用PHP实现Ftp用户的在线管理


Posted in PHP onFebruary 16, 2012

实现在线报名和上传作品的思路是利用网页表单收集用户填写的资料存储到Mysql数据库内,同时以该用户的注册名创建一个FTP上传账号并创建该用户的相应目录。

Ftp服务器是系统默认带的,采用系统用户的用户名和密码,创建系统用户就等于创建FTP用户,FreeBSD是属于UNIX阵营的操作系统,它没有象Linux一样的useradd和groupadd等创建用户和组的命令,其取而代之的是pw命令加上相应参数来实现,在Freebsd上以管理员的身份创建一个用户的命令是

echo | pw useradd [-g][groupname] [-s][shelldir][-h 0]

参数g指定用户组,参数s指定用户的shell。

如果是普通用户登陆的话还必须用到su命令,调用的方法是

su root ?c ‘echo | pw useradd [-g][groupname] [-s][shelldir][-h 0] '

执行之后系统会要求输入管理员密码,输入密码就可以以管理员的身份执行这个命令了。

实现这步操作的主要难点在于如何通过PHP来调用上面这些系统命令去创建一个用户,本例是使用PHP中的popen()函数来实现的,该函数执行指令打开文件,语法是int popen(string command, string mode),其打开的文件只能是单向的,只能读或只能写,对应的“string mode”为'r'或'w',“string command” 就是命令字符串,在对文件的操作上可使用 fgets()、fgetss()与fputs()函数,本例用fputs()函数往文件里面输入管理员密码。若是开档发生错误将返回 false 值,最后函数要记得调用pclose()关闭。

下面我们来规划一下FTP用户的组,事先我们先用pw groupadd ftpuser创建ftpuse组,让在线申请的用户为这个组的成员。为了安全起见,我们不应该给FTP用户Telnet权限,所以我们还要专门给他们创建一个shell,使得他们不能通过Telnet正常登陆系统,方法如下:先创建一个文件/bin/ftponly

#!/bin/csh 
/bin/cat << XX 

You can ony use this username to login ftp server! 

And you can not use it to telnet to this system! XX 

sleep 10

该文件中XX之间就是显示给用telnet登陆的用户看的信息。信息显示10秒钟就自动退出了。最后不要忘记用chmod +x /bin/ftponly给这个文件可执行属性。

然后在/bin/shell文件中添加“/bin/ftponly”,在以后的命令里面我们就可以利用pw中-s参数把这个shell指定给FTP用户了。

最后还要注意一个问题,su命令仅仅是wheel管理组的用户成员才可以使用,当PHP调用su命令的时候也必须以wheel组成员的身份运行,否则系统拒绝运行,而PHP运行系统命令的身份就是Apache Web服务器运行的身份,初始的用户名和用户组都是nobody,所以先得建立一个wheel组的用户www供apache使用,接着更改Apache的配置文件httpd.conf中的user为www,group为wheel,重新启动Apache,就可以以新用户身份运行了。
下面可以创建PHP源文件checkin.php了,代码如下:

<?if (($username!="") and ($userpasswd!=""))//判断是否有表单提交了信息 
{ $rootpasswd="adminpassword"; //定义管理员密码 
$creatuser ="su --login root -c 'echo ".$userpasswd." | pw useradd ".$username." -s /bin/ftponly -g ftpuser ?s /bin/ftponly -h 0' "; //这是利用su和pw命令创建用户的用到的字符串 
$fp=popen($creatuser,"w"); //调用popen()函数执行字符串中的命令,返回文句柄给$fp 
fputs($fp,$rootpasswd); //写入管理员密码到文件$fp,相当于输入密码给系统 
pclose($fp);//关闭文件 
$creatdir="su --login root -c 'mkdir /home/".$username."'";//创建用户目录的命令字符串 
$fp=popen($creatdir,"w");//执行命令创建用户目录 
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp); 
$creatdir="su --login root -c 'mkdir /home/".$username."/public_html'"; 
$fp=popen($creatdir,"w"); //执行命令创建用户网站根目录 
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp); 
$creatdir="su --login root -c 'chown ".$username." /home/".$username."'"; //改变用户目录的所有者为用户自己,初始为运行Apache的用户www。 
$fp=popen($creatdir,"w"); //执行命令 
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp); 
$creatdir="su --login root -c 'chown ".$username." /home/".$username."/public_html'"; //改变网站根目录的归属 
$fp=popen($creatdir,"w"); 
fputs($fp,$rootpasswd); 
pclose($fp); 
echo "恭喜".$username.",您的的FTP账号已经申请成功!请到FTP上登陆,请注意,您没有Telnet权限";} 
else{?> 
<html> 
<head> 
<title>申请FTP账号</title> 
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 
</head> 
<body bgcolor="#FFFFFF"> 
<div align="center"> 
<p>申请FTP账号</p> 
<form method=POST action="<? echo $PHP_SELF; ?>"> 
<table width="36%" border="0"> 
<tr> 
<td width="40%"> 
<div align="right">账号名称:</div> 
</td> 
<td width="60%"> 
<input type="text" name="username"> 
</td> 
</tr> 
<tr> 
<td width="40%"> 
<div align="right">密码:</div> 
</td> 
<td width="60%"> 
<input type="password" name="userpasswd"> 
</td> 
</tr> 
<tr> 
<td colspan="2"><input type="submit" name="Submit" value="申请"></td> 
</tr> 
</table> 
</form> 
</div><?}?> 
</body> 
</html>
PHP 相关文章推荐
php flush类输出缓冲剖析
Oct 19 PHP
PHP+MySQL 手工注入语句大全 推荐
Oct 30 PHP
php max_execution_time执行时间问题
Jul 17 PHP
PHP资源管理框架Assetic简介
Jun 12 PHP
ThinkPHP3.2.3数据库设置新特性
Mar 05 PHP
详解PHP的Yii框架中日志的相关配置及使用
Dec 08 PHP
php生成带logo二维码方法小结
Apr 08 PHP
phpmailer简单发送邮件的方法(附phpmailer源码下载)
Jun 13 PHP
Yii2――使用数据库操作汇总(增删查改、事务)
Dec 19 PHP
PHP实现双链表删除与插入节点的方法示例
Nov 11 PHP
PHP实现的解汉诺塔问题算法示例
Aug 06 PHP
phpmyadmin在宝塔面板里进不去的解决方案
Jul 06 PHP
PHP排序算法的复习和总结
Feb 15 #PHP
php网上商城购物车设计代码分享
Feb 15 #PHP
php后台多用户权限组思路与实现程序代码分享
Feb 13 #PHP
php _autoload自动加载类与机制分析
Feb 10 #PHP
php 文本文件的读取效率
Feb 10 #PHP
php+iframe实现隐藏无刷新上传文件
Feb 10 #PHP
PHP中集成PayPal标准支付的实现方法分享
Feb 06 #PHP
You might like
PHP 魔术函数使用说明
2010/05/14 PHP
PHP缓存技术的使用说明
2011/08/06 PHP
php利用cookie实现自动登录的方法
2014/12/10 PHP
你真的了解JavaScript吗?
2007/02/24 Javascript
解析javascript系统错误:-1072896658的解决办法
2013/07/08 Javascript
js调用后台、后台调用前台等方法总结
2014/04/17 Javascript
jQuery.parseJSON(json)将JSON字符串转换成js对象
2014/07/27 Javascript
jQuery可见性过滤器:hidden和:visibility用法实例
2015/06/24 Javascript
json对象与数组以及转换成js对象的简单实现方法
2016/06/24 Javascript
jquery获取select,option所有的value和text的实例
2017/03/06 Javascript
总结JavaScript在IE9之前版本中内存泄露问题
2018/04/28 Javascript
vue 图片裁剪上传组件的实现
2020/11/12 Javascript
[40:05]DOTA2上海特级锦标赛A组小组赛#1 EHOME VS MVP.Phx第一局
2016/02/25 DOTA
用Python和MD5实现网站挂马检测程序
2014/03/13 Python
浅析Python的Django框架中的Memcached
2015/07/23 Python
python读取文本绘制动态速度曲线
2018/06/21 Python
详解python中@的用法
2019/03/27 Python
python 中值滤波,椒盐去噪,图片增强实例
2019/12/18 Python
python 读取yaml文件的两种方法(在unittest中使用)
2020/12/01 Python
纯CSS实现预加载动画效果
2017/09/06 HTML / CSS
CSS3+font字体文件实现圆形半透明菜单具体步骤(图解)
2013/06/03 HTML / CSS
Data URI scheme详解和使用实例及图片base64编码实现方法
2014/05/08 HTML / CSS
加拿大租车网站:Enterprise Rent-A-Car
2018/07/26 全球购物
Ben Sherman官方网站:英国男装品牌
2019/10/22 全球购物
屈臣氏菲律宾官网:Watsons菲律宾
2020/06/30 全球购物
化验室技术员岗位职责
2013/12/24 职场文书
十佳青年个人事迹材料
2014/01/28 职场文书
体育教师自我鉴定
2014/02/12 职场文书
抵押贷款承诺书
2014/05/30 职场文书
学生违纪检讨书200字
2014/10/21 职场文书
建议书范文
2015/02/05 职场文书
2015年个人工作总结报告
2015/04/25 职场文书
2015年医院药剂科工作总结
2015/05/04 职场文书
八年级作文之感悟亲情
2019/11/20 职场文书
教你用eclipse连接mysql数据库
2021/04/22 MySQL
Win11显卡控制面板打开显卡设置方法
2022/04/20 数码科技