Version vom 15. März 2025, 14:33 Uhr

Projekt: Einfache Serververwaltung mit PHP und MySQL

Ziel des Projekts

Dieses Projekt zeigt, wie eine einfache Serververwaltungs-Webseite aufgebaut wird. Dabei lernen die Teilnehmer die grundlegende Interaktion zwischen PHP, MySQL und einer Web-Oberfläche.

Die Webseite soll folgende Daten verwalten:

Rechnername
IP-Adresse mit Netzmaske
Betriebssystem
Festplattenspeicher
RAM
Hauptdienst

Zusätzlich wird eine Benutzerverwaltung integriert:

Bestimmte Benutzer dürfen Daten eintragen und ändern
Andere Benutzer dürfen nur Daten lesen
Am Ende wird die Webseite mit HTTPS gesichert

Installation der benötigten Pakete

Zuerst müssen die notwendigen Pakete installiert werden:

Pakete aktualisieren:

apt update && apt upgrade -y

Benötigte Software installieren:

apt install apache2 mariadb-server php php-mysql libapache2-mod-php -y

Apache und MariaDB starten und aktivieren:

systemctl enable --now apache2 mariadb

Datenbank absichern:

mysql_secure_installation

 (Fragen zur Absicherung beantworten und Root-Passwort setzen)

Anmeldung an der Datenbank

mysql -u root

Einrichtung der Datenbank

Datenbank erstellen:

create database serververwaltung;

Zur neuen Datenbank wechseln:

use serververwaltung;

Tabelle für die Serverdaten anlegen:

create table server (
  id int auto_increment primary key,
  rechnername varchar(50) not null,
  ip_adresse varchar(50) not null,
  betriebssystem varchar(50) not null,
  festplattenspeicher int not null,
  ram int not null,
  hauptdienst varchar(50) not null
);

Tabelle für die Benutzerverwaltung anlegen:

create table benutzer (
  id int auto_increment primary key,
  benutzername varchar(50) not null unique,
  passwort varchar(255) not null,
  rolle enum('admin', 'user') not null
);

Benutzer anlegen

insert into benutzer (benutzername, passwort, rolle) values ('admin', password('radler'), 'admin');
insert into benutzer (benutzername, passwort, rolle) values ('kit', password('kit'), 'user');

Speicherort der Skripte

Die Skripte werden im Verzeichnis /var/www/html abgelegt.

Dateien

db.php

<?php
session_start();
$servername = "localhost";
$username = "root";
$password = "passwort";
$dbname = "serververwaltung";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("Verbindung fehlgeschlagen: " . $conn->connect_error);
}
?>

index.html

<!DOCTYPE html>
<html>
<head>
    <title>Serververwaltung</title>
</head>
<body>
    <h2>Willkommen zur Serververwaltung</h2>
    <p><a href="liste.php">Serverliste anzeigen</a></p>
    <p><a href="login.html">Anmelden</a></p>
</body>
</html>

login.html

<!DOCTYPE html>
<html>
<head>
    <title>Login</title>
</head>
<body>
    <h2>Login</h2>
    <form method="post" action="login.php">
        Benutzername: <input type="text" name="benutzername" required><br>
        Passwort: <input type="password" name="passwort" required><br>
        <input type="submit" value="Anmelden">
    </form>
</body>
</html>

login.php

<?php
include 'db.php';
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $benutzername = $_POST["benutzername"];
    $passwort = $_POST["passwort"];
    $sql = "SELECT * FROM benutzer WHERE benutzername='$benutzername' AND passwort=password('$passwort')";
    $result = $conn->query($sql);
    if ($result->num_rows == 1) {
        $_SESSION["benutzername"] = $benutzername;
        header("Location: liste.php");
        exit;
    } else {
        echo "Falsche Anmeldedaten.";
    }
}
?>

eintragen.html

<form method="post" action="eintragen.php">
    Rechnername: <input type="text" name="rechnername" required><br>
    IP-Adresse: <input type="text" name="ip_adresse" required><br>
    Betriebssystem: <input type="text" name="betriebssystem" required><br>
    Festplattenspeicher (GB): <input type="number" name="festplattenspeicher" required><br>
    RAM (GB): <input type="number" name="ram" required><br>
    Hauptdienst: <input type="text" name="hauptdienst" required><br>
    <input type="submit" value="Speichern">
</form>

eintragen.php

<?php
include 'db.php';
session_start();
if (!isset($_SESSION["benutzername"])) {
    header("Location: login.html");
    exit;
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $rechnername = $_POST["rechnername"];
    $ip_adresse = $_POST["ip_adresse"];
    $betriebssystem = $_POST["betriebssystem"];
    $festplattenspeicher = $_POST["festplattenspeicher"];
    $ram = $_POST["ram"];
    $hauptdienst = $_POST["hauptdienst"];
    $sql = "INSERT INTO server (rechnername, ip_adresse, betriebssystem, festplattenspeicher, ram, hauptdienst) VALUES ('$rechnername', '$ip_adresse', '$betriebssystem', '$festplattenspeicher', '$ram', '$hauptdienst')";
    if ($conn->query($sql) === TRUE) {
        header("Location: liste.php");
        exit;
    } else {
        echo "Fehler: " . $conn->error;
    }
}
?>

liste.php

<?php
include 'db.php';
$result = $conn->query("SELECT * FROM server");
if ($result->num_rows > 0) {
    echo "<table border='1'><tr><th>ID</th><th>Rechnername</th><th>IP-Adresse</th><th>Betriebssystem</th><th>Festplatte (GB)</th><th>RAM (GB)</th><th>Hauptdienst</th></tr>";
    while($row = $result->fetch_assoc()) {
        echo "<tr><td>" . $row["id"] . "</td><td>" . $row["rechnername"] . "</td><td>" . $row["ip_adresse"] . "</td><td>" . $row["betriebssystem"] . "</td><td>" . $row["festplattenspeicher"] . "</td><td>" . $row["ram"] . "</td><td>" . $row["hauptdienst"] . "</td></tr>";
    }
    echo "</table>";
} else {
    echo "Keine Server gefunden.";
}
?>

Verschlüsselung mit HTTPS

HTTPS sollte aktiviert werden, um die Verbindung abzusichern.

@@ Zeile 37: / Zeile 37: @@
 == Einrichtung der Datenbank ==
-Nun wird eine MySQL-Datenbank eingerichtet, um die Serverinformationen zu speichern.
 Datenbank erstellen:
 * '''create database serververwaltung;'''
@@ Zeile 69: / Zeile 67: @@
 == Benutzer anlegen ==
-Damit sich Benutzer anmelden können, müssen sie in der Datenbank registriert werden:
+* '''insert into benutzer (benutzername, passwort, rolle) values ('admin', password('radler'), 'admin');'''
-* '''insert into benutzer (benutzername, passwort, rolle) values ('admin', password('adminpass'), 'admin');'''
+* '''insert into benutzer (benutzername, passwort, rolle) values ('kit', password('kit'), 'user');'''
-* '''insert into benutzer (benutzername, passwort, rolle) values ('user', password('userpass'), 'user');'''
 == Speicherort der Skripte ==
 ; Die Skripte werden im Verzeichnis '''/var/www/html''' abgelegt.
-== Einstiegsseite ==
+== Dateien ==
-Dateiname: '''/var/www/html/index.html'''
+=== db.php ===
+<pre>
+<?php
+session_start();
+$servername = "localhost";
+$username = "root";
+$password = "passwort";
+$dbname = "serververwaltung";
+$conn = new mysqli($servername, $username, $password, $dbname);
+if ($conn->connect_error) {
+    die("Verbindung fehlgeschlagen: " . $conn->connect_error);
+}
+?>
+</pre>
+=== index.html ===
 <pre>
 <!DOCTYPE html>
@@ Zeile 93: / Zeile 105: @@
 </pre>
-== Formular für das Eintragen neuer Server ==
+=== login.html ===
-Dateiname: '''/var/www/html/eintragen.html'''
+<pre>
+<!DOCTYPE html>
+<html>
+<head>
+    <title>Login</title>
+</head>
+<body>
+    <h2>Login</h2>
+    <form method="post" action="login.php">
+        Benutzername: <input type="text" name="benutzername" required><br>
+        Passwort: <input type="password" name="passwort" required><br>
+        <input type="submit" value="Anmelden">
+    </form>
+</body>
+</html>
+</pre>
+=== login.php ===
+<pre>
+<?php
+include 'db.php';
+if ($_SERVER["REQUEST_METHOD"] == "POST") {
+    $benutzername = $_POST["benutzername"];
+    $passwort = $_POST["passwort"];
+    $sql = "SELECT * FROM benutzer WHERE benutzername='$benutzername' AND passwort=password('$passwort')";
+    $result = $conn->query($sql);
+    if ($result->num_rows == 1) {
+        $_SESSION["benutzername"] = $benutzername;
+        header("Location: liste.php");
+        exit;
+    } else {
+        echo "Falsche Anmeldedaten.";
+    }
+}
+?>
+</pre>
+=== eintragen.html ===
 <pre>
 <form method="post" action="eintragen.php">
@@ Zeile 108: / Zeile 156: @@
 </pre>
-== PHP-Skript zur Verarbeitung des Eintrags ==
+=== eintragen.php ===
-Dateiname: '''/var/www/html/eintragen.php'''
 <pre>
 <?php
@@ Zeile 119: / Zeile 165: @@
      exit;
 }
 if ($_SERVER["REQUEST_METHOD"] == "POST") {
      $rechnername = $_POST["rechnername"];
@@ Zeile 127: / Zeile 172: @@
      $ram = $_POST["ram"];
      $hauptdienst = $_POST["hauptdienst"];
+     $sql = "INSERT INTO server (rechnername, ip_adresse, betriebssystem, festplattenspeicher, ram, hauptdienst) VALUES ('$rechnername', '$ip_adresse', '$betriebssystem', '$festplattenspeicher', '$ram', '$hauptdienst')";
-     $sql = "INSERT INTO server (rechnername, ip_adresse, betriebssystem, festplattenspeicher, ram, hauptdienst)
-            VALUES ('$rechnername', '$ip_adresse', '$betriebssystem', '$festplattenspeicher', '$ram', '$hauptdienst')";
      if ($conn->query($sql) === TRUE) {
          header("Location: liste.php");
@@ Zeile 141: / Zeile 183: @@
 </pre>
-== Serverliste anzeigen ==
+=== liste.php ===
-Dateiname: '''/var/www/html/liste.php'''
 <pre>
 <?php
 include 'db.php';
 $result = $conn->query("SELECT * FROM server");
 if ($result->num_rows > 0) {
-     echo "<table border='1'>
+     echo "<table border='1'><tr><th>ID</th><th>Rechnername</th><th>IP-Adresse</th><th>Betriebssystem</th><th>Festplatte (GB)</th><th>RAM (GB)</th><th>Hauptdienst</th></tr>";
-            <tr><th>ID</th><th>Rechnername</th><th>IP-Adresse</th><th>Betriebssystem</th><th>Festplatte (GB)</th><th>RAM (GB)</th><th>Hauptdienst</th></tr>";
      while($row = $result->fetch_assoc()) {
          echo "<tr><td>" . $row["id"] . "</td><td>" . $row["rechnername"] . "</td><td>" . $row["ip_adresse"] . "</td><td>" . $row["betriebssystem"] . "</td><td>" . $row["festplattenspeicher"] . "</td><td>" . $row["ram"] . "</td><td>" . $row["hauptdienst"] . "</td></tr>";
@@ Zeile 164: / Zeile 201: @@
 == Verschlüsselung mit HTTPS ==
-Die gesamte Seite wird auf HTTPS umgestellt, um die Sicherheit zu erhöhen.
+HTTPS sollte aktiviert werden, um die Verbindung abzusichern.
-== Fazit ==
-Dieses Projekt zeigt, wie eine dynamische Webanwendung für die Serververwaltung entsteht.

Einfache Serververwaltung mit PHP und MySQL: Unterschied zwischen den Versionen