ProHoster > Blog > Uprava > Izdelava spletnega imenika naslovov PHP + LDAP

Izdelava spletnega imenika naslovov PHP + LDAP

Tako se je zgodilo, da je (razmeroma) velika kampanja imela veliko oddaljenih pisarn s spodobnim številom uporabnikov. Vse pisarne so povezane v eno omrežje s skupno domeno, vsaka pisarna je bila v Active Directory (v nadaljevanju AD) definirana kot organizacijska enota (OU), v kateri so že kreirani uporabniki.

Uporabnikom je bilo treba dati možnost, da hitro in brez napora pridobijo kontaktne podatke želenega sodelavca iz AD, sistemske skrbnike pa osvoboditi rutine urejanja besedilne datoteke, ki je igrala vlogo imenika.

Ni bilo pripravljenih ustreznih možnosti za rešitev problema, zato sem moral vse narediti z lastnimi rokami in glavo.

Začnimo z dejstvom, da se morate najprej odločiti, kaj boste uporabili, preprosto je – končni imenik mora biti dostopen vsem uporabnikom domene preko brskalnika. Prva stvar, ki mi pride na misel, je PHP v povezavi z ldapom in ju bomo uporabili. Velika prednost uporabe PHP-ja se mi zdi njegova relativna preprostost - vsak sistemski skrbnik, ki ga vsaj malo razume, bo lahko po potrebi brez posebnega naprezanja naredil potrebne spremembe kode.

Torej, začnimo. Najprej nastavimo parametre za povezavo z domeno:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

Naslednja točka je določitev, v kateri OU bomo iskali uporabnike. To bomo storili s prestrezanjem vrednosti iz $_GET['place']. Na primer, če gre uporabnik na naslov server/index.php?place=prvi, nato spremenljivko $mesto bo dodeljena vrednost prvi.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

Spremenljivka $doscript je potreben za shranjevanje vrednosti - ne glede na to, ali smo definirali OU, v katerem bomo iskali uporabnike ali ne. Če v »preklopnem primeru« ni zadetkov, potem je $doscript=false, glavni del skripta ne bo izveden in prikazana bo začetna stran »main_table.html« (Povedal vam bom o čisto na koncu).

Če smo definirali OU, nadaljujemo z nadaljnjimi dejanji: začnemo risati stran imenika za uporabnika:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

Vključujemo sloge za bolj prijeten videz (da, lahko bi jih vključili kot datoteko css, vendar nekatere različice IE ne želijo sprejeti tako nastavljenih slogov, zato jih morate zapisati neposredno v skript):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

Končali smo s slogi, zdaj napišemo naslov zavihka in narišemo priročno povezavo za vrnitev na glavno stran:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

Iskalne filtre določimo po AD in pridobimo podatke o OU:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

Nato oblikujemo zgornji del strani:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

Nato podatke o uporabnikih sprejemamo in obdelujemo v zanki, medtem ko za skrivanje nekaterih (na primer storitvenih) računov preprosto vpišemo »skrij« v polje »soba« v podatkih o uporabniku v AD, takih uporabnikov ne bo prikazano v imeniku:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

Mimogrede, če morate pridobiti vrednost drugega atributa, si zapomnite (to je pomembno):
v zahtevi posredujemo ime atributa male črke pisma, sicer ne bo šlo.

In prejete podatke vstavite v tabelo:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

Nato zapremo povezavo ldap ali prikažemo sporočilo o nemožnosti povezave s strežnikom:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

Datoteka »main_table.html« od znotraj je preprosta stran html s povezavami in izgleda nekako takole:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

Če moja koda komu pomaga, jo bom z veseljem uporabil!

Lahko ga tudi poljubno urejate (izboljšujete/slabšate) in ga na kakršen koli način distribuirate.

Спасибо за внимание!

Vir: www.habr.com

Dodaj komentar