java - tomcat修改密码会影响应用运行吗

Question

我已经安装了 tomcat 服务器，但我忘记了我的用户名/密码。我已经像这样编辑了我的 tomcat-user.xml 文件:

  <role rolename="manager"/>
  <role rolename="admin"/>
  <user username="admin" password="admin" roles="admin,manager"/>

现在我的 tomcat-manager 工作正常。

两个问题:

1. 如果有人知道我以前的密码，他们能访问我的 tomcat-manager 吗？
2. 添加tomcat用户名和密码后，是立即生效还是需要重启？

Answer 1

在下面回答您的问题。

1) 好吧，这取决于你们所在的域以及您找到 tomcat 的服务器。 (如果你在公共(public)服务器上设置你的 tomcat 并且它的密码被很多人知道，你就有麻烦了)。

为了安全起见，最好重新设置密码。

2) 您必须停止 tomcat 实例，重置您的密码，并且必须重新启动服务器，才能使配置设置的更改生效。