ПроХостер > блог > Администрација > Креирање ВЕБ адресара ПХП + ЛДАП

Креирање ВЕБ адресара ПХП + ЛДАП

Десило се да је (релативно) велика кампања имала много удаљених канцеларија са пристојним бројем корисника. Све канцеларије су повезане у једну мрежу са заједничким доменом, свака канцеларија је дефинисана у Ацтиве Дирецтори (у даљем тексту АД) као организациона јединица (ОУ), у којој су корисници већ креирани.

Било је неопходно омогућити корисницима да брзо и без напора добију контакт податке траженог радника из АД, а администраторе система ослободити рутине уређивања текстуалног фајла који је имао улогу адресара.

Није било готових одговарајућих опција за решавање проблема, тако да сам све морао да урадим сопственим рукама и главом.

Почнимо са чињеницом да прво треба да одлучите шта ћете користити, једноставно је - коначни директоријум треба да буде доступан свим корисницима домена преко претраживача. Прво што ми пада на памет је ПХП у спрези са лдап-ом и ми ћемо их користити. Сматрам да је велика предност употребе ПХП-а његова релативна једноставност – сваки администратор система са чак и мало разумевања моћи ће да изврши неопходне промене у коду, ако је потребно, без посебног напрезања.

Дакле, почнимо. Прво, подесимо параметре за повезивање са доменом:

$srv ="SERVER";
$srv_domain ="DOMAIN.COM";
$srv_login ="USERNAME@".$srv_domain; 
$srv_password ="PASSWORD";

Следећа тачка је да одредимо у којој ОУ ћемо тражити кориснике. То ћемо урадити тако што ћемо пресрести вредности из $_ГЕТ['плаце']. На пример, ако корисник оде на адресу сервер/индек.пхп?плаце=први, затим променљива $плаце биће додељена вредност први.

$place = (@$_GET['place']);
$doscript=true;
switch($place){ 
case "first" :
	$dn ="OU=ou1,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
case "second":
	$dn ="OU=ou2,OU=DOMAIN,dc=DOMAIN,dc=COM";			
	break;
	//здесь можно добавить ещё условий.
default:
	$doscript=false; 
	break;
}
if (!$doscript) include "main_table.html";

Вариабле $досцрипт потребна је за чување вредности – да ли смо дефинисали ОУ у коме ћемо тражити кориснике или не. Ако нема подударања наведених у „свитцх-цасе“, онда $досцрипт=фалсе, главни део скрипте неће бити извршен, а почетна страница „маин_табле.хтмл“ ће бити приказана (Рећи ћу вам о то на самом крају).

Ако смо дефинисали ОУ, прелазимо на даље радње: почињемо да цртамо страницу директоријума за корисника:

else if ($doscript) {
{echo "
<!DOCTYPE html> 
<html xmlns='http://www.w3.org/1999/xhtml'>
<head>
<link rel='shortcut icon' href='ico.png'>
<meta charset='windows-1251/ '>

Укључујемо стилове за пријатнији изглед (да, могли би да буду укључени као цсс фајл, али неке верзије ИЕ не желе да прихвате стилове постављене на овај начин, тако да морате да их упишете директно у скрипту):

<style>
	*{text-align: center; font-family:tahoma; font-size:14px;}
	a{text-decoration: none; color: #000;}
	a:hover{text-decoration: underline; color: #0059FF;}
	#bold{text-decoration: none; font-weight: 600;font-size:20px;}
	#table,tr,td{border-style:solid;border-width:1px;	border-collapse:collapse;padding:5px; height:22px;border-color:#7d7d7d;}
	/* Нечетные строки */#table tbody tr:nth-child(odd){background: #fff;}
	/* Четные строки */   #table tbody tr:nth-child(even){background: #F7F7F7;}	
	#noborder{border-width: 0 px; border-style: none;}	
	#sp30px{text-indent: 30px;text-align: justify;}
	#smallsize{font-family:tahoma; text-indent: 5px; text-align:left; font-size:12px;}
	#top {background: #ffffff;
		text-align: center;
		left:0;
		top:0px;
		table-layout: fixed;
		border-style:solid;
		border-width:0px;
		border-collapse:collapse;
		padding:0px;
		height:22px;
		border: 0px;
		z-index: 99999;
		display:block;
		width:80px;
		opacity: 0.6;
		filter: alpha(Opacity=60);
		height:100%;
		position:fixed;}
	#top:hover{background: #afafaf;opacity: 100;filter: alpha(Opacity=100);text-decoration: none;color: #000000;}
	.smalltext{padding-top: 1px;
		padding-bottom: 1px;
		text-align: bottom;
		font-family:tahoma;
		color: #a0a0a0;
		line-height: 7px;
		font-size: 10px;}
	.smalltext:hover{color: #0000ff;}		
	.transition-rotate {position: relative;
		z-index: 2;
		margin: 0 auto;
		padding: 5px;
		text-align: center;
		max-width: 500px;
		cursor: pointer;
		transition: 0.1s linear;}
	.transition-rotate:hover {-webkit-transform: rotate(-2deg);	transform: rotate(-2deg);}
	#lineheight{
		text-align: left;
		line-height: 1px;
		text-decoration: none;
		font-weight: 600;
		font-size:20px;}
</style>

Завршили смо са стиловима, сада пишемо наслов картице и цртамо погодну везу за повратак на главну страницу:

<title>Adressbook of «YourMegaCompanyName»</title>	
</head>
<body style='background-color:#ffffff;'>";
}
echo "
<table id='top'><tr><td id='top'>
<a href='index.php?place=main' id='top' >
<br><br><br>
<img src='back_to_main.png' alt='' border='0' width='75' height='60'/>
<p>На главную</p></a>
</td></tr></table>
";

Дефинишемо филтере за претрагу према АД и добијамо податке о ОУ:

$filter ="(&(objectcategory=user)(!(userAccountControl:1.2.840.113556.1.4.803:=2)))"; //все пользователи, кроме отключенных.
$filter2 ="(objectCategory=OrganizationalUnit)"; // для получения информации о OU
$ds=ldap_connect($srv);   
if ($ds) { 
    $r=ldap_bind($ds,$srv_login,$srv_password);;     
	ldap_set_option($ds,LDAP_OPT_REFERRALS, 0);
	ldap_set_option($ds,LDAP_OPT_PROTOCOL_VERSION,3);
	$sr=ldap_search($ds,$dn ,$filter );   
    ldap_sort($ds,$sr, "givenname");
    $info = ldap_get_entries($ds, $sr); 
    $sr2=ldap_search($ds,$dn ,$filter2 );   
    $placeinfo = ldap_get_entries($ds, $sr2); 
$PlaceName = $placeinfo[0]["l"][0];  			// name of place
$PlaceAddres = $placeinfo[0]["street"][0];		// address of place
$PlaceMail = $placeinfo[0]["description"][0]; 	// mail of place
$PlacePhone = $placeinfo[0]["st"][0]; 		// phone of plase

Затим дизајнирамо врх странице:

echo"<table align='center' height = '80'>
	<td id='noborder' ><div id='lineheight'>". $PlaceName ."</div></td></tr>
	<tr><td id='noborder' >". $PlaceAddres ."</td></tr>
    </table>
<table align='center' id='table'>
	<tr><td width='35' bgcolor = #f0f0e4>  № </td>
	<td width='300' bgcolor = #f0f0e4> Name </td>
	<td width='250' bgcolor = #f0f0e4> E-mail </td>
	<td width='60' bgcolor = #f0f0e4> Phone </td>
	<td width='150' bgcolor = #f0f0e4> Mobile </td></tr>
	<tr><td></td><td> Данные OU </td><td>";
echo "<div class='transition-rotate'><a href=mailto:" . $PlaceMail .">" . $PlaceMail ." </a></div>";
echo "</td><td width='150'> " . $PlacePhone ." </td><td> - </td></tr>";

Затим примамо и обрађујемо корисничке податке у петљи, док да бисмо сакрили неке (на пример, сервисне) налоге, једноставно унесемо „хиде“ у поље „роом“ у детаљима корисника у АД, такви корисници неће бити приказано у директоријуму:

for ($i=0; $i<$info["count"];$i++) { 
$UserHide = $info[$i]["physicaldeliveryofficename"][0];
if ($UserHide != 'hide') {
$UserName = $info[$i]["cn"][0];                //Имя пользователя
$UserPosition = $info[$i]["title"][0]; 		// Должность
$UserMail = $info[$i]["mail"][0];			//mail
if (!$UserMail)) $UserMail = "-";                  //если нет данных о ящике в AD, то отображаем прочерк
$UserIpPhone = $info[$i]["ipphone"][0];		//ip phone
	if (!$UserIpPhone) $UserIpPhone = "-";    //если нет данных о ящике в AD, то отображаем прочерк
$UserMobile = $info[$i]["mobile"][0];		//mobile
	if (!$UserMobile) $UserMobile = "-";     //если нет данных о ящике в AD, то отображаем прочерк

Успут, ако треба да добијете вредност другог атрибута, запамтите (ово је важно):
у захтеву преносимо име атрибута мала слова писма, иначе неће радити.

И убаците примљене податке у табелу:

    echo "<tr>
	<td>". $n+=1 ."</td>
	<td> ". $UserName ."<br> <div class='smalltext'>". $UserPosition ."</div></td><td>"; //	Имя пользователя и должность 
	if ($UserMail !='-') echo "<div class='transition-rotate'><a href=mailto:'$UserMail'>$UserMail  </a></div>";    // если у пользователя есть e-mail создаём ссылку на отправку письма
	else echo "-"; //если нет e-mail - ставим прочерк.
 	echo "<td> ". $UserIpPhone ." </td>
 	<td> ". $UserMobile ." </td></tr>";
	}
}
echo "</table>";

Затим затварамо лдап везу или приказујемо поруку о немогућности повезивања са сервером:

ldap_close($ds); 
} 
else echo "<h4>Unable to connect to LDAP server</h4>"; 
echo '<br><br><br></body></html>';}

Датотека „маин_табле.хтмл“ изнутра је једноставна хтмл страница са везама и изгледа отприлике овако:

<head>
<link rel="shortcut icon" href="ico.png"/>
<meta charset="windows-1251"/>
<title>Adressbook of «YourMegaCompanyName»</title>
</head>
<body style='background-color:#ffffff;'>
<center><a href=index.php><IMG border="none" src="logo.png"/></a></center>
<center><b>Places and offices</b></center>
<br>
<table border="0" width="450" bgcolor="#dddddd" align="center" valign="middle" CELLSPACING="0">

<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou1">OU1</a></td></tr>
<tr id="space"><td></td></tr>
<tr><td align="left" id="abz"><a href="index.php?place=ou2">OU2</a></td></tr>

</table></body></html>

Ако мој код некоме помогне, биће ми драго, искористите га!

Такође га можете слободно уређивати како желите (побољшати/горе) и дистрибуирати на било који начин.

Спасибо за внимание!

Извор: ввв.хабр.цом

Додај коментар