如何改变Docker tomcat 8的用户配置

简介

在Docker Tomcat 8容器中，你可能想改变用户配置以添加或修改用户和角色。这种修改对于确保Tomcat 8实例的访问安全或为不同的用户设置不同的权限级别等任务是非常有用的。

本文介绍了如何改变Docker Tomcat 8容器中的用户配置。我们介绍了修改 tomcat-users.xml 文件、用修改后的配置构建新的Docker镜像，以及从新的镜像中运行Docker容器的步骤。

前提条件

在改变Docker Tomcat 8容器的用户配置之前，你必须在你的机器上安装Docker。Docker可以从Docker网站下载- https://www.docker.com/get-started

一旦你安装了Docker，你应该从Docker Hub拉出Tomcat 8 Docker镜像。要做到这一点，请打开一个终端窗口，并运行以下命令 —

$ docker pull tomcat:8

该命令下载Tomcat 8 Docker镜像并将其保存在你的机器上。该Docker镜像包括Tomcat 8应用服务器及其依赖性。

修改Tomcat 8的用户配置

要改变Docker Tomcat 8容器中的用户配置，你必须修改 tomcat-users.xml 文件。该文件位于Tomcat 8安装的 conf 目录中，定义了允许访问Tomcat 8实例的用户和角色。

例子

tomcat-users.xml文件的例子如下所示。

<tomcat-users>
   <user username="admin" password="password" roles="admin-gui,manager-gui"/>
   <user username="deployer" password="password" roles="manager-script"/>
   <user username="tomcat" password="password" roles="manager-gui"/>
</tomcat-users>

在这个文件中添加一个用户。

<tomcat-users>
   <user username="admin" password="password" roles="admin-gui,manager-gui"/>
   <user username="deployer" password="password" roles="manager-script"/>
   <user username="tomcat" password="password" roles="manager-gui"/>
   **< user username="newuser" password="newpassword" roles="manager-gui"/>**
</tomcat-users>

要修改tomcat-users.xml文件，你可以直接在主机上编辑该文件，或者将该文件复制到一个新的Docker镜像中并修改该副本。下面是一个例子，说明你如何做后者&moinus

请在你的主机上创建一个新目录，并将 tomcat-users.xml 文件复制到其中。
编辑 tomcat-users.xml 文件，添加或修改你想要的用户和角色。

#use tomcat:8 as the base image.
FROM tomcat:8

#copy the user configuration file into the container.
COPY tomcat-users.xml /usr/local/tomcat/conf/

这个Dockerfile在Tomcat 8镜像的基础上创建一个新的Docker镜像。现在将修改后的 tomcat-users.xml 文件复制到Tomcat 8安装的 conf 目录中。

$ docker build -t my-tomcat-image .

该命令基于当前目录下的Docker文件（用.表示），建立一个新的Docker镜像，名称为 my-tomcat-image 。新镜像包括修改后的 tomcat-users.xml 文件。

$ docker run -d -p 8080:8080 my-tomcat-image

该命令以分离模式 （-d） 启动一个Docker容器，并将主机的8080端口映射到容器的8080端口 （-p 8080:8080）。 该容器是基于你之前构建的 my-tomcat-image 镜像。

验证对用户配置的更改

为了验证对用户配置的更改是否已经应用，你可以使用Web浏览器连接到Tomcat 8实例。要做到这一点，请访问URLhttp://localhost:8080 （或你在启动容器时指定的端口号）。

你应该看到Tomcat 8的登录页面。如果你在 tomcat-users.xml 文件中添加或修改了一个用户，你应该能够使用该用户的凭证登录。

例子

要停止Docker容器，你可以使用 docker stop 命令，并指定容器的ID或名称。例如 –

$ docker stop my-tomcat-container

要重新启动容器，你可以用同样的方式使用 docker start 命令–

$ docker start my-tomcat-container

其他一些方法

使用环境变量来设置用户配置。你可以在运行 docker run 命令时使用 -e 标志来设置容器中的环境变量。例如，你可以设置一个名为 TOMCAT_USER 的环境变量，将用户的值添加到 tomcat-users.xml 文件中。然后你可以用一个脚本来读取环境变量并更新容器中的 tomcat-users.xml 文件。
使用Ansible、chef或puppet等配置管理工具来自动改变用户配置的过程。这些工具允许你以声明的方式定义所需的配置，并将配置作为容器生命周期的一部分应用到容器中。
使用持续集成和部署工具，如Jenkins、Travis或CircleCI，以自动构建和部署具有修改过的用户配置的Docker镜像的过程。这些工具允许你定义一个用于构建和部署Docker镜像的管道，并且可以由代码变更或其他事件触发。