1. 問(wèn)題說(shuō)明

啟動(dòng)Tomcat之后，我們常常是要打開(kāi)Web端進(jìn)行驗(yàn)證，其實(shí)Web端的功還有很多，但是有一些管理頁(yè)面權(quán)限不足：

我們點(diǎn)擊 Manager Status 或 Manager App 鏈接之后會(huì)報(bào)錯(cuò) 403 Access Denied You are not authorized to view this page ：

而點(diǎn)擊 Host Manager 鏈接之后報(bào)錯(cuò)信息不同：

2. 問(wèn)題解決

2.1 修改配置文件

403頁(yè)面提到的第 1?? 個(gè)文件：默認(rèn)情況下，只能從運(yùn)行在與 Tomcat 相同機(jī)器上的瀏覽器訪問(wèn)Manager。如果您希望修改此限制，則需要編輯 Manage r的 context.xml 文件。查看以下：

<!-- The contents of this file will be loaded for each web application --> <Context><!-- Default set of monitored resources. If one of these changes, the --><!-- web application will be reloaded. --><WatchedResource>WEB-INF/web.xml</WatchedResource><WatchedResource>WEB-INF/tomcat-web.xml</WatchedResource><WatchedResource>${catalina.base}/conf/web.xml</WatchedResource><!-- Uncomment this to enable session persistence across Tomcat restarts --><!--<Manager pathname="SESSIONS.ser" />--> </Context> vim /usr/local/tomcat/conf/context.xml

context.xml里有兩方面的描述，一個(gè)是檢測(cè)資源的配置（文件修改則會(huì)重新加載），另一個(gè)是session會(huì)話的使用。似乎沒(méi)有權(quán)限相關(guān)的說(shuō)明，我們?nèi)∠诙糠值淖⑨屢员阍赥omcat重啟后保持會(huì)話。

403頁(yè)面提到的第 2?? 個(gè)文件： conf/tomcat-users.xml That file must contain the credentials to let you use this webapp. 該文件必須包含允許您使用此webapp的憑據(jù)?！緷M滿的角色權(quán)限相關(guān)的說(shuō)明】 我們按照舉例修改 tomcat-users.xml 文件添加角色和用戶：

vim /usr/local/tomcat/conf/tomcat-users.xml

在<tomcat-users></tomcat-users>標(biāo)簽內(nèi)添加以下信息：

<role rolename="manager"/> <role rolename="manager-gui"/> <role rolename="manager-jmx"/> <role rolename="manager-status"/> <role rolename="manager-script"/> <user username="admin" password="admin" roles="manager,manager-gui,manager-jmx,manager-status,manager-script"/>

?????? 注意： 重啟 Tomcat 后再次訪問(wèn) Manager Status 或 Manager App 頁(yè)面，不出意外的話還是會(huì)報(bào) 403 Access Denied 錯(cuò)誤的，為什么呢？我們?cè)僬J(rèn)真看看報(bào)錯(cuò)信息：

• 訪問(wèn) Manager Status 或 Manager App 頁(yè)面時(shí)的報(bào)錯(cuò)信息：

If you wish to modify this restriction, you’ll need to edit the Manager's context.xml file.

• 訪問(wèn) Host Manager 頁(yè)面時(shí)的報(bào)錯(cuò)信息：

If you wish to modify this restriction, you’ll need to edit the Host Manager's context.xml file.

此時(shí)才明白403頁(yè)面說(shuō)的 context.xml 并非 $CATALINA_HOME/conf/ 下的 context.xml 文件，而是 $CATALINA_HOME/webapps/manager/META-INF/context.xml 和$CATALINA_HOME/webapps/host-manager/META-INF/context.xml 這兩個(gè)文件，全部修改 RemoteAddrValve 的值：

<!-- RemoteAddrValve的原始值 --><Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" /><!-- RemoteAddrValve修改后的值（其實(shí)就是釋放所有IP的訪問(wèn)權(quán)限） --><Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="\d+\.\d+\.\d+\.\d+" />

2.2 重啟登錄

重新啟動(dòng)后，點(diǎn)擊 Server Status 或 Manager App 頁(yè)面，需要登錄，此時(shí)輸入 tomcat-users.xml 文件設(shè)置的用戶及密碼：

登錄成功后 Server Status 可以查看服務(wù)器狀態(tài)：

Manager App 可以在Web頁(yè)面上部署項(xiàng)目：

而 Host Manager 頁(yè)面需要再次進(jìn)行登錄（密碼相同）可以管理虛擬主機(jī)：

至此，全部的 Web端 403 Access Denied 問(wèn)題解決~

總結(jié)

以上是生活随笔為你收集整理的Tomcat【环境搭建 02】Web端403 Access Denied You are not authorized to view this page解决方法（Tomcat 10.2.12 版本）的全部?jī)?nèi)容，希望文章能夠幫你解決所遇到的問(wèn)題。

如果覺(jué)得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。