tomcat8 配置在线管理应用功能

Posted 2020-08-25 guoruiak

在tomcat8下，更加注重安全性。如果要使用在管理控制台部署应用，需要修改更多的配置。

 

• 在$tomcat_base$/webapps/manager/META-INF/context.xml中

添加“|10.\d+\.\d+\.\d+” 表示IP地址为10.*.*.*的都可以访问控制台的Manager App,否则只有服务器才能访问

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|10.\d+\.\d+\.\d+" />
</Context>

 

• 在$tomcat_base$/conf/tomcat-users.xml中，增加管理角色和账号配置

<role rolename="manager-gui"/>
<role rolename="manager-script"/>
<role rolename="manager-jmx"/>
<role rolename="manager-status"/>
<user username="tomcat" password="tomcat" roles="manager-gui,manager-script,manager-jmx,manager-status"/>

 

• 配置好之后，重启tomcat。