将ssh与php相连接　确保传输数据的安全

《将ssh与php相连接　确保传输数据的安全》由会员上传分享，免费在线阅读，更多相关内容在学术论文-天天文库。

1、将SSH与PHP相连接　确保传输数据的安全～教育资源库　　SSH可以通过将联机的封包加密的技术进行资料的传递；使用SSH可以把传输的所有数据进行加密，即使有人截获到数据也无法得到有用的信息。同时数据经过压缩，大大地加快了传输的速度。总之，通过SSH的使用，可以确保资料传输比较安全并且传输效率较高。　　不过，并非所有人知道PHP可以与SSH连接的特性以及与执行远程命令的能力，不过这方面却非常有用。由于我们可以在很多不同的方面利用PHP，因此它有很多设置选项来控制其行为。一组庞大的可选参数能够保证您可以将PHP用于许多不同的目的，但这同时也意味着

2、这些参数和服务端配置的组合会带来一些安全问题。笔者一直在PHPCLI应用程序中使用SSH，笔者是从cronjobs中使用它的，不过一开始并非十分简单，可以说颇费周折。关于安全使用Shell2函数的手册也不是十分实用，笔者进行了多次试验之后才有了今天这篇小文章，愿您读了之后能为您配置PHP节省一点儿时间。　　在这篇文章中，笔者需要假设：　　你正在运行的操作系统是Debian/Ubuntu。如果你运行的不是Debian/Ubuntu，你可能需要用你的Linux发行版本提供的数据包管理器来替换本文对应内容。　　你运行的是PHP5.如果你运行的不是P

3、HP5,可用PHP4代替之。　　你对PHP和服务器管理有基本的了解。　　你已经安装了PHP。　　先决条件　　安装程序包　　首先，让我们安装下面的程序包：sudoaptitudeupdatesudoaptitudeinstallphp5-devphp5-cliphp-pearbuid-essentialopenssl-devzlib1g-dev　　安装完成进入下一步。　　编译libssh2　　在从sourceforge网站下载了Libssh2之后，我们需要编译它，不过不要担心，你只需要按照如下的方法操作：cd/usr/srcakeallinst

4、all　　如果你想检查是否有了一个新版本，可以查看SF..不过，0.14这个版本就足够了。　　安装　　安装ssh2.so　　下一步，我们需要将libssh和PHPr链接起来。有一个PECL模块可以完成这个功能。我们可以使用PEAR安装它。pearinstall-fssh2　　-f参数确保SSH2被安装，即使并没有一个稳定的选择对象。你还可以使用如下的包名称：ssh2-beta来强行运行。　　现在你需要确保我们这个新的SSH2.SO模块被PHP加载。编辑你的php.ini文件（对于CLI实用程序：/etc/php5/cli/php.ini，对于

5、Apache实用程序：/etc/php5/apache2/php.ini)extension=ssh2.so　　这应该放在DynamicExtensions的下面，大约在第515行左右。　　PHP支持SSH编写代码　　你刚刚在PHP中启用了SSH2。那么现在应该如何利用它呢？有两个选择。SSH支持：　　1.执行方法：　　这告诉你的服务器的操作系统来执行什么东西，并且通过管道传回到你的脚本。　　2.外壳方法：　　这种方法在操作系统中打开一个实际的外壳，这正像通过终端应用程序登录时所操作的那样。有一些路由器并没有一个完全的POSIX一致性实施过程

6、，而是在你登录时立即运行其自身的应用程序。这时你就需要这种方法。　　下面我们分别详述之：　　第一种方法：执行　　你最好为下面的代码创建函数或者是一个类，不过本文仅仅起到一个为您提供基本观念的作用，所以说你可以如此开始：if(!function_exists(ssh2_connect))die(functionssh2_connectdoesn'texist)//loginatserver1.example.onport22if(!($con=ssh2_connect(server1.example.,22))){　　echofail:

7、unabletoestablishconnection;}else{　　//trytoauthenticateeroot,passand　　　　if(!($stream=ssh2_exec($con,ls-al))){　　　　　　echofail:unabletoexecutemand;　　　　}else{　　　　　　//collectreturningdatafrommand　　　　　　stream_set_blocking($stream,true);　　　　　　$data=12下一页友情提醒：，特别！;　　　　　　,4096)){　　　

8、　　　　　$data.=$buf;　　　　　　}　　　　　　fclose($stream);　　　　}　　}　　第二种方法：外壳　　同样道理，你也可以为如下的代码编