更改 Ubuntu 用户密码的 PHP 脚本

Question

我编写了一个 php 脚本来允许用户为邮件服务创建帐户。

shell_exec("sudo useradd -m ".escapeshellcmd($user_name)." -s /sbin/nologin"." -p ".crypt(escapeshellcmd($user_password),"abcd"));

现在我想允许用户更改/删除他们的密码/帐户。我尝试使用

shell_exec("sudo deluser --remove-all-files -f ".$username);

我不知道如何实现密码更改。

不幸的是，这些命令似乎不起作用。我该如何实现这些？

更新：处理密码更改的一段代码

case 'change':
  $username = $_POST['value'];
  $newpwd = $_POST['Pwd'];

  // Berry Langerak's code
  $out = shell_exec(
       sprintf(
         "echo '%s:%s' | chpasswd", 
          escapeshellarg($username), 
          escapeshellarg($newpwd)
        )
      );
echo(json_encode($username." password has been updated"));
break;

Answer 1

嗯，在 Ubuntu 中，更改普通用户密码的命令是：

passwd $username

但是，shell 是交互式的，这对于 PHP 脚本来说可能非常烦人。不过有一个非交互式的替代方案：

echo '$username:$password' | sudo chpasswd

在您的 PHP 脚本中，您可以这样做：

<?php
$username = 'foo';
$password = 'foo';

$command = sprintf(
    "echo '%s:%s' | sudo chpasswd", 
    escapeshellarg($username), 
    escapeshellarg($password)
);

exec($command, $output, $return);

if ($return === 0) {
   // success.
}
else {
   var_dump($return, $output); // failure.
}

免责声明：当您执行此行时，请注意此命令将在 .bash_history 和进程列表中可见。您可能希望在执行 shell 命令之前加密密码，并将-e 标志发送到 chpasswd，以降低这些风险。

编辑：忘记了 echo 语句，添加它。

编辑：为脚本添加了一些调试。