溫馨提示×

溫馨提示×

您好,登錄后才能下訂單哦!

密碼登錄×
登錄注冊×
其他方式登錄
點擊 登錄注冊 即表示同意《億速云用戶服務(wù)條款》

tomcat8.5 遠(yuǎn)程訪問 manager頁面

發(fā)布時間:2020-07-09 22:08:04 來源:網(wǎng)絡(luò) 閱讀:1885 作者:wa88569297 欄目:安全技術(shù)

  由于公司部署新網(wǎng)站,在本地測試沒問題,但是上傳到阿里云服務(wù)器上再測試就會報錯,所以需要開啟遠(yuǎn)程訪問manager頁面,讓開發(fā)自己上傳部署測試。

   網(wǎng)上搜索一圈,竟然沒有很明確的開啟manager頁面的教程,自己搜索找到了答案。

   直接遠(yuǎn)程登錄manager頁面會提示403頁面,拒絕了地址,會提示你修改manger項目下的context.xml文件,這個文件在tomcat/webapps/manager/MATA-INF/文件夾下,默認(rèn)內(nèi)容是:

<Context antiResourceLocking="false" privileged="true" >
  <!--
    Remove the comment markers from around the Valve below to limit access to
    the manager application to clients connecting from localhost
  -->
  <!--
  <Valve className="org.apache.catalina.valves.RemoteAddrValve"
         allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1" />
  -->
</Context>

context 標(biāo)簽下 有個屬性 是

org.apache.catalina.valves.RemoteAddrValve

這個是設(shè)置遠(yuǎn)程過濾的屬性,這個屬性有兩個 屬性值可以設(shè)置,allow和deny,就相當(dāng)于訪問白名單和黑名單,也相當(dāng)于ACL的訪問過濾,allow和deny的值可以寫IP用正則表達(dá)式匹配,也可以寫域名和計算機名稱。

  把這個屬性直接注釋掉外部就可以直接訪問到manager頁面了,當(dāng)然我并不建議這樣做,manager頁面的用戶名密碼很容易被破解,導(dǎo)致其他人隨意上傳項目或其他東西,所以,如果沒有特殊需要的話,最好有過濾。

向AI問一下細(xì)節(jié)

免責(zé)聲明:本站發(fā)布的內(nèi)容(圖片、視頻和文字)以原創(chuàng)、轉(zhuǎn)載和分享為主,文章觀點不代表本網(wǎng)站立場,如果涉及侵權(quán)請聯(lián)系站長郵箱:is@yisu.com進(jìn)行舉報,并提供相關(guān)證據(jù),一經(jīng)查實,將立刻刪除涉嫌侵權(quán)內(nèi)容。

AI