用PHP实现Ftp用户的在线管理

作者: 佚名出处:天极开发　 ( ) 砖 ( ) 好评论 ( ) 条　进入论坛

更新时间：2007-04-10 09:39
关键词：PHP Ftp 用户在线
阅读提示：领导要我策划一个网页设计大赛和Flash创作大赛，要求必须实现在线报名和上传作品。通过FreeBSD+Apache+PHP+Mysql+FTP我实现了该要求。

实现在线报名和上传作品的思路是利用网页表单收集用户填写的资料存储到Mysql数据库内，同时以该用户的注册名创建一个FTP上传账号并创建该用户的相应目录。

FTP服务器是系统默认带的，采用系统用户的用户名和密码，创建系统用户就等于创建FTP用户，FreeBSD是属于UNIX阵营的操作系统，它没有象Linux一样的useradd和groupadd等创建用户和组的命令，其取而代之的是pw命令加上相应参数来实现，在Freebsd上以管理员的身份创建一个用户的命令是：

　echo | pw useradd [-g][groupname] [-s][shelldir][-h 0]

参数g指定用户组，参数s指定用户的shell。

如果是普通用户登陆的话还必须用到su命令，调用的方法是：

　su root –c ‘echo | pw useradd [-g][groupname] [-s][shelldir][-h 0] ’

执行之后系统会要求输入管理员密码，输入密码就可以以管理员的身份执行这个命令了。

实现这步操作的主要难点在于如何通过PHP来调用上面这些系统命令去创建一个用户，本例是使用PHP中的popen()函数来实现的，该函数执行指令打开文件，语法是int popen(string command, string mode)，其打开的文件只能是单向的，只能读或只能写，对应的“string mode”为’r’或’w’，“string command” 就是命令字符串，在对文件的操作上可使用 fgets()、fgetss()与fputs()函数，本例用fputs()函数往文件里面输入管理员密码。若是开档发生错误将返回 false 值，最后函数要记得调用pclose()关闭。

下面我们来规划一下FTP用户的组，事先我们先用pw groupadd ftpuser创建ftpuse组，让在线申请的用户为这个组的成员。为了安全起见，我们不应该给FTP用户Telnet权限，所以我们还要专门给他们创建一个shell，使得他们不能通过Telnet正常登陆系统，方法如下：先创建一个文件/bin/ftponly：

　#!/bin/csh
　/bin/cat << XX
　You can ony use this username to login ftp server!
　And you can not use it to telnet to this system! XX
　sleep 10

该文件中XX之间就是显示给用telnet登陆的用户看的信息。信息显示10秒钟就自动退出了。最后不要忘记用chmod +x /bin/ftponly给这个文件可执行属性。

然后在/bin/shell文件中添加“/bin/ftponly”，在以后的命令里面我们就可以利用pw中-s参数把这个shell指定给FTP用户了。

最后还要注意一个问题，su命令仅仅是wheel管理组的用户成员才可以使用，当PHP调用su命令的时候也必须以wheel组成员的身份运行，否则系统拒绝运行，而PHP运行系统命令的身份就是Apache web服务器运行的身份，初始的用户名和用户组都是nobody，所以先得建立一个wheel组的用户www供apache使用，接着更改Apache的配置文件httpd.conf中的user为www，group为wheel，重新启动Apache，就可以以新用户身份运行了。

下面可以创建PHP源文件checkin.php了，代码如下：

<?if (($username!="") and ($userpasswd!=""))//判断是否有表单提交了信息  
{ $rootpasswd="adminpassword"; //定义管理员密码 
$creatuser="su --login root -c 'echo ".$userpasswd." 
| pw useradd ".$username." -s /bin/ftponly -g ftpuser –s 
/bin/ftponly -h 0' "; //这是利用su和pw命令创建用户的用到的字符串 
$fp=popen($creatuser,"w"); //调用popen()函数执行字符串中的命令，返回文句柄给$fp 
fputs($fp,$rootpasswd); //写入管理员密码到文件$fp，相当于输入密码给系统 
pclose($fp);//关闭文件  
$creatdir="su --login root -c 'mkdir /home/".$username."'";//创建用户目录的命令字符串  
$fp=popen($creatdir,"w");//执行命令创建用户目录  
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp);  
$creatdir="su --login root -c 'mkdir /home/".$username."/public_html'";  
$fp=popen($creatdir,"w"); //执行命令创建用户网站根目录 
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp);  
$creatdir="su --login root -c 'chown ".$username." /home/".$username."'"; 
//改变用户目录的所有者为用户自己，初始为运行Apache的用户www。 
$fp=popen($creatdir,"w"); //执行命令 
fputs($fp,$rootpasswd); //输入管理员密码 
pclose($fp);  
$creatdir="su --login root -c 'chown ".$username." /home/".$username.
"/public_html'"; //改变网站根目录的归属 
$fp=popen($creatdir,"w");  
fputs($fp,$rootpasswd);  
pclose($fp);  
echo "恭喜".$username."，您的的FTP账号已经申请成功！请到FTP上登陆，
请注意，您没有Telnet权限";} 
else{?> 
<html> 
<head> 
<title>申请FTP账号</title> 
<meta http-equiv="Content-Type" content="text/html; charset=gb2312"> 
</head> 
<body bgcolor="#FFFFFF"> 
<div align="center"> 
<p>申请FTP账号</p>  
<form method=POST action="<? echo $PHP_SELF; ?>"> 
<table width="36%" border="0"> 
<tr>  
<td width="40%">  
<div align="right">账号名称:</div> 
</td> 
<td width="60%">  
<input type="text" name="username"> 
</td> 
</tr> 
<tr>  
<td width="40%">  
<div align="right">密码:</div> 
</td> 
<td width="60%">  
<input type="password" name="userpasswd"> 
</td> 
</tr> 
<tr> 
<td colspan="2"><input type="submit" name="Submit" value="申请"></td> 
</tr> 
</table> 
</form> 
</div><?}?> 
</body> 
</html>

【相关文章】

使用PHP快速生成Flash动画

构建可配置PHP应用程序的正确方式

【责任编辑：火凤凰 TEL：（010）68476606-8007】

滚动新闻　术语词典　问题悬赏

发表

共条查看

评价

叫个好

拍一砖

相关

博客

帖子

·关于PHP-Push技术
·redhat9下的设置apache+php+mysql
·个性字体头像在线图片生成下载网址
·MYSQL用户root密码为弱口令的攻击
·DHCP的用户类别选项使用方法

·关于AD里面用户权限问题
·网站在线SEO诊断
·关于域服务器域用户及信任关系导出导入..
·一个用户名竟然可以注册两次，系统出问..
·电信用户请进

我也说两句

中国领先的 IT 技术网站 ·
技术成就梦想

· 使用OpenSSH隧道化技术..
· 使用开源软件设计、开..
· Java SE 6新特性：对脚..
· Struts+Spring+Hiberna..
· 以太网交换机性能比较..
· 在传销的日子里七

· Linux技巧：控制预定作..
· 用cairo实现跨平台图形
· 使用Eclipse和JavaFX开..
· 关于AD里面用户权限问题
· 网站在线SEO诊断
· 关于域服务器域用户及..

排行榜

·Java平台发展趋势展望 (查看2748次)
·C#来创建和读取XML文档 (查看1238次)
·在JRuby中构建Apache Derby数据.. (查看1136次)
·Lotus Domino/Notes与Exchange.. (查看968次)
·编程语言的王道：Lisp之美 (查看876次)

·基于中间件的软件开发方法 (4个砖)
·Lotus Domino/Notes与Exchange的比较谈 (2个砖)
·选择EJB应用程序服务器 (1个砖)
·简化WebSphere Omnifind企业搜索工具 (1个砖)
·Java平台发展趋势展望 (1个砖)

·基于中间件的软件开发方法 (10个好)
·Java平台发展趋势展望 (3个好)
·Lotus Domino/Notes与Exchange的比较谈 (2个好)
·Ajax和XML：五种Ajax反模式 (2个好)
·C#来创建和读取XML文档 (1个好)

·华为、贝恩资本22亿美元购3Com (10月)
·PHP程序开发范例宝典 (10月)
·网络管理系统如何支撑ITSM (10月)
·Groovy编程 (10月)
·充电计划之热门IT认证官方资料汇总 (09月)

·从优秀的程序员到伟大的程序员
·使用Sniffer Pro监控网络流量

· 微软中国07研发投入超..
· 你对密码算法了解多少..
· 卡巴斯基在线杀毒惊现..
· Gartner评08年十大战略..
· Linux系统下的C语言开..
· 微软发布IE7最新安全警..
· 给交换机设置管理性IP..
· 体验Windows Server 20..

· 以太网交换机性能比较..
· 十三方面由浅到深详细..
· .NET Framework开源给..
· AMD宣布加入Eclipse基..
· 微软免费Office只能看..
· Internet2展示新网络技..
· CIO该怎样为企业制定安..
· 与微软互通使Novell业..

订阅技术快讯

电子杂志下载

名称：网络安全精品应用黄皮书
简介：《2007精品网络安全黄皮书》包括了9个大类24个小类， 800余篇文章，内容包含了熊猫烧香病毒、DDOS攻击、ARP病等热点问题的介绍及解决方案。从病毒查杀、防范、系统、数据等各方面的安全设置到黑客技术的了解、防范，涉及到了安全应用的全部领域, 由浅至深内容全面。

名称：Vista精品应用黄皮书
简介：《Vista精品应用黄皮书》囊括了Vista的各方面内容。此次的精简版，是将里面的内容做了提取，便于用户下载和使用。内容包含了各种Vista的安装与实施、技巧与解析以及各种Vista相关学习文档和相关软件的安全下载。该电子书是了解和应用Vista人员必备的工具手册，并且也是第一本

名称：2006中国IT论坛精品集合
简介：本书由“51CTO论坛推广联盟”制作完成。书中所有内容均来自各联盟成员的论坛（网站）。制作本书的目的是为了集中大家的优势资源，将更多更精彩的内容带给广大技术爱好者。本书是联盟成立以来制作的第一本书。

专题

最多好

最多砖

DB2 9技术资源中.. 推荐阅读
·DB2 Viper快速入门 ·DB2 9数据库的镜像分割与..	·将XML应用程序从DB2 8.x.. ·DB2 9中的pureXML：如何..
51CTO.com编辑部.. 推荐阅读
·服务器中的“傻瓜机”在.. ·盖茨也喜欢登录Youtube看..	· ·

王春海的博客
·体验Windows Server 2008.. ·将超星图书转成PDF文档	·使用 Office Communicati.. ·VMware Workstation 6.01..
杨文飞的博客
·强烈质疑“步行1公里就能.. ·国庆期间新闻回顾：微软..	·9月第3周回顾：微软和英.. ·9月第2周回顾：四核之战..

组网建网	安全频道
· 华为、贝恩资本22亿美元.. · NGN:下一代网络 · 网络访问中断大排查	· 教你使用Anti ARP Sniff.. · 网络嗅探教程：使用Snif.. · 常见病毒手工清除方法大..
编程频道	前沿技术
· C++是垃圾语言？！ · 2007年IT界七大抄袭事件 · Java实用开发全集	· 解析Ajax开发框架走进A.. · 基于Google Maps与Ajax.. · 基于Google Maps与Ajax..
操作系统	服务器
· 热门 IT 培训认证官方资.. · Ubuntu 中文开源频道 · Solaris基础知识入门	· Google推出唯一硬件——.. · 硬盘之父获得诺贝尔物理.. · 理性面对四核服务器选购
数据库	存储频道
· 甲骨文Oracle 11g正式发.. · Oracle数据库开发之PL/S.. · Oracle数据库开发基础教..	· 硬盘之父获得诺贝尔物理.. · 存储2006，一个并购的大.. · IDC宣布浪潮蝉联存储市..