Tomcat 使用者配置

如果你沒有改變任何配置檔案,請檢查檔案conf / tomcat使用者。xml在你安裝。該檔案必須包含憑證讓你使用這個應用。

例如,新增乙個使用者名為tomcat manager gui角色s3cret密碼,新增以下上面列出的配置檔案。

rolename="manager-gui"/>

username="tomcat"
password="s3cret"
roles="manager-gui"/>

manager gui,允許訪問html gui和狀態頁面

manager-script——允許訪問介面和狀態頁面的文字

manager-jmx——允許訪問jmx**和狀態頁面

html介面是防止csrf但不是文字和jmx介面。保持csrf保護:

使用者manager gui的作用不應該被授予manager-script或manager-jmx角色。

如果文字或jmx介面是通過瀏覽器訪問(例如測試因為這些介面是用於工具不是人類)然後必須關閉瀏覽器之後終止會話。

詳情：

配置tomcat管理使用者

預設的時候，當我們安裝完tomcat後，輸入 http localhost 8080 admin 會提示 tomcat web server administrator 下面是要輸入使用者和密碼，因為預設的時候是沒有管理使用者的許可權的使用者，所以我們要建立乙個 在你的tomcat conf 下有個...

tomcat配置使用者角色許可權

預設情況下tomcat是沒有配置使用者角色許可權的 修改tomcat以下配置，新增使用者及許可權 vim opt tomcat conf tomcat users.xml我的tomcat安裝在 opt tomcat 內容如下 使用者和密碼都是 tomcat 為了能夠剛才配置的使用者登入到tomcat...

Linux配置tomcat環境，使用者組

為tomcat配置乙個使用者組，將需要啟動 配置tomcat的使用者新增到該組內。這樣配置可以防止部分不需要tomcat許可權的使用者誤操作。建立 tomcat 使用者組 sudo groupadd tomcat 新增 tomcat 使用者，所屬組為 tomcat 組 sudo useradd s ...