skrypt php + mysql + LINUX, skrypt dodajacy nowego uzytkownika Opcje

[jahu33]

witam!! mam dosc duzy problem...otoz mam w domu serwer www (stoi na linuxie), natomiast strona glowna jest na jportalu. no i chcialbym jakis skrypt czy cus, zeby automatycznie dodawal nowego uzytkownika do systemu linux

Kod

adduser NICK
passwd NICK
HASLO
HASLO

, a NICK i HASLO pobieral z baz danych jportala (mysql). Blagam o pomoc !

Ten post edytował jahu33 1.03.2006, 17:11:24

[dtb]

Kod

# useradd passwd -p <haslo-zakodowane-cryptem> <login>

crypt
następnym razem jak będziesz miał problemy z linuksem to:

Kod

$ man polecenie
lub
$ polecenie --help

Ten post edytował dtb 1.03.2006, 21:44:58

[jahu33]

qrcze ale to ze sie tak dodaje konta w linuxie to ja wiem..tylko mi chodzi o to zeby skrypt pobieral z tabeli w bazie mysql nazwe uzytkownika oraz jego haslo, a nastepnie tworzyl nowe konto w linuxie z tymi wlasnie danymi...:/

[dtb]

[PHP] pobierz, plaintext 
<?php
$q = mysql_query('SELECT login, haslo FROM users');
while ($r = mysql_fetch_array($q)) {
system('useradd -p '.crypt($r['haslo']).' '.$r['login'].'');
}
?>
[PHP] pobierz, plaintext 

system

[kszychu]

A masz jakąś kontrolę tego, co jest dodawane do .passwd? Co, jeśli ktoś stworzy sobie użytkownika root?

[angel2953]

A masz jakąś kontrolę tego, co jest dodawane do .passwd? Co, jeśli ktoś stworzy sobie użytkownika root?

chyba nie powinno się nic stać bo user zostanie dodany do grupy innej niż root, czyli jego UID i GID będą różne od 0.
Ale moge się mylić bo nigdy nie próbowałem dodać użytkownika root...

[kszychu]

A masz jakąś kontrolę tego, co jest dodawane do .passwd? Co, jeśli ktoś stworzy sobie użytkownika root?

chyba nie powinno się nic stać bo user zostanie dodany do grupy innej niż root, czyli jego UID i GID będą różne od 0.
Ale moge się mylić bo nigdy nie próbowałem dodać użytkownika root...

Ale, o ile się orientuję, to nie może być dwóch userów o takim samym loginie. Czy się mylę?

[dtb]

co za problem zrobic sobie warunek
if (user == root) continue;
dodatkowo haslo i login powinny byc filtrowanie, czy nie wystepują tam znaki typu ; & | -, bo user moze w ten sposob wykonac dowolne polecenie na serwerze