tomcat默认密码,admin,manager密码设置

封面图 • 2026-01-08 • Java

Tomcat 是一个常用的 Java Web 服务器，用于部署和运行 Java 应用程序。在默认情况下，Tomcat 并没有设置 `admin` 或 `manager` 用户的密码，而是通过配置文件来定义用户及其权限。

### 1. Tomcat 默认用户与角色

Tomcat 的用户和角色信息通常在两个文件中配置：

- **`conf/tomcat-users.xml`**：定义用户、密码和角色。
- **`conf/web.xml`**（某些情况下）：可能包含一些安全约束，但主要是在 `tomcat-users.xml` 中定义。

---

### 2. 默认用户信息（Tomcat 8 及以上版本）

在 Tomcat 安装目录下的 `conf/tomcat-users.xml` 文件中，默认配置如下（以 Tomcat 9 为例）：

```xml
<tomcat-users>
    <role rolename="tomcat"/>
    <role rolename="role1"/>
    <role rolename="manager-gui"/>
    <role rolename="manager-script"/>
    <role rolename="manager-jmx"/>
    <role rolename="manager-status"/>
    <user username="tomcat" password="tomcat" roles="tomcat,role1"/>
</tomcat-users>
```

> 注意：这个文件中的 `<user>` 标签是注释掉的，也就是说默认情况下并没有创建任何用户。你需要手动添加或修改。

---

### 3. 设置 `admin` 和 `manager` 用户密码

要为 `admin` 和 `manager` 用户设置密码，你需要编辑 `conf/tomcat-users.xml` 文件，并添加相应的用户和角色。

#### 示例配置（添加 admin 和 manager 用户）：

```xml
<tomcat-users>
    
    <user username="admin" password="your_password" roles="admin-gui,admin-script"/>
    
    
    <user username="manager" password="your_password" roles="manager-gui,manager-script"/>
    
    
    <role rolename="admin-gui"/>
    <role rolename="admin-script"/>
    <role rolename="manager-gui"/>
    <role rolename="manager-script"/>
</tomcat-users>
```

> 🔒 **注意**：请将 `your_password` 替换为强密码，例如 `Admin@123!` 或其他复杂密码。

---

### 4. 配置后重启 Tomcat

修改完 `tomcat-users.xml` 后，需要重启 Tomcat 才能使更改生效：

```bash
# Linux / macOS
./bin/shutdown.sh
./bin/startup.sh

# Windows
.\bin\shutdown.bat
.\bin\startup.bat
```

---

### 5. 访问 Manager 页面

你可以通过以下 URL 访问 Tomcat 的 Manager 应用：

```
http://localhost:8080/manager/html
```

使用你设置的用户名和密码登录即可。

---

### 6. 常见问题

#### Q: Tomcat 默认密码是什么？

A: **Tomcat 没有默认密码**。你需要手动配置 `tomcat-users.xml` 文件来添加用户和密码。

#### Q: 我无法登录 Manager 页面怎么办？

A: 检查以下几点：

- 确保 `tomcat-users.xml` 中配置了正确的用户和角色。
- 确保 `conf/web.xml` 中的 `<security-constraint>` 没有被错误地配置。
- 确保防火墙允许访问 8080 端口（或你配置的端口）。

---

### 7. 安全建议

- 不要使用简单密码（如 `tomcat`、`123456`）。
- 不要在生产环境中暴露 Manager 页面。
- 如果不需要，可以删除或禁用 Manager 应用。

---

如果你告诉我你使用的 Tomcat 版本，我可以提供更具体的配置示例。