dglibpostldapadmin 0000644 0001047 0000766 00000140644 11404114005 013775 0 ustar oda designet \n");
define("CSV_NG_MSG", "%08d %s NG %s
\n");
/* 最大ユーザ表示件数 */
define("MAXUCOUNT", 9999);
/* 最大ポート番号 */
define("MAXPORT", 65535);
/* 最大メールアドレス長 */
define("MAXMAIL", 256);
/* 最大ユーザ名 */
define("MAXUID", 32);
/* 最大エイリアス名 */
define("MAXNAME", 32);
/* パスワード最小入力文字数 */
define("MINPASSWD", 3);
/* パスワード最大入力文字数 */
define("MAXPASSWD", 8);
/* quota最大入力可能文字数 */
define("MAXQUOTASIZE", 12);
/* postLDAPadminスキーマ名 */
define("PLAOC", "postLDAPadmin");
/* CRYPT */
define("CRYPT", "{CRYPT}");
/* 追加用DN */
define("ADD_DN", "mail=%s,%s,%s");
/* エントリ検索用DN */
define("SEARCH_DN", "%s,%s");
/* フォーム作成モード */
define("ADD_MODE", 0);
define("POST_ADD_MODE", 1);
define("MOD_MODE", 2);
define("POST_MOD_MODE", 3);
/* LDAP return code */
define("LDAP_NOUSER", 0);
define("LDAP_FOUNDUSER", 1);
define("LDAP_ERRUSER", 2);
define("LDAP_FOUNDALIAS", 3);
define("LDAP_FOUNDOTHER", 4);
/***********************************************************
* check_userdata
*
* ユーザデータの入力値チェック
*
* [引数]
* &$data 入力データ
*
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function check_userdata($data) {
global $err_msg;
/* ユーザ名のチェック(必須) */
if ($data["uid"] == "") {
$err_msg = "ユーザ名が入力されていません。";
return FALSE;
}
if (check_name($data["uid"], MAXUID) === FALSE) {
return FALSE;
}
/* パスワードのチェック(必須) */
if (check_passwd($data["pass"], MINPASSWD, MAXPASSWD) === FALSE) {
return FALSE;
}
/* メールボックス容量のチェック */
if (check_diskquota($data["quota"]) === FALSE) {
return FALSE;
}
/* メールエイリアスのチェック */
if ($data["alias"] != "") {
if ($data["alias"] == $data["uid"]) {
$err_msg = "メールエイリアスがユーザ名と重複しています。";
return FALSE;
}
if (check_name($data["alias"], MAXNAME) === FALSE) {
$err_msg = "メールエイリアスの形式が不正です。";
return FALSE;
}
}
/* メール転送アドレスのチェック */
if ($data["transes"][0] != "") {
if (check_mail($data["transes"][0]) === FALSE) {
$err_msg = "メール転送アドレスの形式が不正です。";
return FALSE;
}
/* メール保存設定チェック */
if (!isset($data["save"])) {
$err_msg = "メールを残す/残さないの設定がされていません。";
return FALSE;
} elseif (check_flg($data["save"]) === FALSE) {
$err_msg = "メールを残す/残さないの値が不正です。";
return FALSE;
}
}
return TRUE;
}
/***********************************************************
* check_csv_trans
*
* ユーザの転送アドレスのチェック
*
* [引数]
* &$data 入力データ
*
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function check_csv_trans(&$data)
{
global $err_msg;
global $domain;
/* メール転送アドレスのチェック */
if ($data['transes'][0] != "") {
if ($data['transes'][0] == $data["mail"]) {
$err_msg = "メール転送アドレスがメールアドレスと重複しています。";
return FALSE;
}
if (isset($data["mailalias"]) &&
$data['transes'][0] == $data["mailalias"]) {
$err_msg = "メール転送アドレスがメールエイリアスと重複しています。";
return FALSE;
}
if ($data["save"] == ON) {
/* メールを残す設定の場合は転送アドレスに自メールアドレスを追加 */
array_push($data["transes"], $data["mail"]);
}
}
return TRUE;
}
/***********************************************************
* check_add_data
*
* ユーザ追加時の入力値チェック
*
* [引数]
* &$data 入力データ
* $csvcheck CSVファイル用のチェックフラグ(重複チェックするかどうか)
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function check_add_data(&$data, $csvcheck = FALSE)
{
global $err_msg;
global $domain;
$transes = array();
/* ユーザ名のチェック(必須) */
if ($data["uid"] == "") {
$err_msg = "ユーザ名が入力されていません。";
return FALSE;
}
if (check_name($data["uid"], MAXUID) === FALSE) {
return FALSE;
}
/* パスワードのチェック(必須) */
if (check_passwd($data["pass"], MINPASSWD, MAXPASSWD) === FALSE) {
return FALSE;
}
/* メールボックス容量のチェック */
if (check_diskquota($data["quota"]) === FALSE) {
return FALSE;
}
/* メールエイリアスのチェック */
if ($data["alias"] != "") {
if ($data["alias"] == $data["uid"]) {
$err_msg = "メールエイリアスがユーザ名と重複しています。";
return FALSE;
}
if (check_name($data["alias"], MAXNAME) === FALSE) {
$err_msg = "メールエイリアスの形式が不正です。";
return FALSE;
}
}
/* パスワード・パスワード(確認)のチェック */
if ($data["pass"] != $data["re_pass"]) {
$err_msg = "パスワードが一致しません。";
return FALSE;
}
/* ユーザ名の重複チェック */
$mail = $data["uid"] . "@" . $domain;
if ($csvcheck === FALSE) {
$ret = check_duplicate($mail);
if ($ret == LDAP_FOUNDUSER || $ret == LDAP_FOUNDALIAS ||
$ret == LDAP_FOUNDOTHER) {
$err_msg = "ユーザ名は既に使われています。";
return FALSE;
} elseif ($ret == LDAP_ERRUSER) {
return FALSE;
}
}
$data["mail"] = $mail;
/* メール転送アドレスのチェック */
if ($data["trans"] != "") {
if (check_mail ($data["trans"]) === FALSE) {
$err_msg = "メール転送アドレスの形式が不正です。";
return FALSE;
}
/* メール保存設定チェック */
if (!isset($data["save"])) {
$err_msg = "メールを残す/残さないの設定がされていません。";
return FALSE;
} elseif (check_flg($data["save"]) === FALSE) {
$err_msg = "メールを残す/残さないの値が不正です。";
return FALSE;
}
}
/* メールエイリアスの重複チェック */
if ($data["alias"] != "") {
$data["mailalias"] = $data["alias"] . "@" . $domain;
$ret = check_duplicate($data["mailalias"]);
if ($ret == LDAP_FOUNDUSER || $ret == LDAP_FOUNDALIAS ||
$ret == LDAP_FOUNDOTHER) {
$err_msg = "メールエイリアスは既に使われています。";
return FALSE;
} elseif ($ret == LDAP_ERRUSER) {
return FALSE;
}
}
/* メール転送アドレスのチェック */
if ($data['trans'] != "") {
if ($data['trans'] == $mail) {
$err_msg = "メール転送アドレスがメールアドレスと重複しています。";
return FALSE;
}
if (isset($data["mailalias"]) && $data['trans'] == $data["mailalias"]) {
$err_msg = "メール転送アドレスがメールエイリアスと重複しています。";
return FALSE;
}
if (isset ($data["save"]) && $data["save"] == ON) {
/* メールを残す設定の場合は転送アドレスに自メールアドレスを追加 */
array_push($transes, $mail);
}
if ($data["trans"] != "") {
array_push($transes, $data["trans"]);
}
$data["transes"] = $transes;
}
return TRUE;
}
/*********************************************************
* check_mod_data
*
* 入力フォームの形式チェック
*
* [引数]
* &$data 入力データ
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function check_mod_data(&$data)
{
global $err_msg;
global $domain;
global $ldapdata;
$transes = array();
$mail = $data['mail'];
if ((!isset($ldapdata[0]['userPassword'][0])) || $data["pass"] != ""
|| $data["re_pass"] != "") {
/* パスワードが設定されていないエントリであればパスワードは必須 */
if ($data["pass"] == "") {
$err_msg = "パスワードが設定されていません。";
return FALSE;
}
/* パスワードのチェック(必須) */
if (check_passwd($data["pass"], MINPASSWD, MAXPASSWD) === FALSE) {
return FALSE;
}
/* パスワード・パスワード(確認)の一致チェック */
if ($data["pass"] != $data["re_pass"]) {
$err_msg = "パスワードが一致しません。";
return FALSE;
}
}
/* メールボックス容量のチェック(必須) */
if ($data["quota"] != "") {
if (check_diskquota($data["quota"]) === FALSE) {
return FALSE;
}
}
/* メールエイリアスのチェック */
if ($data["alias"] != "") {
if ($data["alias"] == $data["uid"]) {
$err_msg = "メールエイリアスがユーザ名と重複しています。";
return FALSE;
}
if (check_name($data["alias"], MAXNAME) === FALSE) {
$err_msg = "メールエイリアスの形式が不正です。";
return FALSE;
}
}
/* メール転送アドレスのチェック */
if ($data["trans"] != "") {
if (check_mail ($data["trans"]) === FALSE) {
$err_msg = "メール転送アドレスの形式が不正です。";
return FALSE;
}
/* メール保存設定チェック */
if (!isset($data["save"])) {
$err_msg = "メールを残す/残さないの設定がされていません。";
return FALSE;
} elseif (check_flg($data["save"]) === FALSE) {
$err_msg = "メールを残す/残さないの値が不正です。";
return FALSE;
}
}
/* メールエイリアスの重複チェック */
if ($data["alias"] != "") {
$data["mailalias"] = $data["alias"] . "@" . $domain;
/* エイリアス書き換えフラグ：デフォルトでON */
$chflg = ON;
if (isset($ldapdata[0]["mailAlias"][0])) {
/* エイリアスに変更なければ書き換えフラグ:OFF */
if ($data["mailalias"] == $ldapdata[0]["mailAlias"][0]) {
$chflg = OFF;
}
}
/* エイリアス変更あれば、重複チェック */
if ($chflg == ON) {
$ret = check_duplicate($data["mailalias"]);
if ($ret == LDAP_FOUNDUSER || $ret == LDAP_FOUNDALIAS ||
$ret == LDAP_FOUNDOTHER) {
$err_msg = "メールエイリアスは既に使われています。";
return FALSE;
} elseif ($ret == LDAP_ERRUSER) {
return FALSE;
}
}
}
/* メール転送アドレスのチェック */
if ($data['trans'] != "") {
if ($data['trans'] == $mail) {
$err_msg = "メール転送アドレスがメールアドレスと重複しています。";
return FALSE;
}
if (isset($data["mailalias"]) && $data['trans'] == $data["mailalias"]) {
$err_msg = "メール転送アドレスがメールエイリアスと重複しています。";
return FALSE;
}
if ($data["save"] == ON) {
/* メールを残す設定の場合は転送アドレスに自メールアドレスを追加 */
array_push($transes, $mail);
}
if ($data["trans"] != "") {
array_push($transes, $data["trans"]);
}
$data["transes"] = $transes;
}
return TRUE;
}
/***********************************************************
* add_user
*
* ユーザデータを追加する
*
* [引数]
* $data 追加ユーザのデータが格納された連想配列
*
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function add_user($data)
{
global $web_conf;
global $err_msg;
global $domain;
global $attr;
global $url_data;
/* 登録用データの生成 */
$user = $data["uid"];
$pass = CRYPT . my_crypt($data["pass"]);
$mail = $data["mail"];
$alias = $data["alias"];
$maildir = $web_conf[$url_data["script"]]["basemaildir"] . "/" . $user . "/";
$objectclass = mk_oc_list($web_conf[$url_data['script']]['ldapobjectclass']);
/* LDAP登録する必須属性のセット */
$attr = array("objectClass" => $objectclass,
"uid" => $data["uid"],
"userPassword" => $pass,
"mail" => $mail,
"mailDirectory" => $maildir);
/* 必須ではない属性のセット */
if ($data["quota"] != "") {
$attr["quotaSize"] = $data["quota"];
}
if (isset($data["mailalias"])) {
$attr["mailAlias"] = $data["mailalias"];
}
if (isset ($data["transes"]) && count($data["transes"]) != 0) {
$attr["mailForwardingAddr"] = $data["transes"];
}
/* LDAP登録 */
$add_dn = sprintf(ADD_DN, $mail, $web_conf[$url_data["script"]]["ldapusersuffix"],
$web_conf[$url_data["script"]]["ldapbasedn"]);
$ret = LDAP_add_entry($add_dn, $attr);
if ($ret != LDAP_OK) {
return FALSE;
}
return TRUE;
}
/***********************************************************
* add_user_connect
*
* ユーザデータを追加する(LDAP接続しない)
*
* [引数]
* $data 追加ユーザのデータが格納された連想配列
* $ds LDAPリンクID
*
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function add_user_connect($data, $ds)
{
global $web_conf;
global $err_msg;
global $domain;
global $attr;
global $url_data;
/* 登録用データの生成 */
$user = $data["uid"];
$pass = CRYPT . my_crypt($data["pass"]);
$mail = $data["mail"];
$alias = $data["alias"];
$maildir = $web_conf[$url_data["script"]]["basemaildir"] . "/" . $user . "/";
$objectclass = mk_oc_list($web_conf[$url_data['script']]['ldapobjectclass']);
/* LDAP登録する必須属性のセット */
$attr = array("objectClass" => $objectclass,
"uid" => $data["uid"],
"userPassword" => $pass,
"mail" => $mail,
"mailDirectory" => $maildir);
/* 必須ではない属性のセット */
if ($data["quota"] != "") {
$attr["quotaSize"] = $data["quota"];
}
if (isset($data["mailalias"])) {
$attr["mailAlias"] = $data["mailalias"];
}
if ($data["transes"][0] != "") {
$attr["mailForwardingAddr"] = $data["transes"];
}
/* LDAP登録 */
$add_dn = sprintf(ADD_DN, $mail, $web_conf[$url_data["script"]]["ldapusersuffix"],
$web_conf[$url_data["script"]]["ldapbasedn"]);
$ret = LDAP_add_entry_connect($add_dn, $ds, $attr);
if ($ret != LDAP_OK) {
return FALSE;
}
return TRUE;
}
/*********************************************************
* mod_user
*
* ユーザ情報の修正
*
* [引数]
* $data ユーザ情報の格納された連想配列
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function mod_user($data)
{
global $err_msg;
global $domain;
global $user;
global $ldapdata;
global $web_conf;
global $userdn;
global $url_data;
if (isset($data["mailalias"])) {
$alias = $data["mailalias"];
} else {
$alias = "";
}
if (isset($data["alias"])) {
$alias_name = $data["alias"];
} else {
$alias_name = "";
}
if (isset($data["transes"])) {
$transes = $data["transes"];
} else {
$transes = array();
}
if ($data["pass"] != "") {
$attrs['userPassword'] = CRYPT . my_crypt($data["pass"]);
}
/* ディスク容量の変更、なければ削除 */
if ($data["quota"] != "") {
$attrs["quotaSize"] = $data["quota"];
} else {
$attrs["quotaSize"] = array();
}
/* あればメールエイリアスの変更、なければ削除 */
if ($alias != "") {
$attrs["mailAlias"] = $alias;
} else {
$attrs["mailAlias"] = array();
}
/* メール転送アドレスの格納 */
if (count($transes) != 0) {
$attrs["mailForwardingAddr"] = $transes;
} else {
$attrs["mailForwardingAddr"] = array();
}
/* メールディレクトリ属性を持たなければ作成 */
if (!isset($ldapdata[0]["mailDirectory"][0])) {
$attrs["mailDirectory"] = $web_conf[$url_data["script"]]["basemaildir"] . "/" . $user . "/";
}
/* LDAPデータの更新 */
$ret = LDAP_mod_entry($userdn, $attrs);
if ($ret !== LDAP_OK && $ret != LDAP_ERR_NOATTR) {
return FALSE;
}
return TRUE;
}
/*********************************************************
* mod_user_connect
*
* ユーザ情報の修正(LDAP接続しない)
*
* [引数]
* $data ユーザ情報の格納された連想配列
* $ds LDAPリンクID
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function mod_user_connect($data, $ds)
{
global $err_msg;
global $domain;
global $ldapdata;
global $web_conf;
global $userdn;
global $url_data;
$user = $data["uid"];
if (isset($data["mailalias"])) {
$alias = $data["mailalias"];
} else {
$alias = "";
}
if (isset($data["alias"])) {
$alias_name = $data["alias"];
} else {
$alias_name = "";
}
if ($data["transes"][0] != "") {
$transes = $data["transes"];
} else {
$transes = array();
}
if ($data["pass"] != "") {
$attrs['userPassword'] = CRYPT . my_crypt($data["pass"]);
}
/* ディスク容量の変更、なければ削除 */
if ($data["quota"] != "") {
$attrs["quotaSize"] = $data["quota"];
} else {
$attrs["quotaSize"] = array();
}
/* あればメールエイリアスの変更、なければ削除 */
if ($alias != "") {
$attrs["mailAlias"] = $alias;
} else {
$attrs["mailAlias"] = array();
}
/* メール転送アドレスの格納 */
if (count($transes) != 0) {
$attrs["mailForwardingAddr"] = $transes;
} else {
$attrs["mailForwardingAddr"] = array();
}
/* メールディレクトリ属性を持たなければ作成 */
if (!isset($ldapdata[0]["mailDirectory"][0])) {
$attrs["mailDirectory"] = $web_conf[$url_data["script"]]["basemaildir"] . "/" . $user . "/";
}
/* LDAPデータの更新 */
$ret = LDAP_mod_entry_connect($userdn, $ds, $attrs);
if ($ret !== LDAP_OK && $ret != LDAP_ERR_NOATTR) {
return FALSE;
}
return TRUE;
}
/*********************************************************
* del_user
*
* ユーザを削除する
*
* [引数]
* $user 削除対象ユーザ
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function del_user($user)
{
global $err_msg;
global $web_conf;
global $domain;
global $userdn;
global $ldapdata;
global $url_data;
$maildir = "";
$delmail = $user . "@" . $domain;
/* LDAPのエントリ削除 */
$ret = LDAP_del_entry($userdn);
if ($ret == LDAP_ERR_NODATA) {
/* 既に存在しない場合は正常 */
$err_msg = "";
} elseif ($ret != LDAP_OK) {
return FALSE;
}
/* メールディレクトリの存在チェック */
if (isset($ldapdata[0]['mailDirectory'][0])) {
$maildir = $ldapdata[0]['mailDirectory'][0];
}
if ($maildir != "" && is_dir ($maildir)) {
/* メールディレクトリ削除コマンドを実行 */
$delcmd = $web_conf[$url_data['script']]['maildelcommand'] .
" " . $maildir . " > /dev/null 2>&1";
system ($delcmd, $cmd_st);
if ($cmd_st != 0) {
$err_msg = "メールディレクトリ削除コマンドの実行に失敗しました。";
result_log (OPERATION . ":NG:コマンド「" . $delcmd . "」の実行に失敗しました。
");
return FALSE;
}
}
/* メーリングリストアドレスも削除 */
$dn = sprintf(SEARCH_DN, $web_conf[$url_data["script"]]['ldaplistsuffix'],
$web_conf[$url_data['script']]['ldapbasedn']);
$filter = "(mailForwardingAddr=" . $delmail . ")";
$attrs = array();
$ret = main_get_entry($dn, $filter, $attrs,
$web_conf[$url_data['script']]['ldapscope'], $mldata);
if ($ret == LDAP_ERR_NODATA) {
/* 存在しない場合はなにもしない */
$err_msg = "";
} elseif ($ret != LDAP_OK) {
return FALSE;
} else {
/* 該当メールアドレスの属性を削除 */
for ($i = 0; isset($mldata[$i]["mail"][0]); $i++) {
$del_mldn = sprintf(ADD_DN, $mldata[$i]["mail"][0],
$web_conf[$url_data['script']]['ldaplistsuffix'],
$web_conf[$url_data['script']]['ldapbasedn']);
$fwaddr = array();
$modaddr = array();
foreach ($mldata[$i]["mailForwardingAddr"] as $each) {
if ($each != $delmail) {
array_push($fwaddr, $each);
}
}
$modaddr["mailForwardingAddr"] = $fwaddr;
$ret = LDAP_mod_entry($del_mldn, $modaddr);
if ($ret !== LDAP_OK && $ret != LDAP_ERR_NOATTR) {
return FALSE;
}
result_log(OPERATION . ":OK:" . "メーリングリスト「" .
$mldata[$i]["mail"][0] . "」からユーザを削除しました。");
}
}
return TRUE;
}
/*********************************************************
* del_user_connect
*
* ユーザを削除する
*
* [引数]
* $user 削除対象ユーザ
* $ds LDAPリンクID
* [返り値]
* TRUE 正常
* FALSE エラー
*
**********************************************************/
function del_user_connect($user, $ds)
{
global $err_msg;
global $web_conf;
global $domain;
global $userdn;
global $ldapdata;
global $url_data;
$maildir = "";
$delmail = $user . "@" . $domain;
/* LDAPのエントリ削除 */
$ret = LDAP_del_entry($userdn);
if ($ret == LDAP_ERR_NODATA) {
/* 既に存在しない場合は正常 */
$err_msg = "";
} elseif ($ret != LDAP_OK) {
return FALSE;
}
/* メールディレクトリの存在チェック */
if (isset($ldapdata[0]['mailDirectory'][0])) {
$maildir = $ldapdata[0]['mailDirectory'][0];
}
if ($maildir != "" && is_dir ($maildir)) {
/* メールディレクトリ削除コマンドを実行 */
$delcmd = $web_conf[$url_data['script']]['maildelcommand'] .
" " . $maildir . " > /dev/null 2>&1";
system ($delcmd, $cmd_st);
if ($cmd_st != 0) {
$err_msg = "メールディレクトリ削除コマンドの実行に失敗しました。";
result_log (OPERATION . ":NG:コマンド「" . $delcmd . "」の実行に失敗しました。
");
return FALSE;
}
}
/* メーリングリストアドレスも削除 */
$dn = sprintf(SEARCH_DN, $web_conf[$url_data['script']]['ldaplistsuffix'],
$web_conf[$url_data['script']]['ldapbasedn']);
$filter = "(mailForwardingAddr=" . $delmail . ")";
$attrs = array();
$ret = main_get_entry_connect($dn, $ds, $filter, $attrs,
$web_conf[$url_data['script']]['ldapscope'], $mldata);
if ($ret == LDAP_ERR_NODATA) {
/* 存在しない場合はなにもしない */
$err_msg = "";
} elseif ($ret != LDAP_OK) {
return FALSE;
} else {
/* 該当メールアドレスの属性を削除 */
for ($i = 0; isset($mldata[$i]["mail"][0]); $i++) {
$del_mldn = sprintf(ADD_DN, $mldata[$i]["mail"][0],
$web_conf[$url_data['script']]['ldaplistsuffix'],
$web_conf[$url_data['script']]['ldapbasedn']);
$fwaddr = array();
$modaddr = array();
foreach ($mldata[$i]["mailForwardingAddr"] as $each) {
if ($each != $delmail) {
array_push($fwaddr, $each);
}
}
$modaddr["mailForwardingAddr"] = $fwaddr;
$ret = LDAP_mod_entry($del_mldn, $ds, $modaddr);
if ($ret !== LDAP_OK && $ret != LDAP_ERR_NOATTR) {
return FALSE;
}
result_log(OPERATION . ":OK:" . "メーリングリスト「" .
$mldata[$i]["mail"][0] . "」からユーザを削除しました。");
}
}
return TRUE;
}
/***********************************************************
* dgp_location_search()
*
* ロケーションを行う
*
* [引数]
* $url
* [返り値]
* なし
************************************************************/
function dgp_location_search($url, $msg = null)
{
global $sesskey;
global $filter;
global $page;
global $form_name;
global $name_match;
$mypg = new page();
$mypg->output_http_header();
$mypg->display_header();
print <<
処理中...