如何让开发者通过浏览器只读访问Tomcat日志（无需SSH）

下面是几个适配现有Apache+Tomcat环境的简单方案，无需额外部署重型服务：

方案一：基于Tomcat自身Web应用+安全约束 #

完全利用Tomcat自带功能，无需额外软件，适合长期集成使用：

1. 创建日志查看Web应用
   在Tomcat的webapps目录下新建log-viewer文件夹，再在其中创建WEB-INF目录，编写WEB-INF/web.xml配置文件：

<?xml version="1.0" encoding="UTF-8"?>
<web-app xmlns="http://xmlns.jcp.org/xml/ns/javaee"
         xmlns:xsi="http://www.w3.org/2001/XMLSchema-instance"
         xsi:schemaLocation="http://xmlns.jcp.org/xml/ns/javaee http://xmlns.jcp.org/xml/ns/javaee/web-app_4_0.xsd"
         version="4.0">

    <!-- 映射Tomcat日志目录到Web访问路径 -->
    <Resources>
        <PostResources className="org.apache.catalina.webresources.DirResourceSet"
                      base="${catalina.base}/logs"
                      webAppMount="/logs"/>
    </Resources>

    <!-- 安全约束：仅允许GET/HEAD方法，限制角色访问 -->
    <security-constraint>
        <web-resource-collection>
            <web-resource-name>Tomcat Logs</web-resource-name>
            <url-pattern>/logs/*</url-pattern>
            <http-method>GET</http-method>
            <http-method>HEAD</http-method>
        </web-resource-collection>
        <auth-constraint>
            <role-name>log-reader</role-name>
        </auth-constraint>
    </security-constraint>

    <!-- 配置Basic登录验证 -->
    <login-config>
        <auth-method>BASIC</auth-method>
        <realm-name>Tomcat Log Viewer</realm-name>
    </login-config>

    <!-- 定义访问角色 -->
    <security-role>
        <role-name>log-reader</role-name>
    </security-role>
</web-app>

2. 添加授权用户
   编辑Tomcat的conf/tomcat-users.xml，添加具备log-reader角色的用户：

<user username="dev_user" password="your_secure_password" roles="log-reader"/>

3. 重启Tomcat
   完成后访问http://你的服务器IP:Tomcat端口/log-viewer/logs/，输入配置的用户名密码即可只读浏览所有日志文件。

方案二：利用Apache HTTP Server的静态目录+身份验证 #

如果已经有Apache前端，直接复用Apache的模块功能，管理更统一：

1. 配置Apache虚拟目录与验证
   编辑Apache主配置文件（如/etc/apache2/apache2.conf）或站点配置文件，添加以下内容：

# 映射Tomcat日志目录到Web路径
Alias /tomcat-logs "/opt/tomcat/logs"

<Directory "/opt/tomcat/logs">
    # 启用目录列表，仅允许只读访问
    Options +Indexes +FollowSymLinks
    AllowOverride None

    # 配置Basic身份验证
    AuthType Basic
    AuthName "Tomcat Log Access"
    AuthUserFile /etc/apache2/.htpasswd
    Require valid-user

    # 可选：限制仅特定IP段访问
    # Allow from 192.168.1.0/24
    # Deny from all
    # Order deny,allow
</Directory>

2. 生成密码文件
   使用htpasswd命令创建授权用户（若未安装可通过包管理器安装apache2-utils）：

# 首次创建密码文件
htpasswd -c /etc/apache2/.htpasswd dev_user
# 后续添加用户去掉-c参数
htpasswd /etc/apache2/.htpasswd another_dev

3. 启用必要模块并重启Apache

a2enmod auth_basic autoindex
systemctl restart apache2

访问http://你的服务器IP/tomcat-logs，输入密码即可浏览日志，Apache默认仅允许GET请求，保证只读。

方案三：Python轻量临时服务 #

适合快速搭建临时日志查看服务，无需修改现有服务器配置：

1. 编写Python脚本
   创建log_viewer.py文件：

from http.server import HTTPServer, SimpleHTTPRequestHandler
import base64
import os

# 配置登录凭证
USERNAME = 'dev_user'
PASSWORD = 'your_secure_password'
# Tomcat日志目录路径
LOG_DIR = '/opt/tomcat/logs'

class AuthRequestHandler(SimpleHTTPRequestHandler):
    def do_GET(self):
        # 验证身份
        auth_header = self.headers.get('Authorization')
        if not auth_header or not self._validate_auth(auth_header):
            self.send_response(401)
            self.send_header('WWW-Authenticate', 'Basic realm="Tomcat Logs"')
            self.end_headers()
            self.wfile.write(b'Unauthorized access')
            return
        
        # 切换到日志目录处理请求
        os.chdir(LOG_DIR)
        super().do_GET()

    def _validate_auth(self, auth_header):
        try:
            auth_type, encoded_str = auth_header.split(' ', 1)
            if auth_type.lower() != 'basic':
                return False
            decoded_str = base64.b64decode(encoded_str).decode('utf-8')
            username, password = decoded_str.split(':', 1)
            return username == USERNAME and password == PASSWORD
        except:
            return False

if __name__ == '__main__':
    # 监听8081端口，可自行修改
    server = HTTPServer(('0.0.0.0', 8081), AuthRequestHandler)
    print(f"Log viewer running on http://0.0.0.0:8081")
    server.serve_forever()

2. 启动服务

# 前台运行
python3 log_viewer.py
# 后台运行
nohup python3 log_viewer.py &

访问http://你的服务器IP:8081，输入配置的凭证即可浏览日志，关闭终端前记得停止进程（后台运行可通过ps aux | grep log_viewer.py找到PID后kill）。

内容的提问来源于stack exchange，提问作者Daxan