Tomcat更改密码会影响正在运行的应用程序

Question

我已经安装了tomcat服务器而忘记了我的用户名/ passoword。我已经编辑了tomcat-user.xml这样的文件：

  <role rolename="manager"/>
  <role rolename="admin"/>
  <user username="admin" password="admin" roles="admin,manager"/>

现在我的tomcat-manager工作正常。

两个问题：

1. 如果有人知道我以前的密码，他们能否访问我的tomcat-manager？
2. 一旦我添加了tomcat用户名和密码，它会立即生效还是我必须重启？

Answer 1

回答下面的问题。

1）嗯，这取决于您所在的域以及您找到tomcat的服务器。 （如果您在公共服务器中设置了tomcat，并且许多人都知道其密码，那么您就有麻烦了。）

最好将密码重置为更安全的一面。

2）您必须停止tomcat实例，重置密码并且必须重新启动服务器才能使配置设置更改生效。