Tomcat的Manager显示403 Access Denied

素颜马尾好姑娘i 2022-07-31 17:22 134阅读 0赞

管理tomcat的时候遇到了以下问题：

**1.刚开始需要用户名密码，不知道用户名和密码是什么，但是输入什么都不正确。**

解决办法：

自己在tomcat-users.xml中按格式添加用户 conf文件夹里面

默认是注释掉了的，这主要是考虑到服务器的安全，如果是本地测试，去掉以下这段注释，然后重启动服务器，再输入

<role rolename="tomcat"/>

<role rolename="role1"/>

<user username="tomcat" password="tomcat" roles="tomcat"/>

<user username="both" password="tomcat" roles="tomcat,role1"/>

<user username="role1" password="tomcat" roles="role1"/>

用户和密码都一目了然了。

**2.进入manager界面之后，显示的是403 Access Denied。**

解决办法：

在conf/tomcat-users.xml文件中看到这么一段话：

NOTE:  By default, no user is included in the "manager-gui" role required

to operate the "/manager/html" web application.  If you wish to use this app,

you must define such a user - the username and password are arbitrary.

也就是说，为了考虑安全，tomcat默认还是没有manager-gui的管理权限的，如果想要使用manager

的话，需要自行加入管理权限（角色）。

需要加一个这样的权限（角色）

<role rolename="manager-gui"/>

然后再加到需要的用户名中去

<user username="tomcat" password="tomcat" roles="tomcat,manager-gui"/>

这样OK了。

![复制代码][copycode.gif]

<?xml version='1.0' encoding='utf-8'?>
    
    <tomcat-users>
    
    
    
     
     <role rolename="manager-gui"/>
     <role rolename="tomcat"/>
     <user username="tomcat" password="tomcat" roles="manager-gui,tomcat"/>
    
    </tomcat-users>

[copycode.gif]: /images/20220801/b38597251ee8480f8f841659cf1ec77e.png