日本語
日本語
PHPでは、通常、FTP関数を使用してFTPサーバーと対話します。 2つの機能FTP_SITEとFTP_CHDIRの組み合わせにより、FTPサーバー上のファイルまたはディレクトリの権限を効果的に制御できます。これらの機能を通じて、開発者は特定のディレクトリのアクセス制御および操作許可の洗練された管理を実現できます。
この記事では、FTP_SITEおよびFTP_CHDIR関数を使用して、ディレクトリ権限の細かい制御を実装する方法を紹介します。
ftp_site（）
この関数は、特定のFTPコマンドをFTPサーバーに送信するために使用され、設定許可、ディレクトリの変更などの高度な操作を実行できます。この関数は、標準のFTPプロトコルの一部ではなく、多くのFTPサーバーがこれらのカスタムコマンドをサポートするサーバー固有の操作を制御するためによく使用されます。
文法：
<span><span><span class="hljs-keyword">bool</span></span><span> </span><span><span class="hljs-title function_ invoke__">ftp_site</span></span><span> ( resource </span><span><span class="hljs-variable">$ftp_stream</span></span><span> , </span><span><span class="hljs-keyword">string</span></span><span> </span><span><span class="hljs-variable">$command</span></span><span> )
</span></span>$ ftp_stream ： ftp_connect（）またはftp_ssl_connect（）を介してFTPサーバーに接続するリソース。
$コマンド：FTPサーバーに送信されたコマンド文字列。
ftp_chdir（）
この関数は、FTP接続の現在の作業ディレクトリを変更するために使用されます。これにより、特定のディレクトリに移動でき、後続の操作を実行できます。
文法：
<span><span><span class="hljs-keyword">bool</span></span><span> </span><span><span class="hljs-title function_ invoke__">ftp_chdir</span></span><span> ( resource </span><span><span class="hljs-variable">$ftp_stream</span></span><span> , </span><span><span class="hljs-keyword">string</span></span><span> </span><span><span class="hljs-variable">$directory</span></span><span> )
</span></span>$ ftp_stream ：FTPサーバーへの接続リソース。
$ディレクトリ：に切り替えるターゲットディレクトリ。
いくつかのシナリオでは、開発者は、ユーザーが特定のディレクトリへのアクセスを制限したり、ユーザーの役割に基づいて異なる権限を付与するなど、特定のディレクトリへのアクセス権を制御したい場合があります。この場合、 FTP_SITEおよびFTP_CHDIR関数を効果的に組み合わせて、複雑なディレクトリ管理タスクを実行できます。
FTPサーバーで異なるユーザーに異なるディレクトリアクセス権限を設定する必要があるとします。手順は次のとおりです。
まず、 FTP_CHDIRを使用して、アクセス許可を設定するターゲットディレクトリを入力します。既にFTPサーバーに接続されており、ユーザーがuser_dataという名前のディレクトリにアクセスしたいとします。
<span><span><span class="hljs-variable">$ftp_server</span></span><span> = </span><span><span class="hljs-string">'ftp.example.com'</span></span><span>;
</span><span><span class="hljs-variable">$ftp_user</span></span><span> = </span><span><span class="hljs-string">'username'</span></span><span>;
</span><span><span class="hljs-variable">$ftp_pass</span></span><span> = </span><span><span class="hljs-string">'password'</span></span><span>;
</span><span><span class="hljs-comment">// 接続を確立します</span></span><span>
</span><span><span class="hljs-variable">$ftp_conn</span></span><span> = </span><span><span class="hljs-title function_ invoke__">ftp_connect</span></span><span>(</span><span><span class="hljs-variable">$ftp_server</span></span><span>);
</span><span><span class="hljs-variable">$login_result</span></span><span> = </span><span><span class="hljs-title function_ invoke__">ftp_login</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-variable">$ftp_user</span></span><span>, </span><span><span class="hljs-variable">$ftp_pass</span></span><span>);
</span><span><span class="hljs-keyword">if</span></span><span> (!</span><span><span class="hljs-variable">$ftp_conn</span></span><span> || !</span><span><span class="hljs-variable">$login_result</span></span><span>) {
</span><span><span class="hljs-keyword">die</span></span><span>(</span><span><span class="hljs-string">'FTP connection has failed!'</span></span><span>);
}
</span><span><span class="hljs-comment">// ターゲットディレクトリを入力します</span></span><span>
</span><span><span class="hljs-variable">$target_dir</span></span><span> = </span><span><span class="hljs-string">'/user_data/'</span></span><span>;
</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-title function_ invoke__">ftp_chdir</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-variable">$target_dir</span></span><span>)) {
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Successfully changed to <span class="hljs-subst">$target_dir</span></span></span><span>\n";
} </span><span><span class="hljs-keyword">else</span></span><span> {
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Failed to change directory to <span class="hljs-subst">$target_dir</span></span></span><span>\n";
}
</span></span>ターゲットディレクトリに切り替えた後、 FTP_SITEを介してサーバーにコマンドを送信して、ディレクトリアクセス許可を制御できます。たとえば、ディレクトリを読み取り専用に設定するか、ユーザーが書き込み操作などを実行できるようにする場合は、対応するコマンドを送信できます。
さまざまなFTPサーバーが異なるコマンドをサポートしています。たとえば、一部のサーバーでは、次のようなコマンドでディレクトリアクセス許可を設定する場合があります。
<span><span><span class="hljs-comment">// 読み取り専用に設定します</span></span><span>
</span><span><span class="hljs-variable">$command</span></span><span> = </span><span><span class="hljs-string">'CHMOD 444 '</span></span><span> . </span><span><span class="hljs-variable">$target_dir</span></span><span>;
</span><span><span class="hljs-title function_ invoke__">ftp_site</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-variable">$command</span></span><span>);
</span><span><span class="hljs-comment">// 書き込み可能に設定</span></span><span>
</span><span><span class="hljs-variable">$command</span></span><span> = </span><span><span class="hljs-string">'CHMOD 755 '</span></span><span> . </span><span><span class="hljs-variable">$target_dir</span></span><span>;
</span><span><span class="hljs-title function_ invoke__">ftp_site</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-variable">$command</span></span><span>);
</span></span>注： FTP_SITEは、すべてのFTPサーバーでサポートされている標準コマンドではないため、最初にFTPサーバーが使用するときにサポートされているコマンドセットを理解する必要があります。サーバーがこれらのコマンドをサポートしていない場合、許可管理は他の方法で必要とされる場合があります（FTPサーバーが提供するコントロールパネルまたはAPIを使用するなど）。
FTP_CHDIRとFTP_SITEの組み合わせにより、さまざまなユーザーまたはグループに異なるアクセス許可を設定できます。たとえば、管理者はすべてのディレクトリにアクセスできますが、通常のユーザーは特定のディレクトリのみにアクセスできます。簡単な実装の例は次のとおりです。
<span><span><span class="hljs-comment">// ユーザーのロールが合格したと仮定します $user_role 判断しましょう</span></span><span>
</span><span><span class="hljs-variable">$user_role</span></span><span> = </span><span><span class="hljs-string">'admin'</span></span><span>; </span><span><span class="hljs-comment">// または 'user'</span></span><span>
</span><span><span class="hljs-comment">// 管理者には完全な権限があります</span></span><span>
</span><span><span class="hljs-keyword">if</span></span><span> (</span><span><span class="hljs-variable">$user_role</span></span><span> == </span><span><span class="hljs-string">'admin'</span></span><span>) {
</span><span><span class="hljs-title function_ invoke__">ftp_chdir</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-string">'/admin_data/'</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">ftp_site</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-string">'CHMOD 777 /admin_data'</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Admin access granted to /admin_data\n"</span></span><span>;
} </span><span><span class="hljs-keyword">elseif</span></span><span> (</span><span><span class="hljs-variable">$user_role</span></span><span> == </span><span><span class="hljs-string">'user'</span></span><span>) {
</span><span><span class="hljs-title function_ invoke__">ftp_chdir</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-string">'/user_data/'</span></span><span>);
</span><span><span class="hljs-title function_ invoke__">ftp_site</span></span><span>(</span><span><span class="hljs-variable">$ftp_conn</span></span><span>, </span><span><span class="hljs-string">'CHMOD 444 /user_data'</span></span><span>);
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"User access granted to /user_data\n"</span></span><span>;
} </span><span><span class="hljs-keyword">else</span></span><span> {
</span><span><span class="hljs-keyword">echo</span></span><span> </span><span><span class="hljs-string">"Invalid role\n"</span></span><span>;
}
</span></span>このようにして、ユーザーの役割に応じてディレクトリアクセス権限を動的に設定できます。
FTP_SITEとFTP_CHDIRを組み合わせることにより、開発者はFTPサーバーでファイルとディレクトリの権限を柔軟に管理できます。 FTP_CHDIR関数はディレクトリを切り替えるのに役立ちますが、 FTP_SITEでは、ファイル許可の設定、ディレクトリの作成など、いくつかの高度な操作を実行できます。
これらの機能は強力な制御機能を提供しますが、使用すると、サーバーの許可管理を明確に理解し、サーバーの特定の要件に従ってコマンドを調整することが重要です。
適切な許可制御により、不必要な許可漏れや乱用を回避しながら、FTPサーバーのセキュリティを確保できます。
