🥇אנו יוצרים ספריית כתובות WEB PHP + LDAP

כך קרה שבקמפיין גדול (יחסית) היו הרבה משרדים מרוחקים עם מספר הגון של משתמשים. כל המשרדים מחוברים לרשת אחת עם דומיין משותף, כל משרד הוגדר ב-Active Directory (להלן AD) כיחידה ארגונית (OU), בה כבר נוצרו משתמשים.

היה צורך לתת למשתמשים אפשרות להשיג במהירות וללא מאמץ את פרטי הקשר של העובד הנדרש מ-AD, ולשחרר את מנהלי המערכת משגרת עריכת קובץ טקסט שמילא תפקיד של פנקס כתובות.

לא היו אפשרויות מתאימות מוכנות לפתרון הבעיה, אז הייתי צריך לעשות הכל במו ידי ובראש.

נתחיל מזה שקודם כל צריך להחליט במה להשתמש, זה פשוט - הספרייה הסופית צריכה להיות זמינה לכל משתמשי הדומיין דרך דפדפן. הדבר הראשון שעולה בראש הוא PHP בשילוב עם ldap, ואנו נשתמש בהם. אני מחשיב את היתרון הגדול בשימוש ב-PHP בפשטות היחסית שלו – כל מנהל מערכת עם הבנה קטנה ולו יוכל לבצע את השינויים הנדרשים בקוד, במידת הצורך, מבלי להתאמץ במיוחד.

אז בואו נתחיל. ראשית, בואו נגדיר את הפרמטרים לחיבור לדומיין:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

הנקודה הבאה היא לקבוע באיזה OU נחפש משתמשים. אנו נעשה זאת על ידי יירוט ערכים מ-$_GET['place']. לדוגמה, אם המשתמש הולך לכתובת server/index.php?place=ראשון, ואז המשתנה מקום $ יוקצה ערך ראשון.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

משתנה $doscript דרוש לאחסון הערך - בין אם הגדרנו את ה-OU בו נחפש משתמשים או לא. אם אין התאמות רשומות ב-"switch-case", אז $doscript=false, החלק העיקרי של הסקריפט לא יבוצע, ודף הפתיחה "main_table.html" יוצג (אני אספר לך על זה ממש בסוף).

אם הגדרנו OU, אז נמשיך לפעולות נוספות: אנו מתחילים לצייר דף ספרייה עבור המשתמש:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

אנו כוללים סגנונות למראה נעים יותר (כן, הם יכולים להיכלל כקובץ css, אך גרסאות מסוימות של IE אינן רוצות לקבל סגנונות שנקבעו בצורה זו, לכן עליך לכתוב אותם ישירות בסקריפט):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

סיימנו עם סגנונות, עכשיו אנחנו כותבים את הכותרת של הכרטיסייה ומציירים קישור נוח כדי לחזור לעמוד הראשי:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

אנו מגדירים מסנני חיפוש לפי AD ומקבלים נתונים על ה-OU:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

בשלב הבא נעצב את החלק העליון של העמוד:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

לאחר מכן, אנו מקבלים ומעבדים נתוני משתמש בלולאה, בעוד שכדי להסתיר כמה חשבונות (לדוגמה, שירות), אנו פשוט מכניסים "הסתר" בשדה "חדר" בפרטי המשתמש ב-AD, משתמשים כאלה לא יהיו מוצג בספרייה:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

אגב, אם אתה צריך לקבל את הערך של תכונה אחרת, אז זכור (זה חשוב):
בבקשה נעביר את שם התכונה אותיות קטנות במכתבים, אחרת זה לא יעבוד.

והכנס את הנתונים שהתקבלו לטבלה:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

לאחר מכן, נסגור את חיבור ldap, או מציגים הודעה על חוסר האפשרות להתחבר לשרת:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

הקובץ "main_table.html" מבפנים הוא דף HTML פשוט עם קישורים, ונראה בערך כך:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

אם הקוד שלי עוזר למישהו, אני אשמח, השתמש בו!

אתה יכול גם לערוך אותו באופן חופשי כרצונך (לשפר/להחמיר) ולהפיץ אותו בכל אמצעי.

תודה לך!

מקור: www.habr.com

יצירת ספריית כתובות אינטרנט PHP + LDAP

הוספת תגובה ביטול תגובה