【文章內容簡介】 可能的任務。即使是一個很有經(jīng)驗的 Linux的管理員，也常常會為某 些復雜的配置文件的格式而苦惱。因此擁有一個 Linux 上的 GUI 管理工具一直是廣大 Linux 愛好者的美好愿望。這里將介紹的 Webmin 就是這樣一個基于Web的 Linux管理工具。 1. 什么是 WEBMIN? 簡單地說， Webmin 是一個基于 Web 的 Linux 系統(tǒng)管理工具，系統(tǒng)管理員Webmin 的各種管理功能并完成相應的管理動作。 目前 Webmin 支持絕大多數(shù)的Linux系統(tǒng)，這些系統(tǒng) 除了各種版本的 Linux以為還包括： AIX、 HPUX、 Solaris、Unixware、 Irix和 FreeBSD 等。 2. WEBMIN安裝 Webmin 使用 perl 腳本編寫，安裝 Webmin 需要先安裝 或以上版本。如果目標系統(tǒng)上沒有安裝 perl 的話，需要到 下載并安裝 perlfor linux,同時需要安裝常用的 perl 模塊；如果你需要 Webmin 支持 SSL，你還需要安裝 OpenSSL和 perl模塊。 Webmin 的安裝很簡單，下載 webmin*.**. 后用 tar xvzf webmin*.**. 解壓，運行安裝腳本 ，安裝過程會詢問 Webmin 配置文件目錄、 Log目錄和系統(tǒng)的監(jiān)聽端口（缺省是 10000），還會要求你設置管理員密碼。安裝腳本還會把 Webmin 安裝成系統(tǒng)的守護進程，在開啟系統(tǒng)時自動啟動。重新啟動系統(tǒng)，訪問 Webmin 的登錄界面就說明安裝成功了。 所有的管理功能都是以模塊的形式插入到 Webmin 中的。 Webmin對形形色色的管理模塊進行了分類。主 要的類別有： Webmin、系統(tǒng)、服務、硬件和 其他。當你成功登錄到達 Webmin 的首頁時，這些類別將以不同的屬性頁展現(xiàn)在你的面前。 第 5 頁 共 23 頁 PHP Webmin A simple webmin on PHP PHP Webmin是一個遠程管理工具，它參照 Webmin，使用 PHP來實現(xiàn)基于 Web的對系統(tǒng)的簡單管理，使用簡單的 GUI管理工具，實現(xiàn)對 Linux服務器的遠程管理，達到幫助系統(tǒng)管理員、減輕系統(tǒng)管理員負擔的目的。所以，可以把 PHP Webmin說成是一個構建在 PHP 上的簡單 Webmin —— A simple webmin on PHP。 3 需求分析 任務概述 目標 本 系統(tǒng) 的開發(fā)主要是為了方便網(wǎng)絡系統(tǒng)管理員對本地和遠程安裝了 Linux系統(tǒng)的服務器進行管理，增加管理的方便性，利用 B/S結構 ， 減少了管理員的勞動量。管理員利用瀏 覽器在遠程登 錄 后，可以方便的對服務器進行運行狀態(tài)的查看，對網(wǎng)絡服務進行配置，對一些數(shù)據(jù)進行分析， 并 對異?，F(xiàn)象 做出 快速的反應。 本系統(tǒng)的目標是 完成一個基于 WEB的 Linux 上的 GUI管理工具，給 Linux 系統(tǒng)管理員提供幫助，協(xié)助 Linux 系統(tǒng)管理員正確高效的完成各種關鍵的系統(tǒng)配置，如遠程的文件 操作、 Shell命令執(zhí)行、進程操作、系統(tǒng)操作、各種網(wǎng)絡服務配置等等 。 管理員通過瀏覽器訪問次管理系統(tǒng)的各種管理功能并完成相應的管理動作；要求此管理系統(tǒng)同時具有本地和遠程管理的能力，要求注意一定的安全設置，保證足夠的安全性，在完成系統(tǒng)基本功能的前提下，注意一定的擴展和伸縮性，要求親近的管理界面和易用的操作。 1. 主要任務 ： 運用所學知識，開發(fā)基于 Linux的遠程管理系統(tǒng)， 以 方便網(wǎng)絡系統(tǒng)管理員在客戶端對本地或遠程主機進行管理。本系統(tǒng)要求實現(xiàn)的部分功能有 ： 文件操作、命令操作、進程操作、系統(tǒng)操作、網(wǎng)絡操作。 ： 1) 本系統(tǒng)的開發(fā)要求采用 B/S 結構，選用所熟悉的開發(fā)工具及開發(fā)環(huán)境進行本系統(tǒng)的設計與開發(fā)。 2) 本設計要求實現(xiàn)遠程管理的功能，界面要簡潔實用，功能要完善。 工作模式 I n t e r n e tP C / 瀏 覽 器 L i n u x 服 務 器A p a c h e / P H P 引 擎P H P 腳 本圖 2 系統(tǒng)工作模式 第 6 頁 共 23 頁 在系統(tǒng)的性能方面， B/S模式具有異地瀏覽和信息采集的靈活性，任何時間、任何地點、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用 B/S系統(tǒng)的終端，B/S模式還具有管理維護集中方便、用戶使用簡單、跨平臺等優(yōu)點。 因此本系統(tǒng) 采用 B/S模式 (如圖 2)，方便系統(tǒng)管理員在 Linux/Win等各種系統(tǒng)中通過瀏覽器 對 Linux 主機 進行 遠程 管理 。 運行環(huán)境 ? 硬件環(huán)境： A． PC機或服務器一臺； B．內存 256M以上（推薦 512M）； C． PC機需帶顯示器一個。 ? 軟件環(huán)境： A． Linux Redhat 以上 Linux操作系統(tǒng)； B． PHP4或 PHP5 環(huán)境； C． Apache服務器，安裝 ssl模塊。 編程語言 PHP是一種標準的，多用途的，面向對象的腳本語言，此系統(tǒng)中 主要使用 PHP腳本語言來進行具體功能實現(xiàn)，使用 html與 javascript 來完成管理系統(tǒng)頁面設計。 用戶特點 本系 統(tǒng)針對的是 Linux系統(tǒng)管理員，需要管理員對 Linux有一定程度了解 。系統(tǒng)管理員需要理解 服務器 的 遠程 管理，會使用 Linux常用命令，即可使用本系統(tǒng)對 Linux服務器監(jiān)視系統(tǒng)狀態(tài)和進行諸如遠程關機、重啟等操作。本系統(tǒng)能 輔助系統(tǒng)管理員更好的管理 Linux服務器。 具體需求 功能 需求 對 Linux系統(tǒng)的管理， 大致 包括文件的 管理 ，進程的監(jiān)控，對系統(tǒng)信息的監(jiān)控，對系統(tǒng)用戶和組的管理，對軟件包 組 的管理，對網(wǎng)絡信息的監(jiān)控，對網(wǎng)絡服務的配置和管理等等 方面。作為遠程管理系統(tǒng)，應包含上述功能， 同時還可設計一個可遠程運行系統(tǒng)命令 的 shell。經(jīng)過分析，此系統(tǒng)主要包含功能應為： 文件操作功能、系統(tǒng)命令運行功能、進程監(jiān)控功能、系統(tǒng)信息瀏覽功能、用戶與組管理功能、軟件包管理功能、網(wǎng)絡監(jiān)控功能、網(wǎng)絡服務配置與管理功能等等。 由于此系統(tǒng)是對服務器進行遠程管理，涉及到服務器關鍵 系統(tǒng)命令及敏感數(shù) 第 7 頁 共 23 頁 據(jù)，因此在登錄 時采用 SSL安全連接，并進行目錄訪問控制。 系統(tǒng)流程 通 過 S S L 連 接登 陸 驗 證通 過 驗 證 管 理 模 塊腳 本注 銷是否調 用 腳 本進 行 管 理返 回 登 陸 驗 證認 證 流 程管理流程注 銷 流 程圖 3 系統(tǒng)流程 如圖 3所示，此系統(tǒng)工作流程分為三個部分：認證流程、管理流程、注銷流程。 1. 認證流程 管理員端通過瀏覽器登錄 此遠程網(wǎng) 絡服務管理系統(tǒng)，輸入此系統(tǒng)用戶名與密碼，用戶名或密碼錯誤 則需 重新輸入；正確則進入此管理系統(tǒng)，獲得一定權限，管理系統(tǒng)服務。 2. 管理流程 當用戶正確進入系統(tǒng)后，即可進行系統(tǒng)管理，點擊某管理模塊，設置某項服務，系統(tǒng)通過網(wǎng)絡發(fā)送命令到 Web服務器，與服務器獲得交互，服務器通過 PHP引擎解析獲得命令，調用相應腳本并執(zhí)行，獲得結果返回到遠程主機。 3. 注銷流程 管理員完成遠程主機更新或管理后，可點擊注 銷以退出本遠程管理系統(tǒng)，系統(tǒng)發(fā)送注銷命令到服務器，服務器使所登錄 用戶失去管理權限，切斷用戶與服務器 的連接，返回到管理系統(tǒng)登錄 頁 面。 4 總體設計 模塊劃分與功能設計 通過對系統(tǒng)的需求分析，把此 Linux遠程管理系統(tǒng)分為五個模塊 (如圖 4)： ? 文件操作模塊； ? 命令操作模塊； ? 進程操作模塊； ? 系統(tǒng)操作模塊； ? 網(wǎng)絡服務操作模塊。 五個模塊的功能配合，再加上在對 Apache 服務器的 特殊 配置，整體實現(xiàn)了 第 8 頁 共 23 頁 對 Linux服務器的遠程管理與基本信息監(jiān)控。 文件操作命令操作進程操作系統(tǒng)操作網(wǎng)絡操作L i n u x 遠 程 管 理 系 統(tǒng) 圖 4 系統(tǒng)模塊 在整個系統(tǒng)設計中，本人完成里命令操作模塊與系統(tǒng)操作模塊，其余模塊由合作者孫澤璽設計完成。 功能模塊的初步設計 文件操作 在 文件操作模塊中可以進行 查看文件或目錄，新建文件或目錄，刪除文件或目錄，復制文件或目錄， 編輯文件， 上傳文件，下載文件 等等操作，在此文件操作模塊中需對服務器文件或目錄屬性有一定設置； 命令操作 對各種 SHELL命令的解釋與執(zhí)行 ，可執(zhí)行常用 Linux命令，可在此模塊中進行進程操作和系統(tǒng)操作等等，注意使用的是 Web 模式，無法執(zhí)行交互式 Shell 命令； 如圖 5 所示， 在設計中，使用一個表單獲得 mond 變量，提交給 system函數(shù)后執(zhí)行 system(“ sudo $mond” )，并返回結果。 獲 取 c o m m o n d 變 量文 本 框 輸 入 否 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 并顯 示 結 果是 否 為 空顯 示 出 錯是 圖 5 命令操作設計流程 進程操作 查看或終止正在運行的進程 ， 查看開啟的服務列表（端口號）、對開啟服務 第 9 頁 共 23 頁 進行管理、查看當前系統(tǒng)所有正在運行的進程并且可以對進程進行相關操作 ； 系統(tǒng) 操作 系統(tǒng)操作中包括： 關機或重啟 、 查看系統(tǒng)信息 、管理用戶和組、管理軟件包(如圖 6)； 關機或重啟查看系統(tǒng)信息管理用戶和組管理軟件包 系 統(tǒng) 操 作 圖 6 系統(tǒng)操作模塊結構圖 如圖 7， 系統(tǒng)操作模塊的總體設計跟命令操作中類似，使用表單獲取所需運行命令或參數(shù)，再提交給 system函數(shù)執(zhí)行并返 回結果： 獲 取 子 模 塊 的相 應 變 量選 擇 子 模 塊命 令調 用 s y s t e m 函 數(shù) 執(zhí) 行內 置 命 令表 單 提 交參 數(shù)命 令 / 參 數(shù)傳 遞 給 s y s t e m 函數(shù) 執(zhí) 行 相 應 命 令 圖 7 系統(tǒng)操作總體流程 1) 關機和重啟，可通過管理員點擊 Shutdown、 Reboot按鈕，從而調用 system函數(shù)執(zhí)行內置的關機、重啟命令，也可在表單中輸入其他關機或重啟命令并運行； 2) 查看系統(tǒng)信息，通過 switch 判斷提交的命令，并調用 system 函數(shù)執(zhí)行內置命令如 uname – a、 fdisk – l等，包括查看 CPU信息、查看分區(qū)信息、查看內核； 3) 管理用戶和組，可以查看系統(tǒng)擁有用戶和組，并通過簡單的表單提交，進行添加、刪除用戶或組的操作 ，詳 見圖 8； 第 10 頁 共 23 頁 用 戶 / 組 編 輯 頁 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進 行添 加 用 戶 / 組 操 作表 單 提 交 用 戶 / 組 保 存 頁用 戶 / 組 查 看用 戶 / 組 添 加用 戶 / 組 刪 除 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進 行刪 除 用 戶 / 組 操 作用 戶 / 組 刪 除 頁提交給syst em函數(shù)執(zhí) 行 內 置 命 令 查 詢用 戶 / 組 并 顯 示 結 果用 戶 / 組 管 理 圖 8 用戶 /組管理總體設計圖 4) 管理軟件包，可以查看系統(tǒng)所有已安裝軟件包，并輸入關鍵字搜索查看特定軟件包，以及根據(jù)搜索出的軟件包名進行軟件包刪除操作； 網(wǎng)絡 服務操作 ? 管理 Apache 服務器， 查看并配置 Apache 服務器狀態(tài)與參數(shù)； ? 管理 DNS服務器， 查看并配置 DNS服務器參數(shù)； ? 管理 MySQL服務器， 通過 Web進行 Mysql 服務器的備份等； ? 管理 DHCP服務器，查看網(wǎng)絡狀態(tài)，配置網(wǎng)絡參數(shù)。 5 詳細設計 服務器設計 此管理系統(tǒng)的目的是對 Linux進行遠程管理，則在管理過程中需要對 Linux系統(tǒng)配置文件進行讀取，或者運行系統(tǒng)命令，訪問系統(tǒng)敏感數(shù)據(jù)等。而在 Linux系統(tǒng)中，默認的 Apache 用戶權限是無法訪問管理系統(tǒng)所需文件，無法運行關鍵系統(tǒng)命令的，因此，需要對 Apache 服務器進行一些特殊配置，提升其權限，并且需要考慮安全問題，對用戶的認證問題等等。在本系統(tǒng)中，使用 SSL連接，運用 Apache基本驗證來認證用戶；通過對 Apache 服務器進行特殊配置，使其獲得root權限，完成遠程管理 Linux服務器的目的。 更改 Apache 配置 為了保證系統(tǒng)的 安全性，在此對 Apache Web 服務器的目錄執(zhí)行訪問控制 ，使用 .htaccess訪問文件和 htpasswd程序為一個目錄建立 ACL，來對用戶進行身份驗證，并在 .htaccess 文件中設置使用 SSL連接，完善安全性。 假設 PHPWebmin位