tomcat 403 forbidden

 

server.xml和tomcat-users.xml都是设置于过了，还是403，最后发现context.xml中多了一行

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127.0.0.1" deny="111.206.237.91"/>

注释就行了。之前111.206.237.91一直攻击tomcat 80端口，加了上面一句，本应加到server.xml中，加错地方了才导致这出悲剧。