用PHP实现一个高效率安全的ftp服务器（二）

用PHP实现一个高效安全的ftp服务器（二）

接前文。

　1.实现用户类CUser。

　　用户的存储采用文本形式，将用户数组进行json编码。　　

用户文件格式： * array( *         'user1' => array( *             'pass'=>'', *             'group'=>'', *             'home'=>'/home/ftp/', //ftp主目录 *             'active'=>true, *             'expired=>'2015-12-12', *             'description'=>'', *             'email' => '', *             'folder'=>array( *                     //可以列出主目录下的文件和目录，但不能创建和删除，也不能进入主目录下的目录 *                     //前1-5位是文件权限，6-9是文件夹权限,10是否继承(inherit) *                     array('path'=>'/home/ftp/','access'=>'RWANDLCNDI'), *                     //可以列出/home/ftp/a/下的文件和目录,可以创建和删除，可以进入/home/ftp/a/下的子目录，可以创建和删除。 *                     array('path'=>'/home/ftp/a/','access'=>'RWAND-----'), *             ), *             'ip'=>array( *                 'allow'=>array(ip1,ip2,...),//支持*通配符: 192.168.0.* *                 'deny'=>array(ip1,ip2,...) *             ) *         )  * ) *  * 组文件格式： * array( *         'group1'=>array( *             'home'=>'/home/ftp/dept1/', *             'folder'=>array( *  *             ), *             'ip'=>array( *                 'allow'=>array(ip1,ip2,...), *                 'deny'=>array(ip1,ip2,...) *            ) *         ) * )

　　文件夹和文件的权限说明：

 * 文件权限  * R读 : 允许用户读取（即下载）文件。该权限不允许用户列出目录内容，执行该操作需要列表权限。  * W写: 允许用户写入（即上传）文件。该权限不允许用户修改现有的文件，执行该操作需要追加权限。 * A追加: 允许用户向现有文件中追加数据。该权限通常用于使用户能够对部分上传的文件进行续传。  * N重命名: 允许用户重命名现有的文件。 * D删除: 允许用户删除文件。  *  * 目录权限  * L列表: 允许用户列出目录中包含的文件。 * C创建: 允许用户在目录中新建子目录。  * N重命名: 允许用户在目录中重命名现有子目录。 * D删除: 允许用户在目录中删除现有子目录。注意： 如果目录包含文件，用户要删除目录还需要具有删除文件权限。 *  * 子目录权限 * I继承: 允许所有子目录继承其父目录具有的相同权限。继承权限适用于大多数情况，但是如果访问必须受限于子文件夹，例如实施强制访问控制（Mandatory Access Control）时，则取消继承并为文件夹逐一授予权限。 * 

　　实现代码如下：　　

　　

class User{        const I = 1;    // inherit        const FD = 2;    // folder delete        const FN = 4;    // folder rename        const FC = 8;    // folder create        const FL = 16;    // folder list        const D = 32;    // file delete        const N = 64;    // file rename        const A = 128;    // file append        const W = 256;    // file write (upload)        const R = 512;    // file read (download)            private $hash_salt = '';        private $user_file;        private $group_file;        private $users = array();        private $groups = array();        private $file_hash = '';         public function __construct(){        $this->user_file = BASE_PATH.'/conf/users';        $this->group_file = BASE_PATH.'/conf/groups';        $this->reload();    }        /**     * 返回权限表达式     * @param int $access     * @return string     */    public static function AC($access){        $str = '';        $char = array('R','W','A','N','D','L','C','N','D','I');        for($i = 0; $i $i++){            if($access & pow(2,9-$i))$str.= $char[$i];else $str.= '-';        }        return $str;    }        /**     * 加载用户数据     */    public function reload(){        $user_file_hash = md5_file($this->user_file);        $group_file_hash = md5_file($this->group_file);                if($this->file_hash != md5($user_file_hash.$group_file_hash)){            if(($user = file_get_contents($this->user_file)) !== false){                $this->users = json_decode($user,true);                if($this->users){                    //folder排序                    foreach ($this->users as $user=>$profile){                        if(isset($profile['folder'])){                            $this->users[$user]['folder'] = $this->sortFolder($profile['folder']);                        }                    }                }            }            if(($group = file_get_contents($this->group_file)) !== false){                $this->groups = json_decode($group,true);                if($this->groups){                    //folder排序                    foreach ($this->groups as $group=>$profile){                                                    if(isset($profile['folder'])){                                                    $this->groups[$group]['folder'] = $this->sortFolder($profile['folder']);                        }                    }                }            }            $this->file_hash = md5($user_file_hash.$group_file_hash);                    }    }        /**     * 对folder进行排序     * @return array     */    private function sortFolder($folder){        uasort($folder, function($a,$b){            return strnatcmp($a['path'], $b['path']);        });            $result = array();        foreach ($folder as $v){            $result[] = $v;        }            return $result;    }        /**     * 保存用户数据     */    public function save(){        file_put_contents($this->user_file, json_encode($this->users),LOCK_EX);        file_put_contents($this->group_file, json_encode($this->groups),LOCK_EX);    }        /**     * 添加用户     * @param string $user     * @param string $pass     * @param string $home     * @param string $expired     * @param boolean $active     * @param string $group     * @param string $description     * @param string $email     * @return boolean     */    public function addUser($user,$pass,$home,$expired,$active=true,$group='',$description='',$email = ''){        $user = strtolower($user);        if(isset($this->users[$user]) || empty($user)){            return false;        }                $this->users[$user] = array(                'pass' => md5($user.$this->hash_salt.$pass),                'home' => $home,                'expired' => $expired,                'active' => $active,                'group' => $group,                'description' => $description,                'email' => $email,        );        return true;    }        /**     * 设置用户资料     * @param string $user     * @param array $profile     * @return boolean     */    public function setUserProfile($user,$profile){        $user = strtolower($user);        if(is_array($profile) && isset($this->users[$user])){            if(isset($profile['pass'])){                $profile['pass'] = md5($user.$this->hash_salt.$profile['pass']);            }            if(isset($profile['active'])){                if(!is_bool($profile['active'])){                    $profile['active'] = $profile['active'] == 'true' ? true : false;                }            }                        $this->users[$user] = array_merge($this->users[$user],$profile);            return true;        }        return false;    }        /**     * 获取用户资料     * @param string $user     * @return multitype:|boolean     */    public function getUserProfile($user){        $user = strtolower($user);        if(isset($this->users[$user])){            return $this->users[$user];        }        return false;    }    /**     * 删除用户     * @param string $user     * @return boolean     */    public function delUser($user){        $user = strtolower($user);        if(isset($this->users[$user])){            unset($this->users[$user]);            return true;        }        return false;    }        /**     * 获取用户列表     * @return array     */    public function getUserList(){        $list = array();        if($this->users){            foreach ($this->users as $user=>$profile){                $list[] = $user;            }        }        sort($list);        return $list;    }        /**     * 添加组     * @param string $group     * @param string $home     * @return boolean     */    public function addGroup($group,$home){        $group = strtolower($group);        if(isset($this->groups[$group])){            return false;        }        $this->groups[$group] = array(                'home' => $home        );        return true;    }        /**     * 设置组资料     * @param string $group     * @param array $profile     * @return boolean     */    public function setGroupProfile($group,$profile){        $group = strtolower($group);        if(is_array($profile) && isset($this->groups[$group])){            $this->groups[$group] = array_merge($this->groups[$group],$profile);            return true;        }        return false;    }        /**     * 获取组资料     * @param string $group     * @return multitype:|boolean     */    public function getGroupProfile($group){        $group = strtolower($group);        if(isset($this->groups[$group])){            return $this->groups[$group];        }        return false;    }        /**     * 删除组     * @param string $group     * @return boolean     */    public function delGroup($group){        $group = strtolower($group);        if(isset($this->groups[$group])){            unset($this->groups[$group]);            foreach ($this->users as $user => $profile){                if($profile['group'] == $group)                    $this->users[$user]['group'] = '';            }            return true;        }        return false;    }        /**     * 获取组列表     * @return array     */    public function getGroupList(){        $list = array();        if($this->groups){            foreach ($this->groups as $group=>$profile){                $list[] = $group;            }        }        sort($list);        return $list;    }        /**     * 获取组用户列表     * @param string $group     * @return array     */    public function getUserListOfGroup($group){        $list = array();        if(isset($this->groups[$group]) && $this->users){            foreach ($this->users as $user=>$profile){                if(isset($profile['group']) && $profile['group'] == $group){                    $list[] = $user;                }            }        }        sort($list);        return $list;    }        /**     * 用户验证     * @param string $user     * @param string $pass     * @param string $ip     * @return boolean     */    public function checkUser($user,$pass,$ip = ''){        $this->reload();        $user = strtolower($user);        if(isset($this->users[$user])){            if($this->users[$user]['active'] && time() strtotime($this->users[$user]['expired'])                 && $this->users[$user]['pass'] == md5($user.$this->hash_salt.$pass)){                if(empty($ip)){                    return true;                }else{                    //ip验证                    return $this->checkIP($user, $ip);                }            }else{                return false;            }                }        return false;    }        /**     * basic auth      * @param string $base64         */    public function checkUserBasicAuth($base64){        $base64 = trim(str_replace('Basic ', '', $base64));        $str = base64_decode($base64);        if($str !== false){            list($user,$pass) = explode(':', $str,2);            $this->reload();            $user = strtolower($user);            if(isset($this->users[$user])){                $group = $this->users[$user]['group'];                if($group == 'admin' && $this->users[$user]['active'] && time() strtotime($this->users[$user]['expired'])                && $this->users[$user]['pass'] == md5($user.$this->hash_salt.$pass)){                                    return true;                }else{                    return false;                }            }        }        return false;    }        /**     * 用户登录ip验证     * @param string $user     * @param string $ip     *      * 用户的ip权限继承组的IP权限。     * 匹配规则：     * 1.进行组允许列表匹配；     * 2.如同通过，进行组拒绝列表匹配；     * 3.进行用户允许匹配     * 4.如果通过，进行用户拒绝匹配     *      */    public function checkIP($user,$ip){        $pass = false;        //先进行组验证                $group = $this->users[$user]['group'];        //组允许匹配        if(isset($this->groups[$group]['ip']['allow'])){            foreach ($this->groups[$group]['ip']['allow'] as $addr){                $pattern = '/'.str_replace('*','\d+',str_replace('.', '\.', $addr)).'/';                if(preg_match($pattern, $ip) && !empty($addr)){                    $pass = true;                    break;                }            }        }        //如果允许通过，进行拒绝匹配        if($pass){            if(isset($this->groups[$group]['ip']['deny'])){                foreach ($this->groups[$group]['ip']['deny'] as $addr){                    $pattern = '/'.str_replace('*','\d+',str_replace('.', '\.', $addr)).'/';                    if(preg_match($pattern, $ip) && !empty($addr)){                        $pass = false;                        break;                    }                }            }        }                if(isset($this->users[$user]['ip']['allow'])){                        foreach ($this->users[$user]['ip']['allow'] as $addr){                $pattern = '/'.str_replace('*','\d+',str_replace('.', '\.', $addr)).'/';                if(preg_match($pattern, $ip) && !empty($addr)){                    $pass = true;                    break;                }            }        }        if($pass){            if(isset($this->users[$user]['ip']['deny'])){                foreach ($this->users[$user]['ip']['deny'] as $addr){                    $pattern = '/'.str_replace('*','\d+',str_replace('.', '\.', $addr)).'/';                    if(preg_match($pattern, $ip) && !empty($addr)){                        $pass = false;                        break;                    }                }            }        }        echo date('Y-m-d H:i:s')." [debug]\tIP ACCESS:".' '.($pass?'true':'false')."\n";        return $pass;    }        /**     * 获取用户主目录     * @param string $user     * @return string     */    public function getHomeDir($user){        $user = strtolower($user);        $group = $this->users[$user]['group'];        $dir = '';        if($group){            if(isset($this->groups[$group]['home']))$dir = $this->groups[$group]['home'];        }        $dir = !empty($this->users[$user]['home'])?$this->users[$user]['home']:$dir;        return $dir;    }        //文件权限判断    public function isReadable($user,$path){                $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][0] == 'R';        }else{            return $result['access'][0] == 'R' && $result['access'][9] == 'I';        }    }            public function isWritable($user,$path){                $result = $this->getPathAccess($user, $path);                if($result['isExactMatch']){            return $result['access'][1] == 'W';        }else{            return $result['access'][1] == 'W' && $result['access'][9] == 'I';        }    }        public function isAppendable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][2] == 'A';        }else{            return $result['access'][2] == 'A' && $result['access'][9] == 'I';        }    }            public function isRenamable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][3] == 'N';        }else{            return $result['access'][3] == 'N' && $result['access'][9] == 'I';        }    }    public function isDeletable($user,$path){                $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][4] == 'D';        }else{            return $result['access'][4] == 'D' && $result['access'][9] == 'I';        }    }        //目录权限判断    public function isFolderListable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][5] == 'L';        }else{            return $result['access'][5] == 'L' && $result['access'][9] == 'I';        }    }        public function isFolderCreatable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return  $result['access'][6] == 'C';        }else{            return  $result['access'][6] == 'C' && $result['access'][9] == 'I';        }    }        public function isFolderRenamable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][7] == 'N';        }else{            return $result['access'][7] == 'N' && $result['access'][9] == 'I';        }    }        public function isFolderDeletable($user,$path){        $result = $this->getPathAccess($user, $path);        if($result['isExactMatch']){            return $result['access'][8] == 'D';        }else{            return $result['access'][8] == 'D' && $result['access'][9] == 'I';        }    }        /**     * 获取目录权限     * @param string $user     * @param string $path     * @return array     * 进行最长路径匹配     *      * 返回：     * array(     * 'access'=>目前权限         *    ,'isExactMatch'=>是否精确匹配     *         * );     *      * 如果精确匹配，则忽略inherit.     * 否则应判断是否继承父目录的权限，     * 权限位表：     * +---+---+---+---+---+---+---+---+---+---+     * | 0 | 1 | 2 | 3 | 4 | 5 | 6 | 7 | 8 | 9 |     * +---+---+---+---+---+---+---+---+---+---+     * | R | W | A | N | D | L | C | N | D | I |     * +---+---+---+---+---+---+---+---+---+---+     * |       FILE        |     FOLDER        |     * +-------------------+-------------------+     */        public function getPathAccess($user,$path){        $this->reload();        $user = strtolower($user);        $group = $this->users[$user]['group'];                //去除文件名称        $path = str_replace(substr(strrchr($path, '/'),1),'',$path);        $access = self::AC(0);                $isExactMatch = false;        if($group){            if(isset($this->groups[$group]['folder'])){                                foreach ($this->groups[$group]['folder'] as $f){                    //中文处理                    $t_path = iconv('UTF-8','GB18030',$f['path']);                                        if(strpos($path, $t_path) === 0){                        $access = $f['access'];                                                $isExactMatch = ($path == $t_path?true:false);                    }                                        }            }        }        if(isset($this->users[$user]['folder'])){            foreach ($this->users[$user]['folder'] as $f){                //中文处理                $t_path
声明：本文内容由网友自发贡献，版权归原作者所有，本站不承担相应法律责任。如您发现有涉嫌抄袭侵权的内容，请联系[e-mail]核实处理。

相关文章

相关视频

---

• 教你使用PHP数据库迁移工具“Phinx”
• 详解win10下PHP的安装配置（以php5.6为...
• php Swoole实现毫秒定时计划任务（详解）
• PHP安全配置_php技巧
• 用PHP实现一个高效率安全的ftp服务器（二）

• HTML基础教程之<strong>和<em>
• HTML基础教程之<span>标签
• HTML基础教程之<meta>标签
• HTML <div> 和<span>
• JavaScript数组对象属性length和二维数组

网友评论

文明上网理性发言，请遵守 新闻评论服务协议

我要评论

立即提交

专题推荐

• 独孤九贱-php全栈开发教程

  全栈 170W+

  主讲：Peter-Zhu 轻松幽默、简短易学，非常适合PHP学习入门

• 玉女心经-web前端开发教程

  入门 80W+

  主讲：灭绝师太 由浅入深、明快简洁，非常适合前端学习入门

• 天龙八部-实战开发教程

  实战 120W+

  主讲：西门大官人 思路清晰、严谨规范，适合有一定web编程基础学习

作者信息

认证0级讲师

发布技术文章

• 最新文章
• 热门排行

• 教你使用PHP数据库迁移工具“Phinx”
• 一文详解Windows和Linux环境下怎么安装配置PHP
• 详解win10下PHP的安装配置（以php5.6为例）
• 【DTM】PHP协程客户端v0.1 beta版本发布啦！
• 【吐血整理】28个关于PHP核心技术的面试题，助力跳槽！
• php Swoole实现毫秒定时计划任务（详解）
• 用PHP将女友照片转成可爱的动漫头像！
• PHP 文件操作函数（专题）

• 循环大量数据导致内存超出，不增加内存如何解决该问题
• VPN是什么
• 最全最详细的PHP面试题(带有答案)
• PHP四大主流框架的优缺点总结
• PHP快速搭建一个简单的QQ机器人
• API常用签名验证方法(PHP实现)
• PHP常用日期时间操作合集
• Mac电脑设置hosts的方法（图文步骤）

推荐视频教程

javascript初级视频教程

jquery 基础视频教程

视频教程分类

• php视频教程
• html视频教程
• css视频教程
• JS视频教程
• jQuery视频教程
• mysql视频教程
• Linux视频教程
• Python视频教程