tomcat6.0的tomcat-users.xml配置文件

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
<role rolename="manager"/>
<role rolename="admin"/>
<user username="admin" password="123456" roles="admin,manager"/>
</tomcat-users>
 

   通过以上配置，可以为tomcat添加具有管理员权限的登录用户

大家都知道，在Tomcat5及其以后的版本中，当启动tomcat之后，是看不到控制台中的manager应用的。Manager的应用还是很有好处的，可以直接在控制台上（类似于weblogic上的console应用）增加或者发布新的应用，重启，停掉，卸载当前应用。
Tomcat5以及以后的版本，将所有的用户角色都关闭了，所以每次启动的时候是进不去
Tomcat Manager的，那么怎么恢复这个呢？
下面以Tomcat-6.0.29版本为例：
首先：找到你的Tomcat安装目录或者解压目录,例如：D:\work\apache-tomcat-6.0.29-windows-x86\apache-tomcat-6.0.29
在这个目录下找到conf/tomcat-users.xml文件，打开
看到<tomcat-users>和</tomcat-users>之间的所有内容是注释掉的，
先去掉注释，如：
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <user username="tomcat" password="tomcat" roles="tomcat,role1 "/>
  <user username="both" password="tomcat" roles="tomcat,role1"/>
  <user username="admin" password="admin" roles="tomcat,role1"/>
  <user username="role1" password="tomcat" roles="role1"/>

这个文件是指定控制台的用户，角色，密码的。
然后会发现：这样恢复了之后还是不行，你会发现Tomcat Manager应用还是进不去。
仔细看看最上面的注释，
<!--
  NOTE:  By default, no user is included in the "manager" role required
  to operate the "/manager" web application.  If you wish to use this app,
  you must define such a user - the username and password are arbitrary.
-->

明白了吧，默认是没有manager角色的，那么我们可以修改上述配置文件，如下：
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <user username="tomcat" password="tomcat" roles="tomcat,role1,manager"/>
  <user username="both" password="tomcat" roles="tomcat,role1"/>
  <user username="admin" password="admin" roles="tomcat,role1"/>
  <user username="role1" password="tomcat" roles="role1"/>

这样tomcat用户就具有访问manager的角色和权限了。
然后启动tomcat,访问：http://localhost:8080/
点击左侧的：Tomcat Manager




然后输入刚才设置的用户名和密码(都是tomcat)就可以进入Tomcat控制台了