ساختن htpasswd برای یک یوزر و پسوورد در php

با سلام و درود خدمت تمامی اعضا و دوستان سایت.امروز میخوام یک مقاله ای که براتون ترجمه کردم و با تجربیاتی که دارم,اضافه تر کردمش,و خیلی هم مفید هستش برای کسانی که هاستینگ دارند,اینجا قرار بدم.این آوزش اولین بار در سایت http://iedb.ir/acc قرار میگیره.از تمامی عزیزان هم دعوت میکنیم که ب ما سر بزنید.مخصوصا سرور دارا و فروش هاستینگ ها.سمت خرید و فروش راه انداختیم.میخوام با ما هم باشید.
ساختن htpasswd به صورت دستی برای یک یوزر و پسوورد در php
همه میدونیم که htpasswd برای پسوورد گذاشتن در یک فولدر خاصی هستش و با استفاده از htaccess فراخوانی میشه و یوزر و پسوورد دانل این اچ تی پسوورد ذخیره میشه
حالا من میخوام دوتا متد واستون بگم که بتونید با این دو متد,فایل htpasswd برای یک یوزر و پسوورد درست کنید و فایل htpasswd رو داخل پوشه ورد نظر بریزید و دستور رمز گذاری htaccess رو هم دالخش بذارید و امنیت اون پوشه با رز گذاری بیشتر میشه
بریم سر آموززش :

1 - متد اول به وسیله فانکشن crypt() می باشد.
ما با استفاده از فانکشن crypt() به صورت base64 میتونید این کارو انجام بدیم و برای یوزری که معرفی میکنیم,پسوورد رو کد شده بهتون بده تا داخل htpasswd استفاده کنید :
کد:
htpasswd -d /home/.htpasswd iedbteam
به جای iedbteam یوزر رو که میخوان میذارید.
با این کار یه یوزر داخل htpasswd میسازید

بعد این فایل رو داخل پوشه مورد نظر قرار میدهیم.
بعد برای ساختن و دیدن یوزر و پسوورد و کد اون,از این فایل php استفاده میکنیم :

کد:

کد:

---

<?php
// Password to be used for the user
$username = 'iedbteam';
$password = 'password1';

// Encrypt password
$encrypted_password = crypt($password, base64_encode($password));

// Print line to be added to .htpasswd file
echo $user . ':' . $encrypted_password;

---

جای user و password یوزر و پسووورد خودتونو بذارید.
نمونه متنی که نشون میده اینطوریه :

iedbteam:MzKSsddfdddfd62M/K9HSs54asdsd65544

بعد این رو داخل پوشه ای که میخوایم پسوورد بذاریم فایل htpasswd میسازیم و این نوشته رو قرار میدیم و کد اجرای پسوورد که اینطوریه رو هم به htaccess اضافه یکنیم:

کد:

کد:

---

AuthGroupFile /dev/null
AuthType Basic
AuthUserFile /home/iedbteamsec/public_html/admin/oSDewEWN-T-A-AAA-R/.htpasswd
AuthName "IeDb Team"
require valid-user

---

این روش اول برای ساخت htpasswd
روش دوم :
با استفاده از الگوریتم APR1-MD5
اول این فرمان رو میزنید :

کد:
htpasswd -m /home/.htpasswd iedbteam

به جای iedbteam یوزر رو که میخوان میذارید.
با این کار یه یوزر داخل htpasswd میسازید

بعد این فایل رو داخل پوشه مورد نظر قرار میدهیم.
.سپس با استفاده از این کد php,میتونید یوزر و پسوورد مورد نظر رو بسازید و داخل فایل htpasswd و داخل فولدر مربوطه قرار بدین :
کد:

کد:

---

<?php
// APR1-MD5 encryption method (windows compatible)
function crypt_apr1_md5($plainpasswd)
{
    $salt = substr(str_shuffle("abcdefghijklmnopqrstuvwxyz0123456789"), 0, 8);
    $len = strlen($plainpasswd);
    $text = $plainpasswd.'$apr1$'.$salt;
    $bin = pack("H32", md5($plainpasswd.$salt.$plainpasswd));
    for($i = $len; $i > 0; $i -= 16) { $text .= substr($bin, 0, min(16, $i)); }
    for($i = $len; $i > 0; $i >>= 1) { $text .= ($i & 1) ? chr(0) : $plainpasswd{0}; }
    $bin = pack("H32", md5($text));
    for($i = 0; $i < 1000; $i++)
    {
        $new = ($i & 1) ? $plainpasswd : $bin;
        if ($i % 3) $new .= $salt;
        if ($i % 7) $new .= $plainpasswd;
        $new .= ($i & 1) ? $bin : $plainpasswd;
        $bin = pack("H32", md5($new));
    }
    for ($i = 0; $i < 5; $i++)
    {
        $k = $i + 6;
        $j = $i + 12;
        if ($j == 16) $j = 5;
        $tmp = $bin[$i].$bin[$k].$bin[$j].$tmp;
    }
    $tmp = chr(0).chr(0).$bin[11].$tmp;
    $tmp = strtr(strrev(substr(base64_encode($tmp), 2)),
    "ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz0123456789+/",
    "./0123456789ABCDEFGHIJKLMNOPQRSTUVWXYZabcdefghijklmnopqrstuvwxyz");

    return "$"."apr1"."$".$salt."$".$tmp;
}

// Password to be used for the user
$username = 'user1';
$password = 'password1';

// Encrypt password
$encrypted_password = crypt_apr1_md5($password);

// Print line to be added to .htpasswd file
echo $user . ':' . $encrypted_password;

---

نمونه اطلاعاتی که نشون میده و شما باید کپی کنید این است :

کد:
iedbsecurityteam:$apr1$e5cytbnu$ps.bh8zF0tkJpEgkGt Ycf0

همنطور که میبینید روش دوم خیلی امنیتش بیشتره و خیلی کد شده خوبی هست.پس از روش دوم هم میتونید استفاده کنید که خیلی بهتر است و کرک کردن اون سخته
حالا واسه اینکه چنتا یوزر معرفی کنید از این کد php استفاده کنید :

کد:

کد:

---

// Array for usernames and password.
$users = array();
// User 1
$users[0]['username'] =  'user1';
$users[0]['password'] =  'password1';
// User 2
$users[1]['username'] =  'user2';
$users[1]['password'] =  'password2';
// User 3
$users[2]['username'] =  'user3';
$users[2]['password'] =  'password3';

foreach($users as $user => $data)
{
    $username = $data['username'];
    $password = $data['password'];
    // Encrypt password
    $encryptedpwd = crypt_apr1_md5($password);
   
    // Print line to be added to .htpasswd file
    $content = $username . ':' . $encryptedpwd;
    echo $content . '<br />';
}

---

خوب خیلی صحبت کردم و خیلی کارام سنگینه.اگه جایی مشکل داشت یا اینکه متوجه نشدین,بگین تا توضیح بدم.
چون با گوشی ستم یکم شاید آوزش سنگینی باشه
اما خیلی آموزش خوبی هستش و اولین تیمی هستیم که این آموزش رو گذاشتیم.
منبع : تیم امنیتی IeDb.ir - ساخت htpasswd با php

http://kkli.ir/D1Ax4
موفق باشید.