Einfache Serververwaltung mit PHP und MySQL Verbesserung

Projekt: Einfache Serververwaltung mit PHP und MySQL

Ziel des Projekts

Dieses Projekt zeigt, wie eine einfache Serververwaltungs-Webseite aufgebaut wird. Dabei lernen die Teilnehmer die grundlegende Interaktion zwischen PHP, MySQL und einer Web-Oberfläche.

Die Webseite soll folgende Daten verwalten:

• Rechnername
• IP-Adresse mit Netzmaske
• Betriebssystem
• Festplattenspeicher
• RAM
• Hauptdienst

Zusätzlich wird eine Benutzerverwaltung integriert:

• Bestimmte Benutzer dürfen Daten eintragen und ändern
• Andere Benutzer dürfen nur Daten lesen
• Am Ende wird die Webseite mit HTTPS gesichert

Installation der benötigten Pakete

Zuerst müssen die notwendigen Pakete installiert werden:

Pakete aktualisieren:

• apt update && apt upgrade -y

Benötigte Software installieren:

• apt install apache2 mariadb-server php php-mysql libapache2-mod-php -y

Apache und MariaDB starten und aktivieren:

• systemctl enable --now apache2 mariadb

Datenbank absichern:

• mysql_secure_installation

 (Fragen zur Absicherung beantworten und Root-Passwort setzen)

Anmeldung an der Datenbank

• mysql -u root

Einrichtung der Datenbank

Datenbank erstellen:

• create database serververwaltung;

Zur neuen Datenbank wechseln:

• use serververwaltung;

Tabelle für die Serverdaten anlegen:

create table server (
  id int auto_increment primary key,
  rechnername varchar(50) not null,
  ip_adresse varchar(50) not null,
  betriebssystem varchar(50) not null,
  festplattenspeicher int not null,
  ram int not null,
  hauptdienst varchar(50) not null
);

Tabelle für die Benutzerverwaltung anlegen:

create table benutzer (
  id int auto_increment primary key,
  benutzername varchar(50) not null unique,
  passwort varchar(255) not null,
  rolle enum('admin', 'user') not null
);

Benutzer anlegen

• insert into benutzer (benutzername, passwort, rolle) values ('admin', password('radler'), 'admin');
• insert into benutzer (benutzername, passwort, rolle) values ('kit', password('kit'), 'user');

Speicherort der Skripte

Die Skripte werden im Verzeichnis /var/www/html abgelegt.

Server löschen

Dateiname: /var/www/html/loeschen.php

<?php
include 'db.php';
session_start();
if (!isset($_SESSION["benutzername"])) {
    header("Location: login.html");
    exit;
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $id = intval($_POST["id"]);
    $sql = "DELETE FROM server WHERE id=$id";
    if ($conn->query($sql) === TRUE) {
        header("Location: liste.php");
        exit;
    } else {
        echo "Fehler beim Löschen: " . $conn->error;
    }
}
?>

Serverliste aktualisieren

Dateiname: /var/www/html/liste.php

<?php
include 'db.php';
session_start();
$result = $conn->query("SELECT * FROM server");
if ($result->num_rows > 0) {
    echo "<table border='1'><tr><th>ID</th><th>Rechnername</th><th>IP-Adresse</th><th>Betriebssystem</th><th>Festplatte (GB)</th><th>RAM (GB)</th><th>Hauptdienst</th><th>Aktion</th></tr>";
    while($row = $result->fetch_assoc()) {
        echo "<tr><td>" . $row["id"] . "</td><td>" . $row["rechnername"] . "</td><td>" . $row["ip_adresse"] . "</td><td>" . $row["betriebssystem"] . "</td><td>" . $row["festplattenspeicher"] . "</td><td>" . $row["ram"] . "</td><td>" . $row["hauptdienst"] . "</td>";
        echo "<td><form method='post' action='loeschen.php'><input type='hidden' name='id' value='" . $row["id"] . "'><input type='submit' value='Löschen'></form></td></tr>";
    }
    echo "</table>";
} else {
    echo "Keine Server gefunden.";
}
?>

Verschlüsselung mit HTTPS

HTTPS sollte aktiviert werden, um die Verbindung abzusichern.

Fazit

Mit der neuen Funktion können Administratoren nun Server aus der Datenbank löschen.