配置tomcat-users.xml访问tomcat的管理图形界面

骑猪看日落 2021-12-14 06:41 376阅读 0赞

## 背景 ##

通过管理同行界面可以监控到jvm使用状况，线程的启动状况，请求的执行时间等很多参数。前面做maxthreads设置的时候通过该界面监控tomcat状态，非常好用。

## 添加tomcat-users.xml配置 ##

<tomcat-users xmlns="http://tomcat.apache.org/xml"
                  xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
                  xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
                  version="1.0">
    <role rolename="admin-gui"/>
    <role rolename="manager-gui"/>
    <role rolename="manager-jmx"/> <role rolename="manager-script"/> 
    <role rolename="manager-status"/>
    <user username="admin" password="123456" roles="admin-gui,manager-gui,manager-jmx, manager-script,manager-status"/>
    </tomcat-users>

首先配置了4个角色  
manager-gui  
允许访问html接口(即URL路径为/manager/html/*)  
manager-script  
允许访问纯文本接口(即URL路径为/manager/text/*)  
manager-jmx  
允许访问JMX代理接口(即URL路径为/manager/jmxproxy/*)  
manager-status  
允许访问Tomcat只读状态页面(即URL路径为/manager/status/*)

然后配置了统一的登录名admin和密码123456（生产一定要注意密码复杂度）

## 设置登录权限 ##

这里"xxx.xx.xx.xx允许访问的ip，生产环境最好指定内网的地址，tomcat被外网访问是很危险的。

## 打开web ui的页面 ##

ip地址+端口+manager，页面提示输入密码。输入上面设置的密码即可进入页面  
[http://xx.xx.1x3.1x4:8088/manager/][http_xx.xx.1x3.1x4_8088_manager]  
![在这里插入图片描述][watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2tvdXJ5b3VzaGluZQ_size_16_color_FFFFFF_t_70]

## 结语 ##

如果你想知道你的配置文件是否生效，以及执行过程中的状态，通过图形界面会很方便。

[http_xx.xx.1x3.1x4_8088_manager]: http://xx.xx.1x3.1x4:8088/manager/
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L2tvdXJ5b3VzaGluZQ_size_16_color_FFFFFF_t_70]: /images/20211213/1a308fb62f9a4053915a029b3437e01a.png