<role rolename="manager"/> 　  
<role rolename="manager-gui"/>　  
<role rolename="admin"/>　  
<role rolename="admin-gui"/>　  
<role rolename="manager-script"/>  
<user username="tomcat" password="tomcat" roles="admin-gui,admin,manager-gui,manager,manager-script"/>

其中 admin-gui 是为了能访问 manger 的界面，manager-script 是为了可以上传 war 文件，做完了以上的步骤，可以用 localhost:8080/manager，或者 127.0.0.1:8080/manager 要远程访问 manager 的页面，但是换为 IP:8080/manager 被拒绝了

配置远程访问 manager：tomat_home/conf/Catalina/localhost/ 下添加 manager.xml

<Context privileged="true" antiResourceLocking="false"
docBase="${catalina.home}/webapps/manager">  
<Valve className="org.apache.catalina.valves.RemoteAddrValve" allow="^.*$" />  
</Context>