🥇Създаваме WEB адресна директория PHP + LDAP

Случи се така, че (сравнително) голяма кампания имаше много отдалечени офиси с приличен брой потребители. Всички офиси са свързани в една мрежа с общ домейн, всеки офис е дефиниран в Active Directory (наричан по-долу AD) като организационна единица (OU), в която вече са създадени потребители.

Беше необходимо да се даде възможност на потребителите бързо и без усилие да получат информацията за контакт на необходимия служител от AD, а системните администратори да бъдат освободени от рутинното редактиране на текстов файл, който играеше ролята на адресна книга.

Нямаше готови подходящи варианти за решаване на проблема, така че трябваше да направя всичко със собствените си ръце и глава.

Нека започнем с факта, че първо трябва да решите какво да използвате, просто е - крайната директория трябва да бъде достъпна за всички потребители на домейна чрез браузър. Първото нещо, което идва на ум, е PHP във връзка с ldap и ние ще ги използваме. Смятам, че голямото предимство на използването на PHP е неговата относителна простота - всеки системен администратор, който дори и малко разбира, ще може да направи необходимите промени в кода, ако е необходимо, без особено напрежение.

И така, да започваме. Първо, нека зададем параметрите за свързване към домейна:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

Следващият момент е да определим в кои OU ще търсим потребители. Ще направим това, като прихванем стойности от $_GET['place']. Например, ако потребителят отиде на адреса сървър/index.php?place=първи, след това променливата $ място ще бъде присвоена стойност първи.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

променлив $doscript е необходим за съхраняване на стойността - независимо дали сме дефинирали OU, в който ще търсим потребители или не. Ако няма съвпадения, изброени в “switch-case”, тогава $doscript=false, основната част от скрипта няма да бъде изпълнена и ще се покаже началната страница “main_table.html” (ще ви разкажа за то в самия край).

Ако сме дефинирали OU, тогава преминаваме към по-нататъшни действия: започваме да рисуваме страница с директория за потребителя:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

Ние включваме стилове за по-приятен външен вид (да, те могат да бъдат включени като css файл, но някои версии на IE не искат да приемат стилове, зададени по този начин, така че трябва да ги напишете директно в скрипта):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

Приключихме със стиловете, сега пишем заглавието на раздела и рисуваме удобна връзка за връщане към главната страница:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

Дефинираме филтри за търсене по AD и получаваме данни за OU:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

След това проектираме горната част на страницата:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

След това получаваме и обработваме потребителски данни в цикъл, докато за да скрием някои (например сервизни) акаунти, просто въвеждаме „скрий“ в полето „стая“ в данните за потребителя в AD, такива потребители няма да бъдат показва се в директорията:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

Между другото, ако трябва да получите стойността на друг атрибут, запомнете (това е важно):
в заявката предаваме името на атрибута малка буква писма, иначе няма да работи.

И вмъкнете получените данни в таблицата:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

След това затваряме ldap връзката или показваме съобщение за невъзможността за свързване към сървъра:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

Файлът „main_table.html“ отвътре е проста html страница с връзки и изглежда по следния начин:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

Ако моят код помогне на някого, ще се радвам, използвайте го!

Можете също така свободно да го редактирате, както желаете (подобрете/влошете) и да го разпространявате по всякакъв начин.

Спасибо за внимание!

Източник: www.habr.com

Създайте директория с уеб адреси PHP + LDAP

Добавяне на нов коментар

Създайте директория с уеб адреси PHP + LDAP

Добавяне на нов коментар Отказване на отговора

Добавяне на нов коментар