Tomcat8在的用户安全配置

r2wee

• Tomcat的角色
  
  

• manager-gui — Access to the HTML interface.
  
• manager-status — Access to the "Server Status" page only.
  
• manager-script — Access to the tools-friendly plain text interface that is described in this document, and to the "Server Status" page.
  
• manager-jmx — Access to JMX proxy interface and to the "Server Status" page.
  
  

2. 使用明文密码配置用户和密码
Tomcat默认安装时是没有配置用户和密码，在访问tomcat管理控制台时需要先配置相关的用户角色，用户和密码,在如下配置文件中增加相关：
$CATALINA_HOME/conf/tomcat-users.xml如创建一个tomcat用户，密码为tomcat,角色为manager-gui,
<role rolename="manager-gui"/><user username="tomcat" password="tomcat" roles="manager-gui"/>文件保存后重新启动tomcat，配置的用户就可以生效了 这时候就可以使用配置好的tomcat用户登录tomcat管理控制台页面了
http://192.168.56.2:8080/

3.只有指定IP段的客户端才可以访问tomcat服务，需要在server.xml中配置粗体部分的配置项

    <Host appBase="webapps" autoDeploy="true" name="localhost" unpackWARs="true">

                                <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192.168.1.*" eny=""/>
      </Host>


3.密码如何以密文保存在配置文件中？
TODO