特定虚拟主机的Tomcat 8管理器用户

Question

我有两个虚拟主机，每个主机都部署了管理器应用程序。Tomcat 8.0\conf\tomcat-users.xml中还添加了一个具有Manager-gui角色的用户，该用户可以访问两个主机的管理器应用程序。是否有任何方法将管理器用户限制为特定的主机？

Answer 1

首先，在[tomcat_home]/conf中创建一个新的用户xml数据库文件，我们称之为tomcat-users-2.xml。

将以下条目添加到tomcat-users-2中。xml文件：

<?xml version='1.0' encoding='utf-8'?>
<tomcat-users>
  <user username="[$yourUsername]" password="[$yourPassword]" roles="tomcat,manager-gui"/>
</tomcat-users>

请注意，您可以在

然后在你的[tomcat_home]/conf/server.xml文件中，找到

<Resource name="UserDatabase2" auth="Container"
          type="org.apache.catalina.UserDatabase"
          description="User database that can be updated and saved"
          factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
          pathname="conf/tomcat-users-2.xml" />

将以下代码放入

<代码>

最后，您必须重新启动Tomcat才能使更改生效。

Answer 2

您可以在[tomcat_home]/conf/Catalina/[hostname]/manager中为每个上下文定义一个域。xml

<Context docBase="${catalina.home}/webapps/manager">

    <Realm className="org.apache.catalina.realm.UserDatabaseRealm"
           resourceName="userDatabase_2"/>

<Context>

然后在server.xml中为每个上下文添加一个指向替代tomcat-users.xml文件的额外资源：

<Resource name="userDatabase_2" auth="Container"
          type="org.apache.catalina.UserDatabase"
          description="another user database"
          factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
          pathname="/conf/tomcat-users-2.xml" />

我必须承认，我还没有彻底测试过这一点。尽管它可能有效，但不建议在生产系统上使用UserDatabaseRealm。

例如，如果您喜欢使用基于表单的身份验证，请使用DataSourceRealm，您可以更改[tomcat_home]/webapps/host-Manager/WEB-INF/web.xml中的login-config以使用基于表单的身份验证，并在Context元素中包含数据源资源。https://tomcat.apache.org/tomcat-8.0-doc/realm-howto.html