Einfache Serververwaltung mit PHP und MySQL Verbesserung

Ziel des Projekts

Dieses Projekt zeigt, wie eine einfache Serververwaltungs-Webseite aufgebaut wird. Dabei lernen die Teilnehmer die grundlegende Interaktion zwischen PHP, MySQL und einer Web-Oberfläche.

Die Webseite soll folgende Daten verwalten:

• Rechnername
• IP-Adresse mit Netzmaske
• Betriebssystem
• Festplattenspeicher
• RAM
• Hauptdienst

Zusätzlich wird eine Benutzerverwaltung integriert:

• Bestimmte Benutzer dürfen Daten eintragen, ändern und löschen
• Andere Benutzer dürfen nur Daten lesen
• Am Ende wird die Webseite mit HTTPS gesichert

Installation der benötigten Pakete

Zuerst müssen die notwendigen Pakete installiert werden:

Pakete aktualisieren:

• apt update && apt upgrade -y

Benötigte Software installieren:

• apt install apache2 mariadb-server php php-mysql libapache2-mod-php -y

Apache und MariaDB starten und aktivieren:

• systemctl enable --now apache2 mariadb

Datenbank absichern:

• mysql_secure_installation

 (Fragen zur Absicherung beantworten und Root-Passwort setzen)

Anmeldung an der Datenbank

• mysql -u root

Einrichtung der Datenbank

Datenbank erstellen:

• create database serververwaltung;

Zur neuen Datenbank wechseln:

• use serververwaltung;

Tabelle für die Serverdaten anlegen:

create table server (
  id int auto_increment primary key,
  rechnername varchar(50) not null,
  ip_adresse varchar(50) not null,
  betriebssystem varchar(50) not null,
  festplattenspeicher int not null,
  ram int not null,
  hauptdienst varchar(50) not null
);

Tabelle für die Benutzerverwaltung anlegen:

create table benutzer (
  id int auto_increment primary key,
  benutzername varchar(50) not null unique,
  passwort varchar(255) not null,
  rolle enum('admin', 'user') not null
);

Benutzer anlegen

• insert into benutzer (benutzername, passwort, rolle) values ('admin', password('radler'), 'admin');
• insert into benutzer (benutzername, passwort, rolle) values ('kit', password('kit'), 'user');

Speicherort der Skripte

Die Skripte werden im Verzeichnis /var/www/html abgelegt.

Dateien

db.php

<?php
session_start();
$servername = "localhost";
$username = "root";
$password = "passwort";
$dbname = "serververwaltung";
$conn = new mysqli($servername, $username, $password, $dbname);
if ($conn->connect_error) {
    die("Verbindung fehlgeschlagen: " . $conn->connect_error);
}
?>

Erläuterung: Stellt die Verbindung zur MySQL-Datenbank her.

index.html

<!DOCTYPE html>
<html>
<head>
    <title>Serververwaltung</title>
</head>
<body>
    <h2>Willkommen zur Serververwaltung</h2>
    <p><a href="liste.php">Serverliste anzeigen</a></p>
    <p><a href="login.html">Anmelden</a></p>
</body>
</html>

Erläuterung: Die Startseite mit Links zur Serverliste und Anmeldung.

login.php

<?php
include 'db.php';
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $benutzername = $_POST["benutzername"];
    $passwort = $_POST["passwort"];
    $sql = "SELECT * FROM benutzer WHERE benutzername='$benutzername' AND passwort=password('$passwort')";
    $result = $conn->query($sql);
    if ($result->num_rows == 1) {
        $_SESSION["benutzername"] = $benutzername;
        header("Location: dashboard.php");
        exit;
    } else {
        echo "Falsche Anmeldedaten.";
    }
}
?>

Erläuterung: Prüft die Anmeldedaten und startet eine Session.

dashboard.php

<?php
include 'db.php';
session_start();
if (!isset($_SESSION["benutzername"])) {
    header("Location: login.html");
    exit;
}
echo "<h2>Willkommen, " . $_SESSION["benutzername"] . "</h2>";
echo "<p><a href='liste.php'>Server anzeigen</a></p>";
echo "<p><a href='eintragen.html'>Server eintragen</a></p>";
echo "<p><a href='loeschen.php'>Server löschen</a></p>";
echo "<p><a href='logout.php'>Abmelden</a></p>";
?>

Erläuterung: Das Dashboard mit Links zum Eintragen und Löschen von Servern.

loeschen.php

<?php
include 'db.php';
session_start();
if (!isset($_SESSION["benutzername"])) {
    header("Location: login.html");
    exit;
}
$result = $conn->query("SELECT * FROM server");
if ($result->num_rows > 0) {
    echo "<form method='post' action='loeschen_verarbeitung.php'>";
    echo "<select name='server_id'>";
    while ($row = $result->fetch_assoc()) {
        echo "<option value='" . $row["id"] . "'>" . $row["rechnername"] . "</option>";
    }
    echo "</select>";
    echo "<input type='submit' value='Löschen'>";
    echo "</form>";
} else {
    echo "Keine Server zum Löschen.";
}
?>

Erläuterung: Stellt eine Auswahl für das Löschen von Servern bereit.

loeschen_verarbeitung.php

<?php
include 'db.php';
session_start();
if (!isset($_SESSION["benutzername"])) {
    header("Location: login.html");
    exit;
}
if ($_SERVER["REQUEST_METHOD"] == "POST") {
    $server_id = $_POST["server_id"];
    $sql = "DELETE FROM server WHERE id=$server_id";
    if ($conn->query($sql) === TRUE) {
        header("Location: liste.php");
        exit;
    } else {
        echo "Fehler: " . $conn->error;
    }
}
?>

Erläuterung: Löscht einen ausgewählten Server aus der Datenbank.

TLS-Absicherung

Es wird empfohlen, HTTPS zu aktivieren, um die Verbindung abzusichern. Dies kann mit Let's Encrypt oder einem eigenen SSL-Zertifikat erfolgen.

Fazit

Mit diesen Verbesserungen ist die Serververwaltung sicherer und funktionaler. Administratoren können nun Server über eine Checkbox auswählen und löschen, während Eingaben validiert werden, um Missbrauch zu verhindern.