Tomcat 管理器不要求登录

Question

我在 Linux 中安装了 Tomcat v9。当我尝试访问 Manager App - 它不要求任何登录，并在下一页显示 403 Access Denied 错误。

tomcat-users.xml 文件显示用户条目如下 -

<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">

  <role rolename="manager-gui"/>
  <role rolename="admin-gui"/>
  <role rolename="manager-script"/>
  <role rolename="manager-jmx"/>
  <role rolename="manager-status"/>
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <user username="admin" password="admin" roles="admin-gui,manager-gui"/>
  <user username="tomcat" password="tomcat" roles="tomcat,manager-gui"/>
  <user username="both" password="both" roles="tomcat,role1"/>
  <user username="role1" password="role1" roles="role1"/>

</tomcat-users>

同样从 server.xml 中，tomcat-users.xml 文件被正确映射。

>

   <GlobalNamingResources>
    <!-- Editable user database that can also be used by
         UserDatabaseRealm to authenticate users
    -->
    <Resource name="UserDatabase" auth="Container"
              type="org.apache.catalina.UserDatabase"
              description="User database that can be updated and saved"
              factory="org.apache.catalina.users.MemoryUserDatabaseFactory"
              pathname="conf/tomcat-users.xml" />
  </GlobalNamingResources>

我不明白为什么它不要求我登录。在它这样做之前，我无法验证它是否获得了适当的角色。可能是什么问题？

Answer 1

管理器应用程序本身有一个新的 IP 地址限制。查看配置文件 TOMCAT_HOME\webapps\manager\META-INF\context.xml。应该是这样的:

<Context antiResourceLocking="false" privileged="true" >
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
</Context>

我建议添加您的远程 IP 地址，例如允许专用网络192.168.0.0:

<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|192\.168\.0\.\d+" />

PS:host-manager 需要更改相同的设置。