🥇हम एक वेब एड्रेस डायरेक्टरी PHP + LDAP | बनाते हैं प्रोहोस्टर

ऐसा हुआ कि एक (अपेक्षाकृत) बड़े अभियान में कई दूरस्थ कार्यालय थे जिनमें उपयोगकर्ताओं की अच्छी संख्या थी। सभी कार्यालय एक सामान्य डोमेन के साथ एक नेटवर्क में जुड़े हुए हैं, प्रत्येक कार्यालय को सक्रिय निर्देशिका (बाद में एडी के रूप में संदर्भित) में एक संगठन इकाई (ओयू) के रूप में परिभाषित किया गया था, जिसमें उपयोगकर्ता पहले से ही बनाए गए थे।

उपयोगकर्ताओं को एडी से आवश्यक कर्मचारी की संपर्क जानकारी जल्दी और आसानी से प्राप्त करने का अवसर देना और सिस्टम प्रशासकों को एक पता पुस्तिका की भूमिका निभाने वाली टेक्स्ट फ़ाइल को संपादित करने की दिनचर्या से मुक्त करना आवश्यक था।

समस्या को हल करने के लिए कोई तैयार उपयुक्त विकल्प नहीं थे, इसलिए मुझे सब कुछ अपने हाथों और दिमाग से करना पड़ा।

आइए इस तथ्य से शुरू करें कि पहले आपको यह तय करना होगा कि क्या उपयोग करना है, यह सरल है - अंतिम निर्देशिका ब्राउज़र के माध्यम से डोमेन के सभी उपयोगकर्ताओं के लिए उपलब्ध होनी चाहिए। पहली चीज़ जो मन में आती है वह है ldap के साथ PHP का संयोजन, और हम उनका उपयोग करेंगे। मैं PHP का उपयोग करने का बड़ा लाभ इसकी सापेक्ष सादगी मानता हूं - कोई भी सिस्टम प्रशासक, थोड़ी सी भी समझ के साथ, यदि आवश्यक हो, तो विशेष तनाव के बिना, कोड में आवश्यक परिवर्तन करने में सक्षम होगा।

तो, चलिए शुरू करते हैं। सबसे पहले, आइए डोमेन से कनेक्ट करने के लिए पैरामीटर सेट करें:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

अगला बिंदु यह निर्धारित करना है कि हम किस OU में उपयोगकर्ताओं की खोज करेंगे। हम $_GET['place'] से मानों को इंटरसेप्ट करके ऐसा करेंगे। उदाहरण के लिए, यदि उपयोगकर्ता पते पर जाता है सर्वर/index.php?place=प्रथम, फिर चर $स्थान मान निर्दिष्ट किया जाएगा प्रथम.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

परिवर्तनशील $doscript मूल्य को संग्रहीत करने के लिए आवश्यक है - चाहे हमने ओयू को परिभाषित किया हो जिसमें हम उपयोगकर्ताओं की खोज करेंगे या नहीं। यदि "स्विच-केस" में कोई मिलान सूचीबद्ध नहीं है, तो $doscript=false, स्क्रिप्ट का मुख्य भाग निष्पादित नहीं किया जाएगा, और प्रारंभ पृष्ठ "main_table.html" प्रदर्शित किया जाएगा (मैं आपको इसके बारे में बताऊंगा) यह बिल्कुल अंत में है)।

यदि हमने एक OU परिभाषित किया है, तो हम आगे की कार्रवाई के लिए आगे बढ़ते हैं: हम उपयोगकर्ता के लिए एक निर्देशिका पृष्ठ बनाना शुरू करते हैं:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

हम अधिक सुखद उपस्थिति के लिए शैलियों को शामिल करते हैं (हां, उन्हें सीएसएस फ़ाइल के रूप में शामिल किया जा सकता है, लेकिन IE के कुछ संस्करण इस तरह से सेट की गई शैलियों को स्वीकार नहीं करना चाहते हैं, इसलिए आपको उन्हें सीधे स्क्रिप्ट में लिखना होगा):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

हमने शैलियों का काम पूरा कर लिया है, अब हम टैब का शीर्षक लिखते हैं और मुख्य पृष्ठ पर लौटने के लिए एक सुविधाजनक लिंक बनाते हैं:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

हम AD द्वारा खोज फ़िल्टर परिभाषित करते हैं और OU के बारे में डेटा प्राप्त करते हैं:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

आगे हम पृष्ठ का शीर्ष डिज़ाइन करते हैं:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

इसके बाद, हम उपयोगकर्ता डेटा को एक लूप में प्राप्त करते हैं और संसाधित करते हैं, जबकि कुछ (उदाहरण के लिए, सेवा) खातों को छिपाने के लिए, हम बस एडी में उपयोगकर्ता विवरण में "कमरे" फ़ील्ड में "छिपाएं" दर्ज करते हैं, ऐसे उपयोगकर्ता नहीं होंगे निर्देशिका में प्रदर्शित:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

वैसे, यदि आपको किसी अन्य विशेषता का मान प्राप्त करने की आवश्यकता है, तो याद रखें (यह महत्वपूर्ण है):
अनुरोध में हम विशेषता नाम पास करते हैं छोटे पत्र, अन्यथा यह काम नहीं करेगा.

और प्राप्त डेटा को तालिका में डालें:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

इसके बाद, हम ldap कनेक्शन बंद कर देते हैं, या सर्वर से कनेक्ट होने की असंभवता के बारे में एक संदेश प्रदर्शित करते हैं:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

फ़ाइल "main_table.html" अंदर से लिंक के साथ एक सरल HTML पृष्ठ है, और कुछ इस तरह दिखती है:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

अगर मेरा कोड किसी की मदद करता है, तो मुझे खुशी होगी, इसका उपयोग करें!

आप इसे अपनी इच्छानुसार स्वतंत्र रूप से संपादित (सुधार/बदतर) कर सकते हैं और किसी भी माध्यम से वितरित कर सकते हैं।

धन्यवाद!

स्रोत: www.habr.com

एक वेब पता निर्देशिका PHP + LDAP बनाना

एक टिप्पणी जोड़ें उत्तर रद्द