existdb限制IP访问

数据存储路径：

容器化existdb数据存储在/exist/data

existdb数据库访问限制修复

修复思路：

existdb数据库的运行需要依赖于jetty容器。可以针对于jetty容器进行设置访问权限。只允许指定的IP地址访问existdb数据库。其他没有被授权的IP无法访问到数据库的数据信息。

修复操作：

找到existdb数据库的配置文件WEB-INF/jetty-web.xml并进行添加权限操作。

容器内部的jetty-web.xml位于

/exist/etc/jetty/webapps/portal/WEB-INF/jetty-web.xml

jetty-web.xml内容

注意: 如果直接访问existdb绝对路径可正常访问

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE Configure PUBLIC "-//Jetty//Configure//EN" "http://www.eclipse.org/jetty/configure_9_3.dtd">

<Configure id="testWebapp" class="org.eclipse.jetty.webapp.WebAppContext">
  <Set name="contextPath">/example</Set>
  <Set name="war"><Property name="jetty.webapps" default="."/>/myapp.war</Set>
  <Set name="virtualHosts">
    <Array type="java.lang.String">
      <Item>127.0.0.1</Item>
      <Item>localhost</Item>
      <Item>15.2.32.66</Item>
    </Array>
  </Set>
</Configure>

标签内，添加红色权限配置信息。完成修改后existdb数据库只接受来自本地和15.2.32.66服务器的访问请求。

重启容器查看8080端口是否已经存在，如果才能在说明数据库已经启动。此时只有被授权的IP服务器，才可以访问数据库。