解决Tomcat访问服务器403被拒绝问题
一、问题背景
在访问Tomcat的Manager应用时,出现“403 Access Denied"错误,提示未授权访问。默认情况下,Manager 应用仅允许本地浏览器访问,且需要正确配置用户角色权限才能正常使用。

打开服务器显示403状态,访问被拒绝

二、解决步骤
1.配置用户角色和权限(tomcat-users.xml)
Tomcat 的用户权限通过/usr/local/tomcat/apache-tomcat-9.0.106/conf/tomcat-users.xml文件管理,需在标签内添加具有manager-gui角色的用户,步骤如下:
- 打开文件:
conf/tomcat-users.xml - 添加配置(允许通过 HTML 界面访问 Manager):
# 定义一个名为manager-gui的角色,用于访问Tomcat Manager应用的HTML图形界面和状态页面
# 设置用户名和密码,并关联到manager-gui角色,使其拥有访问Manager应用HTML界面的权限

2.允许远程访问(创建manager.xml)
默认情况下,Tomcat 限制非本地 IP 访问 Manager 应用,需通过配置解除限制:
- 在
conf/Catalina/localhost目录下创建manager.xml文件 - 添加内容(允许所有 IP 访问):
3.重启Tomcat使配置生效
./bin/shutdown.sh # 关闭Tomcat
./bin/startup.sh # 启动Tomcat
4.验证访问
重启后重新访问 Manager 应用,会提示输入用户名(tomcat)和密码(s3cret)

成功登录并查看服务器状态信息










