从不同主机访问Tomcat Manager应用程序

Question

我已经在远程服务器上安装了tomcat 9，启动后，它运行良好，我可以访问http://host_name:port_num并查看tomcat hello页面。但是，当我尝试打开manager应用程序以查看我部署的应用程序时，我的403访问被拒绝，我已经在tomcat用户xml中添加了如下角色：

<role rolename="manager"/>
<role rolename="manager-gui"/>
<role rolename="admin"/>
<user username="user" password="password" roles="admin,manager,manager-gui"/>

我看到的错误消息是：

默认情况下，只能从与Tomcat运行在同一台机器上的浏览器访问主机管理器。如果要修改此限制，则需要编辑主机管理器的上下文。xml文件。

我应该如何改变上下文。xml文件并访问manager应用程序？

Answer 1

要从不同的机器访问tomcat管理器，您必须按照以下步骤操作：

1.使用用户和某些角色更新conf/tomcat-users.xml文件：

<role rolename="manager-gui"/>
 <role rolename="manager-script"/>
 <role rolename="manager-jmx"/>
 <role rolename="manager-status"/>
 <user username="admin" password="admin" roles="manager-gui,manager-script,manager-jmx,manager-status"/>

此处admin user正在分配角色=“manager gui、manager脚本、manager jmx、manager状态”。

这里tomcat用户和密码是：admin

2.更新webapps/Manager/META-INF/context.xml文件（允许IP地址）：

默认配置：

<Context antiResourceLocking="false" privileged="true" >
  
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
  
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>

在Valve中，它只允许本地机器IP以127.\d.\d.\d.\d开头。

2. a：允许特定IP：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|YOUR.IP.ADDRESS.HERE" />

在这里，您只需用您的IP地址替换|YOUR. IP. ADDRESS.在这里

2.b：允许所有IP：

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow=".*" />

这里使用allow=“.*”可以允许所有IP。

谢谢：）

Answer 2

每个部署的webapp都有一个上下文。生活在中的xml文件

$CATALINA_BASE/conf/[enginename]/[hostname]

(conf/Catalina/localhost by default)

并且与webapp（manager.xml）同名。如果不存在文件，则使用默认值。

因此，您需要创建一个文件conf/Catalina/localhost/manager。xml，并指定要允许远程访问的规则。例如，管理器的以下内容。xml将允许从所有计算机访问：

<Context privileged="true" antiResourceLocking="false" 
         docBase="${catalina.home}/webapps/manager">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^YOUR.IP.ADDRESS.HERE$" />
</Context>

请注意，Valve元素的允许属性是一个与连接主机的IP地址匹配的正则表达式。因此，将您的IP地址替换为YOUR. IP. ADDRESS. INE（或其他一些有用的表达式）。

其他Valve类迎合其他规则（例如RemteHostValve用于匹配主机名）。早期版本的Tomcat使用阀类org.apache.catalina.valves.RemteIpValve进行IP地址匹配。

完成上述更改后，在访问管理器URL时，应显示一个身份验证对话框。如果您在tomcat用户中输入您提供的详细信息。xml您应该可以访问管理器。

Answer 3

对于Tomcat v8.5.4及更高版本，文件

<Context antiResourceLocking="false" privileged="true" >
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
</Context>

更改此文件以注释Valve：

<Context antiResourceLocking="false" privileged="true" >
    <!--
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
    -->
</Context>

之后，刷新浏览器（无需重新启动Tomcat），您可以看到管理器页面。