solr限制admin界面访问（端口限制和http授权限制）

最新推荐文章于 2026-06-23 13:27:21 发布

原创最新推荐文章于 2026-06-23 13:27:21 发布 · 1.2k 阅读

1 ·

本内容遵循CC 4.0 BY-SA版权协议

标签

#限定Ip访问

系统集成、架构专栏收录该内容

114 篇文章

订阅专栏

本文介绍了如何在将Solr置于公网后限制admin界面的访问。首先，通过在Tomcat的`tomcat-users.xml`添加管理用户并修改solr的`web.xml`文件，实现http基本授权限制。其次，使用iptables防火墙规则，允许localhost访问8983端口，阻止其他IP对该端口的访问，从而达到端口访问限制的目的。

solr的管理界面可以帮助我们做很多事情，但是把solr程序放到公网之后就要限制对admin的访问了。

可以通过tomcat的http基本授权来做限制，也可以通过iptables防火墙来限制。

我们先看如何通过tomcat配置http授权限制。

第一步：在tomcat的conf/tomcat-users.xml文件中添加管理用户，比如：

<userusername="admin"password="new-password"roles="admin, manager"/>

第二步：修改solr web程序的web.xml文件，添加对/admin路径的授权限制：

<security-constraint><web-resource-collection><web-resource-name>
  Restrict access to Solr admin
</web-resource-name><url-pattern>/admin/*</url-pattern><http-method>DELETE</http-method><http-method>GET</http-method><http-method>POST</http-method><http-method>PUT</http-method></web-resource-collection><auth-constraint><role-name>manager</role-name></auth-constraint><user-data-constraint><transport-guarantee>NONE</transport-guarantee></user-data-constraint></security-constraint><login-config><auth-method>BASIC</auth-method><realm-name>default</realm-name></login-config>

这段xml要放在根节点web-app的节点内。

这样配置之后就可以重启tomcat，实现基本授权了。

第二种限制solr admin的方式是通过iptables，限制外网对solr tomcat端口的访问

sudo iptables -A INPUT -p tcp -s localhost --dport 8983-j ACCEPT
sudo iptables -A INPUT -p tcp --dport 8983-j DROP

上面命令的第一行允许localhost对8983端口访问，限制其他ip对这个端口的访问。