servnest/ht/sftp.php

<?php require "../top.inc.php"; ?>

<?php
if ($_SESSION['sftp_enabled'] == false) { ?>
<p>
  Pour que vous puissiez mettre en ligne votre site via <abbr title="SSH File Transfert Protocol">SFTP</abbr>, veuillez définir un mot de passe.
  <br>Il sera loggué en clair dans le système et il ne pourra pas être modifié.
</p>

<form method="post">

  <label for="password">Créer le mot de passe</label><br>
  <input required="" placeholder="**********" pattern="^(?=.*[a-z])(?=.*[A-Z])(?=.*[0-9])[a-zA-Z0-9]{8,}|.{10,1024}$" id="password" name="password" type="password"><br>

  <input value="Activer" type="submit">
</form>

<?php

  if (isset($_SESSION['username']) AND isset($_POST['password'])) {

    antiCSRF();

    // Setup SFTP access
    exec(SUDO_PATH . " " . MANIVER_PATH . " setup-user " . $_SESSION['username'] . " " . $_POST['password'], $output);
    addNiverLog($_SESSION['username'] . " enabled SFTP on their account", $output);
    enableSftp($_SESSION['username']);
    $_SESSION['sftp_enabled'] = true;
    header('Location: ' . PREFIX . '/' . SERVICE . '/' . PAGE . '', true, 302);
    exit();
  }
} else if ($_SESSION['sftp_enabled'] == true) { ?>

  Vous avez désormais accès à un espace <abbr title="SSH File Transfert Protocol">SFTP</abbr>. Vous pouvez téléverser vos sites dans <code>/ht/&lt;nom du site&gt;/*</code>.
  <br>
  <section>
    <h2>Quota</h2>
    L'espace est limité au total à 10Kio de stockage et 10 fichiers/dossiers.
  </section>
  <section>
    <h2>Clients SFTP</h2>
    <strong>Dolphin</strong> et <strong>GNOME Fichiers</strong> (<em>Nautilus</em>) sont disponibles sur la plupart des distributions GNU et sont installés par défaut respectivement sur les environnements de bureau KDE et GNOME. <a href="https://filezilla-project.org/"><strong>FileZilla</strong></a> est disponible aussi pour les autres systèmes d'exploitation de bureau.
    <br>
    C'est aussi possible d'utiliser le client <code>sftp</code> en ligne de commande.
  </section>
  <section>
    <h2>Informations de connexion</h2>

    <div>
      <a href="sftp://<?= $_SESSION['username'] ?>@sftp.niver.4.niv.re/">sftp://<?= $_SESSION['username'] ?>@sftp.niver.4.niv.re/</a>
    </div>

    Indiquez les données ci-dessous à votre client <abbr title="SSH File Transfert Protocol">SFTP</abbr> pour y accéder.

    <dl>
      <dt>Utilisataire</dt>
      <dd>
        <code><?= $_SESSION['username'] ?></code>
      </dd>

      <dt>Clé de passe</dt>
      <dd>
        celle que vous avez définit lors de l'activation de l'accès <abbr title="SSH File Transfert Protocol">SFTP</abbr>
      </dd>

      <dt>Serveur</dt>
      <dd>
        <code>sftp.niver.4.niv.re</code>
      </dd>

      <dt>Port</dt>
      <dd>
        <code>22</code> (par défaut)
      </dd>

      <dt>Dossier</dt>
      <dd>
        <code>/</code>
      </dd>
    </dl>

  </section>


  <section>
    <h2>Vérifier la connexion</h2>
    <section>
      <h3>Ed25519</h3>
      <ul>
        <li>
          <code class="breakable">
            SHA256:k5gzcFr5BbOhNUgS6Nbyy15dXPpw6pmTo8OLZ5mLRmA
          </code>
        </li>
        <li>
          <code class="breakable">
            AAAAC3NzaC1lZDI1NTE5AAAAIF3RT3r6bYGw88TQ190PIZz1UUVV3Xt5SLOo39G+ShjR
          </code>
        </li>
        <li>
          <details>
            <summary>Image ASCII</summary>
            <samp>
              <pre>
+--[ED25519 256]--+
|   .oo..*        |
|  .  ..+ *       |
| . .. = . . .    |
|  + E= + + o     |
| . +..= S = .    |
|    . .+ o =     |
|   . o...o...    |
|    o..oB.+o     |
|   ...oo+=+o     |
+----[SHA256]-----+
              </pre>
            </samp>
          </details>
        </li>
      </ul>
    </section>
    <section>
      <h3>RSA 3072 bits</h3>
      <ul>
        <li>
          <code class="breakable">
            SHA256:yu9PGTGpeCyjaDDG0RiInsMIa1w6t2c6Gv6oemzeFN4
          </code>
        </li>
        <li>
          <details>
            <summary>Clé publique</summary>
            <code class="breakable">
              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
            </code>
          </details>
        </li>
        <li>
          <details>
            <summary>Image ASCII</summary>
            <samp>
              <pre>
+---[RSA 3072]----+
|o.               |
|+ +.       .     |
|*++.      +      |
|+X..   o . o     |
|+o+ o + S .      |
|.o + B =   o     |
| oo B E   o      |
|..*=   . .       |
|=B+.o  .o..      |
+----[SHA256]-----+
              </pre>
            </samp>
          </details>
        </li>
      </ul>
    </section>
    N'acceptez la connexion que si votre client vous montre l'une de ces signatures !
  </section>
  <br>
<?php
} else {
  exit("Wrong value for sftp_enabled");
}
?>

<?php require "../bottom.inc.php"; ?>