禁止旁人访问tomcat主页

如题，如何禁止别人访问tomcat主页。

?

我的环境tomcat 6.0

步骤1
server.xml中
<Host name="localhost"? appBase="webapps"　

改webapps为xxxxxx

步骤2
tomcat-users.xml中
<user name="admin" password="" roles="admin,manager" />
更改用户名，和密码