php写的squid验证辅助器
2008-11-08 23:17
公司的代理服务器用的是squid，基于IP地址和MAC地址进行权限验证允许部分用户访问Internet。无奈列位高手们早已通晓盗用IP、MAC的方法来绕过squid的限制。近来考虑改为帐号认证。
由于同时在维护一个邮件服务器（qmail + vpopmail + mysql），邮件帐号用mysql管理，内网用户人手一邮箱。为了便于用户记忆，想直接使用邮件帐号和密码作为squid的帐号密码。
程序嘛，比较靠谱的是
mysql_auth
，无奈对c一窍不通，只能借鉴一下它的思路......干脆自己写一个吧。
其他已知资料：
《Squid中文权威指南》
，第12章有一个perl的例子以及以下文字：
在squid和基本验证器之间的接口非常简单。squid发送用户名和密码到验证器进程，他们以空格分开并以新行结束。验证器在其他stdin里读取用户名和密码。在检查信用项后，验证器将OK或ERR写入stdout。
任何“不安全的URL”字符会参照RFC1738规则进行编码。这样，名字“jack+jill”变成了"jack%2bjill"。squid接受包含
空格的用户名和密码。例如“a password”变成了“a%20password”。在解码用户名和密码后，验证器程序能处理空格和其他的特殊字符。
要点总结：从stdin读取用户名和密码，用户名和密码以空格分隔，可能涉及解码。vpopmail里用户帐号和密码分别
是pw_name和pw_passwd列，建一个表squid，只有一列pw_name，把有权用户的用户名添加到表squid里，用pw_name列关
联两个表查询获得pw_passwd，和用户的输入做比较，一致即验证成功。
PHP代码如下：
#
!
/
usr/
bin/
php
<
?
php
ini_set
(
"display_errors"
,
false
)
;
function
valid(
$
u
,
$
p
,
$
sql_link
)
{
$
result
=
false
;
$
res
=
mysql_query
(
"select pw_passwd from squid a, vpopmail b where a.pw_name='$u' and a.pw_name=b.pw_name"
,
$
sql_link
)
;
$
rows
=
mysql_num_rows
(
$
res
)
;
if
(
1 =
=
$
rows
)
{
$
data
=
mysql_fetch_object
(
$
res
)
;
$
passwd
=
$
data
-
相关文档：
一、
1.检查目录或文件的权限
2.修改或添加配置文件
3.检查配置文件的正确性
4.导入数据库
5.锁定或删除安装文件
原理：
其实php程序的安装原理就是将数据库结构内容导入到相应的数据库中，从这个过程中重新分配连接数据库的参数和文件，为了保证不被别人恶意用安装文件，当安装完成后需要修改安装文件。
二、制作� ......
http://linux.chinaitlab.com/administer/774036.html
[ 起源 ]Linux/Unix下守护进程（Daemon）大家都知道，比如我们常用的httpd、mysqld等等，就是常驻内存运行的程序，类似于Windows下的服务。一般守护进程都是使用C/C++来写，就是通过fork生成子进程，当前台shell下的父进程被杀掉，子进程就转到后台运行，为了不 ......
$doc = new DOMDocument('1.0', 'UTF-8');
$doc->formatOutput = true;
$root = $doc->createElement('document'); //创建根
$doc->appendChild($root); //加入根
//webSite
$webSite = $doc->createElement('webSite');
$webSite->appendchild($doc ......
【2010/3/8】
1:
array_pop($array());//php中删除数组最后一个元素
array_shift($array());//删除第一个元素
2:
java1.5上写的程序，让放在java1.4的服务器上运行，如何办，上网搜索了一下，
可以下一个字节码转换工具，将1.5编译的*.class文件转换成1.4的,有一个叫Retrotranslator的工具。
How to use Retrotransl ......
“守望轩”博客右侧边栏原来有个“杂感”的栏目，用来记录短的、不能大篇幅成文的短句，或者自己比较喜欢的短句和言论。
这个栏目最开始调用微博饭否的API来做的，因为众所周知的缘故，饭否无法使用了，后来采用腾讯的滔滔API来实现.2010年1月26日滔滔业务将会开始和QQ空间心情整合，只能考虑放弃。 ......
