<?xml version=’1.0′ encoding=’utf-8′?>
<tomcat-users>
<role rolename=”manager”/>
<role rolename=”admin”/>
<user username=”admin” password=”123456″ roles=”admin,manager”/>
</tomcat-users>
通过以上配置，可以为tomcat添加具有管理员权限的登录用户
大家都知道，在Tomcat5及其以后的版本中，当启动tomcat之后，是看不到控制台中的manager应用的。Manager的应用还是很有好处的，可以直接在控制台上（类似于weblogic上的console应用）增加或者发布新的应用，重启，停掉，卸载当前应用。
Tomcat5以及以后的版本，将所有的用户角色都关闭了，所以每次启动的时候是进不去
Tomcat Manager的，那么怎么恢复这个呢？
下面以Tomcat-6.0.29版本为例：
首先：找到你的Tomcat安装目录或者解压目录,例如：D:\work\apache-tomcat-6.0.29-windows-x86\apache-tomcat-6.0.29
在这个目录下找到conf/tomcat-users.xml文件，打开
看到<tomcat-users>和</tomcat-users>之间的所有内容是注释掉的，
先去掉注释，如：
<role rolename=”tomcat”/>
<role rolename=”role1″/>
<user username=”tomcat” password=”tomcat” roles=”tomcat,role1 “/>
<user username=”both” password=”tomcat” roles=”tomcat,role1″/>
<user username=”admin” password=”admin” roles=”tomcat,role1″/>
<user username=”role1″ password=”tomcat” roles=”role1″/>
这个文件是指定控制台的用户，角色，密码的。
然后会发现：这样恢复了之后还是不行，你会发现Tomcat Manager应用还是进不去。
仔细看看最上面的注释，
<!–
NOTE: By default, no user is included in the “manager” role required
to operate the “/manager” web application. If you wish to use this app,
you must define such a user – the username and password are arbitrary.
–>
明白了吧，默认是没有manager角色的，那么我们可以修改上述配置文件，如下：
<role rolename=”tomcat”/>
<role rolename=”role1″/>
<user username=”tomcat” password=”tomcat” roles=”tomcat,role1,manager“/>
<user username=”both” password=”tomcat” roles=”tomcat,role1″/>
<user username=”admin” password=”admin” roles=”tomcat,role1″/>
<user username=”role1″ password=”tomcat” roles=”role1″/>
这样tomcat用户就具有访问manager的角色和权限了。
然后启动tomcat,访问：http://localhost:8080/
点击左侧的：Tomcat Manager