1、用户设置
先进入Tomcat/conf/tomcat-users.xml 创建一个新的角色，如：
并创建一个用户，把刚才创建的角色分配给此用户，如
2、安全设置
然后进入tomcat/webapps/manager/WEB-INF/web.xml为刚才新建角色添加权限（仅具有访问状态页的权限），如：
- <security-constraint>
- <web-resource-collection>
- <web-resource-name>Status interface</web-resource-name>
- <url-pattern>/status/*</url-pattern>
- </web-resource-collection>
- <auth-constraint>
- <role-name>jkb</role-name>
- <role-name>manager-gui</role-name>
- <role-name>manager-script</role-name>
- <role-name>manager-jmx</role-name>
- <role-name>manager-status</role-name>
- </auth-constraint>
- </security-constraint>
然后重启Tomcat。访问状态页校验是否生效。
提示：此步的web.xml,如果是ubutnu系统，则在/usr/share/tomcat-admin/manager/WEB_INF/web.xml。