tomcat的首次登陸配置

登陸tomcat時須要輸入帳號密碼,而帳號密碼須要在配置文件中配置好才能使用。瀏覽器

此處咱們先點擊取消,tomcat會彈出一個提示界面:tomcat

這個界面的大體意思是:工具

401未經受權測試

您無權查看此頁面。 若是您還沒有更改任何配置文件,請檢查安裝中的文件conf / tomcat-users.xml。 該文件必須包含容許您使用此Web應用程序的憑據。ui

例如,要將manager-gui角色添加到名爲tomcat且密碼爲s3cret的用戶,請將如下內容添加到上面列出的配置文件中。spa

<role rolename =「manager-gui」/>代理

<user username =「tomcat」password =「s3cret」roles =「manager-gui」/>xml

請注意,對於Tomcat 7以上,使用管理器應用程序所需的角色已從單個管理器角色更改成如下四個角色。 您須要分配您但願訪問的功能所需的角色。blog

     manager-gui - 容許訪問HTML GUI和狀態頁面接口

     manager-script - 容許訪問文本界面和狀態頁面

     manager-jmx - 容許訪問JMX代理和狀態頁面

     manager-status - 僅容許訪問狀態頁面

HTML接口受CSRF保護,但文本和JMX接口不受保護。 爲了保持CSRF保護:

     具備manager-gui角色的用戶不該被授予manager-script或manager-jmx角色。

     若是經過瀏覽器訪問文本或jmx接口(例如,用於測試,由於這些接口用於工具而不是人類),則必須在以後關閉瀏覽器以終止會話。

打開/tomcat/conf/tomcat-users.xml,添加下列代碼:

 

 

保存後,咱們能夠用root做爲用戶名,123456做爲密碼,以manager-gui的身份登陸tomcat。

相關文章
相關標籤/搜索