tomcat中的用户名密码配置以及roles的含义

 

在tomcat安装文件夹下的conf文件夹中找到tomcat-users.xml文件，是tomcat用户的配置文件，其中一般为以下格式：

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>

  <role rolename="tomcat"/>
  <role rolename="role1"/>

  <user username="tomcat" password="tomcat" roles="tomcat"/>
  <user username="both" password="tomcat" roles="tomcat,role1"/>
  <user username="role1" password="tomcat" roles="role1"/>

  <user username="root" password="root" roles="tomcat,role1"/>
</tomcat-users>

 

 

需要添加上去的是：（用户名密码自己设定）

  <role rolename="manager"/>
  <role rolename="admin"/>

  <user username="root" password="root" roles="admin,manager"/>

其中的role名称“tomcat”“role1”都是普通的角色，

而manager和admin是有特权的角色。

要是想登陆tomcat manager，必须在添加manager角色；

如果要进入status，就必须添加admin角色。