M2LDAP: ld_user_add()

1 files changed, 103 insertions, 51 deletions

diff --git a/egyéb/nextcloud/mayor-ldap.php b/egyéb/nextcloud/mayor-ldap.php
index ca0831f9..83bd7783 100644
--- a/egyéb/nextcloud/mayor-ldap.php
+++ b/egyéb/nextcloud/mayor-ldap.php
@@ -50,7 +50,7 @@ $cfg['ldap_rootBindDn'] = "CN=LDAP_ADATCSERE_ADMIN,CN=Users,DC=ad,DC=iskola,DC=h
 $cfg['ldap_rootBindPw'] = "<password>";
 $cfg['ldap_pageSize'] = 100;
 $cfg['ld_username'] = "sAMAccountName";
-$cfg['ld_oId'] = "serialNumber";
+$cfg['ld_oId'] = "telephoneNumber";  //"serialNumber";
 $cfg['ld_employeeId'] = "employeeNumber";
 $cfg['ld_osztalyJel'] = "department";
 $cfg['ld_viseltNevElotag'] = "initials";
@@ -65,6 +65,8 @@ $cfg['ld_mobil']    ="mobile";
 $cfg['ld_statusz'] = "company";
 $cfg['ld_beoszt'] = "title";
 $cfg['ld_nxtQuota'] = "description";
+$cfg['ld_iroda'] = "physicalDeliveryOfficeName";
+$cfg['ld_info'] = "info";
 
 
 
@@ -162,7 +164,7 @@ function rnescp($str){                //Escape strings
 
 
 
-if (function_exists('mysqli_connect') and function_exists('ldap_search') and version_compare(phpversion(), '5.0', '>=')) { //MySQLi (Improved) és php7  kell!
+if (function_exists('mysqli_connect') and function_exists('iconv') and function_exists('ldap_search') and version_compare(phpversion(), '5.0', '>=')) { //MySQLi (Improved) és php7  kell!
 
     function db_connect($db = ""){ 
         global $log,$cfg;
@@ -226,6 +228,7 @@ if (function_exists('mysqli_connect') and function_exists('ldap_search') and ver
     }
     // bezár: ldap_close($ldap);
 
+
     function ldap_find($ld, $base, $filt, $attr=array()){
         global $cfg, $log;
         $ret = array();
@@ -273,60 +276,109 @@ if (function_exists('mysqli_connect') and function_exists('ldap_search') and ver
     }
 
 
-    function ld_user_add($l, $user, $attr=null){
-        global $cfg,$log;
-    
-        $def['objectclass'][0] = "top";         //Alap dolgok, ami mindenképpen kell
-        $def['objectclass'][1] = "person";
-        $def['objectclass'][2] = "organizationalPerson";
-        $def['objectclass'][3] = "user";
-        $def['instancetype'][0] = "4"; 
-        $def['useraccountcontrol'][0] = "514";
-        $def['accountexpires'][0] = "9223372036854775807";  // vagy "0"
-        $def['distinguishedname'][0] = "CN=".$user.",CN=Users,".$cfg['ldap_baseDn'];
-        $def['displayname'][0] = $user; 
-        $def[strtolower($cfg['ld_username'])][0] = $user; 
-        $def[strtolower($cfg['ld_oId'])][0] = "1111";
-    
-        if(!empty($attr)){
-            $def['displayname'][0]                          =   $attr['fullName'];
-            $def['mail'][0]                                 =   $attr['email'];
-            $def[strtolower($cfg['ld_oId'])][0]             =   $attr['oId'];
-            if(!empty($attr['employeeId']      )){ $def[strtolower($cfg['ld_employeeId'])][0]      =   $attr['employeeId']; }
-            if(!empty($attr['osztalyJel']      )){ $def[strtolower($cfg['ld_osztalyJel'])][0]      =   $attr['osztalyJel']; }
-            if(!empty($attr['viseltNevElotag'] )){ $def[strtolower($cfg['ld_viseltNevElotag'])][0] =   $attr['viseltNevElotag']; }
-            if(!empty($attr['viseltCsaladinev'])){ $def[strtolower($cfg['ld_viseltCsaladinev'])][0]=   $attr['viseltCsaladinev']; }
-            if(!empty($attr['viseltUtonev']    )){ $def[strtolower($cfg['ld_viseltUtonev'])][0]    =   $attr['viseltUtonev']; }
-            if(!empty($attr['lakhelyOrszag']   )){ $def[strtolower($cfg['ld_lakhelyOrszag'])][0]   =   $attr['lakhelyOrszag']; }
-            if(!empty($attr['lakhelyHelyseg']  )){ $def[strtolower($cfg['ld_lakhelyHelyseg'])][0]  =   $attr['lakhelyHelyseg']; }
-            if(!empty($attr['lakhelyIrsz']     )){ $def[strtolower($cfg['ld_lakhelyIrsz'])][0]     =   $attr['lakhelyIrsz']; }
-            if(!empty($attr['lakHely']         )){ $def[strtolower($cfg['ld_lakHely'])][0]         =   $attr['lakHely']; }
-            if(!empty($attr['telefon']         )){ $def[strtolower($cfg['ld_telefon'])][0]         =   $attr['telefon']; }
-            if(!empty($attr['mobil']           )){ $def[strtolower($cfg['ld_mobil'])][0]           =   $attr['mobil']; }
-            if(!empty($attr['statusz']         )){ $def[strtolower($cfg['ld_statusz'])][0]         =   $attr['statusz']; }
-            if(!empty($attr['beoszt']          )){ $def[strtolower($cfg['ld_beoszt'])][0]          =   $attr['beoszt']; }
-            if(!empty($attr['quota']           )){ $def[strtolower($cfg['ld_nxtQuota'])][0]        =   $attr['quota']; }
-            $def[strtolower('telephoneNumber')][0]          =   $attr['oId'];
-            $def[strtolower('physicalDeliveryOfficeName')][0] = "MaYor-Script-Managed";
-            $def[strtolower('info')][0] = "Jogviszony kezdete: ".($attr['kezdoTanev'])."\r\nJogviszony terv. vége: ".($attr['vegzoTanev']+1)." Június\r\n\r\n(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
-            //$def[strtolower($cfg['ld_'])][0] = $attr[''];
-            unset($def['']);
+    function attr_add_defaults($inp = array()){ //Attributes tömb feltöltése alapértékekkel
+        global $cfg, $log;
+        $ovr = array();
+
+        if(!empty($inp['email'])) { 
+            $ovr['email'] = $inp['email']; 
+        } else if(!empty($inp['mail'])){
+            $ovr['email'] = $inp['mail'];
+        } else {
+            $ovr['email'] = $cfg['default_email'];   
         }
+        $def = array('mail','oId', 'employeeId', 'osztalyJel', 'viseltNevElotag', 'viseltCsaladinev','viseltUtonev', 
+                    'szuletesiHely', 'szuletesiIdo', 'lakhelyOrszag', 'lakhelyHelyseg', 'lakhelyIrsz', 'lakHely', 
+                    'telefon', 'mobil', 'statusz', 'beoszt', 'quota', 'kezdoTanev', 'vegzoTanev', 'jel', 'diakId', 
+                    'tanarId', 'beDt', 'kiDt', 'beEv', 'userAccount', 'fullName',
+                    );
+        $defo = array('oId' => "11111111111", 'quota' => $cfg['default_quota'], 'jel' => 'x', 'vegzoTanev' => -1, 'beDt' => -1,
+                    'kezdoTanev' => -1, 'diakId' => 0, 'tanarId' => 0, 'kiDt' => -1, 'beEv' => -1, 
+                    );
+        return array_merge($def, $defo, $inp, $ovr);
+    }
 
-        $dn = $def['distinguishedname'][0]; //Így egyszerű
 
-        if($log['verbose'] > 7){ echo "LDAP ->\tldap_add('".$l."', '".$dn."', \$def)\n"; } if ($log['verbose'] > 11 ){ echo "Attr: "; print_r($def); }
-        if (ldap_add($l, $dn, $def)){
-            // passwd 
-            // + enable
-            //csoportokba léptetés
+    function ld_user_add($l, $user, $fullname, $attr=array()){
+        global $cfg,$log;
+        $attb = $ret = array();
+
+        $attb['objectclass'][0] = "top";                    //Alap dolgok, ami mindenképpen kell
+        $attb['objectclass'][1] = "person";
+        $attb['objectclass'][2] = "organizationalPerson";
+        $attb['objectclass'][3] = "user";
+        $attb['instancetype'][0] = "4"; 
+        $attb['useraccountcontrol'][0] = "514";
+        $attb['accountexpires'][0] = "9223372036854775807";  // vagy "0"
+        $attb['distinguishedname'][0] = "CN=".ldap_escape($user, "", LDAP_ESCAPE_DN).",CN=Users,".$cfg['ldap_baseDn'];       //Ezt még lehetne cizellálni
+        $attb[strtolower($cfg['ld_username'])][0] = $user; 
+    
+        $attr = attr_add_defaults($attr);
+        if(!empty($fullname)                ){ $attb['displayname'][0] = $fullname;}
+        else if(!empty($attr['fullName'])   ){ $attb['displayname'][0] = $attr['fullName'];}
+        else                                 { $attb['displayname'][0] = $user;}
+        $attb['mail'][0]                                 =   $attr['email'];
+        $attb[strtolower($cfg['ld_oId'])][0]             =   $attr['oId'];
+        $attb[strtolower($cfg['ld_employeeId'])][0]      =   $attr['employeeId']; 
+        $attb[strtolower($cfg['ld_osztalyJel'])][0]      =   $attr['osztalyJel']; 
+        $attb[strtolower($cfg['ld_viseltNevElotag'])][0] =   $attr['viseltNevElotag']; 
+        $attb[strtolower($cfg['ld_viseltCsaladinev'])][0]=   $attr['viseltCsaladinev']; 
+        $attb[strtolower($cfg['ld_viseltUtonev'])][0]    =   $attr['viseltUtonev']; 
+        $attb[strtolower($cfg['ld_lakhelyOrszag'])][0]   =   $attr['lakhelyOrszag']; 
+        $attb[strtolower($cfg['ld_lakhelyHelyseg'])][0]  =   $attr['lakhelyHelyseg']; 
+        $attb[strtolower($cfg['ld_lakhelyIrsz'])][0]     =   $attr['lakhelyIrsz']; 
+        $attb[strtolower($cfg['ld_lakHely'])][0]         =   $attr['lakHely']; 
+        $attb[strtolower($cfg['ld_telefon'])][0]         =   $attr['telefon']; 
+        $attb[strtolower($cfg['ld_mobil'])][0]           =   $attr['mobil']; 
+        $attb[strtolower($cfg['ld_statusz'])][0]         =   $attr['statusz']; 
+        $attb[strtolower($cfg['ld_beoszt'])][0]          =   $attr['beoszt']; 
+        $attb[strtolower($cfg['ld_nxtQuota'])][0]        =   $attr['quota']; 
+        $attb[strtolower($cfg['ld_iroda'])][0]           = "MaYor-Script-Managed";
+        $attb[strtolower($cfg['ld_info'])][0] = "Jogviszony kezdete: ".($attr['kezdoTanev'])."\r\nJogviszony terv. vége: ".($attr['vegzoTanev']+1)." Június\r\n\r\n(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
+        //$attb[strtolower($cfg['ld_'])][0] = $attr[''];
+        unset($attb['']);   //Üresek kipucolása
+        
+        $dn = $attb['distinguishedname'][0]; //Így egyszerű
+
+        if($log['verbose'] > 7){ echo "LDAP ->\tldap_add('".$l."', '".$dn."', \$attb)\n"; } if ($log['verbose'] > 11 ){ echo "Attr: "; print_r($attb); }
+        if($ret[0] = ldap_add($l, $dn, $attb)){
+            unset($attb);                           //Régiek törlése
+            $ret[2] = ldap_errno($l);
+            $ret[3] = ldap_err2str($errn);
+            $ret[1] = gen_password(16);   //Jelszó
+            $attb[strtolower('unicodePwd')][0] =  iconv( "UTF-8", "UTF-16LE", "\"".$ret[1]."\"" );
+            if($log['verbose'] > 7){ echo "LDAP ->\tldap_mod_replace('".$l."', '".$dn."', \$attb)\n"; } if ($log['verbose'] > 11 ){ echo "Attr: "; print_r($attb); }
+            
+            if(!ldap_mod_replace ($l, $dn, $attb )){        //Jelszó beállítása
+                $ret[2] = $errn = ldap_errno($l);
+                echo "\nLDAP ->\t ******** LDAP Felhasználó jelszócsere hiba. (infó: [$errn] ".ldap_err2str($errn)."!) ********\n";
+                $ret[3] = ldap_err2str($errn);
+                return $ret;
+            } 
+            unset($attb);                                   //User Engedélyezése
+            $attb[strtolower('userAccountControl')][0] = 512;   
+            if(!ldap_mod_replace ($l, $dn, $attb )){
+                $ret[2] = $errn = ldap_errno($l);
+                echo "\nLDAP ->\t ******** LDAP Felhasználó jelszócsere hiba. (infó: [$errn] ".ldap_err2str($errn)."!) ********\n";
+                $ret[3] = ldap_err2str($errn);
+                return $ret;
+            }
         } else {
-            $errn = ldap_errno($l);
-            echo "\nLDAP ->\t ******** LDAP Felhasználó létrehozási hiba. (infó: [$errn] ".ldap_err2str($errn)."!) ********";
+            $ret[2] = $errn = ldap_errno($l);
+            echo "\nLDAP ->\t ******** LDAP Felhasználó létrehozási hiba. (infó: [$errn] ".ldap_err2str($errn)."!) ********\n";
+            $ret[3] = ldap_err2str($errn);
         }
+        return $ret;
     }
+    
+
+function ld_group_user_add(){
 
+$group_name = "CN=MyGroup,OU=Groups,DC=example,DC=com";
+$group_info['member'] = $dn; // User's DN is added to group's 'member' array
+ldap_mod_add($connect,$group_name,$group_info);
 
+}
 
 
     function script_install($l){
@@ -1095,10 +1147,10 @@ $attr['vegzoTanev']         = 3001;
 
         
 
-ld_user_add($ld, 'abcd', $attr);
-
+ld_user_add($ld, 'abcd', '', $attr);
 
 
+ 
 
 
 
@@ -1475,7 +1527,7 @@ die();
     if ($log['verbose'] > 0 ){ echo "\n(Runtime: ".$t_run." min.)\nkész.\n";} //endline
  
 } else {
-    echo "\n\n******** Legalább PHP5, php-mysql(i) és php-ldap szükséges! ********\n\n";
+    echo "\n\n******** Legalább PHP5, php-mysql, php-iconv, php-ldap szükséges! ********\n\n";
 }