在tomcat中如何禁止和允许列出目录中的文件

在{tomcat_home}/conf/web.xml中，把listing参数设置为false即可，如下：

<servlet>
        <servlet-name>default</servlet-name>
        <servlet-class>org.apache.catalina.servlets.DefaultServlet</servlet-class>
        .
        .
        .
        <init-param>
            <param-name>listings</param-name>
            <param-value>false</param-value>
        </init-param>
        <load-on-startup>1</load-on-startup>
    </servlet>

参阅：
http://wenku.baidu.com/view/aff976313968011ca30091ce.html