403 Zugriff verweigert in Tomcat 8 Manager App ohne Benutzer- / Passwortabfrage

Richtige Antwort gefunden werden kann, hier

Sieht aus wie das Problem reproduziert werden kann, während Sie in folgenden erwähnten tutorial auf unix-Maschinen. Auch aufgefallen, dass der Autor nutzt TC 8.0.33

Gewinnen (und OSX) kein solches Problem, zumindest auf meinem env:

Server version:        Apache Tomcat/8.5.4
Server built:          Jul 6 2016 08:43:30 UTC
Server number:         8.5.4.0
OS Name:               Windows 8.1
OS Version:            6.3
Architecture:          amd64
Java Home:             C:\TOOLS\jdk1.8.0_101\jre
JVM Version:           1.8.0_101-b13
JVM Vendor:            Oracle Corporation
CATALINA_BASE:         C:\TOOLS\tomcat\apache-tomcat-8.5.4
CATALINA_HOME:         C:\TOOLS\tomcat\apache-tomcat-8.5.4

Nach tomcat-users.xml geändert, durch hinzufügen von Rolle und Benutzer Tomcat Web Application Manager zugegriffen werden kann, auf Tomcat/8.5.4.

InformationsquelleAutor der Antwort Gerardas

Die Lösung, die für mich gearbeitet ist, Bearbeiten context.xml Dateien in beide $CATALINA_HOME/webapps/manager/META-INF und $CATALINA_HOME/webapps/host-manager/META-INF wo meine ip ist 123.123.123.123.

<Context antiResourceLocking="false" privileged="true" >
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|123.123.123.123" />
</Context>

Ich installierte Tomcat 8.5 unter Ubuntu und bearbeitet $CATALINA_HOME/conf/tomcat-users.xml:

<role rolename="admin-gui"/>
<role rolename="manager-gui"/>
<user username="myuser" password="mypass" roles="admin-gui,manager-gui"/>

Aber ich konnte immer noch nicht den Zugriff auf Tomcat Web-Application Manager (localhost:8080/manager/html) und Tomcat Virtual Host Manager ( localhost:8080/host-manager/html ), bis ich bearbeitet context.xml - Dateien.

InformationsquelleAutor der Antwort kimbaudi

Muss ich ändern Sie die folgenden Dateien

$CATALINA_BASE/conf/Catalina/localhost/manager.xml und fügen Sie die folgende Zeile

  <Context privileged="true" antiResourceLocking="false" 
     docBase="${catalina.home}/webapps/manager">
        <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
  </Context>

Dies ermöglicht tomcat für den Zugriff von jedem Rechner, wenn Sie wollen, gewähren Zugriff auf bestimmte IP dann verwenden Sie die unter Wert statt allow="^.*$"

    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="192\.168\.11\.234" />

InformationsquelleAutor der Antwort user2720864

fade Antwort für mich gearbeitet. Ich zog von 8.0.30 zu 8.5.5 und der Unterschied war das Ventil in <8.0.30>/manager/META-INF/context.xml war schon auskommentiert von die tar-Datei war aber unkommentiert in 8.5.5 tar.

Ich konnte nicht Lesen Sie diese wichtige Nachricht in die 403 Antwort:

Standardmäßig der Manager ist nur zugänglich von einem browser auf
die gleiche Maschine wie Tomcat. Wenn Sie möchten, diese Einschränkung zu ändern,
Sie benötigen zum Bearbeiten der Manager context.xml Datei.

Und konnte nicht Lesen Sie auch dies:

Seit r1734267 eine RemoteAddrValve.ist standardmäßig so konfiguriert, dass in Manager
und HostManager web-Anwendungen. Diese Funktion ist in 9.0.0.M4
und 8.5.0 ab.

https://bz.apache.org/bugzilla/show_bug.cgi?id=59672

InformationsquelleAutor der Antwort Jim

kopieren Sie die unten Inhalt in einer Datei tomcat-users.xml

<?xml version='1.0' encoding='utf-8'?>
<!--
  Licensed to the Apache Software Foundation (ASF) under one or more
  contributor license agreements.  See the NOTICE file distributed with
  this work for additional information regarding copyright ownership.
  The ASF licenses this file to You under the Apache License, Version 2.0
  (the "License"); you may not use this file except in compliance with
  the License.  You may obtain a copy of the License at

      http://www.apache.org/licenses/LICENSE-2.0

  Unless required by applicable law or agreed to in writing, software
  distributed under the License is distributed on an "AS IS" BASIS,
  WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  See the License for the specific language governing permissions and
  limitations under the License.
-->
<tomcat-users xmlns="http://tomcat.apache.org/xml"
              xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
              xsi:schemaLocation="http://tomcat.apache.org/xml tomcat-users.xsd"
              version="1.0">
<!--
  NOTE:  By default, no user is included in the "manager-gui" role required
  to operate the "/manager/html" web application.  If you wish to use this app,
  you must define such a user - the username and password are arbitrary. It is
  strongly recommended that you do NOT use one of the users in the commented out
  section below since they are intended for use with the examples web
  application.
-->
<!--
  NOTE:  The sample user and role entries below are intended for use with the
  examples web application. They are wrapped in a comment and thus are ignored
  when reading this file. If you wish to configure these users for use with the
  examples web application, do not forget to remove the <!.. ..> that surrounds
  them. You will also need to set the passwords to something appropriate.
-->
<!--
  <role rolename="tomcat"/>
  <role rolename="role1"/>
  <user username="tomcat" password="<must-be-changed>" roles="tomcat"/>
  <user username="both" password="<must-be-changed>" roles="tomcat,role1"/>
  <user username="role1" password="<must-be-changed>" roles="role1"/>
-->
<role rolename="manager-gui"/>
<role rolename="manager-script"/>

<user username="notadmin" password="not_real_pass" roles="manager-gui"/>
<user username="cargo" password="not_real_pass" roles="manager-script"/>


</tomcat-users>

Habe ich getestet, es funktioniert!

InformationsquelleAutor der Antwort Do Nhu Vy

Musste ich beide manager-gui und manager-Skript Rollen für ihn zu arbeiten, in der version 9.

Nachdem der Zugang zu MangerApp, beim Versuch Sie zu laden .war-Datei, ich habe die Ausnahme

org.apache.tomcat.util.http.fileupload.FileUploadBase$IOFileUploadException

denen konnte ich lösen mit der Antwort auf diese post

Zugang für Host Managerüberprüfen Sie diese post

InformationsquelleAutor der Antwort Sameer Sinha

Die richtige Antwort ist, wie @JaKu hingewiesen. Tomcat ist die Beschränkung der Zugriff auf localhost um es sicherer zu machen. Dies ist, wie es sein sollte. Port-Weiterleitung an tomcat ist das richtige zu tun, am besten unter etwas sicher wie SSH.

InformationsquelleAutor der Antwort Outfast Source