全球主机交流论坛

标题: 用php创建带有效期的linux账户 ZT [打印本页]
作者: WAKAKA    时间: 2010-8-6 09:47
标题: 用php创建带有效期的linux账户 ZT
转自  http://www.htooy.org/blog/111/php-useradd
论坛里某位童鞋的博客       测试失败，不知道哪里有问题


-----------------------------------------------------------------------
今天在坛子(www.sunk.eu.org)里看到有人问如何用 php 创建带有效期的 linux 账户,我当时就给回复了一个 php 代码,后来我测试了一下才知道 useradd 这个系统命令之能用root执行.
所以只能想办法让 webserver 调用这个命令了,平时想要提高权限只有 su 和 sudo 这两个命令,所以我就把思路放在这上面了,可是结果调用了这两个命令后也还是不行,在网上搜了搜知道可以修改 sudo 的配置来达到我想要的效果,好了不再废话了,下面进入正题.

首先 确认是否安装了 sudo 命令
然后修改 /etc/sudoers
因为 /etc/sudoers 是只读文件所以要用 visudo 来修改
在结尾加上一行
用户名 ALL=NOPASSWD:/usr/sbin/useradd
其上面的用户名改为你的执行 webserver 程序的用户名
比如 apache 默认的用户名就是 apache

然后再用下面的php代码就可以了(在主要的地方已经标上注释了)
PHP代码请把<后面的空格去掉,否则无法正常使用)



  4. header("content-Type: text/html; charset=utf-8");

  6. header("Cache-Control: no-cache, must-revalidate");

  8. header("Pragma: no-cache");

  10. echo '< pre>';

  12. $submit                =        $_GET['submit'];

  14. $username        =        $_GET['username'];

  16. $pass                =        $_GET['pass'];

  18. $password        =        crypt($pass); //用crypt将密码加密

  20. $edate                =        $_GET['edate'];

  22. $self                =        $_SERVER['PHP_SELF'];

  24. echo '< form methode="GET" action="" >';

  26. echo '   用户名 < input type="text" name="username">< /input>';

  28. echo '   密码 < input type="text" name="pass">< /input>';

  30. echo '   有效期 < input type="text" name="edate">< /input>';

  32. echo '   < input type="submit" class="ssubmit" name="submit" value="submit">< /input>';

  34. echo '< /form>';

  36. If ($submit == "submit")

  38. {

  40.         $expire_date = date("Y-m-d",time()+($edate*24*60*60));

  42.         echo $username;//用户名

  44.         echo '< br/>';

  46.         echo $pass;//密码明文

  48.         echo '< br/>';

  50.         echo $edate;//有效期

  52.         echo '< br/>';

  54.         echo $expire_date;//截止日期

  56.         echo '< br/>';

  58.         system("/usr/bin/sudo /usr/sbin/useradd -e $expire_date -p $password $username");

  60. }

  62. echo '< /pre>';
复制代码
主要函数说明

  2. $username  用户名
  3. $pass  密码明文
  4. $password  用crypt将密码加密
  5. $edate  有效期
  6. $expire_date  截止日期
复制代码
我是用的lnmp 没有apache ，所以测试的时候就把www用户
  1. www ALL=NOPASSWD:/usr/sbin/useradd
复制代码
结果 http://ua.xiaod.in/
填入账号密码和月数点提交后
vps上实际没有添加成功。google了半天，也大多问为什么开不了，理论上好像是木有问题滴。。。。。

[ 本帖最后由 WAKAKA 于 2010-8-6 10:23 编辑 ]
作者: Porter    时间: 2010-8-6 09:56
su到www用户看看能不能用useradd命令。
作者: WAKAKA    时间: 2010-8-6 09:59
原帖由 Porter 于 2010-8-6 09:56 发表
su到www用户看看能不能用useradd命令。

测试时候忘了重启
重启后在ssh里面 www用户可以使用useradd了，但是浏览器里面还是不行

[ 本帖最后由 WAKAKA 于 2010-8-6 10:19 编辑 ]
作者: herolee    时间: 2010-8-6 11:13
这样做是很危险滴。
作者: Host.HowPick    时间: 2010-8-6 11:30
原帖由 Porter 于 2010-8-6 09:56 发表
su到www用户看看能不能用useradd命令。
作者: zyypp    时间: 2010-8-6 11:49
…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://www.sunk.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去…
作者: WAKAKA    时间: 2010-8-6 11:49
原帖由 herolee 于 2010-8-6 11:13 发表
这样做是很危险滴。

是滴
灰常危险...
不过我想试试=.=
作者: 兽兽    时间: 2010-8-6 11:50
原帖由 zyypp 于 2010-8-6 11:49 发表
…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://www.sunk.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去… ...


继续……呼呼…… 那么会睡 哼哼
作者: WAKAKA    时间: 2010-8-6 11:53
原帖由 zyypp 于 2010-8-6 11:49 发表
…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://www.sunk.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去… ...


我的  sudoers 最下面添加了
  1. www ALL=NOPASSWD:/usr/sbin/useradd
复制代码
我的 nginx.conf 最上面是
  1. user  www www;
复制代码
这样 sudo允许的账户和web的账户 是不是就是相同了啊。 别走啊~~
作者: zyypp    时间: 2010-8-6 18:15
我又重试了一遍依然正常啊

下面是我重新测试是的步骤刚才的步骤
1、输入 visudo
2、按 shift+g
3、按 o
4、输入 www  ALL=NOPASSWD:/usr/sbin/useradd
5 、按 :wq
6、创建php文件
8、用浏览器打开这个页面并添加账户
9、用cat /etc/shadow 查看用户列表 看最后一行是否有刚才添加的账户
作者: zyypp    时间: 2010-8-6 18:47
标题: 回复 8# 的帖子
今天休班 我当然要好好休息下了 嘿嘿



欢迎光临 全球主机交流论坛 (https://sunk.eu.org/) Powered by Discuz! X3.4