Tomcat8配置tomcat-users.xml配置

最新推荐文章于 2025-02-10 10:10:06 发布

圈圈气泡

最新推荐文章于 2025-02-10 10:10:06 发布

阅读量347

点赞数

分类专栏： Java培训

Java培训专栏收录该内容

21 篇文章

订阅专栏

本文详细解析了Tomcat管理界面的正确配置方法，包括如何设置角色和用户，以实现对管理界面的不同权限访问。文章指出，tomcat-user.xml中的默认配置无法满足需求，正确的配置应包含特定的角色如manager-gui、manager-script等，并为用户分配相应的角色。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

默认tomcat-user.xml中的角色和用户配置示例如下：

<!--

<role rolename="tomcat"/>
<role rolename="role1"/>
<user username="tomcat" password="<must-be-changed>" roles="tomcat"/>
<user username="both" password="<must-be-changed>" roles="tomcat,role1"/>
<user username="role1" password="<must-be-changed>" roles="role1"/>

-->

如果仅把上述内容去掉并修改密码，重启tomcat后访问http://localhost:8081/manager/html，会报403 Access Denied无法登录管理界面。

正确的配置如下：

原因是tomcat8中定义了以下4种角色，所以配置文件中的角色名称是不能任意填写的。