运维系列&JAVA系列：Tomcat 管理页面 403 Access Denied 解决方法

---

Tomcat 管理页面 403 Access Denied 解决方法

一、背景介绍

在 Linux 机器上，部署和启动 Tomcat 8.5.58 后，通过访问 http://机器IP:8080 可以看到 Tomcat 的页面。

但是，当点击“Manager App”时，会提示“403 Access Denied” ，效果如下：

二、问题原因

1、没有配置Tomcat 的登录账号和密码；
2、没有设置 Tomcat 的 IP访问权限。

三、解决方案

其实解决方案，在提示信息里已经给出说明了。

1、设置登录的账号密码

在用户配置文件 conf/tomcat-users.xml 中，添加管理页面可访问的角色、账号和密码。

在文件的倒数第二行，添加如下内容：
（用户名：admin，密码：admin，此处的用户名和密码，可以根据个人喜好设置的）

  <role rolename="manager-gui"/>
  <user username="admin" password="admin" roles="manager-gui"/>

2、修改 IP 访问权限

修改 /webapps/manager/META-INF/ 目录下的 context.xml 文件，而不是 /conf/ 目录下的 context.xml（一定要注意！！！）

将 allow开头的这一行

allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />

修改成

allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|\d+\.\d+\.\d+\.\d+" />

其实，就是增加了红框中的内容。

3、重启 Tomcat 服务

在 /bin/目录下，先执行 ./shutdown.sh 停止服务，再执行 ./startup.sh 启动服务。
此时，使用设置的用户名和密码（admin/admin）登录，就可以正常访问 Tomcat 的管理页面了

---

龙凌云

Tomcat 管理页面 403 Access Denied 解决方法