一.设置管理员账户密码

进入tomcat安装目录 ->进入conf目录->修改user.xml->加入下面内容

模板

<role rolename="manager-gui" description="manager-gui"/>
  <role rolename="manager-script" description="manager-script"/>
  <role rolename="manager-jmx" description="manager-jmx"/>
  <role rolename="manager-status" description="manager-status"/>
  <role rolename="admin-gui" description="Host manager for html interface"/>
  <role rolename="admin-script" description="Host manager for text interface"/>
  <user username="root" fullname="administrator" password="123456"  roles="manager-gui,manager-script,manager-jmx,manager-status,admin-gui,admin-script"/>
  <user username="guest" fullname="guest" password="1123456" roles="manager-status"/>

加入账户密码

<role rolename="manager-gui" description="manager-gui" />
<user username="feilong" password="321" roles="manager-gui" />

• manager-gui - 允许访问HTML GUI和状态页面
• manager-script - 允许访问文本界面和状态页面
• manager-jmx - 允许访问JMX代理和状态页面
• manager-status - 仅允许访问状态页面

　　role 元素可取的值有6个，manager-gui,manager-script,manager-jmx,manager-status用于在管理webapps/manager项目时使用，admin-gui,admin-script用于管理webapps/host-manager项目时使用。这些role的值分别在这两个web项目的web.xml文件中配置，所以用户也可以修改相应的web.xml文件，更精确的控制每个role所能访问到的页面。上面的示例中，root用户可以访问所有的管理界面，guest用户只能查看服务器的状态信息，而不能做其它操作。

注意 role、group、user三个元素必须顺序出现。

二.修改后在别的主机登陆显示403页面

 原因: 认情况下，只能从与Tomcat在同一台计算机上运行的浏览器访问Manager。如果要修改此限制，则需要编辑Manager的context.xml文件。

修改context.xml ip地址的正则表达式允许所有IP地址

 最后好事不行

原因差点吐血,我修改的不是tomcat的安装目录里的文件,而是另一个没用的安装包..........

查找 tomcat安装目录 sudo find / -name *tomcat*

重新修改后可以登陆