一、Tomcat自带的管理后台功能
- 当我们刚安装好一个Tomcat服务时，默认网站页面是有管理后台功能的，通过该后台可直接上传 war 文件包对站点进行部署和管理。
- 地址：http://IP:8080/manager/html/ 或 http://IP:8080/host-manager/html/
- 默认没有账号密码，可以在Tomcat 目录中 conf 文件夹中的 tomcat-users.xml添加账号密码。
- 如果不需要的话，这个管理功能的话，可以把Tomcat 目录中 webapps 文件夹中的 manager、host-manager 文件夹全部删除。
二、Tomcat的访问日志
在 conf/server.xml 文件中，有下列代码，说明生成访问日志在Tomcat下的logs目录中
<Valve className="org.apache.catalina.valves.AccessLogValve" directory="logs"
prefix="localhost_access_log" suffix=".txt"
pattern="%h %l %u %t "%r" %s %b" />三、不允许列出网站目录
在conf/web.xml文件中，有下列代码，说明找不到文件的情况不允许列出网站的目录
<init-param>
<param-name>listings</param-name>
<param-value>false</param-value>
</init-param>