Greifen Sie von einem anderen Host auf die Tomcat Manager App zu

Habe ich installiert tomcat 9 auf einem remote-Server und nach dem Start, es wurde gemacht, gut, ich kann auf http://host_name:port_num und siehe tomcat-Hallo-Seite. Aber wenn ich versuche, öffnen Sie den manager app, um zu sehen, meine apps bereitgestellt, bekomme ich 403, Zugriff verweigert, ich schon "Rollen hinzufügen" in der tomcat-Benutzer von xml wie folgt:

<role rolename="manager"/>
<role rolename="manager-gui"/>
<role rolename="admin"/>
<user username="user" password="password" roles="admin,manager,manager-gui"/>

Den Fehlermeldungen, die ich sah, ist:

Standardmäßig der Host-Manager ist der Zugriff nur von einem browser auf dem gleichen Rechner laufen wie Tomcat. Wenn Sie möchten, diese Einschränkung zu ändern, müssen Sie zum Bearbeiten der Host-Manager context.xml Datei.

Wie soll ich das ändern context.xml Datei und erhalten Sie Zugang zum manager-app?

InformationsquelleAutor der Frage feichangh | 2016-04-18

  1. 90

    Jede bereitgestellte webapp hat eine context.xml - Datei, lebt in 

    $CATALINA_BASE/conf/[enginename]/[hostname]

(conf/Catalina/localhost by default)

    und hat den gleichen Namen wie die webapp (manager.xml in diesem Fall). Wenn keine Datei vorhanden ist, werden Standardwerte verwendet.

    So, Sie brauchen, um eine Datei zu erstellen conf/Catalina/localhost/manager.xml angeben und die Regel, die Sie möchten, ermöglichen Sie remote-Zugriff. Zum Beispiel, die folgenden Inhalt manager.xml ermöglicht den Zugriff von allen Geräten:

    <Context privileged="true" antiResourceLocking="false" 
         docBase="${catalina.home}/webapps/manager">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
</Context>

    Beachten Sie, dass das Attribut zulassen der Valve element ist ein regulärer Ausdruck, entspricht die IP-Adresse des verbindenden Hosts. Andere Valve Klassen sorgen für die anderen Regeln (z.B. RemoteHostValve für den passenden host-Namen).

    Sobald die oben genannten änderungen vorgenommen wurden, sollten Sie eine Authentifizierung wird beim Zugriff auf die manager-URL ein. Wenn Sie geben Sie die details, die Sie geliefert haben, in tomcat-users.xml sollten Sie haben Zugriff auf den Manager.

    InformationsquelleAutor der Antwort Matt Innes

  2. 100

    Für Tomcat-v8.5.4 und höher, die Datei <tomcat>/webapps/manager/META-INF/context.xml wurde angepasst:

    <Context antiResourceLocking="false" privileged="true" >
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
</Context>

    Diese Datei ändern, zu kommentieren Valve:

    <Context antiResourceLocking="false" privileged="true" >
    <!--
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
    -->
</Context>

    Danach den browser aktualisieren (nicht neu starten müssen, Tomcat), können Sie sehen, die manager-Seite.

    InformationsquelleAutor der Antwort jqgsninimo

  3. 0
    Following two configuration is working for me.

1 .tomcat-users.xml details
--------------------------------
  <role rolename="manager-gui"/>
  <role rolename="manager-script"/>
  <role rolename="manager-jmx"/>
  <role rolename="manager-status"/>
  <role rolename="admin-gui"/>
  <role rolename="admin-script"/>
  <role rolename="tomcat"/>


  <user  username="tomcat"  password="tomcat" roles="tomcat"/>

  <user  username="admin"  password="admin" roles="admin-gui"/>

  <user  username="adminscript"  password="adminscrip" roles="admin-script"/>

  <user  username="tomcat"  password="s3cret" roles="manager-gui"/>
  <user  username="status"  password="status" roles="manager-status"/>

  <user  username="both"    password="both"   roles="manager-gui,manager-status"/>

  <user  username="script"  password="script" roles="manager-script"/>
  <user  username="jmx"     password="jmx"    roles="manager-jmx"/>

2. context.xml  of <tomcat>/webapps/manager/META-INF/context.xml and 
<tomcat>/webapps/host-manager/META-INF/context.xml
------------------------------------------------------------------------
<Context antiResourceLocking="false" privileged="true" >

  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow=".*" />
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>

    InformationsquelleAutor der Antwort Rajeev kumar

Schreibe einen Kommentar