🥇ჩვენ ვქმნით ვებ მისამართების დირექტორიას PHP + LDAP

მოხდა ისე, რომ (შედარებით) დიდ კამპანიას ჰქონდა ბევრი დისტანციური ოფისი მომხმარებელთა ღირსეული რაოდენობით. ყველა ოფისი დაკავშირებულია ერთ ქსელში საერთო დომენით, თითოეული ოფისი განისაზღვრა Active Directory-ში (შემდგომში AD) როგორც ორგანიზაციის ერთეული (OU), რომელშიც უკვე შექმნილ იქნა მომხმარებლები.

საჭირო იყო მომხმარებლებს მიეცათ შესაძლებლობა სწრაფად და უპრობლემოდ მიეღოთ AD-დან საჭირო თანამშრომლის საკონტაქტო ინფორმაცია, ხოლო სისტემის ადმინისტრატორებს გაეთავისუფლებინათ ტექსტური ფაილის რედაქტირების რუტინა, რომელიც მისამართების წიგნის როლს ასრულებდა.

პრობლემის გადასაჭრელად მზა შესაფერისი ვარიანტები არ არსებობდა, ამიტომ ყველაფერი ჩემი ხელით და თავით მომიწია.

დავიწყოთ იმით, რომ ჯერ უნდა გადაწყვიტოთ რა გამოიყენოთ, ეს მარტივია - საბოლოო დირექტორია ხელმისაწვდომი უნდა იყოს დომენის ყველა მომხმარებლისთვის ბრაუზერის საშუალებით. პირველი რაც მახსენდება არის PHP ldap-თან ერთად და ჩვენ მათ გამოვიყენებთ. PHP-ის გამოყენების დიდ უპირატესობად მიმაჩნია მისი შედარებით სიმარტივე - ნებისმიერი სისტემის ადმინისტრატორი, თუნდაც მცირე გაგებით, შეძლებს საჭიროების შემთხვევაში შეიტანოს საჭირო ცვლილებები კოდში, განსაკუთრებული დაძაბვის გარეშე.

მაშ ასე, დავიწყოთ. პირველ რიგში, მოდით დავაყენოთ პარამეტრები დომენთან დასაკავშირებლად:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

შემდეგი პუნქტი არის იმის დადგენა, რომელ OU-ში მოვიძიოთ მომხმარებლები. ჩვენ ამას გავაკეთებთ $_GET-დან ['place'] მნიშვნელობების ჩარევით. მაგალითად, თუ მომხმარებელი მიდის მისამართზე სერვერი/index.php?place=პირველი, შემდეგ ცვლადი $ ადგილი მიენიჭება მნიშვნელობა პირველი.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

ცვალებადი $doscript საჭიროა მნიშვნელობის შესანახად - განვსაზღვრეთ თუ არა OU, რომელშიც მოვიძიებთ მომხმარებლებს თუ არა. თუ "switch-case"-ში არ არის ჩამოთვლილი შესატყვისები, მაშინ $doscript=false, სკრიპტის ძირითადი ნაწილი არ შესრულდება და გამოჩნდება საწყისი გვერდი "main_table.html" (მე გეტყვით ამის შესახებ. ის ბოლომდე).

თუ ჩვენ განვსაზღვრეთ OU, მაშინ ვაგრძელებთ შემდგომ მოქმედებებს: ვიწყებთ მომხმარებლისთვის დირექტორიის გვერდის დახატვას:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

ჩვენ ვაერთიანებთ სტილებს უფრო სასიამოვნო გარეგნობისთვის (დიახ, ისინი შეიძლება იყოს css ფაილის სახით, მაგრამ IE-ს ზოგიერთ ვერსიას არ სურს ამ გზით დაყენებული სტილის მიღება, ასე რომ თქვენ უნდა ჩაწეროთ ისინი პირდაპირ სკრიპტში):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

ჩვენ დავასრულეთ სტილები, ახლა ვწერთ ჩანართის სათაურს და ვხატავთ მოსახერხებელ ბმულს მთავარ გვერდზე დასაბრუნებლად:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

ჩვენ განვსაზღვრავთ საძიებო ფილტრებს AD-ით და ვიღებთ მონაცემებს OU-ის შესახებ:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

შემდეგ ჩვენ ვქმნით გვერდის ზედა ნაწილს:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

შემდეგი, ჩვენ ვიღებთ და ვამუშავებთ მომხმარებლის მონაცემებს მარყუჟში, ხოლო ზოგიერთი (მაგალითად, სერვისის) ანგარიშების დასამალად, ჩვენ უბრალოდ შევიყვანთ "დამალვას" ველში "ოთახი" მომხმარებლის დეტალებში AD-ში, ასეთი მომხმარებლები არ იქნებიან. დირექტორიაში ნაჩვენები:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

სხვათა შორის, თუ სხვა ატრიბუტის მნიშვნელობის მიღება გჭირდებათ, გახსოვდეთ (ეს მნიშვნელოვანია):
მოთხოვნაში ჩვენ გადავცემთ ატრიბუტის სახელს პატარა ასო წერილებითორემ არ იმუშავებს.

და მიღებული მონაცემები ჩადეთ ცხრილში:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

შემდეგი, ჩვენ ვხურავთ ldap კავშირს ან ვაჩვენებთ შეტყობინებას სერვერთან დაკავშირების შეუძლებლობის შესახებ:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

ფაილი "main_table.html" შიგნიდან არის მარტივი html გვერდი ბმულებით და ასე გამოიყურება:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

თუ ჩემი კოდი ვინმეს დაეხმარება, მოხარული ვიქნები, გამოიყენოს იგი!

თქვენ ასევე შეგიძლიათ თავისუფლად დაარედაქტიროთ ის, როგორც გსურთ (გააუმჯობესოთ/უარესი) და გაავრცელოთ იგი ნებისმიერი საშუალებით.

დიდი მადლობა!

წყარო: www.habr.com

ვებ მისამართების დირექტორიას შექმნა PHP + LDAP

ახალი კომენტარის დამატება

ვებ მისამართების დირექტორიას შექმნა PHP + LDAP

ახალი კომენტარის დამატება პასუხის გასაუქმებლად

ახალი კომენტარის დამატება