一、tomcat-users.xml文件格式介绍
<tomcat-users>
<role rolename="manager-gui"/>
<role rolename="admin-gui"/>
<user username="admin" password="admin" roles="admin-gui,manager-gui"/>
</tomcat-users>
Tomcat是一个流行的Web容器，它使用tomcat-users.xml文件来管理用户和角色。该文件可以在conf目录下的任何位置找到，因为它由{@code catalina.sh}或{@code catalina.bat}脚本加载。该文件中定义了用户的角色、用户名和密码信息。以下是文件中的标准格式。
首先是{@code tomcat-users}元素，该元素包含所有用户和角色信息。在该元素下，我们可以定义角色，这些角色可以是管理员、访问控制和管理GUI等。接下来，我们可以为每个用户指定用户名、密码和角色，例如这个例子中的管理员用户"admin"。
二、在tomcat-users.xml文件中添加新的角色
<role rolename="new-role"/>
我们可以添加新的角色到{@code tomcat-users}元素中。参考上述示例，我们可以添加一个新角色{@code new-role}，方法是在{@code tomcat-users}元素下添加一个新的{@code role}元素。这里，{@code rolename}属性是新角色的名称。
此时，该角色已被定义，但还没有分配到任何用户上。接下来，我们可以为指定用户授权该角色，这将在下一节中阐述。
三、在tomcat-users.xml文件中添加新用户
<user username="new-user" password="password" roles="role1,role2"/>
要在该文件中添加新用户，可以使用{@code user}元素。该元素包括{@code username}和{@code password}属性以及{@code roles}属性。在{@code roles}属性值中，我们可以指定一个或多个角色，以逗号分隔。例如，要将新用户的角色设置为{@code new-role}和{@code admin-gui}，可以添加以下代码。
<user username="new-user" password="password" roles="new-role,admin-gui"/>
这样我们可以在该文件中添加新用户，并指定该用户的角色。
四、在tomcat-users.xml文件中更改或删除用户
要更改或删除现有用户，可以编辑或删除{@code user}元素。
要更改现有用户的密码或角色，可以更新该用户的{@code user}元素。例如，要将用户"admin"的密码更改为"new-password"，可以将以下代码添加到tomcat-users.xml文件中。
<user username="admin" password="new-password" roles="admin-gui,manager-gui"/>
要删除现有用户的角色，可以编辑该用户的{@code user}元素中的{@code roles}属性。
要删除现有用户，请删除该用户的{@code user}元素。
五、在tomcat-users.xml文件中授予或撤销角色授权
<user username="username" password="password" roles="role1,role2"/>
要添加用户的角色，请更新{@code user}元素中的{@code roles}属性。在属性值中，我们指定一个或多个角色，以逗号分隔。为了授予用户新角色，我们将角色的名字添加到这个属性中。
例如，要将new-role授予给在示例中的admin用户，可以将{@code tomcat-users}文件更改为以下内容：
<role rolename="new-role"/> <user username="admin" password="admin" roles="admin-gui,manager-gui,new-role"/>
要从用户角色列表中撤销角色授权，只需要更新{@code user}元素的{@code role}属性并移除不要的角色即可。
