SSH可以通过将联机的封包加密的技术进行资料的传递;使用SSH可以把传输的所有数据进行加密，即使有人截获到数据也无法得到有用的信息。同时数据经过压缩，大大地加快了传输的速度。总之，通过SSH的使用，可以确保资料传输比较安全并且传输效率较高。 不过，并非所有人知道PHP可以与SSH连接的特性以及与执行远程命令的能力，不过这方面却非常有用。由于我们可以在很多不同的方面利用PHP，因此它有很多设置选项来控制其行为。一组庞大的可选参数能够保证您可以将 PHP 用于许多不同的目的，但这同时也意味着这些参数和服务端配置的组合会带来一些安全问题。笔者一直在PHP CLI应用程序中使用SSH，笔者是从cronjobs中使用它的，不过一开始并非十分简单，可以说颇费周折。关于安全使用Shell2 函数的手册也不是十分实用，笔者进行了多次试验之后才有了今天这篇小文章，愿您读了之后能为您配置PHP节省一点儿时间。UGdLinux联盟 在这篇文章中，笔者需要假设：UGdLinux联盟 你正在运行的操作系统是Debian / Ubuntu。如果你运行的不是Debian / Ubuntu，你可能需要用你的Linux发行版本提供的数据包管理器来替换本文对应内容。UGdLinux联盟 你运行的是PHP5.如果你运行的不是PHP5,可用PHP4代替之。UGdLinux联盟 你对PHP和服务器管理有基本的了解。UGdLinux联盟 你已经安装了PHP。UGdLinux联盟 先决条件UGdLinux联盟 安装程序包UGdLinux联盟 首先，让我们安装下面的程序包：UGdLinux联盟 sudo aptitude updateUGdLinux联盟 sudo aptitude install php5-dev php5-cli php-pear buid-essential \UGdLinux联盟 openssl-dev zlib1g-devUGdLinux联盟 安装完成进入下一步。UGdLinux联盟 编译libssh2UGdLinux联盟 在从sourceforge网站下载了Libssh2之后，我们需要编译它，不过不要担心，你只需要按照如下的方法操作：UGdLinux联盟 cd /usr/srcUGdLinux联盟 wget http://surfnet.dl.sourceforge.net/sourceforge/libssh2/libssh2-0.14.tar.gzUGdLinux联盟 tar -zxvf libssh2-0.14.tar.gzUGdLinux联盟 cd libssh2-0.14/UGdLinux联盟 ./configureUGdLinux联盟 make all installUGdLinux联盟 如果你想检查是否有了一个新版本，可以查看SF.NET.不过，0.14这个版本就足够了。UGdLinux联盟 安装UGdLinux联盟 安装ssh2.soUGdLinux联盟 下一步，我们需要将libssh和 PHPr链接起来。有一个PECL模块可以完成这个功能。我们可以使用PEAR安装它。UGdLinux联盟 pear install -f ssh2UGdLinux联盟 -f参数确保SSH2被安装，即使并没有一个稳定的选择对象。你还可以使用如下的包名称：ssh2-beta来强行运行。UGdLinux联盟 现在你需要确保我们这个新的SSH2.SO模块被PHP加载。编辑你的php.ini文件(对于CLI实用程序：/etc/php5/cli/php.ini，对于Apache实用程序：/etc/php5/apache2/php.ini)UGdLinux联盟 extension=ssh2.soUGdLinux联盟 这应该放在“Dynamic Extensions”的下面，大约在第515行左右。UGdLinux联盟
PHP支持SSH编写代码UGdLinux联盟 你刚刚在PHP中启用了SSH2。那么现在应该如何利用它呢?有两个选择。SSH支持：UGdLinux联盟 1.执行方法：UGdLinux联盟 这告诉你的服务器的操作系统来执行什么东西，并且通过管道传回到你的脚本。UGdLinux联盟 2.外壳方法：UGdLinux联盟 这种方法在操作系统中打开一个实际的外壳，这正像通过终端应用程序登录时所操作的那样。有一些路由器并没有一个完全的POSIX一致性实施过程，而是在你登录时立即运行其自身的应用程序。这时你就需要这种方法。UGdLinux联盟 下面我们分别详述之：UGdLinux联盟 第一种方法：执行UGdLinux联盟 你最好为下面的代码创建函数或者是一个类，不过本文仅仅起到一个为您提供基本观念的作用，所以说你可以如此开始：UGdLinux联盟 if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist")UGdLinux联盟 // log in at server1.example.com on port 22UGdLinux联盟 if(!($con = ssh2_connect("server1.example.com", 22))){UGdLinux联盟 echo "fail: unable to establish connection\n";UGdLinux联盟 } else {UGdLinux联盟 // try to authenticate with username root, password secretpasswordUGdLinux联盟 if(!ssh2_auth_password($con, "root", "secretpassword")) {UGdLinux联盟 echo "fail: unable to authenticate\n";UGdLinux联盟 } else {UGdLinux联盟 // allright, we're in!UGdLinux联盟 echo "okay: logged in...\n";UGdLinux联盟 // execute a commandUGdLinux联盟 if(!($stream = ssh2_exec($con, "ls -al" )) ){UGdLinux联盟 echo "fail: unable to execute command\n";UGdLinux联盟 } else{UGdLinux联盟 // collect returning data from commandUGdLinux联盟 stream_set_blocking( $stream, true );UGdLinux联盟 $data = "";UGdLinux联盟 while( $buf = fread($stream,4096) ){UGdLinux联盟 $data .= $buf;UGdLinux联盟 }UGdLinux联盟 fclose($stream);UGdLinux联盟 }UGdLinux联盟 }UGdLinux联盟
第二种方法：外壳UGdLinux联盟 同样道理，你也可以为如下的代码编写函数或者一个类。不过，本文仅仅提供基本观念：UGdLinux联盟 if (!function_exists("ssh2_connect")) die("function ssh2_connect doesn't exist")UGdLinux联盟 // log in at server1.example.com on port 22UGdLinux联盟 if(!($con = ssh2_connect("server1.example.com", 22))){UGdLinux联盟 echo "fail: unable to establish connection\n";UGdLinux联盟 } else {UGdLinux联盟 // try to authenticate with username root, password secretpasswordUGdLinux联盟 if(!ssh2_auth_password($con, "root", "secretpassword")) {UGdLinux联盟 echo "fail: unable to authenticate\n";UGdLinux联盟 } else {UGdLinux联盟 // allright, we're in!UGdLinux联盟 echo "okay: logged in...\n";UGdLinux联盟 // create a shellUGdLinux联盟 if(!($shell = ssh2_shell($con, 'vt102', null, 80, 40, SSH2_TERM_UNIT_CHARS))){UGdLinux联盟 echo "fail: unable to establish shell\n";UGdLinux联盟 } else{UGdLinux联盟 stream_set_blocking( $shell, true );UGdLinux联盟 // send a commandUGdLinux联盟 fwrite($shell,"ls -al\n");UGdLinux联盟 sleep(1);UGdLinux联盟 // & collect returning dataUGdLinux联盟 $data = "";UGdLinux联盟 while( $buf = fread($shell,,4096) ){UGdLinux联盟 $data .= $buf;UGdLinux联盟 }UGdLinux联盟 fclose($shell);UGdLinux联盟 }UGdLinux联盟 }UGdLinux联盟 }UGdLinux联盟 小提示：UGdLinux联盟 有时服务器忙碌，或者一个连接出错，缓冲区没有数据，PHP脚本就会停止从一个命令输出(即使命令并没有完成!)中收集数据。你可以为此进行如下的操作：UGdLinux联盟 ssh2_exec($con, 'ls -al; echo "__COMMAND_FINISHED__"' );UGdLinux联盟
现在，在你不断地检查缓冲区的循环中，只需要看一下COMMAND_FINISHED。因为你就可以知道你拥有了所有的数据。为了避免无限循环(死循环)，可以用一个10秒的超时限制：UGdLinux联盟 $time_start = time();UGdLinux联盟 $data = "";UGdLinux联盟 while( true ){UGdLinux联盟 $data .= fread($stream, 4096);UGdLinux联盟 if(strpos($data,"__COMMAND_FINISHED__") !== false){UGdLinux联盟 echo "okay: command finished\n";UGdLinux联盟 break;UGdLinux联盟 }UGdLinux联盟 if( (time()-$time_start) > 10 ){UGdLinux联盟 echo "fail: timeout of 10 seconds has been reached\n";UGdLinux联盟 break;UGdLinux联盟 }UGdLinux联盟 }UGdLinux联盟 在上面的例子中，你最好将stream_set_blocking设为false。UGdLinux联盟 通过SSH发送文件UGdLinux联盟 ssh2_scp_send($con, "/tmp/source.dat", "/tmp/dest.dat", 0644);UGdLinux联盟 如果不能正常工作UGdLinux联盟 请检查如下的几个方面：UGdLinux联盟 依照本文检查你操作的每一步UGdLinux联盟 在服务器端，在sshd_config 中必须启用“PasswordAuthentication yes”。在大多数服务器上默认值是yes，不过有些情况下，你可能需要将下面的一行加入到文件中，即亲自动手打开这个功能：UGdLinux联盟 /etc/ssh/sshd_config:UGdLinux联盟 # Change to yes to enable tunnelled clear text passwordsUGdLinux联盟 PasswordAuthentication yesUGdLinux联盟 如果作了改变，就需要重新启动SSH：UGdLinux联盟 /etc/init.d/ssh restartUGdLinux联盟
|
