|
马上注册,结交更多好友,享用更多功能,让你轻松玩转社区。
您需要 登录 才可以下载或查看,没有帐号?立即注册
x
现在,也有了从事软件工程的想法,在经过了一个月的PHP培训学习之后,发现其实软件工程并没有想像中的那么难。 <P style="TEXT-INDENT: 2em">本文引见若何利用PHP剧本修正Linux或Unix体系口令。 <P style="TEXT-INDENT: 2em">需求的东西和装置: <P style="TEXT-INDENT: 2em">你必需装置上面的东西和软件: <P style="TEXT-INDENT: 2em">C 修正口令的Shell剧本; <P style="TEXT-INDENT: 2em">C Sudo 会见权; <P style="TEXT-INDENT: 2em">C Apache or Lighttpd web 办事器; <P style="TEXT-INDENT: 2em">C PHP办事端法式。 <P style="TEXT-INDENT: 2em">步调1: 装置可以修正用户口令的shell剧本 <P style="TEXT-INDENT: 2em">该剧本可以实践用于修正Linux用户的口令(已在Linux和FreeBSD测试)。 <P style="TEXT-INDENT: 2em">例子: shell剧本代码 <P style="TEXT-INDENT: 2em">- #!/bin/sh# \exec expect -f “$0″ ${1+”$@”}set password [lindex $argv 1]spawn passwd [lindex $argv 0]sleep 1expect “assword:”send “$password\r”expect “assword:”send “$password\r”expect eof
复制代码 <P style="TEXT-INDENT: 2em">运转shell剧本(下载链接): <P style="TEXT-INDENT: 2em">- $ chpasswd username password
复制代码 <P style="TEXT-INDENT: 2em">下载该剧本, 然后拷贝到你的web根目次或web办事器的其它地位(用户可读): <P style="TEXT-INDENT: 2em"><P style="TEXT-INDENT: 2em">或, 假如你利用Lighttpd web办事器: <P style="TEXT-INDENT: 2em">- $ cp chpasswd /home/lighttpd
复制代码 <P style="TEXT-INDENT: 2em">步调2: 经由过程sudo以root身份履行号令 <P style="TEXT-INDENT: 2em">Apache或Lighttpd web办事器进入后台运转后会即刻利用非root权限。如许可以很好的避免口令修正, 就像passwd号令需求root权限才干修正其它用户帐号的口令。 <P style="TEXT-INDENT: 2em">凡是, Apache 2利用www-data用户, Lighttpd利用lighttpd用户(皆为通俗用户, 非root用户)。利用root用户上岸, 然后履行上面的号令: <P style="TEXT-INDENT: 2em"><P style="TEXT-INDENT: 2em">如今你的web办事器答应履行口令修正剧本(chpasswd)。假如你利用Apache web办事器, 履行上面的号令: <P style="TEXT-INDENT: 2em">- www-data ALL=NOPASSWD: /var/www/chpasswd
复制代码 <P style="TEXT-INDENT: 2em">或, 假如你利用Lighttpd web办事器, 履行上面的号令: <P style="TEXT-INDENT: 2em">- httpd ALL=NOPASSWD: /home/lighttpd/chpasswd
复制代码 <P style="TEXT-INDENT: 2em">保留和加入文件。 <P style="TEXT-INDENT: 2em">步调3. 创立一个基于PHP的接口 <P style="TEXT-INDENT: 2em">如今你需求写一个php剧本。这里有一个php剧本实例。你可以依据你的需求来修正。最少你需求准确设置好的shell剧本地位。翻开php剧本和找到shellscript一行: <P style="TEXT-INDENT: 2em">- $shellscript = “sudo /home/lighttpd/chpasswd”;
复制代码 <P style="TEXT-INDENT: 2em">修正shellscript指向到准确的地位。PHP的源代码从这里下载: <P style="TEXT-INDENT: 2em">步调4: 运转剧本 <P style="TEXT-INDENT: 2em">在你的web阅读器地址栏输出网地址 - https://mydomain.com/changepassword.php。你将会看到用户名和口令提醒: <P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">假如口令修正胜利, 你会失掉上面切实其实认提醒: <P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">因为一些缘由, 假如口令修正掉败, 你可以参考上面提醒取得更多具体的毛病信息: <P style="TEXT-INDENT: 2em">
<P style="TEXT-INDENT: 2em">步调5: 平安 <P style="TEXT-INDENT: 2em">◆永久不要经由过程http协定直接运转下面的剧本. 而是利用https协定。 <P style="TEXT-INDENT: 2em">◆把剧本放入到受口令回护的目次。 ◆永久不要信赖用户的输出。下面的php剧本只是一个例子。在实际的临盆情况中, 你需求思索采取更壮大的用户输出确认。会商PHP编程的平安超越了本文的局限。你可以参考一本好的PHP书本或利用你喜好的搜刮引擎搜刮相干的网站。
一下弹出N多页面!很明显,你的留言本并没有做好安全防范,被人用JS代码小小的耍了一下,我很同情你这个时候的感受,但是没有别的办法了,继续努力吧! |
|