tomcat-7/conf文件已公开

Question

我可以通过url查看tomcat-7/conf/中的所有文件，如server.xml、context.xml等。

像http://domain/conf/server.xml一样，这是可访问的，类似于所有的文件。

此设置在何处阻止此操作

Answer 1

这看起来像是有人将默认Host元素的appBase设置为""，而不是默认的"webapps"。在许多不同的层面上，这都是一个坏主意。