如何防止在Tomcat Apache 7中取消部署应用程序

Question

我遇到一个问题

我想隐藏取消部署选项

可能吗 ？ 如果是这样，请帮助我。

提前致谢，

Answer 1

您将必须为deploy和undeploy操作设置不同的角色。

首先，在$TOMCAT_DIR/conf/tomcat-users.xml注册角色。 例如：

<role rolename="deploy"/>
<role rolename="undeploy"/>

然后，打开$TOMCAT_DIR/webapps/manager/WEB-INF/web.xml并确保执行以下操作：

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Manual Deployment</web-resource-name>
    <url-pattern>/html/deploy</url-pattern>
  </web-resource-collection>
  <auth-constraint>
     <role-name>manager-gui</role-name>
     <role-name>deploy</role-name>
  </auth-constraint>
</security-constraint>

<security-constraint>
  <web-resource-collection>
    <web-resource-name>Manual Deployment</web-resource-name>
    <url-pattern>/html/undeploy</url-pattern>
  </web-resource-collection>
  <auth-constraint>
    <role-name>manager-gui</role-name>
    <role-name>undeploy</role-name>
  </auth-constraint>
</security-constraint>

这将仅允许具有undeploy角色的用户undeploy部署应用程序，并且仅允许具有deploy角色的用户部署应用程序。 请注意，可以为用户装饰更多角色。

最后，用一些新创建的角色来装饰用户，重新启动Tomcat，然后看看会发生什么。