Tomcat7/8访问Manager

一、修改tomcat/conf/tomcat-users.xml文件

<role rolename="admin"/>
<role rolename="admin-gui"/>
<role rolename="admin-script"/>
<role rolename="manager-gui"/>
<role rolename="manager-script"/>
<role rolename="manager-jmx"/>
<role rolename="manager-status"/>
<user username="admin" password="admin" roles="admin,admin-gui,admin-script,manager-gui,manager-script,manager-jmx,manager-status"/>

tomcat8需要额外修改一个地方：
修改tomcat/webapps/manager/META-INF/context.xml文件；
修改内容变成：

<Context antiResourceLocking="false" privileged="true" docBase="${catalina.home}/webapps/manager">
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="^.*$" />
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>

其中：

<role rolename="角色名"/>

这个是用来定义角色的，很明显rolename的属性值并不是我们随意写的。实际上，Tomcat已经为我们定义了4种不同的角色，也就是4个rolename，我们只需要使用Tomcat为我们定义的这几种角色就足够满足我们的工作需要了。

manager-gui     #允许访问html接口(即URL路径为/manager/html/*)
manager-script   #允许访问纯文本接口(即URL路径为/manager/text/*)
manager-jmx   #允许访问JMX代理接口(即URL路径为/manager/jmxproxy/*)
manager-status   #允许访问Tomcat只读状态页面(即URL路径为/manager/status/*)

特别需要说明的是：manager-gui、manager-script、manager-jmx均具备manager-status的权限，也就是说，manager-gui、manager-script、manager-jmx三种角色权限无需再额外添加manager-status权限，即可直接访问路径”/manager/status/*”。

需要访问前两个按钮，只需配置manager-*（4个按需配置）即可。
需要访问第三个按钮，需要配置 admin-gui（HTML UI接口）或admin-script（纯文本接口）。
如果都要访问，配置在一起即可。

一、修改tomcat/conf/tomcat-users.xml文件

二、重启tomcat

猜你喜欢