Tomcat 設定管理使用者

配置 Tomcat 的使用者

於 tomcat 的 conf/tomcat-users.xml

管理介面應限制在可信任網路,帳號需使用獨立且足夠強的密碼,不要直接採用下列佔位值。

  <!-- 配置角色 -->
  <role rolename="manager-gui"/>
  <role rolename="admin-gui"/>

  <!-- 配置管理帳號及許可權 -->
  <user username="<YOUR_USERNAME>" password="<STRONG_PASSWORD>" roles="admin-gui,manager-gui"/>

參考

tomcat配置管理員-走後門 - WhyWin - 部落格園

如何進入tomcat的管理頁面 - begin27的部落格 - CSDN部落格