Apache 如何在Tomcat中将deployXML设置为false？

我想保护ApacheTomcat服务器的安全。怎么做

注意：我在某处读到，如果设置了

deployXML=false

，那么它将保护服务器。除此之外，我还阅读了此链接中的文档以及要求修改

属性的文档，但我找不到它。但我不知道我必须在哪个

.xml

文件中执行

---

那么，我应该把conf文件放在哪里呢？

下面给出了提到的邮件列表存档回复：

只需移动所需的所有配置即可 在

/META-INF/context.xml

中插入“

conf/Catalina/localhost/.xml

” （即

conf//.xml

）