关于Tomcat Manager页面及用户角色

在使用Tomcat时我们经常会忽略掉Tomcat自带的管理页面，可能见得最多的是如下页面：

我们打开tomcat的webapp目录，会存在很多 'context' ，其中一个就是 manager

在manager的管理页面，我们能够查看到所有部署的应用的运行状态、也能管理应用的运行

同时还能部署新的web应用

想要使用tomcat管理页面，需要配置相应的用户角色

配置文件: tomcat/conf/tomcat-users.xml
用户角色如下：

1. manager-gui：允许访问html接口(即URL路径为/manager/html/*)
2. manager-script：允许访问纯文本接口(即URL路径为/manager/text/*)
3. manager-jmx： 允许访问JMX代理接口(即URL路径为/manager/jmxproxy/*)
4. manager-status：允许访问Tomcat只读状态页面(即URL路径为/manager/status/*)

如果想要访问manager页面需要配置：

<role rolename="manager-gui"/>
<user username="admin" password="password" roles="manager-gui"/>

Tomcat8及以上的版本还需在：tomcat/conf/Catalina/localhost/manager.xml(不存在则新建) 文件中加上如下代码：

<Context privileged="true" antiResourceLocking="false"
         docBase="${catalina.home}/webapps/manager">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
</Context>

如果需要使用到远程部署等功能，需要添加上：

<role rolename="manager-script" />
<user username="admin" password="password" roles="manager-gui,manager-script"/>

角色授权时可以给多个用户，也可以给同一个用户