Problème d'accès à Tomcat Manager

Bonjour , j'ai un souci que je n'arrive pas à résoudre malgré mes recherches.

Concrètement la personne ne se souvient plus du mot de passe de tomcat manager qu'elle a mis.
J'ai vu que les accès étaient définies dans un fichier tomcat-users.xml
J'ai donc défini les accès :

Le fichier XML

Code:

---

1 2 3 4 5 6 7

<tomcat-users> <role rolename="tomcat"/> <role rolename="role1"/> <user username="tomcat" password="tomcat" roles="tomcat"/> <user username="role1" password="tomcat" roles="role1"/> <user username="both" password="tomcat" roles="tomcat,role1"/> </tomcat-users>

---

J'ai aussi relancé apache et httpd.

Ajoutes le role manager.

<user username="both" password="tomcat" roles="tomcat,role1,manager"/>

Citation:

---

Envoyé par Escoba

Ajoutes le role manager.

<user username="both" password="tomcat" roles="tomcat,role1,manager"/>

---

Il faut aussi ajouter le role manager en haut comme ceci ?

Code:

---

1 2 3 4 5 6 7 8

<tomcat-users> <role rolename="tomcat"/> <role rolename="role1"/> <role rolename="manager"/> <user username="tomcat" password="tomcat" roles="tomcat"/> <user username="role1" password="tomcat" roles="role1"/> <user username="both" password="tomcat" roles="tomcat,role1,manager"/> </tomcat-users>

---

Heu enfin non je ne pense pas

et c'est sensé être sécurisé ce genre de choses?

ce realm est un realm de base fournis par défaut avec tomcat. Il n'a rien de spécialement non secure, tant que tu met pas n'importe quoi comme mot de passe dedans et que le fichier n'est pas accesible à une autre personne que l'administrateur et l'utilisateur tomcat. Si t veux utiliser autre chose qu'un fichier plat, regarde du coté des realm base de donnée ou du ldap. De toutes facons, si le manager est accessible autrement qu'en ssl (et il l'est par défaut), je m'inquièterais avant tout de la sécurité du mot de passe sur le réseau :)