在CentOS系统下，您可以通过配置Tomcat的访问控制来限制访问权限。这通常涉及到修改Tomcat的配置文件web.xml，该文件位于$TOMCAT_HOME/webapps/your_app/WEB-INF/目录下，其中$TOMCAT_HOME是Tomcat的安装目录，your_app是您的应用程序的上下文路径。
以下是一些基本的步骤来限制访问权限：
停止Tomcat服务： 在进行任何配置更改之前，请确保停止Tomcat服务。
sudo systemctl stop tomcat 编辑web.xml文件： 使用文本编辑器打开您的应用程序的web.xml文件。
sudo nano $TOMCAT_HOME/webapps/your_app/WEB-INF/web.xml 添加安全约束： 在web.xml文件中，您可以添加<security-constraint>元素来定义访问规则。例如，如果您想要限制对某个Servlet的访问，可以这样做：
<security-constraint> <web-resource-collection> <web-resource-name>Protected Area</web-resource-name> <url-pattern>/protected/*</url-pattern> </web-resource-collection> <auth-constraint> <role-name>admin</role-name> </auth-constraint> </security-constraint> 这个例子中，只有具有admin角色的用户才能访问/protected/*路径下的资源。
定义用户和角色： 在web.xml文件的<security-role>元素中定义角色，并在<login-config>元素中配置认证方式。
<security-role> <role-name>admin</role-name> </security-role> <login-config> <auth-method>BASIC</auth-method> <realm-name>MyAppRealm</realm-name> </login-config> 配置Tomcat Realm： Tomcat使用Realm来处理用户认证和授权。您可以配置Tomcat的内置Realm，或者创建一个自定义Realm。以下是配置内置Realm的示例： 编辑$TOMCAT_HOME/conf/server.xml文件，找到<Realm>元素并添加或修改为：
<Realm className="org.apache.catalina.realm.UserDatabaseRealm" resourceName="UserDatabase"/> 然后，您需要在$TOMCAT_HOME/conf/tomcat-users.xml文件中添加用户和角色：
<tomcat-users> <role rolename="admin"/> <user username="admin" password="admin_password" roles="admin"/> </tomcat-users> 重启Tomcat服务： 保存所有更改并重新启动Tomcat服务。
sudo systemctl start tomcat 测试访问控制： 打开浏览器并尝试访问受保护的资源。您应该会被提示输入用户名和密码。
请注意，这些步骤提供了一个基本的访问控制配置。根据您的需求，您可能需要更复杂的配置，例如使用SSL、集成LDAP认证或使用第三方安全框架。此外，确保您的密码是安全的，并且不要在配置文件中明文存储敏感信息。
