Akses Aplikasi Tomcat Manager dari host berbeda

Question 1

Saya telah menginstal tomcat 9 pada remote memutuskan dan setelah memulainya, itu muncul dengan baik, saya dapat mengakses http: // host_name: port_num dan melihat halaman hello tomcat. Tetapi ketika saya mencoba membuka aplikasi manajer untuk melihat aplikasi saya yang diterapkan, saya mendapatkan akses 403 ditolak, saya sudah menambahkan peran di tomcat user xml sebagai berikut:

<role rolename="manager"/>
<role rolename="manager-gui"/>
<role rolename="admin"/>
<user username="user" password="password" roles="admin,manager,manager-gui"/>

Pesan kesalahan yang saya lihat adalah:

Secara default, Host Manager hanya dapat diakses dari browser yang berjalan pada mesin yang sama dengan Tomcat. Jika Anda ingin mengubah batasan ini, Anda harus mengedit file context.xml dari Host Manager.

Bagaimana saya harus mengubah file context.xml dan mendapatkan akses ke aplikasi manajer?

Question 2

Setiap aplikasi web yang diterapkan memiliki context.xmlfile yang ada di dalamnya

$CATALINA_BASE/conf/[enginename]/[hostname]

(conf/Catalina/localhost by default)

dan memiliki nama yang sama dengan webapp ( manager.xmldalam hal ini). Jika tidak ada file, nilai default digunakan.

Jadi, Anda perlu membuat file conf/Catalina/localhost/manager.xmldan menentukan aturan yang Anda inginkan untuk mengizinkan akses jarak jauh. Misalnya, konten berikut manager.xmlakan memungkinkan akses dari semua mesin:

<Context privileged="true" antiResourceLocking="false" 
         docBase="${catalina.home}/webapps/manager">
    <Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />
</Context>

Perhatikan bahwa atribut allow dari Valveelemen tersebut adalah ekspresi reguler yang cocok dengan alamat IP dari host penghubung. ValveKelas lain melayani aturan lain (misalnya RemoteHostValveuntuk mencocokkan nama host).

Setelah perubahan di atas dilakukan, Anda akan melihat dialog otentikasi ketika mengakses URL manajer. Jika Anda memasukkan detail yang Anda berikan, tomcat-users.xmlAnda harus memiliki akses ke Manajer.

Question 3

Untuk Tomcat v8.5.4 dan yang lebih baru, file <tomcat>/webapps/manager/META-INF/context.xmltelah disesuaikan:

<Context antiResourceLocking="false" privileged="true" >
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
</Context>

Ubah file ini untuk memberi komentar Valve:

<Context antiResourceLocking="false" privileged="true" >
    <!--
    <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
    -->
</Context>

Setelah itu, segarkan browser Anda (tidak perlu restart Tomcat), Anda dapat melihat halaman pengelola.

Question 4

Untuk mengakses manajer kucing jantan dari mesin yang berbeda, Anda harus mengikuti langkah-langkah di bawah ini:

1. Perbarui file conf / tomcat-users.xml dengan pengguna dan beberapa peran :

<role rolename="manager-gui"/>
 <role rolename="manager-script"/>
 <role rolename="manager-jmx"/>
 <role rolename="manager-status"/>
 <user username="admin" password="admin" roles="manager-gui,manager-script,manager-jmx,manager-status"/>

Di sini pengguna admin menetapkan role = "manager-gui, manager-script, manager-jmx, manager-status" .

Berikut pengguna dan password tomcat adalah: admin

2. Perbarui file webapps / manager / META-INF / context.xml (Mengizinkan alamat IP) :

Konfigurasi default :

<Context antiResourceLocking="false" privileged="true" >
  
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
  
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>

Di sini, di Valve, itu hanya mengizinkan IP mesin lokal yang dimulai dengan 127. \ d +. \ D +. \ D + .

2.a: Izinkan IP spesifik :

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|YOUR.IP.ADDRESS.HERE" />

Disini anda tinggal mengganti | YOUR.IP.ADDRESS.HERE dengan alamat IP anda

2.b: Izinkan semua IP :

<Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow=".*" />

Di sini menggunakan allow = ". *" Anda mengizinkan semua IP.

Terima kasih :)

Question 5

Following two configuration is working for me.

1 .tomcat-users.xml details
--------------------------------
  <role rolename="manager-gui"/>
  <role rolename="manager-script"/>
  <role rolename="manager-jmx"/>
  <role rolename="manager-status"/>
  <role rolename="admin-gui"/>
  <role rolename="admin-script"/>
  <role rolename="tomcat"/>


  <user  username="tomcat"  password="tomcat" roles="tomcat"/>

  <user  username="admin"  password="admin" roles="admin-gui"/>

  <user  username="adminscript"  password="adminscrip" roles="admin-script"/>

  <user  username="tomcat"  password="s3cret" roles="manager-gui"/>
  <user  username="status"  password="status" roles="manager-status"/>

  <user  username="both"    password="both"   roles="manager-gui,manager-status"/>

  <user  username="script"  password="script" roles="manager-script"/>
  <user  username="jmx"     password="jmx"    roles="manager-jmx"/>

2. context.xml  of <tomcat>/webapps/manager/META-INF/context.xml and 
<tomcat>/webapps/host-manager/META-INF/context.xml
------------------------------------------------------------------------
<Context antiResourceLocking="false" privileged="true" >

  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow=".*" />
  <Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>