1.配置tomcat 管理帐号
在$CATALINA_BASE/conf/tomcat-users.xml 中配置
<tomcat-users>
<role rolename="manager-gui"/>
<user username="tomcat" password="tomcat" roles="manager-gui"/>
<role rolename="manager-script"/>
<user username="execute" password="admin" roles="manager-script" />
</tomcat-users>
rolename 角色tomcat预设了四个(在 $CATALINA_BASE/webapps/manager/WEB-INF/web.xml 中),权限各不同
manager-gui允许访问html接口(即URL路径为/manager/html/*)
manager-status 只允许访问Tomcat状态页面(即URL路径为/manager/status/*
manager-script允许访问纯文本接口(即URL路径为/manager/text/*)
manager-jmx允许访问JMX代理接口(即URL路径为/manager/jmxproxy/*)
这四个角色都可以有访问 manager-status 的权限,
因为可以在manager-script/jmx 下执行很多命令,所以为了防止Cross-Site Request Forgery 攻击,不推荐给具有manager-gui权限的用户也分配manager-script/jmx 权限.
推荐用独立的用户分配manager-script/jmx 权限.
例子1:在命令行中独立重启tomcat某个webapp:
curl --user execute:admin http://localhost:8080/manager/text/reload?path=/myapp
参考:http://www.365mini.com/page/tomcat-manager-user-configuration.htm
和tomcat 文档: ../doc/tomcat-8.0-doc/manager-howto.html#Configuring_Manager_Application_Access
2.在tomcat 中如何直接下载中文路径连接的资源?
如 http://192.168.1.100:8080/java/中文资源.ppt
解决问题的核心在于修改Tomcat的配置,在Server.xml文件中添加一个名为URIEncoding的属性,它用于对HTTP请求中的get方法传过来的URL进行编码。如果直接从Apache站点中下载Tomcat,无论是安装版的exe文件,还是解压缩的ZIP文件,内置的对于get协议中的URL编码都是ISO-8859-1,这个字符集不能直接支持中文等双字节的信息,而中文文件的下载链接恰恰是通过get协议进行的。以下说明修改Tomcat安装目录中的config文件夹中的server.xml文件的方法。
打开config/server.xml文件,如果没有修改过这个文件,应该可以在其中找到如下代码:
<Connector port="8080" protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
这段代码规定了Tomcat监听HTTP请求的端口号等信息,可以在这里添加一个属性:URIEncoding,将该属性值设置为UTF-8,即可让Tomcat不再以ISO-8859-1的编码处理get请求。更改后的代码如下所示(红色部分为新添加的代码):
<Connector port="8080"
URIEncoding="UTF8"
protocol="HTTP/1.1"
connectionTimeout="20000"
redirectPort="8443" />
3.tomcat 默认的并发数量是200,空闲最小数量是25.
参考:tocmat 文件 ../doc/tomcat-8.0-doc/config/executor.html