PHP を使用して Linux または Unix のパスワードを変更する方法

この記事では、PHP スクリプトを使用して Linux または Unix システムのパスワードを変更する方法を紹介します。

必要なツールとインストール:

次のツールとソフトウェアをインストールする必要があります:

–パスワードを変更するシェル スクリプト;

– Sudo アクセス;

– Apache または Lighttpd Web サーバー;

– PHPサーバープログラム。

ステップ 1: ユーザーのパスワードを変更できるシェル スクリプトをインストールする

このスクリプトは、実際に Linux ユーザーのパスワードを変更するために使用できます (Linux と FreeBSD でテスト済み)。

例: シェルスクリプトコード

#!/bin/sh # exec Expect -f “$0″ ${1+”$@”} パスワード設定 [lindex $argv 1] spawn passwd [lindex $argv 0] sleep 1 Expect “assword:” send “$passwordr” 」 「assword:」を期待します。 「$passwordr」を送信します。 eof を期待してシェル スクリプトを実行します (ダウンロード リンク):

$ chpasswd ユーザー名 パスワード スクリプトをダウンロードし、Web ルート ディレクトリまたは Web サーバーの他の場所 (ユーザーが読み取り可能な) にコピーします。

$ cp chpasswd /var/www/ または、Lighttpd Web サーバーを使用する場合:

$ cp chpasswd /home/lighttpd ステップ 2: sudo

を介して root としてコマンドを実行します。

Apache または Lighttpd Web サーバーは、バックグラウンドで実行された直後に非 root 権限を使用します。 passwd コマンドで他のユーザー アカウントのパスワードを変更するには root 権限が必要であるのと同様に、これによりパスワードの変更を非常に効果的に防ぐことができます。

通常、Apache 2 は www-data ユーザーを使用し、Lighttpd は lighttpd ユーザーを使用します (どちらも通常のユーザー、非 root ユーザー)。 root ユーザーとしてログインし、次のコマンドを実行します:

# visudo これで、Web サーバーはパスワード変更スクリプト (chpasswd) の実行を許可します。 Apache Web サーバーを使用する場合は、次のコマンドを実行します:

www-data ALL=NOPASSWD: /var/www/chpasswd または、Lighttpd Web サーバーを使用している場合は、次のコマンドを実行します:

httpd ALL=NOPASSWD: /home/lighttpd/chpasswd ファイルを保存して終了します。

ステップ 3. PHP ベースのインターフェースを作成します

次に、php スクリプトを作成する必要があります。以下は php スクリプトの例です。ニーズに応じて変更できます。少なくとも、シェル スクリプトの場所を正しく設定する必要があります。 PHP スクリプトを開き、シェルスクリプトの行

を見つけます。

$shellscript = “sudo /home/lighttpd/chpasswd”; 正しい場所を指すようにシェルスクリプトを変更します。ここから PHP のソースコードをダウンロードします:

ステップ 4: スクリプトを実行します

Web ブラウザのアドレス バーに Web アドレスを入力すると、ユーザー名とパスワードのプロンプトが表示されます:

パスワードが正常に変更されると、確認プロンプトが表示されます:

何らかの理由でパスワードの変更が失敗した場合は、次のヒントを参照して、より詳細なエラー情報を取得できます:

ステップ 5: セキュリティ

◆上記のスクリプトを http プロトコル経由で直接実行しないでください。代わりに https プロトコルを使用してください。

◆スクリプトをパスワードで保護されたディレクトリに置きます。

◆ユーザー入力を決して信用しないでください。上記のphpスクリプトは一例です。実際の運用環境では、より強力なユーザー入力検証の使用を検討する必要があります。 PHP プログラミングにおけるセキュリティについては、この記事の範囲を超えています。優れた PHP 書籍を参照したり、お気に入りの検索エンジンを使用して関連する Web サイトを検索したりできます。