一、tomcat-users.xml文件格式介绍
<tomcat-users>
<role rolename="manager-gui"/>
<role rolename="admin-gui"/>
<user username="admin" password="admin" roles="admin-gui,manager-gui"/>
</tomcat-users>
Tomcat是一个流行的Web容器，它使用 tomcat-users.xml 文件来管理用户和角色。该文件可以在 conf 目录下的任何位置找到，因为它由 catalina.sh 或 catalina.bat 脚本加载。该文件中定义了用户的角色、用户名和密码信息。以下是文件中的标准格式。
首先是 tomcat-users 元素，该元素包含所有用户和角色信息。在该元素下，我们可以定义角色，这些角色可以是管理员、访问控制和管理GUI等。接下来，我们可以为每个用户指定用户名、密码和角色，例如这个例子中的管理员用户 "admin"。
二、在tomcat-users.xml文件中添加新的角色
<role rolename="new-role"/>
我们可以添加新的角色到 tomcat-users 元素中。参考上述示例，我们可以添加一个新角色 new-role，方法是在 tomcat-users 元素下添加一个新的 role 元素。这里，rolename 属性是新角色的名称。
此时，该角色已被定义，但还没有分配到任何用户上。接下来，我们可以为指定用户授权该角色，这将在下一节中阐述。
三、在tomcat-users.xml文件中添加新用户
<user username="new-user" password="password" roles="role1,role2"/>
要在该文件中添加新用户，可以使用 user 元素。该元素包括 username 和 password 属性以及 roles 属性。在 roles 属性值中，我们可以指定一个或多个角色，以逗号分隔。例如，要将新用户的角色设置为 new-role 和 admin-gui，可以添加以下代码：
<user username="new-user" password="password" roles="new-role,admin-gui"/>
这样我们可以在该文件中添加新用户，并指定该用户的角色。
四、在tomcat-users.xml文件中更改或删除用户
要更改或删除现有用户，可以编辑或删除 user 元素。
要更改现有用户的密码或角色，可以更新该用户的 user 元素。例如，要将用户 "admin" 的密码更改为 "new-password"，可以将以下代码添加到 tomcat-users.xml 文件中：
<user username="admin" password="new-password" roles="admin-gui,manager-gui"/>
要删除现有用户的角色，可以编辑该用户的 user 元素中的 roles 属性。
要删除现有用户，请删除该用户的 user 元素。
五、在tomcat-users.xml文件中授予或撤销角色授权
<user username="username" password="password" roles="role1,role2"/>
要添加用户的角色，请更新 user 元素中的 roles 属性。在属性值中，我们指定一个或多个角色，以逗号分隔。为了授予用户新角色，我们将角色的名字添加到这个属性中。
例如，要将 new-role 授予给在示例中的 admin 用户，可以将 tomcat-users.xml 文件更改为以下内容：
<role rolename="new-role"/>
<user username="admin" password="admin" roles="admin-gui,manager-gui,new-role"/>
要从用户角色列表中撤销角色授权，只需要更新 user 元素的 roles 属性并移除不要的角色即可。
