Changeset 1531

Timestamp:

04/26/06 16:59:28 (3 years ago)

Author:

nahuel

Message:

Rajout de la gestion des utilisateurs mysql pour les membres ( avec quotas )
Closes: #265

Files:

• alternc/trunk/bureau/admin/menu_sql.php (modified) (1 diff)
• alternc/trunk/bureau/admin/sql_users_add.php (added)
• alternc/trunk/bureau/admin/sql_users_del.php (added)
• alternc/trunk/bureau/admin/sql_users_doadd.php (added)
• alternc/trunk/bureau/admin/sql_users_dorights.php (added)
• alternc/trunk/bureau/admin/sql_users_list.php (added)
• alternc/trunk/bureau/admin/sql_users_rights.php (added)
• alternc/trunk/bureau/class/m_mysql.php (modified) (6 diffs)
• alternc/trunk/bureau/locales/fr_FR/LC_MESSAGES/sql.po (modified) (6 diffs)
• alternc/trunk/bureau/locales/fr_FR/LC_MESSAGES/sql_manual.po (modified) (4 diffs)
• alternc/trunk/bureau/locales/sql.po (modified) (3 diffs)
• alternc/trunk/bureau/locales/sql_manual.po (modified) (2 diffs)
• alternc/trunk/install/mysql.sql (modified) (1 diff)
• alternc/trunk/install/upgrades/0.9.5.sql (modified) (1 diff)

alternc/trunk/bureau/admin/menu_sql.php

@@ -33 +33 @@
-<tr><td nowrap="nowrap">
-MySQL<br />
+        - <a href="sql_users_list.php"><?php __("MySQL Users") ?></a><br />
-        - <a href="sql_list.php"><?php __("Databases"); ?></a><br />
-        - <a target="_blank" href="sql_admin.php"><?php __("SQL Admin"); ?></a><br />

alternc/trunk/bureau/class/m_mysql.php

@@ -53 +53 @@
-   */
-  function alternc_quota_names() {
-"mysql"
+array("mysql","mysql_users")
-  }
-
@@ -101 +101 @@
-    global $db,$err,$bro,$mem,$cuid;
-    $root="/var/alternc/html/".substr($mem->user["login"],0,1)."/".$mem->user["login"];
-    $root=realpath($root);
-    $err->log("mysql","get_mysql_details");
-    $dbname=$mem->user["login"].($dbn?"_":"").$dbn;
@@ -256 +255 @@
-    $login=$db->f("login");
-
- || strlen($password)<4 
+
-      $err->raise("mysql",8);
-      return false;
@@ -274 +273 @@
-    global $db,$err,$mem,$cuid;
-    $err->log("mysql","new_mysql");
- || strlen($password)<4 
+
-      $err->raise("mysql",8);
-      return false;
@@ -363 +362 @@
-        return 0;
-      }
+    } elseif ($name=="mysql_users") {
+      $err->log("mysql","alternc_get_quota");
+      $c=$this->get_userslist();
+      if(is_array($c))
+        return count($c);
+      else
+        return 0;
-    } else return false;
-  }
@@ -419 +425 @@
-  }
-
+  function get_userslist() {
+    global $db,$err,$bro,$cuid;
+    $err->log("mysql","get_userslist");
+    $db->query("SELECT name FROM dbusers WHERE uid='$cuid';");
+    if (!$db->num_rows()) {
+      $err->raise("mysql",19);
+      return false;
+    }
+    $c=array();
+    while ($db->next_record()) {
+      $c[]=array("name"=>substr($db->f("name"),strpos($db->f("name"),"_")+1));
+    }
+
+    return $c;
+  }
+
+  function add_user($usern,$password,$passconf) {
+    global $db,$err,$quota,$mem,$cuid;
+    $err->log("mysql","add_user",$usern);
+    
+    $user=addslashes($mem->user["login"]."_$usern");
+    $pass=addslashes($password);
+        
+    if (!$quota->cancreate("mysql_users")) {
+      $err->raise("mysql",13);
+      return false;
+    }
+    if (!ereg("^[0-9a-z]",$usern)) {
+      $err->raise("mysql",14);
+      return false;
+    }
+    
+    if (strlen($user) > 16 || strlen($usern) == 0 ) {
+      $err->raise("mysql",15);
+      return false;
+    }
+    $db->query("SELECT * FROM dbusers WHERE name='$user';");
+    if ($db->num_rows()) {
+      $err->raise("mysql",16);
+      return false;
+    }
+    if ($password != $passconf || !$password) {
+      $err->raise("mysql",17);
+      return false;
+    }
+
+
+    // On créé l'utilisateur
+    $db->query("GRANT USAGE ON *.* TO '$user'@'$this->client' IDENTIFIED BY '$pass';");
+    // On le rajoute dans la table des utilisateurs
+    $db->query("INSERT INTO dbusers (uid,name) VALUES($cuid,'$user');");
+    return true;
+  }
+
+  function del_user($user) {
+    global $db,$err,$mem,$cuid,$L_MYSQL_DATABASE;
+    $err->log("mysql","del_user",$user);
+    if (!ereg("^[0-9a-z]",$user)) {
+      $err->raise("mysql",14);
+      return false;
+    }
+    $db->query("SELECT name FROM dbusers WHERE name='".$mem->user["login"]."_$user';");
+    if (!$db->num_rows()) {
+      $err->raise("mysql",18);
+      return false;
+    }
+    $db->next_record();
+    $login=$db->f("name");
+
+    // Ok, database exists and dbname is compliant. Let's proceed
+    $db->query("USE mysql");
+    $db->query("REVOKE ALL PRIVILEGES ON *.* FROM '".$mem->user["login"]."_$user'@'$this->client';");
+    $db->query("DELETE FROM db WHERE User='".$mem->user["login"]."_$user' AND Host='$this->client';");
+    $db->query("DELETE FROM user WHERE User='".$mem->user["login"]."_$user' AND Host='$this->client';");
+    $db->query("FLUSH PRIVILEGES");
+    $db->query("USE $L_MYSQL_DATABASE");
+    $db->query("DELETE FROM dbusers WHERE uid='$cuid' AND name='".$mem->user["login"]."_$user';");
+    return true;
+  }
+
+  function get_user_dblist($user) {
+    global $db,$err,$mem,$cuid,$L_MYSQL_DATABASE;
+    $err->log("mysql","get_user_dblist");
+
+    $r=array();
+    $dblist=$this->get_dblist();
+
+    $db->query("USE mysql;");
+    for ( $i=0 ; $i<count($dblist) ; $i++ ) {
+      $db->query("SELECT Db, Select_priv, Insert_priv, Update_priv, Delete_priv, Create_priv, Drop_priv, References_priv, Index_priv, Alter_priv, Create_tmp_table_priv, Lock_tables_priv FROM db WHERE User='".$mem->user["login"].($user?"_":"").$user."' AND Host='$this->client' AND Db='".$dblist[$i]["db"]."';");
+      if ($db->next_record())
+        $r[]=array("db"=>$dblist[$i]["name"], "select"=>$db->f("Select_priv"), "insert"=>$db->f("Insert_priv"), "update"=>$db->f("Update_priv"), "delete"=>$db->f("Delete_priv"), "create"=>$db->f("Create_priv"), "drop"=>$db->f("Drop_priv"), "references"=>$db->f("References_priv"), "index"=>$db->f("Index_priv"), "alter"=>$db->f("Alter_priv"), "create_tmp"=>$db->f("Create_tmp_table_priv"), "lock"=>$db->f("Lock_tables_priv"));
+      else
+        $r[]=array("db"=>$dblist[$i]["name"], "select"=>"N", "insert"=>"N", "update"=>"N", "delete"=>"N", "create"=>"N", "drop"=>"N", "references"=>"N", "index"=>"N", "alter"=>"N", "Create_tmp"=>"N", "lock"=>"N" );
+    }
+    $db->query("FLUSH PRIVILEGES");
+    $db->query("USE $L_MYSQL_DATABASE");
+
+    return $r;
+  }
+
+  function set_user_rights($user,$dbn,$rights) {
+    global $mem, $db;
+
+    $usern=addslashes($mem->user["login"].($user?"_":"").$user);
+    $dbname=addslashes($mem->user["login"].($dbn?"_":"").$dbn);
+    // On génère les droits en fonction du tableau de droits
+    for( $i=0 ; $i<count($rights) ; $i++ ) {
+      switch ($rights[$i]) {
+        case "select":
+          $strrights.="SELECT,";
+          break;
+        case "insert":
+          $strrights.="INSERT,";
+          break;
+        case "update":
+          $strrights.="UPDATE,";
+          break;
+        case "delete":
+          $strrights.="DELETE,";
+          break;
+        case "create":
+          $strrights.="CREATE,";
+          break;
+        case "drop":
+          $strrights.="DROP,";
+          break;
+        case "references":
+          $strrights.="REFERENCES,";
+          break;
+        case "index":
+          $strrights.="INDEX,";
+          break;
+        case "alter":
+          $strrights.="ALTER,";
+          break;
+        case "create_tmp":
+          $strrights.="CREATE TEMPORARY TABLES,";
+          break;
+        case "lock":
+          $strrights.="LOCK TABLES,";
+          break;
+      }
+    }
+
+    
+    // On remet à zéro tous les droits de l'utilisateur
+    $db->query("REVOKE ALL PRIVILEGES ON *.* FROM '$usern'@'$this->client';");
+    if( $strrights ){
+      $strrights=substr($strrights,0,strlen($strrights)-1);
+      $db->query("GRANT $strrights ON $dbname.* TO '$usern'@'$this->client';");      
+    }
+    return TRUE;
+  }
-
-} /* Class m_mysql */

alternc/trunk/bureau/locales/fr_FR/LC_MESSAGES/sql.po

@@ -7 +7 @@
-"Project-Id-Version: $Id: sql.po,v 1.6 2004/11/10 22:14:22 anonymous Exp $\n"
-"Report-Msgid-Bugs-To: i18n@alternc.org\n"
-4-11-01 16:18+01
+6-04-02 03:58+00
-"PO-Revision-Date: 2002-06-16 13:50CEST\n"
-"Last-Translator: Benjamin Sonntag <benjamin@alternc.org>\n"
@@ -16 +16 @@
-"X-Generator: Emacs 21\n"
-
+#: admin/menu_sql.php:34
+msgid "MySQL Users"
+msgstr "Utilisateurs MySQL"
+
-#: admin/menu_sql.php:35
-msgid "Databases"
@@ -31 +35 @@
-msgid "err_mysql_1"
-msgstr "Vous avez atteint votre quota de bases, vous ne pouvez plus en créer."
+
+#: admin/sql_users_add.php:34 admin/sql_users_doadd.php:34
+msgid "err_mysql_20"
+msgstr ""
+"Vous avez atteint votre quota d'utilisateurs, vous ne pouvez plus en créer."
-
-#: admin/sql_add.php:41 admin/sql_list.php:82
@@ -96 +105 @@
-msgstr "Changer les paramètres de sauvegarde SQL"
-
-8
+9
-msgid "You currently have no database defined"
-msgstr "Vous n'avez pas de base de données de définie"
@@ -202 +211 @@
-msgstr "Changement de mot de passe SQL"
-
-6
+8
-msgid "Your password has been successfully changed."
-msgstr "Votre mot de passe a été modifié avec succès"
@@ -211 +220 @@
-msgstr "Restaurer la sauvegarde SQL de la base %s"
-
-3
+4
-msgid "Please enter the filename containing SQL data to be restored."
-msgstr ""
-"Entrez le nom du fichier contenant des données SQL à restaurer dans la base."
-
-7
+8
-msgid "Restore my database"
-msgstr "Restaurer ma base de données"
-
-3
+4
-msgid "Note: If the filename ends with .gz, it will be uncompressed before."
-msgstr ""
-"Note : Si le nom du fichier se termine par .gz, il sera décompressé avant."
+
+#: admin/sql_users_add.php:41
+msgid "Create a new MySQL user"
+msgstr "Créer un nouvel utilisateur MySQL"
+
+#: admin/sql_users_add.php:66
+msgid "Create this new user"
+msgstr "Créer ce nouvel utilisateur"
+
+#: admin/sql_users_del.php:41
+msgid "The user %s has been successfully deleted"
+msgstr "L'utilisateur %s a été effacée avec succès"
+
+#: admin/sql_users_del.php:54
+msgid "Confirm the deletion of the following MySQL users"
+msgstr "Confirmez l'effacement des utilisateurs MySQL suivants"
+
+#: admin/sql_users_dorights.php:44
+msgid "The rights has been successfully applied to the user"
+msgstr "La droits ont été appliqués avec succès à l'utilisateur"
+
+#: admin/sql_users_list.php:48
+msgid "help_sql_users_list_ok"
+msgstr ""
+"Utilisez le tableau ci-dessous pour gérer vos utilisateurs MySQL : "
+
+#: admin/sql_users_rights.php:46
+msgid "help_sql_users_rights_ok"
+msgstr ""
+"Cochez les droits sur les bases dont vous voulez fournir à l'utilisateur : "
+
+#: admin/sql_users_list.php:53
+msgid "Rights"
+msgstr "Droits"
+
+#: admin/sql_users_rights.php:38
+msgid "MySQL Rights for %s"
+msgstr "Droits MySQL pour %s"
+
+#: admin/sql_users_rights.php:115
+msgid "Apply"
+msgstr "Appliquer"

alternc/trunk/bureau/locales/fr_FR/LC_MESSAGES/sql_manual.po

@@ -5 +5 @@
-msgid ""
-msgstr ""
-
+
+
-"Report-Msgid-Bugs-To: i18n@alternc.org\n"
-"POT-Creation-Date: 2004-05-24 19:34+0200\n"
@@ -18 +19 @@
-msgid "quota_mysql"
-msgstr "Bases de données MySQL"
+
+msgid "quota_mysql_users"
+msgstr "Utilisateurs MySQL"
-
-msgid "err_mysql_2"
@@ -47 +51 @@
-msgid "err_mysql_10"
-msgstr ""
-
-d'autres 
+d'autres 
+
-
-msgid "err_mysql_11"
-msgstr ""
-
-en 
+en 
+
-
-msgid "err_mysql_12"
-msgstr "Le nom de la base de données est trop long (64 caractères maximum)"
+
+msgid "err_mysql_13"
+msgstr ""
+"Vous avez atteint votre quota d'utilisateurs SQL, vous ne pouvez plus en "
+"créer"
+
+msgid "err_mysql_14"
+msgstr "Le nom d'utilisateur ne peut contenir que des chiffres et/ou lettres minuscules"
+
+msgid "err_mysql_15"
+msgstr "Nom d'utilisateur trop long (16 caractères maximum)"
+
+msgid "err_mysql_16"
+msgstr "Un utilisateur du même nom existe déjà"
+
+msgid "err_mysql_17"
+msgstr "Les mot de passes ne correspondent pas"
+
+msgid "err_mysql_18"
+msgstr "L'utilisateur n'existe pas"
+
+#, fuzzy
+msgid "err_mysql_19"
+msgstr "Le fichier entré n'existe pas ou est incorect."
-
-msgid "General SQL Admin"
@@ -72 +100 @@
-msgid "hlp_sql_bck"
-msgstr ""
-
-choisi sous le nom <code>db.sql.1</code> à <code>db.sql.19</code><br />
-où 'db' est remplacé par le nom de la base de données.<br />ATTENTION :
-si vous modifiez les paramètres de la sauvegarde (nombre de sauvegardes,
-compression ...) des vieilles sauvegardes peuvent rester dans le
-répertoire concerné. Vous pouvez les effacer dans le gestionnaire de 
-
+choisi 
+sous le nom <code>db.sql.1</code> à <code>db.sql.19</code><br /> où 'db' est
+remplacé par le nom de la base de données.<br />ATTENTION : si vous modifiez
+les paramètres de la sauvegarde (nombre de sauvegardes, compression ...) des
+vieilles sauvegardes peuvent rester dans le répertoire concerné. Vous pouvez
+les effacer dans le gestionnaire de fichier.
+

alternc/trunk/bureau/locales/sql.po

@@ -17 +17 @@
-"Content-Transfer-Encoding: 8bit\n"
-
+#: admin/menu_sql.php:34
+msgid "MySQL Users"
+msgstr ""
+
-#: admin/menu_sql.php:35
-msgid "Databases"
@@ -31 +35 @@
-#: admin/sql_add.php:34 admin/sql_doadd.php:34
-msgid "err_mysql_1"
+msgstr ""
+
+#: admin/sql_users_add.php:34 admin/sql_users_doadd.php:34
+msgid "err_mysql_20"
-msgstr ""
-
@@ -214 +222 @@
-msgid "Note: If the filename ends with .gz, it will be uncompressed before."
-msgstr ""
+
+#: admin/sql_users_add.php:41
+msgid "Create a new MySQL user"
+msgstr ""
+
+#: admin/sql_users_add.php:66
+msgid "Create this new user"
+msgstr ""
+
+#: admin/sql_users_del.php:41
+msgid "The user %s has been successfully deleted"
+msgstr ""
+
+#: admin/sql_users_del.php:54
+msgid "Confirm the deletion of the following MySQL users"
+msgstr ""
+
+#: admin/sql_users_dorights.php:44
+msgid "The rights has been successfully applied to the user"
+msgstr ""
+
+#: admin/sql_users_list.php:48
+msgid "help_sql_users_list_ok"
+msgstr ""
+
+#: admin/sql_users_rights.php:46
+msgid "help_sql_users_rights_ok"
+msgstr ""
+
+#: admin/sql_users_list.php:53
+msgid "Rights"
+msgstr ""
+
+#: admin/sql_users_rights.php:38
+msgid "MySQL Rights for %s"
+msgstr ""
+
+#: admin/sql_users_rights.php:115
+msgid "Apply"
+msgstr ""

alternc/trunk/bureau/locales/sql_manual.po

@@ -18 +18 @@
-msgid "quota_mysql"
-msgstr "Bases de données MySQL"
+
+msgid "quota_mysql_users"
+msgstr "Utilisateurs MySQL"
-
-msgid "err_mysql_2"
@@ -58 +61 @@
-msgstr "Le nom de la base de données est trop long (64 caractères maximum)"
-
+msgid "err_mysql_13"
+msgstr "Vous n'avez aucun utilisateur SQL autre que l'utilisateur principal"
+
+msgid "err_mysql_14"
+msgstr "Le nom de l'utilisateur ne peut contenir que des chiffres ou lettres minuscules."
+
+msgid "err_mysql_15"
+msgstr "Le nom d'utilisateur est trop long (16 caractères maximum)"
+
+msgid "err_mysql_16"
+msgstr "L'utilisateur existe déjà"
+
+msgid "err_mysql_17"
+msgstr "Les mots de passes ne correspondent pas"
+
+msgid "err_mysql_18"
+msgstr "Aucun utilisateur de ce nom n'existe"
+
+msgid "err_mysql_19"
+msgstr "Vous n'avez aucun utilisateur SQL autre que l'utilisateur principal"
+
-msgid "General SQL Admin"
-msgstr "Admin SQL Général"

alternc/trunk/install/mysql.sql

@@ -417 +417 @@
-
-If this is set to 0 or a "false" string, it will be ignored.');
+
+--
+-- Table structure for table `dbusers`
+--
+
+CREATE TABLE `dbusers` (
+  `id` int(10) unsigned NOT NULL auto_increment,
+  `uid` int(10) unsigned NOT NULL default '0',
+  `name` varchar(16) NOT NULL default '',
+  KEY `id` (`id`)
+) TYPE=MyISAM COMMENT='Utilisateurs MySQL des membres';
+

alternc/trunk/install/upgrades/0.9.5.sql

@@ -41 +41 @@
-) TYPE=MyISAM COMMENT='Web space used by accounts.';
-
+-- ajout d'une table pour la gestion des utilisateurs mysql
+CREATE TABLE `dbusers` (
+  `id` int(10) unsigned NOT NULL auto_increment,
+  `uid` int(10) unsigned NOT NULL default '0',
+  `name` varchar(16) NOT NULL default '',
+  KEY `id` (`id`)
+) TYPE=MyISAM COMMENT='Utilisateurs MySQL des membres';
+