Como configurar o Tomcat para ouvir apenas 127.0.0.1?

O ambiente é o Ubuntu 10.04.1 LTS executando o Tomcat 6 e o ​​Apache 2.2 a partir dos repositórios. O Apache está configurado para fazer proxy de solicitações para o Tomcat, então eu realmente quero desativar o Tomcat que atende solicitações em endereços IP externos.

Descobri como alterar o número da porta em /etc/tomcat6/server.xml com a tag Connector, mas não é disso que preciso.

Dentro da etiqueta de serviço, altere:

<Connector port="8080" protocol="HTTP/1.1"
...

para:

<Connector address="127.0.0.1" port="8080" protocol="HTTP/1.1"
...

Para mais informações: http://tomcat.apache.org/tomcat-6.0-doc/config/http.html