PHP_PHP チュートリアルを使用した Ftp ユーザーのオンライン管理の実装

オンライン登録と作品アップロードの実装のアイデアは、Web フォームを使用してユーザーが入力した情報を収集し、それを MySQL データベースに保存することです。同時に、ユーザーの登録名で FTP アップロード アカウントを作成し、ユーザーの対応するディレクトリ。
Ftp サーバーは、デフォルトでシステム ユーザーのユーザー名とパスワードを使用します。FreeBSD は、UNIX 陣営に属するオペレーティング システムです。 Linux のように useradd と groupadd を使用してユーザーとグループを作成します。これは pw コマンドと対応するパラメーターに置き換えられます。Freebsd で管理者としてユーザーを作成するコマンドは

コードをコピーします。以下のように:

echo | pw useradd [-g ][groupname] [-s][shelldir][-h 0]

パラメータ g はユーザー グループを指定し、パラメータ s はユーザーのシェルを指定します。

通常のユーザーの場合は、suコマンドも使用する必要があります。呼び出し方法は

コードをコピーします。コードは次のとおりです。 su root –c 'echo [-g | ][groupname] [- s][shelldir][-h 0] '

実行後、システムは管理者としてこのコマンドを実行するためのパスワードを入力するよう求められます。
このステップを実装する際の主な難点は、PHP を通じて上記のシステム コマンドを呼び出してユーザーを作成する方法です。この例は、PHP の Popen() 関数を使用して実装されています。この関数は、ファイルを開くコマンドを実行します。 Popen( string command, string mode)、開くファイルは一方向のみで、読み取りまたは書き込みのみ可能です。対応する「文字列モード」は「r」または「w」で、「文字列コマンド」はコマンドですfgets()、fgetss()、および fputs() 関数を使用してファイルを操作できます。この例では、fputs() 関数を使用してファイルに管理者パスワードを入力します。ファイルを開くときにエラーが発生した場合は、最後の関数で必ず pclose() を呼び出してファイルを閉じてください。
それでは、FTP ユーザーグループを事前に計画しましょう。まず、オンラインで申請するユーザーがこのグループのメンバーになれるように、pw groupadd ftpuser を使用して ftpuse グループを作成します。セキュリティ上の理由から、FTP ユーザーに Telnet 権限を与えるべきではないため、FTP ユーザーが Telnet 経由でシステムに通常ログインできないように、そのユーザー専用のシェルを作成する必要があります。方法は次のとおりです。 まず、ファイル /bin/ を作成します。 ftponly

コードをコピーします

コードは次のとおりです: #!/bin/csh /bin/cat このユーザー名を使用して FTP サーバーにログインすることもできます

not use it to telnet to this system! XX
sleep 10


このファイルの XX の間の情報は、telnet を使用してログインするユーザーに表示されます。情報は 10 秒間表示され、その後自動的に終了します。最後に、chmod +x /bin/ftponly を使用してこのファイルに実行可能属性を与えることを忘れないでください。
次に、/bin/shell ファイルに「/bin/ftponly」を追加します。後続のコマンドで、pw の -s パラメータを使用して、このシェルを FTP ユーザーに割り当てることができます。
最後に注意すべき点は、su コマンドは Wheel 管理グループのユーザー メンバーのみが使用できるということです。PHP が su コマンドを呼び出すときは、wheel グループのメンバーとしても実行する必要があります。そうでない場合、システムは実行を拒否します。 、PHP はシステム コマンドを実行します。この ID は、Apache Web サーバーが実行される ID です。そのため、最初に Apache が使用する Wheel グループ ユーザー www を作成してから、そのユーザー名を変更する必要があります。 Apache 設定ファイル httpd.conf のユーザーを www に、グループを Wheel に変更し、Apache を再起動すると、新しいユーザーとして実行できます。

これで、PHP ソース ファイル checkin.php を作成できます。コードは次のとおりです:



コードをコピーします

コードは次のとおりです:

{ $rootpasswd="adminpassword"; //管理者パスワードを定義します
$creatuser ="su --login root -c 'echo ".$userpasswd." | pw useradd ".$username." -s /bin/ftponly -g ftpuser –s /bin/ftponly -h 0' "; /これは、su および pw コマンドを使用してユーザーを作成するために使用される文字列です
$fp=popen($creatuser,"w"); //popen() 関数を呼び出して文字列内のコマンドを実行し、テキスト ハンドルを返します。 to $fp
fputs($fp,$rootpasswd); // 管理者パスワードをファイル $fp に書き込みます。これは、システムにパスワードを入力するのと同じです
pclose($fp);// ファイルを閉じます
$creatdir ="su --login root - c 'mkdir /home/".$username."'";//ユーザーディレクトリを作成するコマンド文字列
$fp=popen($creatdir,"w");//コマンドを実行してユーザーディレクトリを作成します
fputs($fp ,$rootpasswd); //管理者パスワードを入力します
pclose($fp);
$creatdir="su --login root -c 'mkdir /home/".$username."/ public_html'";
$fp= Popen($creatdir,"w"); //ユーザーWebサイトのルートディレクトリを作成するコマンドを実行
fputs($fp,$rootpasswd); //管理者パスワードを入力
pclose($ fp);
$creatdir="su --login root -c 'chown ".$username." /home/".$username."'" //最初はユーザー ディレクトリの所有者をユーザー自身に変更します。 Apache を実行するユーザー www に。
$fp=popen($creatdir,"w"); //コマンドを実行
fputs($fp,$rootpasswd) //管理者パスワードを入力
$creatdir="su -- login root -c 'chown ".$username." /home/".$username."/public_html'"; //Web サイトのルート ディレクトリの所有権を変更します
$fp=popen($creatdir,"w");
fputs( $fp,$rootpasswd);
pclose($fp);
echo "Congratulations".$username."、FTP アカウントが正常に適用されました。FTP にログインしてください。Telnet がないことに注意してください。権限";}
else{?>

FTP