Tomcat的角色
manager-gui — Access to the HTML interface.
manager-status — Access to the "Server Status" page only.
manager-script — Access to the tools-friendly plain text interface that is described in this document, and to the "Server Status" page.
manager-jmx — Access to JMX proxy interface and to the "Server Status" page.
2. 使用明文密码配置用户和密码
Tomcat默认安装时是没有配置用户和密码，在访问tomcat管理控制台时需要先配置相关的用户角色，用户和密码,在如下配置文件中增加相关：
$CATALINA_HOME/conf/tomcat-users.xml
如创建一个tomcat用户，密码为tomcat,角色为manager-gui,
<role rolename="manager-gui"/> <user username="tomcat" password="tomcat" roles="manager-gui"/> 文件保存后重新启动tomcat，配置的用户就可以生效了
这时候就可以使用配置好的tomcat用户登录tomcat管理控制台页面了
3.密码如何以密文保存在配置文件中？
TODO
本文出自 “开普技术” 博客，请务必保留此出处http://kypulo.blog.51cto.com/9227739/1534323
【第一季：Tomcat 8迷情】 第二集：Tomcat8在的用户安全配置,布布扣,bubuko.com
【第一季：Tomcat 8迷情】 第二集：Tomcat8在的用户安全配置
原文：http://kypulo.blog.51cto.com/9227739/1534323