servnest/public/ht/sftp.php

<?php require "../../common/top.php"; ?>

<?php
if ($_SESSION['sftp_enabled'] == false) { ?>
<p>
	Pour que vous puissiez mettre en ligne votre site via <abbr title="SSH File Transfert Protocol">SFTP</abbr>, veuillez définir un mot de passe.
	<br>Il sera loggué en clair dans le système et il ne pourra pas être modifié.
</p>

<form method="post">

	<label for="password">Créer le mot de passe</label><br>
	<input required="" placeholder="**********" pattern="^(?=.*[a-z])(?=.*[A-Z])(?=.*[0-9])[a-zA-Z0-9]{8,}|.{10,1024}$" id="password" name="password" type="password"><br>

	<input value="Activer" type="submit">
</form>

<?php

	if (isset($_SESSION['username']) AND isset($_POST['password'])) {

		antiCSRF();

		// Setup SFTP access
		exec(SUDO_PATH . " " . MANIVER_PATH . " setup-user " . $_SESSION['username'] . " " . $_POST['password'], $output);
		addNiverLog($_SESSION['username'] . " enabled SFTP on their account", $output);
		enableSftp($_SESSION['username']);
		$_SESSION['sftp_enabled'] = true;
		header('Location: ' . PREFIX . '/' . SERVICE . '/' . PAGE . '', true, 302);
		exit();
	}
} else if ($_SESSION['sftp_enabled'] == true) { ?>

	Vous avez désormais accès à un espace <abbr title="SSH File Transfert Protocol">SFTP</abbr>. Vous pouvez téléverser vos sites dans <code>/ht/&lt;nom du site&gt;/*</code>.
	<br>
	<section>
		<h2>Quota</h2>
		L'espace est limité au total à 10Kio de stockage et 10 fichiers/dossiers.
	</section>
	<section>
		<h2>Clients SFTP</h2>
		<strong>Dolphin</strong> et <strong>GNOME Fichiers</strong> (<em>Nautilus</em>) sont disponibles sur la plupart des distributions GNU et sont installés par défaut respectivement sur les environnements de bureau KDE et GNOME. <a href="https://filezilla-project.org/"><strong>FileZilla</strong></a> est disponible aussi pour les autres systèmes d'exploitation de bureau.
		<br>
		C'est aussi possible d'utiliser le client <code>sftp</code> en ligne de commande.
	</section>
	<section>
		<h2>Informations de connexion</h2>

		<div>
			<a href="sftp://<?= $_SESSION['username'] ?>@sftp.niver.4.niv.re/">sftp://<?= $_SESSION['username'] ?>@sftp.niver.4.niv.re/</a>
		</div>

		Indiquez les données ci-dessous à votre client <abbr title="SSH File Transfert Protocol">SFTP</abbr> pour y accéder.

		<dl>
			<dt>Utilisataire</dt>
			<dd>
				<code><?= $_SESSION['username'] ?></code>
			</dd>

			<dt>Clé de passe</dt>
			<dd>
				celle que vous avez définit lors de l'activation de l'accès <abbr title="SSH File Transfert Protocol">SFTP</abbr>
			</dd>

			<dt>Serveur</dt>
			<dd>
				<code>sftp.niver.4.niv.re</code>
			</dd>

			<dt>Port</dt>
			<dd>
				<code>22</code> (par défaut)
			</dd>

			<dt>Dossier</dt>
			<dd>
				<code>/</code>
			</dd>
		</dl>

	</section>


	<section>
		<h2>Vérifier la connexion</h2>
		<section>
			<h3>Ed25519</h3>
			<ul>
				<li>
					<code class="breakable">
						SHA256:k5gzcFr5BbOhNUgS6Nbyy15dXPpw6pmTo8OLZ5mLRmA
					</code>
				</li>
				<li>
					<code class="breakable">
						AAAAC3NzaC1lZDI1NTE5AAAAIF3RT3r6bYGw88TQ190PIZz1UUVV3Xt5SLOo39G+ShjR
					</code>
				</li>
				<li>
					<details>
						<summary>Image ASCII</summary>
						<samp>
							<pre>
+--[ED25519 256]--+
|	 .oo..*				|
|	.	..+ *			 |
| . .. = . . .		|
|	+ E= + + o		 |
| . +..= S = .		|
|		. .+ o =		 |
|	 . o...o...		|
|		o..oB.+o		 |
|	 ...oo+=+o		 |
+----[SHA256]-----+
							</pre>
						</samp>
					</details>
				</li>
			</ul>
		</section>
		<section>
			<h3>RSA 3072 bits</h3>
			<ul>
				<li>
					<code class="breakable">
						SHA256:yu9PGTGpeCyjaDDG0RiInsMIa1w6t2c6Gv6oemzeFN4
					</code>
				</li>
				<li>
					<details>
						<summary>Clé publique</summary>
						<code class="breakable">
							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
						</code>
					</details>
				</li>
				<li>
					<details>
						<summary>Image ASCII</summary>
						<samp>
							<pre>
+---[RSA 3072]----+
|o.							 |
|+ +.			 .		 |
|*++.			+			|
|+X..	 o . o		 |
|+o+ o + S .			|
|.o + B =	 o		 |
| oo B E	 o			|
|..*=	 . .			 |
|=B+.o	.o..			|
+----[SHA256]-----+
							</pre>
						</samp>
					</details>
				</li>
			</ul>
		</section>
		N'acceptez la connexion que si votre client vous montre l'une de ces signatures !
	</section>
	<br>
<?php
} else {
	exit("Wrong value for sftp_enabled");
}
?>

<?php require "../../common/bottom.php"; ?>