阿里云 tomcat 配置注意

Tomcat启动与Manager权限问题解决方案

最新推荐文章于 2024-02-29 14:47:11 发布

转载最新推荐文章于 2024-02-29 14:47:11 发布 · 76 阅读

0 ·

CC 4.0 BY-SA版权

原文链接：http://www.cnblogs.com/billxxx/p/10713456.html

文章标签：

#java

本文解决了Tomcat启动时卡在部署Web应用的问题，通过修改Java.security文件中的随机数源设置。同时，针对Tomcat Manager报403错误，提供了调整tomcat-users.xml和context.xml的方法，包括角色分配和IP访问限制的修改。

tomcat启动一直卡在org.apache.catalina.startup.HostConfig.deployDirectory Deploying web

解决：

找到jdk1.x.x_xx/jre/lib/security/ Java .security文件，在文件中找到securerandom.source这个设置项，将其改为：

securerandom.source=file:/dev/./urandom

原因：

linux或者部分unix系统提供随机数设备是/dev/random 和/dev/urandom ，

两个有区别，urandom安全性没有random高，但random需要时间间隔生成随机数。jdk默认调用random。

然后就很简单啦，找到对应的配置文件去修改就好了

来源： https://www.iyunw.cn/archives/tomcat-qi-dong-yi-zhi-ka-zai-org-apache-catalina-startup-hostconfig-deploydirectory-deploying-web/

2. tomcat manager 报 403

需要修改 conf 的 tomcat-users.xml 和 webapps 里面的manager和host-manager的META-INF的context.xml

tomcat-users.xml把最后一个标签取消注释，设置密码，添加manager-gui的role

context.xml修改

这段代码的作用是限制来访IP的，127.d+.d+.d+|::1|0:0:0:0:0:0:0:1，是正则表达式，表示IPv4和IPv6的本机环回地址，所以这也解释了，为什么我们本机可以访问管理界面，但是其他机器确是403。

找到原因了，那么修改一下这里的正则表达式即可，我们修改为所有人都可以访问，那么改成这样就可以：

 
         <
         Context
          
         antiResourceLocking="false" privileged="true" >
        
         <
         Valve
          
         className="org.apache.catalina.valves.RemoteAddrValve"
        
         allow="^.*$" />
        
         </
         Context
         >