「使用PHP與SSH端連線」的迴響

由：Kiona

Kiona — Thu, 05 May 2011 09:30:09 +0000

Thank God! Sooemne with brains speaks!

由：CheungZee

CheungZee — Mon, 11 Oct 2010 07:02:36 +0000

http://kevin.vanzonneveld.net/techblog/article/make_ssh_connections_with_php/

可是有回应的。

由：菜

Mon, 10 Nov 2008 03:51:54 +0000

你好
可以執行了
只是如何接它給我的回應

由：菜

Mon, 10 Nov 2008 01:42:42 +0000

你好
關於shell_exec在使用上
有要做任何設定嗎?

環境是CENTOS5
THX

由：shian

shian — Wed, 05 Nov 2008 08:22:03 +0000

shell_exec(裡面寫shell 指令)

你用google搜尋shell_exec應該會有很多資料可以看

由：菜

Wed, 05 Nov 2008 08:06:52 +0000

你好
應該會使用
shell_exec()
用ROOT權限執行其他同事寫的命令

請問有參考資料嗎
謝謝

由：shian

shian — Wed, 05 Nov 2008 04:51:10 +0000

方向呀~ 你先去google搜尋iptables吧,先了解什麼是iptables

你可以看一下鳥哥的網站
http://linux.vbird.org/linux_server/0250simple_firewall.php#nat

由：菜

Wed, 05 Nov 2008 04:37:49 +0000

你好
如 05 十一月 2008 11:37 上午所述
請問要如何執行
或是目前該朝哪一方向

由：shian

shian — Wed, 05 Nov 2008 03:50:26 +0000

或者是直接擋住外出的port

像是網頁80port ..等等之類的

老師只要開或關這個port就可以讓網內的所有ip不能連了

由：shian

shian — Wed, 05 Nov 2008 03:40:59 +0000

對了~~如果要針對電腦的話應該是鎖MAC 而不是鎖IP,

除非是你有設定MAC對應IP,這樣就只要鎖IP就好了

由：shian

shian — Wed, 05 Nov 2008 03:37:03 +0000

嗯…所以你一開始的方式有不對~
應該是要用iptales來做

登入的動作是什麼?
你是用dhcp讓使用者取得ip嗎?

如果是(ip)電腦不是固定的,那麼使用者換個ip就可以?

我大概想一下作法應該是
1. 先全擋住內網ip不能上網
2. 老師有一內網ip列表,然後設定哪些ip可以出去
3. 將老師所選可以出去的ip寫進iptables
4. 執行該 shell script

由：菜

Wed, 05 Nov 2008 02:05:26 +0000

你好
的確想要在linux上控制某一個ip(電腦)讓它上網與否
連上來得電腦不是固定的，她登入後須經由老師開放才能出去
因操作者是上課老師，這些老師非資訊相關科系
介面越簡單越好

由：shian

shian — Tue, 04 Nov 2008 14:44:14 +0000

控制連到這台機器中的IP(電腦)能夠上網與否<–這一句我不是很懂

你的意思是所有的ip(電腦)都會透過這台linux連網路?
如果是的話你想要在linux上控制某一個ip(電腦)讓它上網與否?

假設是這樣的話你的方向完全錯囉~~這應該是要用iptables來做

由：菜

Tue, 04 Nov 2008 14:28:21 +0000

你好
我想控制連到這台機器中的IP(電腦)
能夠上網與否
用shell_exec()也可控制遠端LIUNX機器??

由：shian

shian — Tue, 04 Nov 2008 09:29:07 +0000

喔~不是說用ssh危險(雖然SSH本身沒有設好也會有危險),而是利用php去控制ssh這方法危險,不危險的?那就不要用 XD

比較不危險的~IP,帳號,密碼是寫在PHP裡面,但是如果你是做對LINUX刪除或其它動作的話,別人也是只要執行該PHP就會去做動作了…

不過~你有何需求需要利用PHP去連SSH?

如果只是想要用php去執行linux指令的話,
php有個 shell_exec()這函式可以直接用,但是也是不建議使用這種方法~

由：菜

Tue, 04 Nov 2008 09:06:13 +0000

版主你好
你說用SSH危險
那有比較不危險的嗎?

謝謝

由：shian

shian — Tue, 04 Nov 2008 05:55:48 +0000

不要這樣說~ "菜",每個人都菜過只要有心學習就好囉~

我覺得你可以先去摸摸別的東西~像是怎麼編譯之類的
php apache …等等之類的

有問題歡迎問我呀~如果我知道的我回告訴你的 ^^

由：菜

Tue, 04 Nov 2008 05:48:19 +0000

你好
目前還沒測出
就如同我的暱稱"菜"
我會再試試

這樣會不會有點小孩玩大車
希望以後能常常請益你

由：shian

shian — Tue, 04 Nov 2008 05:29:04 +0000

–with-php-config=/usr/local/php/bin/php-config
你這段不能照打,因為你安裝的php位置跟我的應該是不一樣, 你必須打你的php-config所在的位置

由：菜

Tue, 04 Nov 2008 05:26:21 +0000

你好
成功了
但[root@moodle ssh2-0.10]# ./configure –with-ssh2 –with-php-config=/usr/local/php/bin/php-config
bash: ./configure: 瘝奨?甇支?瑼鯏??緐澻??

由：shian

shian — Tue, 04 Nov 2008 05:16:59 +0000

嗯…你沒有裝gcc ,所以編譯會出錯

如果你有設yum的話,可以用yum方式安裝gcc
yum install gcc

由：菜

Tue, 04 Nov 2008 05:03:59 +0000

你好

checking whether to enable maintainer-specific portions of Makefiles… no
checking for sed… /bin/sed
checking for a BSD-compatible install… /usr/bin/install -c
checking whether build environment is sane… yes
checking for gawk… gawk
checking whether make sets $(MAKE)… yes
checking libssh2 version… 0.18
checking build system type… x86_64-unknown-linux-gnu
checking host system type… x86_64-unknown-linux-gnu
configure: autobuild project… libssh2
configure: autobuild revision… 0.18
configure: autobuild hostname… moodle.fgu.edu.tw
configure: autobuild timestamp… 20081104-130306
checking host system type… (cached) x86_64-unknown-linux-gnu
checking for style of include used by make… GNU
checking for gcc… no
checking for cc… no
checking for cl.exe… no
configure: error: no acceptable C compiler found in $PATH
See `config.log’ for more details.

由：shian

shian — Tue, 04 Nov 2008 04:59:06 +0000

安裝 libssh2 應該沒有啥問題…
我剛編譯過一次沒有錯誤~
有錯誤訊息可以看嗎?

風險高的意思是…如果你用php去執行ssh的話,那麼就等於是打開一扇門出來,讓有心人可以試,光單純用ssh就有一堆有心人在try密碼了,更何況用網頁方式…

由：菜

Tue, 04 Nov 2008 04:36:40 +0000

你好

是安裝 libssh2
風險很高? 如何說

由：shian

shian — Tue, 04 Nov 2008 03:07:40 +0000

是安裝 libssh2發生錯誤還是安裝 ssh2?

不過…用php連ssh這個要小心,因為風險很高不建議使用 ^^

由：菜

Tue, 04 Nov 2008 02:59:39 +0000

你好
是不能安裝
謝謝

由：shian

shian — Tue, 04 Nov 2008 01:40:04 +0000

你好..
上述動作無法執行是什麼意思? 不能安裝嗎? 還是不能連?

由：菜

Tue, 04 Nov 2008 01:35:03 +0000

版主你好
我運行版本為CENTOS5.1
上述動作無法執行
請問該如何解決