怎么设置tomcat不能打开站点根目录下的文件夹

如何设置tomcat不能打开站点根目录下的文件夹？
要不整个站点结构都被看光了，也能随意下载源文件

[解决办法]
源码可以放web-inf下面或者编译成servlet后把jsp删掉
[解决办法]
tomcat的web.xml文件

找到listing 设为false

每个文件夹放一个index.html文件