当前位置:天才代写 > tutorial > 其他教程 > 将SSH与PHP相连接 确保传输数据的安全可靠

将SSH与PHP相连接 确保传输数据的安全可靠

2018-05-23 08:00 星期三 所属: 其他教程 浏览:7

获得知识的途径有很多,现在由小编为大家讲解有关语言编程的文章希望对大家有所帮助

c语言编程入门SSH可以通过将联机的封包加密的技术进行资料的传递;使用SSH可以把传输的所有数据进行加密,即使有人截获到数据也无法得到有用的信息。同时数据经过压缩,大大地加快了传输的速度。总之,通过SSH的使用,可以确保资料传输比较安全并且传输效率较高。
不过,并非所有人知道可以与SSH连接的特性以及与执行远程命令的能力,不过这方面却非常有用。由于我们可以在很多不同的方面利用PHP,因此它有很多设置选项来控制其行为。一组庞大的可选参数能够保证您可以将 PHP 用于许多不同的目的,但这同时也意味着这些参数和服务端配置的组合会带来一些安全问题。笔者一直在PHP CLI应用程序中使用SSH,笔者是从cronjobs中使用它的,不过一开始并非十分简单,可以说颇费周折。关于安全使用Shell2 函数的手册也不是十分实用,笔者进行了多次试验之后才有了今天这篇小文章,愿您读了之后能为您配置PHP节省一点儿时间。
在这篇文章中,笔者需要假设:
你正在运行的操作系统是Debian / Ubuntu。如果你运行的不是Debian / Ubuntu,你可能需要用你的发行版本提供的数据包管理器来替换本文对应内容。
你运行的是PHP5.如果你运行的不是PHP5,可用PHP4代替之。
你对PHP和服务器管理有基本的了解。
你已经安装了PHP。
先决条件
安装程序包
首先,让我们安装下面的程序包:

以下为引用的内容:
        sudo aptitude update   sudo aptitude install php5-dev php5-cli php-pear buid-essential \\\\
  openssl-dev zlib1g-dev

安装完成进入下一步。
编译libssh2
在从sourceforge网站下载了Libssh2之后,我们需要编译它,不过不要担心,你只需要按照如下的方法操作:

以下为引用的内容:
  cd /usr/src
  wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-0.14.tar.gz
  tar -zxvf libssh2-0.14.tar.gz
  cd libssh2-0.14/
  ./configure
  make all install

如果你想检查是否有了一个新版本,可以查看SF.NET.不过,0.14这个版本就足够了。
安装
安装ssh2.so
下一步,我们需要将libssh和 PHPr链接起来。有一个PECL模块可以完成这个功能。我们可以使用PEAR安装它。
pear install -f ssh2
-f参数确保SSH2被安装,即使并没有一个稳定的选择对象。你还可以使用如下的包名称:ssh2-beta来强行运行。
C语言视频教程现在你需要确保我们这个新的SSH2.SO模块被PHP加载。编辑你的php.ini文件(对于CLI实用程序:/etc/php5/cli/php.ini,对于实用程序:/etc/php5/apache2/php.ini)
extension=ssh2.so
这应该放在“Dynamic Extensions”的下面,大约在第515行左右。
PHP支持SSH编写代码
你刚刚在PHP中启用了SSH2。那么现在应该如何利用它呢?有两个选择。SSH支持:
1、执行方法:
这告诉你的服务器的操作系统来执行什么东西,并且通过管道传回到你的脚本。
2、外壳方法:
这种方法在操作系统中打开一个实际的外壳,这正像通过终端应用程序登录时所操作的那样。有一些路由器并没有一个完全的POSIX一致性实施过程,而是在你登录时立即运行其自身的应用程序。这时你就需要这种方法。
下面我们分别详述之:
第一种方法:执行
你最好为下面的代码创建函数或者是一个类,不过本文仅仅起到一个为您提供基本观念的作用,所以说你可以如此开始:

以下为引用的内容:
  if (!function_exists(“ssh2_connect”)) die(“function ssh2_connect doesn't exist”)
  // log in at server1.example.com on port 22
  if(!($con = ssh2_connect(“server1.example.com”, 22))){
  echo “fail: unable to establish connection\\\\n”;
  } else {
  // try to authenticate with username root, passsecretpassword
  if(!ssh2_auth_password($con, “root”, “secretpassword”)) {
  echo “fail: unable to authenticate\\\\n”;
  } else {
  // allright, we're in!
  echo “okay: logged in…\\\\n”;
  // execute a command
  if(!($stream = ssh2_exec($con, “ls -al” )) ){
  echo “fail: unable to execute command\\\\n”;
  } else{
  // collect returning data from command
  stream_set_blocking( $stream, true );
  $data = “”;
  while( $buf = fread($stream,4096) ){
  $data .= $buf;
  }
  fclose($stream);
  }
  }

#p#分页标题#e#

首先将需要备份的网站文件前的复选框选中,然后点击“添加到压缩文件”超连接,接着在弹出的对话框中输入文件名称,注意一定要输入以zip为后缀的压缩文件格式。确定后稍等片刻,一个文件压缩包就制作完成了。只需要将其下载,放置在安全的地方保存就可以了。
在管理器主页面的功能菜单中选择“上传文件”按钮,将在网页最下方打开文件上传模块(如图2),点击“浏览”按钮选择本地文件,然后再点击上传即可。程序中的文件容量栏目会自动显示该文件占用网站空间的大小,文件大小会以KB或Byte两种单位显示。我们可以根据此功能方便的对网站文件进行整理归类操作;点击下载超连接可以将网站文件下载到本地硬盘,操作方式与普通下载方式无异,还可以使用迅雷等下载工具进行文件的高速下载;软件还提供了功能强大的编辑器(如图3),点击编辑连接后会显示文件的源代码,它还提供了本地预览与在线预览的功能,使网站文件的调试工作变得非常简单高效;

文件管理器程序可以进行几乎所有的文件管理操作。它不仅具备一般的上传、下载、新建、重命名文件等功能,还提供了诸多实用的其它功能,根据这些实用功能,我们可以完成对网站的管理维护等相关操作。

c语言程序设计第二种方法:外壳
同样道理,你也可以为如下的代码编写函数或者一个类。不过,本文仅仅提供基本观念:

以下为引用的内容:
  if (!function_exists(“ssh2_connect”)) die(“function ssh2_connect doesn't exist”)
  // log in at server1.example.com on port 22
  if(!($con = ssh2_connect(“server1.example.com”, 22))){
  echo “fail: unable to establish connection\\\\n”;
  } else {
  // try to authenticate with username root, password secretpassword
  if(!ssh2_auth_password($con, “root”, “secretpassword”)) {
  echo “fail: unable to authenticate\\\\n”;
  } else {
  // allright, we're in!
  echo “okay: logged in…\\\\n”;
  // create a shell
  if(!($shell = ssh2_shell($con, 'vt102', null, 80, 40, SSH2_TERM_UNIT_CHARS))){
  echo “fail: unable to establish shell\\\\n”;
  } else{
  stream_set_blocking( $shell, true );
  // send a command
  fwrite($shell,”ls -al\\\\n”);
  sleep(1);
  // & collect returning data
  $data = “”;
  while( $buf = fread($shell,,4096) ){
  $data .= $buf;
  }
  fclose($shell);
  }
  }
  }

小提示:
有时服务器忙碌,或者一个连接出错,缓冲区没有数据,PHP脚本就会停止从一个命令输出(即使命令并没有完成!)中收集数据。你可以为此进行如下的操作:
ssh2_exec($con, 'ls -al; echo “__COMMAND_FINISHED__”' );
现在,在你不断地检查缓冲区的循环中,只需要看一下COMMAND_FINISHED。因为你就可以知道你拥有了所有的数据。为了避免无限循环(死循环),可以用一个10秒的超时限制:

以下为引用的内容:
_FINISHED__”) !== false){
  echo “okay: command finished\\\\n”;
  break;
  }
  if( (time()-$time_start) > 10 ){
  echo “fail: timeout of 10 seconds has been reached\\\\n”;
  break;
  }
  }

在上面的例子中,你最好将stream_set_blocking设为false。
通过SSH发送文件
ssh2_scp_send($con, “/tmp/source.dat”, “/tmp/dest.dat”, 0644);
如果不能正常工作
请检查如下的几个方面:
依照本文检查你操作的每一步
在服务器端,在sshd_config 中必须启用“PasswordAuthentication yes”。在大多数服务器上默认值是yes,不过有些情况下,你可能需要将下面的一行加入到文件中,即亲自动手打开这个功能:

以下为引用的内容:
/etc/ssh/sshd_config:
# Change to yes to enable tunnelled clear text passwords
PasswordAuthentication yes

#p#分页标题#e#

如果作了改变,就需要重新启动SSH:
/etc/init.d/ssh restart

看完小编的文章是不是很精彩,更多关于在线教育的文章尽在课课家,希望你们多多关注。
 

    关键字:

天才代写-代写联系方式