Tomcat 8 Host-Manager和Manager配置访问的方法

实验环境：
操作系统:centos7.4
tomcat:Tomcat/8.5.49
JAVA版本:openjdk1.8.0_131
默认情况下，我们安装tomcat8之后，访问tomcat主页面，出现如下图所示界面：

当我们需要访问Server Status、Manager App或者Host Manager时，出现如下所示的错误：

401表示未授权，因为tomcat默认是不允许访问这几个页面的。根据提示，我们需要在tomcat安装目录下的conf/tomcat-users.xml配置文件中增加用户和用户角色。
1、在/usr/local/tomcat/conf/tomcat-users.xml文件中添加以下内容。

vim /usr/local/tomcat/conf/tomcat-users.xml
<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="tomcat" password="123456" roles="manager-gui,admin-gui"/>

再次使用浏览器访问：

这次出现的是403连接拒绝。默认情况下，只能通过与Tomcat在同一台计算机上运行的浏览器访问Manager。根据提示信息，需要修改manager的status.xml文件，该文件在/usr/local/tomcat/webapps/manager/META-INF目录下。

2、修改地址访问限制/usr/local/tomcat/webapps/manager/META-INF/context.xml

修改后的内容：

root@centos7 META-INF]# vim context.xml

<?xml version="1.0" encoding="UTF-8"?>
<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="^.*$" />
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>

重新访问：
访问server status

访问Manager App

访问Host Manager

还是出现了403不允许连接，默认也只是运行本地连接，这时根据提示信息，需要修改Host Manager的context.xml文件。该文件在/usr/local/tomcat/webapps/host-manager/META-INF目录下。
3、修改地址访问限制:/usr/local/tomcat/webapps/host-manager/META-INF/context.xml
更改之前的设置，只容许本机访问：

更改之后的内容：

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="^.*$" />
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>

再次访问Host Manager：

总结：tomcat默认是关闭管理界面的访问权限的，若需要访问需要在在tomcat安装目录下的conf/tomcat-users.xml配置文件中增加用户和用户角色。同时tomcat默认只能在本机访问管理界面，若要远程访问，需要修改/usr/local/tomcat/webapps/host-manager/META-INF/context.xml文件（该文件和虚拟主机管理有关）和/usr/local/tomcat/webapps/manager/META-INF/context.xml配置文件（该文件和服务器管理和项目部署相关）。