記錄一些IT的事...經驗...解決方法: PHP

顯示具有 PHP 標籤的文章。顯示所有文章

2013年3月8日星期五

CACTI 簡單增加一個自行開發頁面, 並加入一個頁簽連結

在PHP 程式碼增加
include("../cacti/include/global.php");

判斷session 是否存在即可

  $_SESSION["sess_user_id"]

安裝 Superlinks 外掛套件, 主要功能快速增加頁簽的超連結

在Console > External Links 增加一個頁簽 Session, 連結指向你的PHP程式

按Session , 測試看看

2012年11月5日星期一

不讓上傳的目錄執行PHP

httpd.conf 在網站的上傳目錄設定下
<Directory "/var/www/html/upload">
    AllowOverride None
    php_flag engine off
    Allow from all
</Directory>

.html 也能執行 PHP

# vim /etc/httpd/conf.d/php.conf

AddHandler php5-script .php .html .htm
AddType text/html .php
AddType application/x-httpd-php .html .htm

隱藏 Apache server information

# vim /etc/http/conf/httpd.conf

ServerSignature Off

ServerTokens Prod

隱藏 PHP version (X-Powered-By)

# vim /etc/php.ini

expose_php = Off

Prod or ProductOnly – Server sends (e.g.): Server: Apache
ServerTokens Prod

Major – Server sends (e.g.): Server: Apache/2
ServerTokens Major

Minor – Server sends (e.g.): Server: Apache/2.2
ServerTokens Minor

Min or Minimal – Server sends (e.g.): Server: Server: Apache/2.2.4
ServerTokens Min

OS – Server sends (e.g.): Server: Apache/2.2.4 (CentOS)
ServerTokens OS

Full or not specified – Server sends (e.g.): Server: Apache/2.2.4 (CentOS) PHP/5.2.3-Fedroa ServerTokens Full
ServerTokens setting applies to the entire server, and cannot be enabled or disabled on a virtualhost-by-virtualhost basis.

Web 控制 Browser Cache 的方式

 http-equiv="Cache-Control" content="no-cache, no-store, must-revalidate" />
 http-equiv="Pragma" content="no-cache" />
 http-equiv="Expires" content="0" />

2012年10月31日星期三

NTOP dump data 以多種格式匯出統計資料，使用PHP計算超流量主機

NTOP 3 “DUMP DATA”的功能可以將統計資料轉換, PHP、XML、TXT、Perl、Python格式，選擇你會用的格式，在利用WGET排程下載檔案, 基本上也不用再做什麼加工動作，就可以拿來用每天計算，一天一個檔案，一個月目錄，當然匯入MySQL也OK。

#wget -O ntop-20121031-2350.php "http://127.0.0.1:3000/dumpData.html?language=php&view=short"

$ntopHash = array(
'192.168.1.1' => array(
        'hostSymIpAddress' => 'xxx.ntop.org',
        'pktSent' => '1031',
        'pktRcvd' => '922',
  ...
        'icmpRcvd' => '0',
),
...

由NTOP頁面手動下載:

檔案內容:

PHP 計算總流量超過4G的主機列表

<?php
date_default_timezone_set("Asia/Taipei");

$max=4096000000;
$ntopLogPath="/samba/Report/phpntop";
$filelist=read_dir($ntopLogPath);
rsort($filelist);

if (isset($_GET['list']))
{ $logfile=$_GET['list']; }
else
{ $logfile=$filelist[0]; }
if (file_exists( $ntopLogPath."/".$logfile))
{ include $ntopLogPath."/".$logfile; }
else
{ $ntopHash=''; }

echo "<script src='sorttable.js'></script>" ;
echo "<style type='text/css'>\n";
echo " \n";
echo "</style> \n";

echo "<TABLE>\n ";
echo " <TR>\n";
echo " <TD VALIGN='TOP'>\n";
echo "<TABLE>\n ";
echo " <TR><TD>File List</TD></TR>";
for ($i=0; $i<count($filelist); $i++)
{
echo " <TR onMouseOver=\"this.bgColor = '#F9B7FF'\" onMouseOut =\"this.bgColor = '#FFFFFF'\">\n";
echo "<TD><A HREF='ntop.php?list=".$filelist[$i]."'>
<FONT COLOR='#0000FF'>".substr($filelist[$i],0,-4)."</FONT></A></TD></TR>\n";
}
echo "</TABLE>\n ";
echo " </TD>\n";

echo " <TD VALIGN='TOP'>\n";

$ip=@array_keys($ntopHash);
#http://ntop.example.com/report/Report-201202/ntop-daily/
#$downLoadPath="http://ntop.example.com/report/Report-".date("Ym",time())."/ntop-daily/";
$downLoadPath="http://ntop.example.com/report/Report-".substr($logfile,5,6)."/ntop-daily/";
echo "Date : ".substr($logfile,0,-4);
echo "<A HREF='$downLoadPath'><FONT COLOR='#0000FF'> DownLoad File</FONT></A><BR />\n";
#echo "Total IP:".count($ip);
echo "<HR />\n";
echo "Traffic >4G :";
echo "<TABLE border='1' style='border-collapse:collapse;' borderColor='black' class='sortable'>\n";
echo " <TR>\n";
echo " <TD>IP</TD>\n";
echo " <TD>Total</TD>\n";
echo " <TD>Send</TD>\n";
echo " <TD>Rcvd</TD>\n";
echo " <TD>tcpBytesSent</TD>\n";
echo " <TD>tcpBytesRcvd</TD>\n";
echo " <TD>udpBytesSent</TD>\n";
echo " <TD>udpBytesRcvd</TD>\n";
echo " </TR>\n";

for ($i=0; $i<(count($ip)); $i++)
{
$key=$ip[$i];
$total=$ntopHash[$key]['bytesSent']+$ntopHash[$key]['bytesRcvd'];
if ($total>$max)
{
echo " <TR onMouseOver=\"this.bgColor = '#3BB9FF'\" onMouseOut =\"this.bgColor = '#FFFFFF'\">\n";
echo " <TD>".$ntopHash[$key]['hostResolvedName']."</TD>\n ";
echo " <TD align='right'>".formatBytes($total)."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['bytesSent'])."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['bytesRcvd'])."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['tcpBytesSent'])."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['tcpBytesRcvd'])."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['udpBytesSent'])."</TD>\n";
echo " <TD align='right'>".formatBytes($ntopHash[$key]['udpBytesRcvd'])."</TD>\n";
echo " </TR>\n";
}
}
echo "</TABLE>\n";

echo " </TD>\n";
echo " </TR>\n";
echo "</TABLE>\n";
###########################################################
function formatBytes($size, $precision = 2)
{
if ($size==null)
return "0";
$base = log($size) / log(1024);
$suffixes = array('', 'k', 'M', 'G', 'T');

return round(pow(1024, $base - floor($base)), $precision) . $suffixes[floor($base)];
}
function read_dir($dir, $array = array())
{
$dh = opendir($dir);
$files = array();
while (($file = readdir($dh)) !== false) {
$flag = false;
if($file !== '.' && $file !== '..' && !in_array($file, $array)) {
$files[] = $file;
}
}
return $files;
}
?>

2012年8月29日星期三

PHP-EXPECT SSH應用(TELNET)

使用expect可以簡單達到自動交互作用，之前都在SHELL底下工作，用排程完成相關作業。
最近使用PHP expect 移到WEB介面，可遠端利用WEB更輕鬆完成操作，搭配PHP語法更容控制整個程序，不用考慮SHELL下的權限問題。

底下範例:

使用TELNET連至EXTREME交換設備進行命作操作，針對抓取線上使用者MAC，收集所有MAC，針對異常MAC限制存取。

<?php
function getExtreme($cmd,$ip,$arg='')
{
switch ($cmd)
    {
    case "fdb":
        #取得MAC位置
        $cmdString="show fdb \n \n" ;
        break;
    case "setdenymac":
        #設定ACL
        $aclName="deny-$arg";
        $mac=preg_replace('/-/', ':',$arg);
        $cmdString=" create access-list $aclName \"ethernet-source-address $mac\" \"deny\" \n
        configure access-list add \"$aclName\" first any \n ";
        break;
    case "deldenymac":
        #刪除ACL
        $aclName="deny-$arg";
        $mac=preg_replace('/-/', ':',$arg);
        $cmdString="configure access-list delete \"$aclName\" any \n
        delete access-list \"$aclName\" \n ";
        break;
    default:
        return null;
    }
ini_set("expect.timeout", 3);
ini_set("expect.loguser", "Off");
##訂定常數
@define("LOGIN", 'login:');
@define("PASSWORD", 'password:');
@define("SHELL", '#');
@define("YESNO",'(y/N)');
#EXP_EXACT ..
## login get data
$stream = fopen("expect://telnet $ip", "r");
#$stream = expect_popen("telnet $ip");
$status=1;
while ($status) {
    switch (expect_expectl ($stream, array (
    array ('login:', 1 => LOGIN),
    array ('password:', 1 => PASSWORD),
    array ('#', 1 => SHELL, EXP_EXACT),
    array ('(y/N)', 1 => YESNO)
    ),$result))
    {
        case @LOGIN:
            fwrite ($stream, "cmdadmin\n");
            #echo "login\n" ;
        break;
            case @PASSWORD:
            fwrite ($stream, "cmdadminpw\n");
            #echo "password\n" ;
        break;
            case @SHELL:
            #echo 'shell';
            fwrite ($stream, $cmdString);
            sleep(1);
            fwrite ($stream, "exit\ny\n");
        break 2;
            case @YESNO:
            fwrite ($stream, "y\n");
            #echo "YESNO\n" ;
            break;
            case @EXP_TIMEOUT:
            case @EXP_EOF:
            $status=0;
        break 2;
            default:
            die ("Error has occurred!\n");
        break;
    }
}
## get output messages
$line = stream_get_contents($stream) ;
fclose ($stream);
switch ($cmd)
{
    case "fdb" :
    ## next page
    $tag="/ \[7mPress <SPACE> to continue or <Q> to quit: \[m \[60;D \[K/";
    $line = preg_replace($tag, '', $line);
    # ascii 0d 0a
    $log = explode("\r\n",$line);
    $fdblist = '';
    $pattern = "/([a-f0-9]{2}:){5}[a-f0-9]{2}/";
    for ($i=0; $i<count($log); $i++)
    {
        if (preg_match($pattern,$log[$i]))
        {
            #replace muitl space
            $log[$i]=preg_replace('/\s\s+/', ' ',$log[$i]);
            $fdblist[$i]=explode(' ',$log[$i]);
        }
    }
    return $fdblist;
    break;
    default:
    return true;
}
}
?>

#抓取有IP 192.168.200.253線上MAC(將Switch列在清單，就能一次取得線上所有主機MAC
使用方法:

print_r(getExtreme('fdb', '192.168.200.253')

#設定MAC ACL (該MAC就會無法存取)
getExtreme('setdenymac', '192.168.200.253','00:01:e6:b0:e2:a9')

#刪除MAC ACL (解除MAC ACL)
getExtreme('deldenymac', '192.168.200.253','00:01:e6:b0:e2:a9')

應用在WEB，已點選方式快速建立黑白名單，再與L3結合將IP及MAC關連

圖:線上管理

2012年5月27日星期日

PHP-EXPECT SSH應用(TELNET)

使用expect可以簡單達到自動交互作用，之前都在SHELL底下工作，用排程完成相關作業。
最近使用PHP expect 移到WEB介面，可遠端利用WEB更輕鬆完成操作，搭配PHP語法更容控制整個程序，不用考慮SHELL下的權限問題。

底下範例:

使用SSH連至設備進行命作操作，針對MOTOROLA RFS 抓取線上無線使用者IP

<?php
ini_set("expect.timeout", 10);
ini_set("expect.loguser", "Off");
define("PASSWORD", 'password:');
define("YESNO", 'yes/no)?'); ##first once for ssh key
define("ENABLEMODE", '*>');
define("SHELL", '*#');
#EXP_EXACT ..
$stream = fopen("expect://ssh sshcmd@10.209.8.1", "r");
#$stream = expect_popen("ssh sshcmd@10.209.8.1");
$status=1;
while ($status) {
    switch (expect_expectl ($stream, array (
            array ('password:', 1 => PASSWORD),
            array ('yes/no)?', 1 => YESNO),
            array ('*>', 1 => ENABLEMODE),
            array ('*#', 1 => SHELL, EXP_EXACT)
           ),$result))
     {
        case @PASSWORD:
            fwrite ($stream, "password\n");
            break;
        case @YESNO:
            fwrite ($stream, "yes\n");
            break;
        case @ENABLEMODE:
            fwrite ($stream, "enable\n");
            break;
        case @SHELL:
            fwrite ($stream, "show wireless client \n        " );
            sleep(3); ##wait output
            fwrite ($stream, "exit \n");
            break 2;
        case @EXP_TIMEOUT:
        case @EXP_EOF:
            $status=0;
            break 2;
        default:
            die ("Error has occurred!\n");
    }
}
## show messages
    $line = stream_get_contents($stream) ;
    fclose ($stream);
    print_r($line);
?>

部份PHP 就沒有貼上來，僅貼連結MoTo RFS7000控制部份。
主要PHP程式是控制，線上增加及刪除使用者裝置MAC，使用者自行登入註冊MAC，來MAC存取控管，原本要從RFS7000設備上手動命令設定，現在只要WEB介面讓使用者點點按鈕就可了。

@SHELL 顯示如果有多頁顯示時需要按任一鍵繼續換頁(強迫性)，所以 \n 後面接幾個控白字元來換頁，同時也可能需要等待結果的輸出，在加上seleep(3)，若未等待可能造成下一個指令無法正確執行。
在linux 上系統就比較不會發生這種問題，大都是一個命令就全部顯示，不需換行的動作。

@YESNO 是控制SSH第一次接收public key動作。

在 CentOS6 需要安裝pecl, 同時也要安裝 ssh2 , expect, 才能正常執行PHP_EXPECT
# pecl list
Installed packages, channel pecl.php.net:
=========================================
Package Version State
expect 0.3.1 beta
ssh2 0.11.2 beta

安裝php ssh2 & expect 模組

作業環境 : CentOS6-64bit

1. pear & pecl 是PHP用來擴充套件( extensions )的程式，pecl 在php-pear套件內

# yum install php-pear
# pecl list-all
安裝 ssh2 & expect ，因為兩個模組都是beta套件，所以無法直接安裝，會有提示bete安裝方式
# pecl install ssh2
# pecl install expect

# pecl install channel://pecl.php.net/ssh2-0.11.3
# pecl install "channel://pecl.php.net/expect-0.3.1"
#安裝完成，檢視已安裝的模組
# pecl list
Installed packages, channel pecl.php.net:
=========================================
Package Version State
expect 0.3.1 beta
ssh2 0.11.3 beta

#確認模組是否正確編譯成功(.so)
# ls /usr/lib64/php/modules/

預設不會掛載pecl 編譯出來的PHP 模組, 必須手動設定
# vim /etc/php.d/ssh2.ini
   extension=ssh2.so
# vim /etc/php.d/expect.ini
   extension=expect.so

#service httpd restart

設定完成

2. 安裝過程中可能發生錯誤(相依套件)

# pecl install channel://pecl.php.net/ssh2-0.11.3
WARNING: channel "pecl.php.net" has updated its protocols, use "pecl channel-update pecl.php.net" to update
downloading ssh2-0.11.3.tgz ...
Starting to download ssh2-0.11.3.tgz (23,062 bytes)
.....done: 23,062 bytes
5 source files, building
running: phpize

sh: phpize: command not found
ERROR: `phpize' failed

缺少PHP 可執行腳本編譯軟體，但看一下就知道前面安裝的套件，就知道可能需要那些套件。

# yum install php-devel.x86_64
# yum install libssh2-devel.x86_64
# yum insatll expect-devel.x86_64
# yum insatll tcl-devel.x86_64

phpize 是屬於 php-devel 中的東西，主要是設定 php 外掛模塊的一些設定
php安裝成功後，在bin目錄下會生成一個phpize的可執行腳本，它的用途是用來動態安裝php擴充模組。使用phpize的好處是：在已經安裝了php的情況下，再安裝擴展模塊時，無需重新編譯安裝php。

訂閱：文章 (Atom)

記錄一些IT的事...經驗...解決方法

2013年3月8日星期五

CACTI 簡單增加一個自行開發頁面, 並加入一個頁簽連結

2012年11月5日星期一

PHP 在APACHE 一些常用設定

不讓上傳的目錄執行PHP

.html 也能執行 PHP

隱藏 Apache server information

隱藏 PHP version (X-Powered-By)

Web 控制 Browser Cache 的方式

2012年10月31日星期三

NTOP dump data 以多種格式匯出統計資料，使用PHP計算超流量主機

2012年8月29日星期三

PHP-EXPECT SSH應用(TELNET)

2012年5月27日星期日

PHP-EXPECT SSH應用(TELNET)

安裝php ssh2 & expect 模組

Extreme XOS run pyton scripts

搜尋此網誌

2013年3月8日 星期五

2012年11月5日 星期一

不讓上傳的目錄執行PHP

.html 也能執行 PHP

隱藏 Apache server information

隱藏 PHP version (X-Powered-By)

Web 控制 Browser Cache 的方式

2012年10月31日 星期三

2012年8月29日 星期三

2012年5月27日 星期日

2013年3月8日星期五

2012年11月5日星期一

2012年10月31日星期三

2012年8月29日星期三

2012年5月27日星期日