我们可能会将很多web应用交给Tomcat，那么Tomcat服务器就要对我们这些载入的web应用进行管理，那么从哪里进入Tomcat服务器的管理平台呢？首先我们将Tomcat服务器启动，进入其主页，发现右侧三项“Server Status”、“Manager App”、“Host Manager”点击时都需要输入密码：
需要密码
那么用户名和密码是什么呢？
这就要看Tomcat的【conf】目录中的【tomcat-users.xml】文件了，这个文件专门用于配置Tomcat的管理用户。
在这个“tomcat-users.xml”文件中，有这样的注释（绿色字体部分）：
<role>标签说明了用户所扮演的角色，而这个角色是作为<user>标签的一个属性的说明。
而<user>是创建一个Tomcat服务器的管理用户，这个用户可以无需编写用户名和密码，那么可以直接登录访问，但这不适合服务器的安全管理。
那么我们就来创建一个用户，用户名为：fjdinsd，密码为123，角色暂时为“guest”好了：
<role rolename="guest1" /> <user username="fjdingsd" password="123" roles="guest1" />
注意，每次修改“tomcat-users.xml”文件后，都要重新启动Tomcat服务器！
那么我们继续来访问，点击“Manager App”，弹出需要输入用户名和密码：
你就会发现：
是的，访问不上。。。（你在逗我？）
这是因为创建用户没有管理权限，那么怎么才能有管理权限呢，最开始看的“tomcat-users.xml”中的文件截图的注解下一行的示例已经给出了说明，如果要想用户有管理权限，那么这个新创建的用户的角色(“roles”属性)必须有“manager-gui”这个属性值。
那么将“manager-gui”添加到我刚才创建用户的“roles”属性中：
<role rolename="guest1" /> <user username="fjdingsd" password="123" roles="guest1,manager-gui" />
这时候再次点击“Manager App”，重新输入用户名和密码，就打开了“新世界的大门”（-_-!）：
在这里面，Applications这栏下面就是对应的Tomcat目录中【webapps】目录下的各个web应用，如我创建的web应用：【myWebApp】:
在命令行中有“Start”，“Stop”，“Reload”，“Undeploy” 这几个命令，如果我们能远程进入服务器，就能通过服务器来操作这个web应用，比如点击“Undeploy”，则会将我的web应用从【webapps】目录中删除。
