用php创建带有效期的linux账户 ZT

WAKAKA

转自  http://www.htooy.org/blog/111/php-useradd
论坛里某位童鞋的博客       测试失败，不知道哪里有问题


-----------------------------------------------------------------------
今天在坛子(www.hostloc.com)里看到有人问如何用 php 创建带有效期的 linux 账户,我当时就给回复了一个 php 代码,后来我测试了一下才知道 useradd 这个系统命令之能用root执行.
所以只能想办法让 webserver 调用这个命令了,平时想要提高权限只有 su 和 sudo 这两个命令,所以我就把思路放在这上面了,可是结果调用了这两个命令后也还是不行,在网上搜了搜知道可以修改 sudo 的配置来达到我想要的效果,好了不再废话了,下面进入正题.

首先 确认是否安装了 sudo 命令
然后修改 /etc/sudoers
因为 /etc/sudoers 是只读文件所以要用 visudo 来修改
在结尾加上一行
用户名 ALL=NOPASSWD:/usr/sbin/useradd
其上面的用户名改为你的执行 webserver 程序的用户名
比如 apache 默认的用户名就是 apache

然后再用下面的php代码就可以了(在主要的地方已经标上注释了)
PHP代码请把<后面的空格去掉,否则无法正常使用)

1. 
   
2. 
   
3. 
   
4. header("content-Type: text/html; charset=utf-8");
   
5. 
   
6. header("Cache-Control: no-cache, must-revalidate");
   
7. 
   
8. header("Pragma: no-cache");
   
9. 
   
10. echo '< pre>';
    
11. 
    
12. $submit                =        $_GET['submit'];
    
13. 
    
14. $username        =        $_GET['username'];
    
15. 
    
16. $pass                =        $_GET['pass'];
    
17. 
    
18. $password        =        crypt($pass); //用crypt将密码加密
    
19. 
    
20. $edate                =        $_GET['edate'];
    
21. 
    
22. $self                =        $_SERVER['PHP_SELF'];
    
23. 
    
24. echo '< form methode="GET" action="" >';
    
25. 
    
26. echo '   用户名 < input type="text" name="username">< /input>';
    
27. 
    
28. echo '   密码 < input type="text" name="pass">< /input>';
    
29. 
    
30. echo '   有效期 < input type="text" name="edate">< /input>';
    
31. 
    
32. echo '   < input type="submit" class="ssubmit" name="submit" value="submit">< /input>';
    
33. 
    
34. echo '< /form>';
    
35. 
    
36. If ($submit == "submit")
    
37. 
    
38. {
    
39. 
    
40.         $expire_date = date("Y-m-d",time()+($edate*24*60*60));
    
41. 
    
42.         echo $username;//用户名
    
43. 
    
44.         echo '< br/>';
    
45. 
    
46.         echo $pass;//密码明文
    
47. 
    
48.         echo '< br/>';
    
49. 
    
50.         echo $edate;//有效期
    
51. 
    
52.         echo '< br/>';
    
53. 
    
54.         echo $expire_date;//截止日期
    
55. 
    
56.         echo '< br/>';
    
57. 
    
58.         system("/usr/bin/sudo /usr/sbin/useradd -e $expire_date -p $password $username");
    
59. 
    
60. }
    
61. 
    
62. echo '< /pre>';

复制代码

主要函数说明

1. 
   
2. $username  用户名
   
3. $pass  密码明文
   
4. $password  用crypt将密码加密
   
5. $edate  有效期
   
6. $expire_date  截止日期

复制代码

我是用的lnmp 没有apache ，所以测试的时候就把www用户

1. www ALL=NOPASSWD:/usr/sbin/useradd

复制代码

结果 http://ua.xiaod.in/
填入账号密码和月数点提交后
vps上实际没有添加成功。google了半天，也大多问为什么开不了，理论上好像是木有问题滴。。。。。

[ 本帖最后由 WAKAKA 于 2010-8-6 10:23 编辑 ]

Porter

su到www用户看看能不能用useradd命令。

WAKAKA

原帖由 Porter 于 2010-8-6 09:56 发表
su到www用户看看能不能用useradd命令。

测试时候忘了重启
重启后在ssh里面 www用户可以使用useradd了，但是浏览器里面还是不行

[ 本帖最后由 WAKAKA 于 2010-8-6 10:19 编辑 ]

herolee

这样做是很危险滴。

Host.HowPick

原帖由 Porter 于 2010-8-6 09:56 发表
su到www用户看看能不能用useradd命令。

zyypp

…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://fd.vvwvv.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去…

WAKAKA

原帖由 herolee 于 2010-8-6 11:13 发表
这样做是很危险滴。

是滴
灰常危险...
不过我想试试=.=

兽兽

原帖由 zyypp 于 2010-8-6 11:49 发表
…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://fd.vvwvv.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去… ...

继续……呼呼…… 那么会睡 哼哼

WAKAKA

原帖由 zyypp 于 2010-8-6 11:49 发表
…你看看你的
sudo允许的账户和web的账户是都相同

我当时就是用nginx测试的　并且成功的　我在blog发的东西几乎都是测试过得才发的

原帖地址http://fd.vvwvv.eu.org/thread-22009-2-1.html　17楼

我继续呼呼去… ...

我的  sudoers 最下面添加了

1. www ALL=NOPASSWD:/usr/sbin/useradd

复制代码

我的 nginx.conf 最上面是

1. user  www www;

复制代码

这样 sudo允许的账户和web的账户 是不是就是相同了啊。 别走啊~~

zyypp

我又重试了一遍依然正常啊

下面是我重新测试是的步骤刚才的步骤
1、输入 visudo
2、按 shift+g
3、按 o
4、输入 www  ALL=NOPASSWD:/usr/sbin/useradd
5 、按 :wq
6、创建php文件
8、用浏览器打开这个页面并添加账户
9、用cat /etc/shadow 查看用户列表 看最后一行是否有刚才添加的账户