欧美日韩精品在线,国内精品久久久久久久久,一级毛片恃级毛片直播,清纯唯美亚洲综合欧美色

將SSH與PHP相連接 確保傳輸數(shù)據(jù)的安全_PHP教程

編輯Tag賺U幣
教程Tag:暫無Tag,歡迎添加,賺取U幣!

推薦:PHP應(yīng)用程序加速探索之簡介
(一)簡介 本文嘗試對PHP程序加速的各個方面進(jìn)行探索,包括必要性以及從不同角度采取的具體措施。希望有助于讀者了解PHP程序加速,并應(yīng)用于實際。 (二)是否需要加速? 這個問題聽起來

SSH可以通過將聯(lián)機的封包加密的技術(shù)進(jìn)行資料的傳遞;使用SSH可以把傳輸?shù)乃袛?shù)據(jù)進(jìn)行加密,即使有人截獲到數(shù)據(jù)也無法得到有用的信息。同時數(shù)據(jù)經(jīng)過壓縮,大大地加快了傳輸?shù)乃俣取?傊ㄟ^SSH的使用,可以確保資料傳輸比較安全并且傳輸效率較高。

不過,并非所有人知道PHP可以與SSH連接的特性以及與執(zhí)行遠(yuǎn)程命令的能力,不過這方面卻非常有用。由于我們可以在很多不同的方面利用PHP,因此它有很多設(shè)置選項來控制其行為。一組龐大的可選參數(shù)能夠保證您可以將 PHP 用于許多不同的目的,但這同時也意味著這些參數(shù)和服務(wù)端配置的組合會帶來一些安全問題。筆者一直在PHP CLI應(yīng)用程序中使用SSH,筆者是從cronjobs中使用它的,不過一開始并非十分簡單,可以說頗費周折。關(guān)于安全使用Shell2 函數(shù)的手冊也不是十分實用,筆者進(jìn)行了多次試驗之后才有了今天這篇小文章,愿您讀了之后能為您配置PHP節(jié)省一點兒時間。

在這篇文章中,筆者需要假設(shè):

你正在運行的操作系統(tǒng)是Debian / Ubuntu。如果你運行的不是Debian / Ubuntu,你可能需要用你的Linux發(fā)行版本提供的數(shù)據(jù)包管理器來替換本文對應(yīng)內(nèi)容。

你運行的是PHP5.如果你運行的不是PHP5,可用PHP4代替之。

你對PHP和服務(wù)器管理有基本的了解。

你已經(jīng)安裝了PHP。

先決條件

安裝程序包

首先,讓我們安裝下面的程序包:

以下為引用的內(nèi)容:
sudo aptitude update

  sudo aptitude install php5-dev php5-cli php-pear buid-essential \

  openssl-dev zlib1g-dev

安裝完成進(jìn)入下一步。

編譯libssh2

在從sourceforge網(wǎng)站下載了Libssh2之后,我們需要編譯它,不過不要擔(dān)心,你只需要按照如下的方法操作:

以下為引用的內(nèi)容:

  cd /usr/src

  wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-0.14.tar.gz

  tar -zxvf libssh2-0.14.tar.gz

  cd libssh2-0.14/

  ./configure

  make all install

如果你想檢查是否有了一個新版本,可以查看SF.NET.不過,0.14這個版本就足夠了。

安裝

安裝ssh2.so

下一步,我們需要將libssh和 PHPr鏈接起來。有一個PECL模塊可以完成這個功能。我們可以使用PEAR安裝它。

pear install -f ssh2

-f參數(shù)確保SSH2被安裝,即使并沒有一個穩(wěn)定的選擇對象。你還可以使用如下的包名稱:ssh2-beta來強行運行。

現(xiàn)在你需要確保我們這個新的SSH2.SO模塊被PHP加載。編輯你的php.ini文件(對于CLI實用程序:/etc/php5/cli/php.ini,對于Apache實用程序:/etc/php5/apache2/php.ini)

extension=ssh2.so

這應(yīng)該放在“Dynamic Extensions”的下面,大約在第515行左右。

PHP支持SSH編寫代碼

你剛剛在PHP中啟用了SSH2。那么現(xiàn)在應(yīng)該如何利用它呢?有兩個選擇。SSH支持:

1、執(zhí)行方法:

這告訴你的服務(wù)器的操作系統(tǒng)來執(zhí)行什么東西,并且通過管道傳回到你的腳本。

2、外殼方法:

這種方法在操作系統(tǒng)中打開一個實際的外殼,這正像通過終端應(yīng)用程序登錄時所操作的那樣。有一些路由器并沒有一個完全的POSIX一致性實施過程,而是在你登錄時立即運行其自身的應(yīng)用程序。這時你就需要這種方法。

下面我們分別詳述之:

第一種方法:執(zhí)行

你最好為下面的代碼創(chuàng)建函數(shù)或者是一個類,不過本文僅僅起到一個為您提供基本觀念的作用,所以說你可以如此開始:

以下為引用的內(nèi)容:

  if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist")

  // log in at server1.example.com on port 22

  if(!($con = ssh2_connect("server1.example.com", 22))){

  echo "fail: unable to establish connection\n";

  } else {

  // try to authenticate with username root, password secretpassword

  if(!ssh2_auth_password($con, "root", "secretpassword")) {

  echo "fail: unable to authenticate\n";

  } else {

  // allright, we're in!

  echo "okay: logged in...\n";

  // execute a command

  if(!($stream = ssh2_exec($con, "ls -al" )) ){

  echo "fail: unable to execute command\n";

  } else{

  // collect returning data from command

  stream_set_blocking( $stream, true );

  $data = "";

  while( $buf = fread($stream,4096) ){

  $data .= $buf;

  }

  fclose($stream);

  }

  }

第二種方法:外殼

同樣道理,你也可以為如下的代碼編寫函數(shù)或者一個類。不過,本文僅僅提供基本觀念:

以下為引用的內(nèi)容:

  if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist")

  // log in at server1.example.com on port 22

  if(!($con = ssh2_connect("server1.example.com", 22))){

  echo "fail: unable to establish connection\n";

  } else {

  // try to authenticate with username root, password secretpassword

  if(!ssh2_auth_password($con, "root", "secretpassword")) {

  echo "fail: unable to authenticate\n";

  } else {

  // allright, we're in!

  echo "okay: logged in...\n";

  // create a shell

  if(!($shell = ssh2_shell($con, 'vt102', null, 80, 40, SSH2_TERM_UNIT_CHARS))){

  echo "fail: unable to establish shell\n";

  } else{

  stream_set_blocking( $shell, true );

  // send a command

  fwrite($shell,"ls -al\n");

  sleep(1);

  // & collect returning data

  $data = "";

  while( $buf = fread($shell,,4096) ){

  $data .= $buf;

  }

  fclose($shell);

  }

  }

  }

小提示:

有時服務(wù)器忙碌,或者一個連接出錯,緩沖區(qū)沒有數(shù)據(jù),PHP腳本就會停止從一個命令輸出(即使命令并沒有完成!)中收集數(shù)據(jù)。你可以為此進(jìn)行如下的操作:

ssh2_exec($con, 'ls -al; echo "__COMMAND_FINISHED__"' );

現(xiàn)在,在你不斷地檢查緩沖區(qū)的循環(huán)中,只需要看一下COMMAND_FINISHED。因為你就可以知道你擁有了所有的數(shù)據(jù)。為了避免無限循環(huán)(死循環(huán)),可以用一個10秒的超時限制:

以下為引用的內(nèi)容:

_FINISHED__") !== false){

  echo "okay: command finished\n";

  break;

  }

  if( (time()-$time_start) > 10 ){

  echo "fail: timeout of 10 seconds has been reached\n";

  break;

  }

  }

在上面的例子中,你最好將stream_set_blocking設(shè)為false。

通過SSH發(fā)送文件

ssh2_scp_send($con, "/tmp/source.dat", "/tmp/dest.dat", 0644);

如果不能正常工作

請檢查如下的幾個方面:

依照本文檢查你操作的每一步

在服務(wù)器端,在sshd_config 中必須啟用“PasswordAuthentication yes”。在大多數(shù)服務(wù)器上默認(rèn)值是yes,不過有些情況下,你可能需要將下面的一行加入到文件中,即親自動手打開這個功能:

以下為引用的內(nèi)容:

/etc/ssh/sshd_config:

# Change to yes to enable tunnelled clear text passwords

PasswordAuthentication yes

如果作了改變,就需要重新啟動SSH:

/etc/init.d/ssh restart

分享:用PHP寫的MD5加密函數(shù)
以下為引用的內(nèi)容: //PHP_md5("字符串") define("BITS_TO_A_BYTE",8); define("BYTES_TO_A_WORD",4);

來源:模板無憂//所屬分類:PHP教程/更新時間:2008-08-22
相關(guān)PHP教程