【文章內(nèi)容簡介】 以利用這些系統(tǒng)操作對遠(yuǎn)程 Linux 系統(tǒng)進(jìn)行簡單的系統(tǒng)管理。總體思路為，利用 PHP 的 _POST 數(shù)組得到相應(yīng)的傳輸過來的命令，然后利用 PHP的 system 函數(shù)執(zhí)行相應(yīng)的 SHELL 命令，并把結(jié)果傳輸?shù)椒?wù)器。 網(wǎng)絡(luò)操作模塊 主要對遠(yuǎn)程 Linux 系統(tǒng)的網(wǎng)絡(luò)進(jìn)行簡單的管理和配置。實(shí)現(xiàn)的總體思路為，在服務(wù)器端修改某些跟網(wǎng)絡(luò)管理相關(guān)的文件的訪問權(quán)限以使 Apache 可以訪問和修改這些文件，利用 PHP的 _POST數(shù)組得到相應(yīng)的傳輸過來的網(wǎng)絡(luò)操作命令，然后利用 PHP的 system函數(shù)執(zhí)行相應(yīng)的 SHELL 命令，并把結(jié)果傳輸 到服務(wù)器。 具體實(shí)現(xiàn) 安全訪問模塊 安全訪問主要通過本機(jī)訪問控制文件和 PHP 腳本身份驗(yàn)證來進(jìn)行實(shí)現(xiàn)。 主機(jī)訪問控制文件 在遠(yuǎn)程主機(jī)中，要開啟 apache 服務(wù)器，并在 apache 的配置文件中添加要訪問的目錄 的 訪問 控制 選項(xiàng) 。之 后在 要訪 問的 目 錄中 建立 訪問 控制 文件 .htaccess和 .remoteadminpasswd。 .htaccess 文件定義了用戶名和密碼文件的路徑和其他一些控制選項(xiàng)。 .remoteadminpasswd 文件有用戶名和加密的密碼。 Apache 的配置是為了實(shí)現(xiàn)目錄保護(hù)和基本驗(yàn)證，但為了提高 用戶的權(quán)限，還需要 對服務(wù)器進(jìn)行一些配置。 1) 查看 文件找到 User 字段，查看 Apache 啟動(dòng)用戶（默認(rèn)為 apache）； 2) 編輯 /etc/passwd文件，找到 apache用戶行，修改其 shell（默認(rèn)為 /bin/nologin或 /bin/false）為 /bin/bash； 3) 編輯 /etc/sudoers 文件，在文件中 root ALL=(ALL)ALL 字段的下一行添加apache ALL=NOPASSWORD:ALL，使得 apache 用戶能夠通過 sudo 命令執(zhí)行所有命令。 經(jīng)過此配置后， apache 用戶只要使用 sudo 命令即可獲得 root 權(quán)限。 為了保證系統(tǒng)的安全性，在此對 Apache Web 服務(wù)器的目錄執(zhí)行訪問控制 ，使用 .htaccess 訪問文件和 htpasswd 程序?yàn)橐粋€(gè)目錄建立 ACL，來對用戶進(jìn)行身份驗(yàn)證，并在 .htaccess 文件中設(shè)置使用 SSL 連接，完善安全性。 假設(shè) PHPWebmin 位于 /var//phpwebmin 目錄中。 1)配置 用 vi 編輯器打開 Apache 配置文件 （默認(rèn)在 /etc/d/conf/目錄下），找到 Directory /var/字段，在下面的屬性設(shè)置中添加或修改 AllowOverride ALL //此參數(shù)設(shè)置哪些目錄使用 .ltaccess 進(jìn)行保護(hù)； 2)為所保護(hù)目錄建立 ACL 進(jìn)入 phpwebmin 目錄， cd /var//phpwebmin，在此目錄下建立隱藏文件 .htaccess(必須在 htaccess 文件前添加一個(gè)點(diǎn)號，如果不這樣做，就無法建立 ACL，因?yàn)辄c(diǎn)號表示建立一個(gè)隱藏文件 ) vi .htaccess，在 .htaccess 文件中輸入如下代碼： SSLRequireSSL //使用 SSL安全連接 AuthName PHP Webmin //驗(yàn)證名稱 AuthType Basic require validuser //允許 password文件中的所有用戶訪問 AuthUserFile /var//phpwebmin/.phpwebminpasswd //身份數(shù)據(jù)文件 ； 3)創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫 在命令行下輸入以下口令創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫文件，會(huì)要求你為用戶 admin 創(chuàng)建密碼： htpasswd c /var//phpwebmin/.phpwebminpasswd admin New password: Retype new password: 建立后的 .phpweminpasswd 文件內(nèi)容類似于： admin:Op96DPmXTKy5w //用戶名 :MD5 加密后的密碼 若系統(tǒng)沒有安裝 htpasswd， 也可在網(wǎng)上生成用戶名密碼后放入 .phpwebminpasswd 文件 ． 這樣，就已經(jīng)為 Apache 服務(wù)器建立了一個(gè)用戶賬號數(shù)據(jù)庫，并對 phpwebmin 目錄實(shí) 行 了 目 錄 保 護(hù) ， 并 實(shí) 現(xiàn) 了 用 戶 基 本 驗(yàn) 證 ， 需 要 用 安 全 連 接 進(jìn)行訪問，訪問過程中會(huì)彈出驗(yàn)證對話框。 PHP 腳本的身份驗(yàn)證 利用 _GET 數(shù)組判斷是登錄還是注銷，如果是登錄，則驗(yàn)證密碼是否正確，如果正確則進(jìn)入管理界面，并在客戶端設(shè)置 cookie 以記錄登錄信息，否則提示相應(yīng)的錯(cuò)誤信息。驗(yàn)證流程如圖 4： 圖 4 身份驗(yàn)證流程 身份驗(yàn)證的主要代碼如下： if ($_GET[39。action39。] == logout) { setcookie(adminpass, )。 echometa equiv=\refresh\ ontent=\3。URL=.$self.\。 echo span style=\fontsize: 12px。 fontfamily: Verdana\注 銷成功 ......pa href=\.$self.\三秒后自動(dòng)退出或單擊這里退出程序界面 /a/span。 ob_end_flush()。 exit。 } if ($_POST[39。do39。] == 39。login39。) { $thepass=trim($_POST[39。adminpass39。])。 if($admin[39。pass39。] == $thepass) { setcookie(adminpass, $thepass, time() + (1 * 24 * 3600))。 echo meta equiv= \refresh\ content=\3。URL=.$url.\。 echo span style=\fontsize: 12px。 fontfamily: Verdana\ 登錄 成功 ......pa href=\.$url.\三 秒后自動(dòng)跳轉(zhuǎn)或單擊這里進(jìn)入程序界面 /a/span。 exit。 } else { echo 密碼錯(cuò)誤，請重新輸入 /br。 } } if(isset($_COOKIE[39。adminpass39。])) { if ($_COOKIE[39。adminpass39。] != $admin[39。pass39。]) { loginpage()。 } else { loginpage()。 } } 文件操作模塊 文件操作有很多類型的操作，主要包括查看文件或目錄信息，新建文件或目錄，刪除文 件或目錄，復(fù)制文件或目錄，運(yùn)行文件，上傳文件，下載文件。 文件的操作和在本地操作文件一樣，只是形式有所不同，當(dāng)用戶選擇了一個(gè)或部分文件之后，就可以點(diǎn)擊相應(yīng)的命令按鈕，從而產(chǎn)生相應(yīng)的動(dòng)作。 主要利用 PHP 的 cookie傳遞命令，在具體操作方面主要利用 PHP 的文件 IO 函數(shù)來實(shí)現(xiàn)，在顯示方面，編寫了一個(gè)格式類，可以調(diào)用該類的相應(yīng)函數(shù)來格式或者顯示數(shù)據(jù)。 文件操作流程如圖 5： 圖 5 文件操作流程 編輯文件和文件改名的主要代碼如下： // 編輯文件 if ($_POST[39。do39。] == 39。doeditfile39。) { if (!empty($_POST[39。editfilename39。])) { $filename=$editfilename。 @$fp=fopen($filename,w)。 echo $msg=@fwrite($fp,$_POST[39。filecontent39。]) ? 寫入文件成功 ! : 寫入失敗 !。 @fclose($fp)。 } else { echo 請輸入想要編輯的文件名 !。 } } // 編輯文件屬性 elseif ($_POST[39。do39。] == 39。editfileperm39。) { if (!empty($_POST[39。fileperm39。])) { $fileperm=base_convert($_POST[39。fileperm39。],8,10)。 echo (@chmod($dir./.$file,$fileperm)) ? 屬性修改成功 ! : 修改失敗 !。 echo 文件 .$file. 修改后的屬性為 : .substr(base_convert(@fileperms($dir./.$file),10,8), 4)。 } else { echo 請輸入想要設(shè)置的屬性 !。 } } 命令操作模塊 命令操作 即是 對各種 SHELL命令的解釋與執(zhí)行 ，這主要是通過 php的 system、 passthru等函數(shù)來執(zhí)行。 可在此模塊中進(jìn)行進(jìn)程操作和系統(tǒng)操作等等，注意使用的是 Web 模式，無法執(zhí)行交互式 Shell 命令。在設(shè)計(jì)中，使用一個(gè)表單獲得 mond 變量，提交給 system函數(shù)后執(zhí)行 system(“ sudo $mond” )，并返回結(jié)果。 命令 操作流程如圖 6 圖 6 命令操作流程 部分代碼如下： if (!empty($_POST[39。mand39。])) { if ($execfunc==system) { system(sudo .$_POST[39。mand39。])。 } elseif ($execfunc==passthru) { passthru(sudo .$_POST[39。mand39。])。 } elseif ($execfunc==exec) { $result = exec(sudo .$_POST[39。mand39。])。 echo $result。 } elseif ($execfunc==shell_exec) { $result=shell_exec(sudo .$_POST[39。mand39。])。 echo $result。 } elseif ($execfunc==popen) { $pp = popen(sudo .$_POST[39。mand39。], 39。r39。)。 $read = fread($pp, 2096)。 echo $read。 pclose($pp)。 } elseif ($execfunc==wscript) { $wsh = new COM(39。W39。.39。Scr39。.39。ip39。.39。39。.39。ll39。) or die(PHP Create COM WSHSHELL failed)。 $exec = $wshexec (cm..xe /c .sudo .$_POST[39。mand39。].)。 $stdout = $execStdOut()。 $stroutput = $stdoutReadAll()。 echo $stroutput。 } else { system(sudo .$_POST[39。mand39。])。 } } 進(jìn)程操作模塊 進(jìn)程操作主要包括 查看或終止正在運(yùn)行的進(jìn)程 ， 查看開啟的服務(wù)列表、對開啟服務(wù)進(jìn)行管理、查看當(dāng)前系統(tǒng)所有正在運(yùn)行的進(jìn)程并且可以對進(jìn)程進(jìn)行相關(guān)操作。這主要通過執(zhí)行 ps – aux 來獲取進(jìn)程列表，再用表格來表示出來，并且可以 kill 掉每一個(gè)進(jìn)程。 進(jìn)程操作 流程如圖 7： 圖 7 進(jìn)程操作流程 主要代碼如下： if ($_GET[39。action39。] == process) { if(!$win) {$handler = ps aux.($grep? | grep 39。.addslashes($grep).39。:)。} else {$handler = tasklist。} $ret = myshellexec($handler)。 if(!$ret) {echo Can39。t execute \.$handler.\!。} else { if(empty($processes_sort)) {$processes_sort = $sort_default。} $parsesort = parsesort($processes_sort)。 if (!is_numeric($parsesort[0])) {$parsesort[0] = 0。} $k = $parsesort[0]。 if($parsesort[1] != a) { $y=a href=\.$surl.action=.$dspact.amp。d=. urlencode($d).amp。processes_sort=.$k.a\ img src=\.$surl.action=imgamp。img= sort_desc\height=\9\width=\14\ order=\0\/a。 } else { $y=