Удаленное администрирование PHP: практические решения для безопасности

Расширенные примеры удаленного управления PHP

Пример 1: Полноценный SSH-клиент с обработкой ошибок и несколькими командами

require 'vendor/autoload.php';

use phpseclib3\Net\SSH2;
use phpseclib3\Crypt\RSA;

$host = '192.168.1.100';
$port = 22;
$username = 'deploy';
$key_path = '/home/user/.ssh/id_rsa';

try {
    $ssh = new SSH2($host, $port);
    $key = new RSA();
    $key->loadKey(file_get_contents($key_path));
    
    if (!$ssh->login($username, $key)) {
        throw new \Exception('Ошибка аутентификации');
    }
    
    // Выполнение нескольких команд
    $output1 = $ssh->exec('cd /var/www && git pull origin main');
    echo "Результат git pull: " . $output1 . "\n";
    
    $output2 = $ssh->exec('systemctl reload nginx');
    echo "Перезагрузка nginx: " . $output2 . "\n";
    
    // Потоковый вывод с обратной связью
    $ssh->write("tail -f /var/log/nginx/access.log\n");
    echo $ssh->read('[prompt]', SSH2::READ_REGEX);
    
    $ssh->disconnect();
} catch (\Exception $e) {
    echo 'Ошибка: ' . $e->getMessage();
}

Результат git pull: Already up to date.
Перезагрузка nginx: ... [OK]
(далее вывод лога в реальном времени)

Пример 2: Удаленное выполнение команд через сокеты (HTTP-запрос своими руками)

$host = 'example.com';
$port = 443;
$path = '/api/exec.php';
$data = http_build_query(['cmd' => 'php -v', 'token' => 'mysecret']);

$fp = fsockopen('ssl://' . $host, $port, $errno, $errstr, 30);
if (!$fp) {
    die("Ошибка подключения: $errstr ($errno)");
}

$request = "POST $path HTTP/1.1\r\n"
          . "Host: $host\r\n"
          . "Content-Type: application/x-www-form-urlencoded\r\n"
          . "Content-Length: " . strlen($data) . "\r\n"
          . "Connection: close\r\n\r\n"
          . $data;

fwrite($fp, $request);
$response = '';
while (!feof($fp)) {
    $response .= fgets($fp, 1024);
}
fclose($fp);

// Отделяем заголовки от тела
list($headers, $body) = explode("\r\n\r\n", $response, 2);
echo $body;

HTTP/1.1 200 OK
Content-Type: application/json

{"output":"PHP 8.2.12 (cli) ..."}

Пример 3: Использование proc_open для интерактивного SSH-соединения

$descriptorspec = [
    0 => ['pipe', 'r'],  // stdin
    1 => ['pipe', 'w'],  // stdout
    2 => ['pipe', 'w'],  // stderr
];

$process = proc_open('ssh -i /path/to/key user@192.168.1.100', $descriptorspec, $pipes);

if (is_resource($process)) {
    // Отправляем команду
    fwrite($pipes[0], "ls -la\n");
    fwrite($pipes[0], "exit\n");
    fclose($pipes[0]);
    
    // Читаем вывод
    $output = stream_get_contents($pipes[1]);
    fclose($pipes[1]);
    
    $errors = stream_get_contents($pipes[2]);
    fclose($pipes[2]);
    
    $return_value = proc_close($process);
    
    echo "Вывод:\n$output";
    if ($errors) echo "Ошибки:\n$errors";
}

Вывод:
total 12
drwxr-xr-x 2 user user 4096 Jan 15 10:00 .
drwxr-xr-x 3 user user 4096 Jan 15 09:55 ..
-rw-r--r-- 1 user user  220 Jan 15 09:55 .bash_logout
...

Пример 4: Удаленное управление через встроенный веб-сервер PHP с IP-фильтрацией

// server.php
$allowed_ips = ['127.0.0.1', '::1', '192.168.1.0/24'];

function ip_in_range($ip, $range) {
    if (strpos($range, '/') !== false) {
        // CIDR format
        list($subnet, $bits) = explode('/', $range);
        $mask = -1 << (32 - $bits);
        $ip_long = ip2long($ip);
        $subnet_long = ip2long($subnet);
        return ($ip_long & $mask) == ($subnet_long & $mask);
    }
    return $ip === $range;
}

$client_ip = $_SERVER['REMOTE_ADDR'] ?? '';
$allowed = false;
foreach ($allowed_ips as $range) {
    if (ip_in_range($client_ip, $range)) {
        $allowed = true;
        break;
    }
}

if (!$allowed) {
    header('HTTP/1.1 403 Forbidden');
    exit('Доступ с вашего IP запрещен');
}

// Пример команды
if (isset($_GET['cmd'])) {
    $safe_cmd = escapeshellcmd($_GET['cmd']);
    echo shell_exec($safe_cmd);
} else {
    echo 'Укажите параметр cmd';
}

# Запуск встроенного сервера, слушающего все интерфейсы
php -S 0.0.0.0:8080 server.php

Запрос с разрешенного IP: http://server:8080/?cmd=uname%20-a вернет информацию о системе. Запрос с другого IP вернет 403.