tomcat6.0的tomcat-users.xml配置文件 （用户权限）

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
 <role rolename="manager"/>
<role rolename="admin"/>
<user username="admin" password="123456" roles="admin,manager"/>
</tomcat-users>
  

   通过以上配置，可以为tomcat添加具有管理员权限的登录用户

大家都知道，在Tomcat5及其以后的版本中，当启动tomcat之后，是看不到控制台中的manager应用的。Manager的应用还是很有好处的，可以直接在控制台上（类似于weblogic上的console应用）增加或者发布新的应用，重启，停掉，卸载当前应用。 
Tomcat5以及以后的版本，将所有的用户角色都关闭了，所以每次启动的时候是进不去 
Tomcat Manager的，那么怎么恢复这个呢？ 
下面以Tomcat-6.0.29版本为例： 
首先：找到你的Tomcat安装目录或者解压目录,例如：D:\work\apache-tomcat-6.0.29-windows-x86\apache-tomcat-6.0.29 
在这个目录下找到conf/tomcat-users.xml文件，打开 
看到<tomcat-users>和</tomcat-users>之间的所有内容是注释掉的， 
先去掉注释，如： 
  <role rolename="tomcat"/> 
  <role rolename="role1"/> 
  <user username="tomcat" password="tomcat" roles="tomcat,role1 "/> 
  <user username="both" password="tomcat" roles="tomcat,role1"/> 
  <user username="admin" password="admin" roles="tomcat,role1"/> 
  <user username="role1" password="tomcat" roles="role1"/> 

这个文件是指定控制台的用户，角色，密码的。 
然后会发现：这样恢复了之后还是不行，你会发现Tomcat Manager应用还是进不去。 
仔细看看最上面的注释， 
<!-- 
  NOTE:  By default, no user is included in the "manager" role required 
  to operate the "/manager" web application.  If you wish to use this app, 
  you must define such a user - the username and password are arbitrary. 
--> 

明白了吧，默认是没有manager角色的，那么我们可以修改上述配置文件，如下： 
  <role rolename="tomcat"/> 
  <role rolename="role1"/> 
  <user username="tomcat" password="tomcat" roles="tomcat,role1,manager"/> 
  <user username="both" password="tomcat" roles="tomcat,role1"/> 
  <user username="admin" password="admin" roles="tomcat,role1"/> 
  <user username="role1" password="tomcat" roles="role1"/> 

这样tomcat用户就具有访问manager的角色和权限了。 
然后启动tomcat,访问：http://localhost:8080/ 
点击左侧的：Tomcat Manager 

 


然后输入刚才设置的用户名和密码(都是tomcat)就可以进入Tomcat控制台了