🥇Креираме директориум за ВЕБ адреси PHP + LDAP

Така се случи една (релативно) голема кампања да има многу оддалечени канцеларии со пристоен број корисници. Сите канцеларии се поврзани во една мрежа со заеднички домен, секоја канцеларија беше дефинирана во Active Directory (во понатамошниот текст AD) како Организациска единица (OU), во која веќе беа креирани корисници.

Неопходно беше да им се даде можност на корисниците брзо и без напор да ги добијат информациите за контакт на бараниот вработен од АД, а системските администратори да се ослободат од рутината на уредување на текстуална датотека што играше улога на адресар.

Немаше готови соодветни опции за решавање на проблемот, па морав да направам сè со свои раце и глава.

Да почнеме со фактот дека прво треба да одлучите што да користите, едноставно е - конечниот директориум треба да им биде достапен на сите корисници на доменот преку прелистувач. Првото нешто што ми паѓа на ум е PHP во врска со ldap, и ние ќе ги користиме. Сметам дека големата предност на користењето на PHP е неговата релативна едноставност - секој системски администратор со макар малку разбирање ќе може да ги направи потребните промени во кодот, доколку е потребно, без особено оптоварување.

Значи, да започнеме. Прво, да ги поставиме параметрите за поврзување со доменот:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

Следната точка е да одредиме во која ОУ ќе бараме корисници. Ова ќе го направиме со пресретнување на вредностите од $_GET['place']. На пример, ако корисникот оди на адресата сервер/index.php?place=прва, потоа променливата $место ќе му биде доделена вредност прва.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

Променлива $doscript е потребно за складирање на вредноста - дали сме го дефинирале ОУ во кое ќе бараме корисници или не. Ако нема совпаѓања наведени во „switch-case“, тогаш $doscript=false, главниот дел од скриптата нема да се изврши и ќе се прикаже почетната страница „main_table.html“ (ќе ви кажам за тоа на самиот крај).

Ако имаме дефинирано OU, тогаш продолжуваме со понатамошни дејства: започнуваме да цртаме страница со директориум за корисникот:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

Вклучуваме стилови за попријатен изглед (да, тие би можеле да бидат вклучени како css-датотека, но некои верзии на IE не сакаат да прифатат стилови поставени на овој начин, па мора да ги запишете директно во скриптата):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

Завршивме со стиловите, сега го пишуваме насловот на јазичето и цртаме пригодна врска за да се вратиме на главната страница:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

Ги дефинираме филтрите за пребарување по АД и добиваме податоци за ОУ:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

Следно, го дизајнираме врвот на страницата:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

Следно, ги примаме и обработуваме корисничките податоци во циклус, додека за да скриеме некои (на пример, сервисни) сметки, едноставно внесуваме „скриј“ во полето „соба“ во деталите за корисникот во АД, таквите корисници нема да бидат прикажано во директориумот:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

Патем, ако треба да ја добиете вредноста на друг атрибут, тогаш запомнете (ова е важно):
во барањето го пренесуваме името на атрибутот мали букви писма, инаку нема да работи.

И внесете ги примените податоци во табелата:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

Следно, ја затвораме врската ldap или прикажуваме порака за неможноста да се поврзете со серверот:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

Датотеката „main_table.html“ одвнатре е едноставна html страница со врски и изгледа вака:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

Ако мојот код некому му помогне, ќе ми биде драго, искористете го!

Можете исто така слободно да го уредувате како сакате (подобри/полошо) и да го дистрибуирате на кој било начин.

Ви благодариме!

Извор: www.habr.com

Креирање директориум за ВЕБ адреси PHP + LDAP

Додадете коментар Откажи одговор