【文章內(nèi)容簡(jiǎn)介】 動(dòng)。重新啟動(dòng)系統(tǒng)，訪問(wèn) Webmin 的登錄界面就說(shuō)明安裝成功了。 所有的管理功能都是以模塊的形式插入到 Webmin 中的。 Webmin 對(duì)形形色色的管理模塊進(jìn)行了分類。主 要的類別有： Webmin、系統(tǒng)、服務(wù)、硬件和 其他。當(dāng)你成功登錄到達(dá) Webmin 的首頁(yè)時(shí)，這些類別將以不同的屬性頁(yè)展現(xiàn)在你的面前。 第 5 頁(yè) 共 23 頁(yè) PHP Webmin A simple webmin on PHP PHP Webmin 是一個(gè)遠(yuǎn)程管理工具，它參照 Webmin，使用 PHP 來(lái)實(shí)現(xiàn)基于 Web的對(duì)系統(tǒng)的簡(jiǎn)單管理，使用簡(jiǎn)單的 GUI 管理工具，實(shí)現(xiàn)對(duì) Linux 服務(wù)器的遠(yuǎn)程管理，達(dá)到幫助系統(tǒng)管理員、減輕系統(tǒng)管理員負(fù)擔(dān)的目的。所以，可以把 PHP Webmin說(shuō)成是一個(gè)構(gòu)建在 PHP 上的簡(jiǎn)單 Webmin —— A simple webmin on PHP。 3 需求分析 任務(wù)概述 目標(biāo) 本 系統(tǒng) 的開發(fā)主要是為了方便網(wǎng)絡(luò)系統(tǒng)管理員對(duì)本地和遠(yuǎn)程安裝了 Linux系統(tǒng)的服務(wù)器進(jìn)行管理，增加管理的方便性，利用 B/S 結(jié)構(gòu) ， 減少了管理員的勞動(dòng)量。管理員利用瀏 覽器在遠(yuǎn)程登 錄 后，可以方便的對(duì)服務(wù)器進(jìn)行運(yùn)行狀態(tài)的查看，對(duì)網(wǎng)絡(luò)服務(wù)進(jìn)行配置，對(duì)一些數(shù)據(jù)進(jìn)行分析， 并 對(duì)異?，F(xiàn)象 做出 快速的反應(yīng)。 本系統(tǒng)的目標(biāo)是 完成一個(gè)基于 WEB 的 Linux 上的 GUI 管理工具，給 Linux 系統(tǒng)管理員提供幫助，協(xié)助 Linux 系統(tǒng)管理員正確高效的完成各種關(guān)鍵的系統(tǒng)配置，如遠(yuǎn)程的文件 操作、 Shell 命令執(zhí)行、進(jìn)程操作、系統(tǒng)操作、各種網(wǎng)絡(luò)服務(wù)配置等等 。 管理員通過(guò)瀏覽器訪問(wèn)次管理系統(tǒng)的各種管理功能并完成相應(yīng)的管理動(dòng)作；要求此管理系統(tǒng)同時(shí)具有本地和遠(yuǎn)程管理的能力，要求注意一定的安全設(shè)置，保證足夠的安全性，在完成系統(tǒng)基本功能的前提下，注意一定的擴(kuò)展和伸縮性，要求親近的管理界面和易用的操作。 1. 主要任務(wù) ： 運(yùn)用所學(xué)知識(shí)，開發(fā)基于 Linux 的遠(yuǎn)程管理系統(tǒng)， 以 方便網(wǎng)絡(luò)系統(tǒng)管理員在客戶端對(duì)本地或遠(yuǎn)程主機(jī)進(jìn)行管理。本系統(tǒng)要求實(shí)現(xiàn)的部分功能有 ： 文件操作、命令操作、進(jìn)程操作、系統(tǒng)操作、網(wǎng)絡(luò)操作。 ： 1) 本系統(tǒng)的開發(fā)要求采用 B/S 結(jié)構(gòu)，選用所熟悉的開發(fā)工具及開發(fā)環(huán)境進(jìn)行本系統(tǒng)的設(shè)計(jì)與開發(fā)。 2) 本設(shè)計(jì)要求實(shí)現(xiàn)遠(yuǎn)程管理的功能，界面要簡(jiǎn)潔實(shí)用，功能要完善。 工作模式 I n t e r n e tP C / 瀏 覽 器 L i n u x 服 務(wù) 器A p a c h e / P H P 引 擎P H P 腳 本圖 2 系統(tǒng)工作模式 第 6 頁(yè) 共 23 頁(yè) 在系統(tǒng)的性能方面， B/S 模式具有異地瀏覽和信息采集的靈活性，任何時(shí)間、任何地點(diǎn)、任何系統(tǒng)，只要可以使用瀏覽器上網(wǎng)，就可以使用 B/S 系統(tǒng)的終端，B/S 模式還具有管理維護(hù)集中方便、用戶使用簡(jiǎn)單、跨平臺(tái)等優(yōu)點(diǎn)。 因此本系統(tǒng) 采用 B/S 模式 (如圖 2)，方便系統(tǒng)管理員在 Linux/Win 等各種系統(tǒng)中通過(guò)瀏覽器 對(duì) Linux 主機(jī) 進(jìn)行 遠(yuǎn)程 管理 。 運(yùn)行環(huán)境 ? 硬件環(huán)境： A． PC 機(jī)或服務(wù)器一臺(tái)； B．內(nèi)存 256M 以上（推薦 512M）； C． PC 機(jī)需帶顯示器一個(gè)。 ? 軟件環(huán)境： A． Linux Redhat 以上 Linux 操作系統(tǒng)； B． PHP4 或 PHP5 環(huán)境； C． Apache 服務(wù)器，安裝 ssl 模塊。 編程語(yǔ)言 PHP 是一種標(biāo)準(zhǔn)的，多用途的，面向?qū)ο蟮哪_本語(yǔ)言，此系統(tǒng)中 主要使用 PHP腳本語(yǔ)言來(lái)進(jìn)行具體功能實(shí)現(xiàn)，使用 html 與 javascript 來(lái)完成管理系統(tǒng)頁(yè)面設(shè)計(jì)。 用戶特點(diǎn) 本系 統(tǒng)針對(duì)的是 Linux 系統(tǒng)管理員，需要管理員對(duì) Linux 有一定程度了解 。系統(tǒng)管理員需要理解 服務(wù)器 的 遠(yuǎn)程 管理，會(huì)使用 Linux 常用命令，即可使用本系統(tǒng)對(duì) Linux 服務(wù)器監(jiān)視系統(tǒng)狀態(tài)和進(jìn)行諸如遠(yuǎn)程關(guān)機(jī)、重啟等操作。本系統(tǒng)能 輔助系統(tǒng)管理員更好的管理 Linux 服務(wù)器。 具體需求 功能 需求 對(duì) Linux 系統(tǒng)的管理， 大致 包括文件的 管理 ，進(jìn)程的監(jiān)控，對(duì)系統(tǒng)信息的監(jiān)控，對(duì)系統(tǒng)用戶和組的管理，對(duì)軟件包 組 的管理，對(duì)網(wǎng)絡(luò)信息的監(jiān)控，對(duì)網(wǎng)絡(luò)服務(wù)的配置和管理等等 方面。作為遠(yuǎn)程管理系統(tǒng)，應(yīng)包含上述功能， 同時(shí)還可設(shè)計(jì)一個(gè)可遠(yuǎn)程運(yùn)行系統(tǒng)命令 的 shell。經(jīng)過(guò)分析，此系統(tǒng)主要包含功能應(yīng)為： 文件操作功能、系統(tǒng)命令運(yùn)行功能、進(jìn)程監(jiān)控功能、系統(tǒng)信息瀏覽功能、用戶與組管理功能、軟件包管理功能、網(wǎng)絡(luò)監(jiān)控功能、網(wǎng)絡(luò)服務(wù)配置與管理功能等等。 由于此系統(tǒng)是對(duì)服務(wù)器進(jìn)行遠(yuǎn)程管理，涉及到服務(wù)器關(guān)鍵 系統(tǒng)命令及敏感數(shù) 第 7 頁(yè) 共 23 頁(yè) 據(jù)，因此在登錄 時(shí)采用 SSL 安全連接，并進(jìn)行目錄訪問(wèn)控制。 系統(tǒng)流程 通 過(guò) S S L 連 接登 陸 驗(yàn) 證通 過(guò) 驗(yàn) 證 管 理 模 塊腳 本注 銷是否調(diào) 用 腳 本進(jìn) 行 管 理返 回 登 陸 驗(yàn) 證認(rèn) 證 流 程管理流程注 銷 流 程圖 3 系統(tǒng)流程 如圖 3所示，此系統(tǒng)工作流程分為三個(gè)部分：認(rèn)證流程、管理流程、注銷流程。 1. 認(rèn)證流程 管理員端通過(guò)瀏覽器登錄 此遠(yuǎn)程網(wǎng) 絡(luò)服務(wù)管理系統(tǒng)，輸入此系統(tǒng)用戶名與密碼，用戶名或密碼錯(cuò)誤 則需 重新輸入；正確則進(jìn)入此管理系統(tǒng)，獲得一定權(quán)限，管理系統(tǒng)服務(wù)。 2. 管理流程 當(dāng)用戶正確進(jìn)入系統(tǒng)后，即可進(jìn)行系統(tǒng)管理，點(diǎn)擊某管理模塊，設(shè)置某項(xiàng)服務(wù)，系統(tǒng)通過(guò)網(wǎng)絡(luò)發(fā)送命令到 Web 服務(wù)器，與服務(wù)器獲得交互，服務(wù)器通過(guò) PHP引擎解析獲得命令，調(diào)用相應(yīng)腳本并執(zhí)行，獲得結(jié)果返回到遠(yuǎn)程主機(jī)。 3. 注銷流程 管理員完成遠(yuǎn)程主機(jī)更新或管理后，可點(diǎn)擊注 銷以退出本遠(yuǎn)程管理系統(tǒng)，系統(tǒng)發(fā)送注銷命令到服務(wù)器，服務(wù)器使所登錄 用戶失去管理權(quán)限，切斷用戶與服務(wù)器 的連接，返回到管理系統(tǒng)登錄 頁(yè) 面。 4 總體設(shè)計(jì) 模塊劃分與功能設(shè)計(jì) 通過(guò)對(duì)系統(tǒng)的需求分析，把此 Linux 遠(yuǎn)程管理系統(tǒng)分為五個(gè)模塊 (如圖 4)： ? 文件操作模塊； ? 命令操作模塊； ? 進(jìn)程操作模塊； ? 系統(tǒng)操作模塊； ? 網(wǎng)絡(luò)服務(wù)操作模塊。 五個(gè)模塊的功能配合，再加上在對(duì) Apache 服務(wù)器的 特殊 配置，整體實(shí)現(xiàn)了 第 8 頁(yè) 共 23 頁(yè) 對(duì) Linux 服務(wù)器的遠(yuǎn)程管理與基本信息監(jiān)控。 文件操作命令操作進(jìn)程操作系統(tǒng)操作網(wǎng)絡(luò)操作L i n u x 遠(yuǎn) 程 管 理 系 統(tǒng) 圖 4 系統(tǒng)模塊 在整個(gè)系統(tǒng)設(shè)計(jì)中，本人完成里命令操作模塊與系統(tǒng)操作模塊，其余模塊由合作者孫澤璽設(shè)計(jì)完成。 功能模塊的初步設(shè)計(jì) 文件操作 在 文件操作模塊中可以進(jìn)行 查看文件或目錄，新建文件或目錄，刪除文件或目錄，復(fù)制文件或目錄， 編輯文件， 上傳文件，下載文件 等等操作，在此文件操作模塊中需對(duì)服務(wù)器文件或目錄屬性有一定設(shè)置； 命令操作 對(duì)各種 SHELL 命令的解釋與執(zhí)行 ，可執(zhí)行常用 Linux 命令，可在此模塊中進(jìn)行進(jìn)程操作和系統(tǒng)操作等等，注意使用的是 Web 模式，無(wú)法執(zhí)行交互式 Shell 命令； 如圖 5 所示， 在設(shè)計(jì)中，使用一個(gè)表單獲得 mond 變量，提交給 system函數(shù)后執(zhí)行 system(“ sudo $mond” )，并返回結(jié)果。 獲 取 c o m m o n d 變 量文 本 框 輸 入 否 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 并顯 示 結(jié) 果是 否 為 空顯 示 出 錯(cuò)是 圖 5 命令操作設(shè)計(jì)流程 進(jìn)程操作 查看或終止正在運(yùn)行的進(jìn)程 ， 查看開啟的服務(wù)列表（端口號(hào)）、對(duì)開啟服務(wù) 第 9 頁(yè) 共 23 頁(yè) 進(jìn)行管理、查看當(dāng)前系統(tǒng)所有正在運(yùn)行的進(jìn)程并且可以對(duì)進(jìn)程進(jìn)行相關(guān)操作 ； 系統(tǒng) 操作 系統(tǒng)操作中包括： 關(guān)機(jī)或重啟 、 查看系統(tǒng)信息 、管理用戶和組、管理軟件包(如圖 6)； 關(guān)機(jī)或重啟查看系統(tǒng)信息管理用戶和組管理軟件包 系 統(tǒng) 操 作 圖 6 系統(tǒng)操作模塊結(jié)構(gòu)圖 如圖 7， 系統(tǒng)操作模塊的總體設(shè)計(jì)跟命令操作中類似，使用表單獲取所需運(yùn)行命令或參數(shù)，再提交給 system 函數(shù)執(zhí)行并返 回結(jié)果： 獲 取 子 模 塊 的相 應(yīng) 變 量選 擇 子 模 塊命 令調(diào) 用 s y s t e m 函 數(shù) 執(zhí) 行內(nèi) 置 命 令表 單 提 交參 數(shù)命 令 / 參 數(shù)傳 遞 給 s y s t e m 函數(shù) 執(zhí) 行 相 應(yīng) 命 令 圖 7 系統(tǒng)操作總體流程 1) 關(guān)機(jī)和重啟，可通過(guò)管理員點(diǎn)擊 Shutdown、 Reboot按鈕，從而調(diào)用 system函數(shù)執(zhí)行內(nèi)置的關(guān)機(jī)、重啟命令，也可在表單中輸入其他關(guān)機(jī)或重啟命令并運(yùn)行； 2) 查看系統(tǒng)信息，通過(guò) switch 判斷提交的命令，并調(diào)用 system 函數(shù)執(zhí)行內(nèi)置命令如 uname – a、 fdisk – l等，包括查看 CPU 信息、查看分區(qū)信息、查看內(nèi)核； 3) 管理用戶和組，可以查看系統(tǒng)擁有用戶和組，并通過(guò)簡(jiǎn)單的表單提交，進(jìn)行添加、刪除用戶或組的操作 ，詳 見(jiàn)圖 8； 第 10 頁(yè) 共 23 頁(yè) 用 戶 / 組 編 輯 頁(yè) 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進(jìn) 行添 加 用 戶 / 組 操 作表 單 提 交 用 戶 / 組 保 存 頁(yè)用 戶 / 組 查 看用 戶 / 組 添 加用 戶 / 組 刪 除 提 交 給 s y s t e m 函 數(shù)執(zhí) 行 s y s t e m 函 數(shù) 進(jìn) 行刪 除 用 戶 / 組 操 作用 戶 / 組 刪 除 頁(yè)提交給syst em函數(shù)執(zhí) 行 內(nèi) 置 命 令 查 詢用 戶 / 組 并 顯 示 結(jié) 果用 戶 / 組 管 理 圖 8 用戶 /組管理總體設(shè)計(jì)圖 4) 管理軟件包，可以查看系統(tǒng)所有已安裝軟件包，并輸入關(guān)鍵字搜索查看特定軟件包，以及根據(jù)搜索出的軟件包名進(jìn)行軟件包刪除操作； 網(wǎng)絡(luò) 服務(wù)操作 ? 管理 Apache 服務(wù)器， 查看并配置 Apache 服務(wù)器狀態(tài)與參數(shù)； ? 管理 DNS 服務(wù)器， 查看并配置 DNS 服務(wù)器參數(shù)； ? 管理 MySQL 服務(wù)器， 通過(guò) Web 進(jìn)行 Mysql 服務(wù)器的備份等； ? 管理 DHCP 服務(wù)器，查看網(wǎng)絡(luò)狀態(tài)，配置網(wǎng)絡(luò)參數(shù)。 5 詳細(xì)設(shè)計(jì) 服務(wù)器設(shè)計(jì) 此管理系統(tǒng)的目的是對(duì) Linux 進(jìn)行遠(yuǎn)程管理，則在管理過(guò)程中需要對(duì) Linux系統(tǒng)配置文件進(jìn)行讀取，或者運(yùn)行系統(tǒng)命令，訪問(wèn)系統(tǒng)敏感數(shù)據(jù)等。而在 Linux系統(tǒng)中，默認(rèn)的 Apache 用戶權(quán)限是無(wú)法訪問(wèn)管理系統(tǒng)所需文件，無(wú)法運(yùn)行關(guān)鍵系統(tǒng)命令的，因此，需要對(duì) Apache 服務(wù)器進(jìn)行一些特殊配置，提升其權(quán)限，并且需要考慮安全問(wèn)題，對(duì)用戶的認(rèn)證問(wèn)題等等。在本系統(tǒng)中，使用 SSL 連接，運(yùn)用 Apache 基本驗(yàn)證來(lái)認(rèn)證用戶；通過(guò)對(duì) Apache 服務(wù)器進(jìn)行特殊配置，使其獲得root 權(quán)限，完成遠(yuǎn)程管理 Linux 服務(wù)器的目的。 更改 Apache 配置 為了保證系統(tǒng)的 安全性，在此對(duì) Apache Web服務(wù)器的目錄執(zhí)行訪問(wèn)控制 ，使用 .htaccess 訪問(wèn)文件和 htpasswd 程序?yàn)橐粋€(gè)目錄建立 ACL，來(lái)對(duì)用戶進(jìn)行身份驗(yàn)證，并在 .htaccess 文件中設(shè)置使用 SSL 連接，完善安全性。 假設(shè) PHPWebmin 位于 /var//phpwebmin 目錄中。 １、 配置 用 vi 編輯器打開 Apache 配置文件 （默認(rèn)在 /etc/d/conf/目錄下），找到 Directory /var/字段，在下面的屬性設(shè)置中添加或修改 AllowOverride ALL //此參數(shù)設(shè)置哪些目錄使用 .htaccess進(jìn)行保護(hù)； 第 11 頁(yè) 共 23 頁(yè) ２、 為所保護(hù)目錄建立 ACL 進(jìn)入 phpwebmin 目錄， cd /var//phpwebmin，在此目錄下建立隱藏文件 .htaccess(必須在 htaccess 文件前添加一個(gè)點(diǎn)號(hào)，如果不這樣做，就無(wú)法建立 ACL，因?yàn)辄c(diǎn)號(hào)表示建立一個(gè)隱藏文件 ) vi .htaccess，在 .htaccess 文件中輸入如下代碼： SSLRequireSSL //使用 SSL安全連接 AuthName PHP Webmin //驗(yàn)證名 稱 AuthType Basic require validuser //允許 password文件中的所有用戶訪問(wèn) AuthUserFile /var//phpwebmin/.phpwebminpasswd //用戶身份數(shù)據(jù)庫(kù)文件 ； ３、 創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫(kù) 在命令行下輸入以下口令創(chuàng)建用戶身份驗(yàn)證數(shù)據(jù)庫(kù)文件，會(huì)要求你為用戶admin 創(chuàng)建密碼： htpas