【文章內(nèi)容簡介】 系統(tǒng)進(jìn)行操作，這是操作遠(yuǎn)程主機(jī)的基礎(chǔ)。當(dāng)首次進(jìn)行文件操作時(shí)，界面顯示該系統(tǒng)腳本文件所在的目錄和文件的屬性，并在其后顯示可以進(jìn)行操作的命令按鈕，并且在界面的上方有轉(zhuǎn)換目錄的文本框和命令。主要利用 PHP 的 cookie 傳遞命令，在具體操作方面主要利用 PHP 的文件 IO 函數(shù)來實(shí)現(xiàn)，在顯示方面，編寫了一個(gè)格式類，可以調(diào)用該類的相應(yīng)函數(shù)來格式或者顯示數(shù)據(jù)。 命令操作模塊 主要負(fù)責(zé)對客戶端傳送過來的 SHELL命令進(jìn)行解釋和執(zhí)行，并及時(shí)地把結(jié)果返回過去，做這一模塊時(shí)，一 定要注意結(jié)果返回的及時(shí)性和錯(cuò)誤命令的正確提示。主要利用 HTML 的 POST 方法把命令傳輸?shù)椒?wù)器，然后利用 PHP 的系統(tǒng)函數(shù)system、 exec、 passthru 的函數(shù)來執(zhí)行相應(yīng)的命令并把執(zhí)行的結(jié)果傳輸?shù)綖g覽器。 進(jìn)程操作模塊 主要負(fù)責(zé)對遠(yuǎn)程 Linux 操作系統(tǒng)的進(jìn)程進(jìn)行顯示，并能對每個(gè)進(jìn)程進(jìn)行操作，例如殺死某個(gè)進(jìn)程。主要利用 system 函數(shù)執(zhí)行 SHELL 命令 ps 和 grep 得到進(jìn)程列表，并在瀏覽器端用表格顯示出來，利用 posix_kill 函數(shù)把某個(gè)進(jìn)程殺死。 系統(tǒng)操作模塊 主要負(fù)責(zé)對 Linux 的主要系統(tǒng)管理的操 作，可以利用這些系統(tǒng)操作對遠(yuǎn)程Linux 系統(tǒng)進(jìn)行簡單的系統(tǒng)管理?？傮w思路為，利用 PHP 的 _POST 數(shù)組得到相應(yīng)的傳輸過來的命令，然后利用 PHP 的 system 函數(shù)執(zhí)行相應(yīng)的 SHELL 命令，并把結(jié)果傳輸?shù)椒?wù)器。 網(wǎng)絡(luò)操作模塊 主要對遠(yuǎn)程 Linux 系統(tǒng)的網(wǎng)絡(luò)進(jìn)行簡單的管理和配置。實(shí)現(xiàn)的總體思路為，在服務(wù)器端修改某些跟網(wǎng)絡(luò)管理相關(guān)的文件的訪問權(quán)限以使 Apache 可以訪問和修改這些文件，利用 PHP的 _POST數(shù)組得到相應(yīng)的傳輸過來的網(wǎng)絡(luò)操作命令，然后利用 PHP的 system 函數(shù)執(zhí)行相應(yīng)的 SHELL 命令，并把結(jié)果傳輸 到服務(wù)器。 4 具體實(shí)現(xiàn) 安全訪問模塊 安全訪問主要通過本機(jī)訪問控制文件和 PHP腳本身份驗(yàn)證來進(jìn)行實(shí)現(xiàn)。 主機(jī)訪問控制文件 在遠(yuǎn)程主機(jī)中，要開啟 apache服務(wù)器，并在 apache的配置文件中添加要訪問的目錄的訪問控制選項(xiàng)。之后在要訪問的目錄中建立訪問控制文件 .htaccess和 .remoteadminpasswd。 .htaccess文件定義了用戶名和密碼文件的路徑和其他一些控制選項(xiàng)。 .remoteadminpasswd 文件有用戶名和加密的密碼。 Apache 的配置是為了實(shí)現(xiàn)目錄保護(hù)和基本驗(yàn)證，但為了提高 用戶的權(quán)限，還需要對服務(wù)器進(jìn)行一些配置。 1) 查看 文件找到 User 字段，查看 Apache 啟動用戶（默認(rèn)為 apache）； 2) 編輯 /etc/passwd 文件，找到 apache 用戶行，修改其 shell（默認(rèn)為/bin/nologin或 /bin/false）為 /bin/bash； 3) 編輯 /etc/sudoers 文件，在文件中 root ALL=(ALL)ALL字段的下一行添加 apache ALL=NOPASSWORD:ALL，使得 apache 用戶能夠通過 sudo命令執(zhí)行所有命令。 經(jīng)過此配置后， apache用戶只要使用 sudo 命令即可獲得 root 權(quán)限。 為了保證系統(tǒng)的安全性，在此對 Apache Web服務(wù)器的目錄執(zhí)行訪問控制 ，使用 .htaccess訪問文件和 htpasswd程序?yàn)橐粋€(gè)目錄建立 ACL，來對用戶進(jìn)行身份驗(yàn)證，并在 .htaccess 文件中設(shè)置使用 SSL 連接，完善安全性。 假設(shè) PHPWebmin 位于 /var//phpwebmin 目錄中。 1)配置 用 vi 編輯器打開 Apache 配置文件 （默認(rèn)在 /etc/d/conf/目錄下），找到 Directory /var/字段，在下面的屬性設(shè)置中添加或修改 AllowOverride ALL //此參數(shù)設(shè)置哪些目錄使用 .ltaccess進(jìn)行保護(hù)； 2)為所保護(hù)目錄建立 ACL 進(jìn)入 phpwebmin 目錄， cd /var//phpwebmin，在此目錄下建立隱藏文件 .htaccess(必須在 htaccess 文件前添加一個(gè)點(diǎn)號，如果不這樣做，就無法建立 ACL，因?yàn)辄c(diǎn)號表示建立一個(gè)隱藏文件 ) vi .htaccess，在 .htaccess 文件中輸入如下代碼： SSLRequireSSL //使用 SSL安全連接 AuthName PHP Webmin //驗(yàn)證名稱 AuthType Basic require validuser //允許 password文件中的所有用戶訪問 AuthUserFile /var//phpwebmin/.phpwebminpasswd //身份數(shù)據(jù)文件 ； 3)創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫 在命令行下輸入以下口令創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫文件，會要求你為用戶admin創(chuàng)建密碼： htpasswd c /var//phpwebmin/.phpwebminpasswd admin New password: Retype new password: 建立后的 .phpweminpasswd 文件內(nèi)容類似于： admin:Op96DPmXTKy5w //用戶名 :MD5 加密后的密碼 若 系 統(tǒng) 沒 有 安 裝 htpasswd ， 也 可 在 網(wǎng) 上 生 成 用 戶 名 密 碼 后 放 入 .phpwebminpasswd 文件 ． 這樣，就已經(jīng)為 Apache服務(wù)器建立了一個(gè)用戶賬號數(shù)據(jù)庫，并對 phpwebmin目錄實(shí)行了目錄保護(hù)，并實(shí)現(xiàn)了用戶基本驗(yàn)證，需要用安全連接 進(jìn)行訪問，訪問過程中會彈出驗(yàn)證對話框。 PHP腳本的身份驗(yàn)證 利用 _GET 數(shù)組判斷是登錄還是注銷，如果是登錄，則驗(yàn)證密碼是否正確，如果正確則進(jìn)入管理界面，并在客戶端設(shè)置 cookie 以記錄登錄信息，否則提示相應(yīng)的錯(cuò)誤信息。驗(yàn)證流程如圖 4： 圖 4 身份驗(yàn)證流程 身份驗(yàn)證的主要代碼如下： if ($_GET[39。action39。] == logout) { setcookie(adminpass, )。 echometa equiv=\refresh\ ontent=\3。URL=.$self.\。 echo span style=\fontsize: 12px。 fontfamily: Verdana\注 銷成功 ......pa href=\.$self.\三秒后自動退出或單擊這里退出程序界面 /a/span。 ob_end_flush()。 exit。 } if ($_POST[39。do39。] == 39。login39。) { $thepass=trim($_POST[39。adminpass39。])。 if($admin[39。pass39。] == $thepass) { setcookie(adminpass, $thepass, time() + (1 * 24 * 3600))。 echo meta equiv= \refresh\ content=\3。URL=.$url.\。 echo span style=\fontsize: 12px。 fontfamily: Verdana\登錄 成功 ......pa href=\.$url.\三 秒后自動跳轉(zhuǎn)或單擊這里進(jìn)入程序界面 /a/span。 exit。 } else { echo 密碼錯(cuò)誤，請重新輸入 /br。 } } if(isset($_COOKIE[39。adminpass39。])) { if ($_COOKIE[39。adminpass39。] != $admin[39。pass39。]) { loginpage()。 } else { loginpage()。 } } 文件操作模塊 文件操作有很多類型的操作，主要包括查看文件或目錄信息，新建文件或目錄，刪除文 件或目錄，復(fù)制文件或目錄，運(yùn)行文件，上傳文件，下載文件。 文件的操作和在本地操作文件一樣，只是形式有所不同，當(dāng)用戶選擇了一個(gè)或部分文件之后，就可以點(diǎn)擊相應(yīng)的命令按鈕，從而產(chǎn)生相應(yīng)的動作。 主要利用PHP的 cookie傳遞命令，在具體操作方面主要利用 PHP的文件 IO函數(shù)來實(shí)現(xiàn)，在顯示方面，編寫了一個(gè)格式類，可以調(diào)用該類的相應(yīng)函數(shù)來格式或者顯示數(shù)據(jù)。 文件操作流程如圖 5： 圖 5 文件操作流程 編輯文件和文件改名的主要代碼如下： // 編輯文件 if ($_POST[39。do39。] == 39。doeditfile39。) { if (!empty($_POST[39。editfilename39。])) { $filename=$editfilename。 @$fp=fopen($filename,w)。 echo $msg=@fwrite($fp,$_POST[39。filecontent39。]) ? 寫入文件成功 ! : 寫入失敗 !。 @fclose($fp)。 } else { echo 請輸入想要編輯的文件名 !。 } } // 編輯文件屬性 elseif ($_POST[39。do39。] == 39。editfileperm39。) { if (!empty($_POST[39。fileperm39。])) { $fileperm=base_convert($_POST[39。fileperm39。],8,10)。 echo (@chmod($dir./.$file,$fileperm)) ? 屬性修改成功 ! : 修改失敗 !。 echo 文件 .$file. 修 改 后 的 屬 性 為 : .substr(base_convert(@fileperms($dir./.$file),10,8), 4)。 } else { echo 請輸入想要設(shè)置的屬性 !。 } } 命令操作模塊 命令操作 即是 對各種 SHELL命令的解釋與執(zhí)行 ，這主要是通過 php的 system、passthru等函數(shù)來執(zhí)行。 可在此模塊中進(jìn)行進(jìn)程操作和系統(tǒng)操作等等，注意使用的是 Web模式，無法執(zhí)行交互式 Shell命令。在設(shè)計(jì)中，使用一個(gè)表單獲得mond變量，提交給 system函數(shù)后執(zhí)行 system(“ sudo $mond” )，并返回結(jié)果。 命令 操作流程如圖 6 圖 6 命令操作流程 部分代碼如下： if (!empty($_POST[39。mand39。])) { if ($execfunc==system) { system(sudo .$_POST[39。mand39。])。 } elseif ($execfunc==passthru) { passthru(sudo .$_POST[39。mand39。])。 } elseif ($execfunc==exec) { $result = exec(sudo .$_POST[39。mand39。])。 echo $result。 } elseif ($execfunc==shell_exec) { $result=shell_exec(sudo .$_POST[39。mand39。])。 echo $result。 } elseif ($execfunc==popen) { $pp = popen(sudo .$_POST[39。mand39。], 39。r39。)。 $read = fread($pp, 2096)。 echo $read。 pclose($pp)。 } elseif ($execfunc==wscript) { $wsh = new COM(39。W39。.39。Scr39。.39。ip39。.39。39。.39。ll39。) or die(PHP Create COM WSHSHELL failed)。 $exec = $wshexec (cm..xe /c .sudo .$_POST[39。mand39。].)。 $stdout = $execStdOut()。 $stroutput = $stdoutReadAll()。 echo $stroutput。 } else { system(sudo .$_POST[39。mand39。])。 } } 進(jìn)程操作模塊 進(jìn)程操作主要包括 查看或終止正在運(yùn)行的進(jìn)程 ， 查看開啟的服務(wù)列表、對開啟服務(wù)進(jìn)行管理、查看當(dāng)前系統(tǒng)所有正在運(yùn)行的進(jìn)程并且可以對進(jìn)程進(jìn)行相關(guān)操作。這主要通過執(zhí)行 ps – aux 來獲取進(jìn)程列表，再用表格來表示出來，并且可以 kill掉每一個(gè)進(jìn)程。 進(jìn)程操作 流程如圖 7： 圖 7 進(jìn)程操作流程 主要代碼如下： if ($_GET[39。action39。] == process) { if(!$win) {$handler = ps aux.($grep? | grep 3