在網(wǎng)上看到一些通過php直接添加系統(tǒng)用戶的解決方法，這些方法都在腳本中保存系統(tǒng)超級用戶密?很大的安全性問題 。這里提供的方法是通過php在前臺添加用戶、密碼記錄到mysql數(shù)據(jù)庫中，后臺通過cron 隔時（時間可以自己設(shè)定）執(zhí)行添加用戶的程序 。程序中都沒有記錄系統(tǒng)超級用戶密碼，這樣能保證系統(tǒng)的安 全 。如下為添加用戶的后臺程序，這個程序只是為很粗糙的演示程序，功能為把addornot=0的用戶加入系統(tǒng)中 而已，僅供讀者參考 。php添加用戶信息到數(shù)據(jù)庫的程序略去 。程序在RedHat6.0 下通過 adduserfromdb.pl#!/usr/bin/perluse DBI;$dbuser = "xxxx";$dbpasswd = "xxx";$db = "xxxx";$dbh = DBI->connect("DBI:mysql:$db",$dbuser,$dbpasswd);$query = "select user,passwd from usertable where addornot=0";$sth = $dbh->prepare($query);$rv = $sth->execute or die "Can"t execute the query:$sth->
errstrn";while(@row = $sth->fetchrow_array) {#print "user=".$row[0]."n";#print "password=".$row[1]."n";@saltchars = (a .. z, A .. Z, 0 .. 9);srand(time||$$);$salt = $saltchars[rand($#saltchars)] .$saltchars[rand($#saltchars)];#print "$saltt$row[1]n";$encrypt_passwd = crypt($row[1],$salt);#print $encrypt_passwd."n";$add_exec = "/usr/sbin/useradd -p ".$encrypt_passwd." ".$row[0];#對useradd增加參數(shù)，可以控制用戶的組別、目錄、登陸與否、shell等等#print $add_exec."n";system($add_exec); }#1;用戶信息表usertable:CREATE TABLE usertoadd (user tinytext NOT NULL,passwd tinytext NOT NULL,addornot tinyint(4) DEFAULT "0" NOT NULL);
【如何通過WEB方式安全添加系統(tǒng)用戶】
推薦閱讀
- 花蛤如何保鮮過夜
- 如何預(yù)防葡萄雨季爛果
- QQ聲紋氣泡如何獲得
- qq炫舞手游羈絆徽章如何獲得
- 通過小靈靈進行語音電話的操作流程
- 追書神器本地文件夾如何導入
- 大棚茄子徒長不坐果，如何防治
- 機蜜租機如何使用方法
- 手機上如何恢復(fù)聯(lián)系人？通訊錄刪除了不用電腦怎么恢復(fù)
- 如何搭配半身裙子