решение найдено, файл для редактирования -
/var/lib/tomcat/webapps/manager/META-INF/context.xml
и хорошая строка, чтобы разрешить localhost + ваш ip (192.168.0.2 в моем случае)
<Context antiResourceLocking="false" privileged="true" >
<Valve className="org.apache.catalina.valves.RemoteAddrValve"
allow="127\.\d+\.\d+\.\d+|::1|0:0:0:0:0:0:0:1|192.168.0.2" />
<Manager sessionAttributeValueClassNameFilter="java\.lang\.(?:Boolean|Integer|Long|Number|String)|org\.apache\.catalina\.filters\.CsrfPreventionFilter\$LruCache(?:\$1)?|java\.util\.(?:Linked)?HashMap"/>
</Context>
Перезапустите tomcat испросит пароль администратора или пользователя, которого вы определили в /etc/tomcat/tomcat-users.xml