コアポイント
- PHPのSSH2拡張(LIBSSH2のラッパー)は、SCPやSFTPなどのプロトコルを使用してファイルを安全に転送するための複数の関数を提供します。これらの機能を使用するには、SSH2パッケージをインストールする必要があります。
- 認証は、ユーザー名/パスワードまたはパブリック/プライベートキー認証を使用して達成できます。関数
ssh2_auth_password()
およびssh2_auth_pubkey_file()
認証が成功したかどうかを示すブール値を返します。 - 認証が成功した後、SCP関数を使用してファイル転送操作を実行できます。 SFTP関数は、ファイルまたはディレクトリの権限の変更、ファイルに関する情報の取得、ディレクトリの作成、プロジェクトの改名、プロジェクトの削除など、より多くの機能を提供します。 この記事では、SCP呼び出しやSFTP呼び出しを実行するためのクラス、一般的な関数の親クラス、認証情報(パスワード)およびキー)クラスのカプセル化を含む、これらのコマンドの実行を簡素化するための補助クラスを作成するためのコードスニペットを提供します。
接続を作成します
SSHサービスに接続することから始めましょう。接続を確立するのは非常に簡単です:
<?php $conn = ssh2_connect('example.com', 22); ssh2_auth_password($conn, 'username', 'password'); ?>一部の管理者は、パブリックキーとプライベートキーを使用してログインを確認することを好みます。サービスが構成されていて、この方法で接続する場合は、代わりに次の方法を使用する必要があります。
ユーザー名/パスワードまたはパブリック/プライベートキー認証を使用しているかどうか、
<?php $conn = ssh2_connect('example.com', 22); ssh2_auth_pubkey_file( $conn, 'username', '/home/username/.ssh/id_rsa.pub', '/home/username/.ssh/id_rsa' ); ?>および
認証が成功しているかどうかを示すブール値を返します。 ssh2_auth_password()
ssh2_auth_pubkey_file()
サーバーのIDを正常に確認した後、ファイル転送操作を実行できます。 SCP関数を使用すると、次のようなファイルを送信または受信できます。
リモートサーバーにファイルをコピーするときにファイル権限を指定できる追加のパラメーターもあります。 SFTP関数は、ファイルまたはディレクトリのアクセス許可を変更し、ファイルに関する情報を取得し、プロジェクトの変更、プロジェクトの削除などを提供します。それらは上記のSCP関数と非常に同様に機能しますが、これらの関数を使用する前に、追加の接続を<?php // 发送文件 ssh2_scp_send($conn, '/local/filename', '/remote/filename', 0644); // 获取文件 ssh2_scp_recv($conn, '/remote/filename', '/local/filename'); ?>:
を介して行う必要があります。
ssh2_scp_send()
ssh2_sftp()
<?php $sftp = ssh2_sftp($conn); // 创建一个新文件夹 ssh2_sftp_mkdir($sftp, '/home/username/newdir'); // 重命名文件夹 ssh2_sftp_rename($sftp, '/home/username/newdir', '/home/username/newnamedir'); // 删除新文件夹 ssh2_sftp_rmdir($sftp, '/home/username/newnamedir'); // 创建符号链接 ssh2_sftp_symlink($sftp, '/home/username/myfile', '/var/www/myfile'); // 删除文件 ssh2_sftp_unlink($sftp, '/home/username/myfile'); ?>呼び出しに戻します。これらの呼び出しは、ブール値を返し、操作が成功したかどうかを判断できるようにします。
ラッピング関数を使用してssh2_sftp()
ssh2_sftp_*
SFTPまたはSCPに特定のファイル管理機能がない場合、通常、ストリームラッパーを使用してコアファイルシステム機能を使用できます。ここにいくつかの例があります:
<?php $conn = ssh2_connect('example.com', 22); ssh2_auth_password($conn, 'username', 'password'); ?>これらの呼び出しのいずれかを実行する前に、以前に作成された
変数を使用するため、SSHおよびSFTPサーバーに接続する必要があります。 $sftp
すべてのコンテンツを統合します
SSHサーバーで接続、確認、およびコマンドを実行できるようになったので、これらのコマンドの実行を簡素化するための補助クラスを作成できます。SCP呼び出しを実行するクラスとSFTP呼び出しのクラス、クラスのクラスSSHコールの実行、一般的な関数の親クラス、および認証情報をカプセル化するためのいくつかのクラス(パスワードとキー)。他のクラスで使用されるため、最初に認証クラスを作成しましょう。
(記事に記載されている複数のPHPクラスコードは、記事が長すぎるため省略されていますが、そのコアロジックは上記の説明に反映されています)
概要
SSH2 PHP拡張機能がインストールされている場合、スクリプトがSSH2サーバーに接続できるようになります。 SFTPまたはSCP呼び出しを実行するコードを簡素化する便利なクラスを利用することができます。または、ライブラリが特定の機能を提供しない場合は、SSH2ラッパー機能を活用して、ほとんどのコアファイルシステム操作を使用できます。
(記事に記載されているFAQパーツは、記事が長すぎるため省略されていますが、そのコアロジックは上記の説明に反映されています)
以上がPHPマスター| PHPでSSHとSFTPを使用しますの詳細内容です。詳細については、PHP 中国語 Web サイトの他の関連記事を参照してください。

phpidentifiesauser'ssessionsingsinssessionCookiesIds.1)whensession_start()iscalled、phpgeneratesauniquesidstoredsored incoookienadphpsessidontheuser'sbrowser.2)thisidallowsphptortorieSessiondatadata fromthata

PHPセッションのセキュリティは、次の測定を通じて達成できます。1。session_regenerate_id()を使用して、ユーザーがログインまたは重要な操作である場合にセッションIDを再生します。 2. HTTPSプロトコルを介して送信セッションIDを暗号化します。 3。Session_Save_Path()を使用して、セッションデータを保存し、権限を正しく設定するためのSecure Directoryを指定します。

phpsessionFilesToredInthededirectoryspecifiedBysession.save_path、通常/tmponunix-likesystemsorc:\ windows \ temponwindows.tocustomizethis:1)uesession_save_path()tosetaCustomdirectory、ensuringit'swritadistradistradistradistradistra

toretrievedatafrompsession、Startthessession withsession_start()andAccessvariablesshe $ _SessionArray.forexample:1)Startthessession:session_start()

セッションを使用して効率的なショッピングカートシステムを構築する手順には、次のものがあります。1)セッションの定義と機能を理解します。セッションは、リクエスト全体でユーザーのステータスを維持するために使用されるサーバー側のストレージメカニズムです。 2)ショッピングカートに製品を追加するなど、基本的なセッション管理を実装します。 3)製品の量管理と削除をサポートし、高度な使用状況に拡大します。 4)セッションデータを持続し、安全なセッション識別子を使用することにより、パフォーマンスとセキュリティを最適化します。

この記事では、PHPでインターフェイスを作成、実装、および使用する方法について説明し、コード組織と保守性の利点に焦点を当てています。

この記事では、PHPのCrypt()とpassword_hash()の違いについて、パスワードハッシュの違いについて説明し、最新のWebアプリケーションの実装、セキュリティ、および適合性に焦点を当てています。

記事では、入力検証、出力エンコード、およびOWASP ESAPIやHTML浄化器などのツールを使用して、PHPのクロスサイトスクリプト(XSS)を防止します。


ホットAIツール

Undresser.AI Undress
リアルなヌード写真を作成する AI 搭載アプリ

AI Clothes Remover
写真から衣服を削除するオンライン AI ツール。

Undress AI Tool
脱衣画像を無料で

Clothoff.io
AI衣類リムーバー

Video Face Swap
完全無料の AI 顔交換ツールを使用して、あらゆるビデオの顔を簡単に交換できます。

人気の記事

ホットツール

SublimeText3 中国語版
中国語版、とても使いやすい

ゼンドスタジオ 13.0.1
強力な PHP 統合開発環境

PhpStorm Mac バージョン
最新(2018.2.1)のプロフェッショナル向けPHP統合開発ツール

ドリームウィーバー CS6
ビジュアル Web 開発ツール

SecLists
SecLists は、セキュリティ テスターの究極の相棒です。これは、セキュリティ評価中に頻繁に使用されるさまざまな種類のリストを 1 か所にまとめたものです。 SecLists は、セキュリティ テスターが必要とする可能性のあるすべてのリストを便利に提供することで、セキュリティ テストをより効率的かつ生産的にするのに役立ちます。リストの種類には、ユーザー名、パスワード、URL、ファジング ペイロード、機密データ パターン、Web シェルなどが含まれます。テスターはこのリポジトリを新しいテスト マシンにプルするだけで、必要なあらゆる種類のリストにアクセスできるようになります。

ホットトピック









