【文章內(nèi)容簡介】 可能的任務(wù)。即使是一個很有經(jīng)驗(yàn)的 Linux的管理員，也常常會為某 些復(fù)雜的配置文件的格式而苦惱。因此擁有一個 Linux 上的 GUI 管理工具一直是廣大 Linux 愛好者的美好愿望。這里將介紹的 Webmin 就是這樣一個基于Web的 Linux管理工具。 1. 什么是 WEBMIN? 簡單地說， Webmin 是一個基于 Web 的 Linux 系統(tǒng)管理工具，系統(tǒng)管理員Webmin 的各種管理功能并完成相應(yīng)的管理動作。 目前 Webmin 支持絕大多數(shù)的Linux系統(tǒng)，這些系統(tǒng) 除了各種版本的 Linux以為還包括： AIX、 HPUX、 Solaris、Unixware、 Irix和 FreeBSD 等。 2. WEBMIN安裝 Webmin 使用 perl 腳本編寫，安裝 Webmin 需要先安裝 或以上版本。如果目標(biāo)系統(tǒng)上沒有安裝 perl 的話，需要到 下載并安裝 perlfor linux,同時需要安裝常用的 perl 模塊；如果你需要 Webmin 支持 SSL，你還需要安裝 OpenSSL和 perl模塊。 Webmin 的安裝很簡單，下載 webmin*.**. 后用 tar xvzf webmin*.**. 解壓，運(yùn)行安裝腳本 ，安裝過程會詢問 Webmin 配置文件目錄、 Log目錄和系統(tǒng)的監(jiān)聽端口（缺省是 10000），還會要求你設(shè)置管理員密碼。安裝腳本還會把 Webmin 安裝成系統(tǒng)的守護(hù)進(jìn)程，在開啟系統(tǒng)時自動啟動。重新啟動系統(tǒng)，訪問 Webmin 的登錄界面就說明安裝成功了。 所有的管理功能都是以模塊的形式插入到 Webmin 中的。 Webmin對形形色色的管理模塊進(jìn)行了分類。主 要的類別有： Webmin、系統(tǒng)、服務(wù)、硬件和 其他。當(dāng)你成功登錄到達(dá) Webmin 的首頁時，這些類別將以不同的屬性頁展現(xiàn)在你的面前。 第 5 頁 共 23 頁 PHP Webmin A simple webmin on PHP PHP Webmin是一個遠(yuǎn)程管理工具，它參照 Webmin，使用 PHP來實(shí)現(xiàn)基于 Web的對系統(tǒng)的簡單管理，使用簡單的 GUI管理工具，實(shí)現(xiàn)對 Linux服務(wù)器的遠(yuǎn)程管理，達(dá)到幫助系統(tǒng)管理員、減輕系統(tǒng)管理員負(fù)擔(dān)的目的。所以，可以把 PHP Webmin說成是一個構(gòu)建在 PHP 上的簡單 Webmin —— A simple webmin on PHP。 3 需求分析 任務(wù)概述 目標(biāo) 本 系統(tǒng) 的開發(fā)主要是為了方便網(wǎng)絡(luò)系統(tǒng)管理員對本地和遠(yuǎn)程安裝了 Linux系統(tǒng)的服務(wù)器進(jìn)行管理，增加管理的方便性，利用 B/S結(jié)構(gòu) ， 減少了管理員的勞動量。管理員利用瀏 覽器在遠(yuǎn)程登 錄 后，可以方便的對服務(wù)器進(jìn)行運(yùn)行狀態(tài)的查看，對網(wǎng)絡(luò)服務(wù)進(jìn)行配置，對一些數(shù)據(jù)進(jìn)行分析， 并 對異?，F(xiàn)象 做出 快速的反應(yīng)。 本系統(tǒng)的目標(biāo)是 完成一個基于 WEB的 Linux 上的 GUI管理工具，給 Linux 系統(tǒng)管理員提供幫助，協(xié)助 Linux 系統(tǒng)管理員正確高效的完成各種關(guān)鍵的系統(tǒng)配置，如遠(yuǎn)程的文件 操作、 Shell命令執(zhí)行、進(jìn)程操作、系統(tǒng)操作、各種網(wǎng)絡(luò)服務(wù)配置等等 。 管理員通過瀏覽器訪問次管理系統(tǒng)的各種管理功能并完成相應(yīng)的管理動作；要求此管理系統(tǒng)同時具有本地和遠(yuǎn)程管理的能力，要求注意一定的安全設(shè)置，保證足夠的安全性，在完成系統(tǒng)基本功能的前提下，注意一定的擴(kuò)展和伸縮性，要求親近的管理界面和易用的操作。 1. 主要任務(wù) ： 運(yùn)用所學(xué)知識，開發(fā)基于 Linux的遠(yuǎn)程管理系統(tǒng)， 以 方便網(wǎng)絡(luò)系統(tǒng)管理員在客戶端對本地或遠(yuǎn)程主機(jī)進(jìn)行管理。本系統(tǒng)要求實(shí)現(xiàn)的部分功能有 ： 文件操作、命令操作、進(jìn)程操作、系統(tǒng)操作、網(wǎng)絡(luò)操作。 ： 1) 本系統(tǒng)的開發(fā)要求采用 B/S 結(jié)構(gòu)，選用所熟悉的開發(fā)工具及開發(fā)環(huán)境進(jìn)行本系統(tǒng)的設(shè)計與開發(fā)。 2) 本設(shè)計要求實(shí)現(xiàn)遠(yuǎn)程管理的功能，界面要簡潔實(shí)用，功能要完善。 工作模式 I n t e r n e tP C / 瀏 覽 器 L i n u x 服 務(wù) 器A p a c h e / P H P 引 擎P H P 腳 本圖 2 系統(tǒng)工作模式 第 6 頁 共 23 頁 在系統(tǒng)的性能方面， B/S模式具有異地瀏覽和信息采集的靈活性，任何時間、任何地點(diǎn)、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用 B/S系統(tǒng)的終端，B/S模式還具有管理維護(hù)集中方便、用戶使用簡單、跨平臺等優(yōu)點(diǎn)。 因此本系統(tǒng) 采用 B/S模式 (如圖 2)，方便系統(tǒng)管理員在 Linux/Win等各種系統(tǒng)中通過瀏覽器 對 Linux 主機(jī) 進(jìn)行 遠(yuǎn)程 管理 。 運(yùn)行環(huán)境 ? 硬件環(huán)境： A． PC機(jī)或服務(wù)器一臺； B．內(nèi)存 256M以上（推薦 512M）； C． PC機(jī)需帶顯示器一個。 ? 軟件環(huán)境： A． Linux Redhat 以上 Linux操作系統(tǒng)； B． PHP4或 PHP5 環(huán)境； C． Apache服務(wù)器，安裝 ssl模塊。 編程語言 PHP是一種標(biāo)準(zhǔn)的，多用途的，面向?qū)ο蟮哪_本語言，此系統(tǒng)中 主要使用 PHP腳本語言來進(jìn)行具體功能實(shí)現(xiàn)，使用 html與 javascript 來完成管理系統(tǒng)頁面設(shè)計。 用戶特點(diǎn) 本系 統(tǒng)針對的是 Linux系統(tǒng)管理員，需要管理員對 Linux有一定程度了解 。系統(tǒng)管理員需要理解 服務(wù)器 的 遠(yuǎn)程 管理，會使用 Linux常用命令，即可使用本系統(tǒng)對 Linux服務(wù)器監(jiān)視系統(tǒng)狀態(tài)和進(jìn)行諸如遠(yuǎn)程關(guān)機(jī)、重啟等操作。本系統(tǒng)能 輔助系統(tǒng)管理員更好的管理 Linux服務(wù)器。 具體需求 功能 需求 對 Linux系統(tǒng)的管理， 大致 包括文件的 管理 ，進(jìn)程的監(jiān)控，對系統(tǒng)信息的監(jiān)控，對系統(tǒng)用戶和組的管理，對軟件包 組 的管理，對網(wǎng)絡(luò)信息的監(jiān)控，對網(wǎng)絡(luò)服務(wù)的配置和管理等等 方面。作為遠(yuǎn)程管理系統(tǒng)，應(yīng)包含上述功能， 同時還可設(shè)計一個可遠(yuǎn)程運(yùn)行系統(tǒng)命令 的 shell。經(jīng)過分析，此系統(tǒng)主要包含功能應(yīng)為： 文件操作功能、系統(tǒng)命令運(yùn)行功能、進(jìn)程監(jiān)控功能、系統(tǒng)信息瀏覽功能、用戶與組管理功能、軟件包管理功能、網(wǎng)絡(luò)監(jiān)控功能、網(wǎng)絡(luò)服務(wù)配置與管理功能等等。 由于此系統(tǒng)是對服務(wù)器進(jìn)行遠(yuǎn)程管理，涉及到服務(wù)器關(guān)鍵 系統(tǒng)命令及敏感數(shù) 第 7 頁 共 23 頁 據(jù)，因此在登錄 時采用 SSL安全連接，并進(jìn)行目錄訪問控制。 系統(tǒng)流程 通 過 S S L 連 接登 陸 驗(yàn) 證通 過 驗(yàn) 證 管 理 模 塊腳 本注 銷是否調(diào) 用 腳 本進(jìn) 行 管 理返 回 登 陸 驗(yàn) 證認(rèn) 證 流 程管理流程注 銷 流 程圖 3 系統(tǒng)流程 如圖 3所示，此系統(tǒng)工作流程分為三個部分：認(rèn)證流程、管理流程、注銷流程。 1. 認(rèn)證流程 管理員端通過瀏覽器登錄 此遠(yuǎn)程網(wǎng) 絡(luò)服務(wù)管理系統(tǒng)，輸入此系統(tǒng)用戶名與密碼，用戶名或密碼錯誤 則需 重新輸入；正確則進(jìn)入此管理系統(tǒng)，獲得一定權(quán)限，管理系統(tǒng)服務(wù)。 2. 管理流程 當(dāng)用戶正確進(jìn)入系統(tǒng)后，即可進(jìn)行系統(tǒng)管理，點(diǎn)擊某管理模塊，設(shè)置某項(xiàng)服務(wù)，系統(tǒng)通過網(wǎng)絡(luò)發(fā)送命令到 Web服務(wù)器，與服務(wù)器獲得交互，服務(wù)器通過 PHP引擎解析獲得命令，調(diào)用相應(yīng)腳本并執(zhí)行，獲得結(jié)果返回到遠(yuǎn)程主機(jī)。 3. 注銷流程 管理員完成遠(yuǎn)程主機(jī)更新或管理后，可點(diǎn)擊注 銷以退出本遠(yuǎn)程管理系統(tǒng)，系統(tǒng)發(fā)送注銷命令到服務(wù)器，服務(wù)器使所登錄 用戶失去管理權(quán)限，切斷用戶與服務(wù)器 的連接，返回到管理系統(tǒng)登錄 頁 面。 4 總體設(shè)計 模塊劃分與功能設(shè)計 通過對系統(tǒng)的需求分析，把此 Linux遠(yuǎn)程管理系統(tǒng)分為五個模塊 (如圖 4)： ? 文件操作模塊； ? 命令操作模塊； ? 進(jìn)程操作模塊； ? 系統(tǒng)操作模塊； ? 網(wǎng)絡(luò)服務(wù)操作模塊。 五個模塊的功能配合，再加上在對 Apache 服務(wù)器的 特殊 配置，整體實(shí)現(xiàn)了 第 8 頁 共 23 頁 對 Linux服務(wù)器的遠(yuǎn)程管理與基本信息監(jiān)控。 文件操作命令操作進(jìn)程操作系統(tǒng)操作網(wǎng)絡(luò)操作L i n u x 遠(yuǎn) 程 管 理 系 統(tǒng) 圖 4 系統(tǒng)模塊 在整個系統(tǒng)設(shè)計中，本人完成里命令操作模塊與系統(tǒng)操作模塊，其余模塊由合作者孫澤璽設(shè)計完成。 功能模塊的初步設(shè)計 文件操作 在 文件操作模塊中可以進(jìn)行 查看文件或目錄，新建文件或目錄，刪除文件或目錄，復(fù)制文件或目錄， 編輯文件， 上傳文件，下載文件 等等操作，在此文件操作模塊中需對服務(wù)器文件或目錄屬性有一定設(shè)置； 命令操作 對各種 SHELL命令的解釋與執(zhí)行 ，可執(zhí)行常用 Linux命令，可在此模塊中進(jìn)行進(jìn)程操作和系統(tǒng)操作等等，注意使用的是 Web 模式，無法執(zhí)行交互式 Shell 命令； 如圖 5 所示， 在設(shè)計中，使用一個表單獲得 mond 變量，提交給 system函數(shù)后執(zhí)行 system(“ sudo $mond” )，并返回結(jié)果。 獲 取 c o m m o n d 變 量文 本 框 輸 入 否 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 并顯 示 結(jié) 果是 否 為 空顯 示 出 錯是 圖 5 命令操作設(shè)計流程 進(jìn)程操作 查看或終止正在運(yùn)行的進(jìn)程 ， 查看開啟的服務(wù)列表（端口號）、對開啟服務(wù) 第 9 頁 共 23 頁 進(jìn)行管理、查看當(dāng)前系統(tǒng)所有正在運(yùn)行的進(jìn)程并且可以對進(jìn)程進(jìn)行相關(guān)操作 ； 系統(tǒng) 操作 系統(tǒng)操作中包括： 關(guān)機(jī)或重啟 、 查看系統(tǒng)信息 、管理用戶和組、管理軟件包(如圖 6)； 關(guān)機(jī)或重啟查看系統(tǒng)信息管理用戶和組管理軟件包 系 統(tǒng) 操 作 圖 6 系統(tǒng)操作模塊結(jié)構(gòu)圖 如圖 7， 系統(tǒng)操作模塊的總體設(shè)計跟命令操作中類似，使用表單獲取所需運(yùn)行命令或參數(shù)，再提交給 system函數(shù)執(zhí)行并返 回結(jié)果： 獲 取 子 模 塊 的相 應(yīng) 變 量選 擇 子 模 塊命 令調(diào) 用 s y s t e m 函 數(shù) 執(zhí) 行內(nèi) 置 命 令表 單 提 交參 數(shù)命 令 / 參 數(shù)傳 遞 給 s y s t e m 函數(shù) 執(zhí) 行 相 應(yīng) 命 令 圖 7 系統(tǒng)操作總體流程 1) 關(guān)機(jī)和重啟，可通過管理員點(diǎn)擊 Shutdown、 Reboot按鈕，從而調(diào)用 system函數(shù)執(zhí)行內(nèi)置的關(guān)機(jī)、重啟命令，也可在表單中輸入其他關(guān)機(jī)或重啟命令并運(yùn)行； 2) 查看系統(tǒng)信息，通過 switch 判斷提交的命令，并調(diào)用 system 函數(shù)執(zhí)行內(nèi)置命令如 uname – a、 fdisk – l等，包括查看 CPU信息、查看分區(qū)信息、查看內(nèi)核； 3) 管理用戶和組，可以查看系統(tǒng)擁有用戶和組，并通過簡單的表單提交，進(jìn)行添加、刪除用戶或組的操作 ，詳 見圖 8； 第 10 頁 共 23 頁 用 戶 / 組 編 輯 頁 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進(jìn) 行添 加 用 戶 / 組 操 作表 單 提 交 用 戶 / 組 保 存 頁用 戶 / 組 查 看用 戶 / 組 添 加用 戶 / 組 刪 除 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進(jìn) 行刪 除 用 戶 / 組 操 作用 戶 / 組 刪 除 頁提交給syst em函數(shù)執(zhí) 行 內(nèi) 置 命 令 查 詢用 戶 / 組 并 顯 示 結(jié) 果用 戶 / 組 管 理 圖 8 用戶 /組管理總體設(shè)計圖 4) 管理軟件包，可以查看系統(tǒng)所有已安裝軟件包，并輸入關(guān)鍵字搜索查看特定軟件包，以及根據(jù)搜索出的軟件包名進(jìn)行軟件包刪除操作； 網(wǎng)絡(luò) 服務(wù)操作 ? 管理 Apache 服務(wù)器， 查看并配置 Apache 服務(wù)器狀態(tài)與參數(shù)； ? 管理 DNS服務(wù)器， 查看并配置 DNS服務(wù)器參數(shù)； ? 管理 MySQL服務(wù)器， 通過 Web進(jìn)行 Mysql 服務(wù)器的備份等； ? 管理 DHCP服務(wù)器，查看網(wǎng)絡(luò)狀態(tài)，配置網(wǎng)絡(luò)參數(shù)。 5 詳細(xì)設(shè)計 服務(wù)器設(shè)計 此管理系統(tǒng)的目的是對 Linux進(jìn)行遠(yuǎn)程管理，則在管理過程中需要對 Linux系統(tǒng)配置文件進(jìn)行讀取，或者運(yùn)行系統(tǒng)命令，訪問系統(tǒng)敏感數(shù)據(jù)等。而在 Linux系統(tǒng)中，默認(rèn)的 Apache 用戶權(quán)限是無法訪問管理系統(tǒng)所需文件，無法運(yùn)行關(guān)鍵系統(tǒng)命令的，因此，需要對 Apache 服務(wù)器進(jìn)行一些特殊配置，提升其權(quán)限，并且需要考慮安全問題，對用戶的認(rèn)證問題等等。在本系統(tǒng)中，使用 SSL連接，運(yùn)用 Apache基本驗(yàn)證來認(rèn)證用戶；通過對 Apache 服務(wù)器進(jìn)行特殊配置，使其獲得root權(quán)限，完成遠(yuǎn)程管理 Linux服務(wù)器的目的。 更改 Apache 配置 為了保證系統(tǒng)的 安全性，在此對 Apache Web 服務(wù)器的目錄執(zhí)行訪問控制 ，使用 .htaccess訪問文件和 htpasswd程序?yàn)橐粋€目錄建立 ACL，來對用戶進(jìn)行身份驗(yàn)證，并在 .htaccess 文件中設(shè)置使用 SSL連接，完善安全性。 假設(shè) PHPWebmin位