path: root/egyéb/nextcloud/mayor-ldap.php

#!/usr/bin/php
<?php 

$cfg = array();
////////////////////////////////////////////// Figyelem! az alábbi konfig automatikusan külön fájból töltődik, ha létezik a "mayor-nextcloud.cfg.php" fájl!! /////////////////////////////////
$cfg['db_host'] = "localhost";
$cfg['db_port'] = "3306";
$cfg['db_user'] = "root";
$cfg['db_pass'] = "";
$cfg['db_m2n_db'] = "mayor_to_nextcloud";
$cfg['db_m2n_prefix'] = "m2n_";
$cfg['db_nxt_dbname'] = "Nextcloud";
$cfg['db_nxt_prefix'] = "oc_";
//$cfg['db_mayor_host'] = "";
//$cfg['db_mayor_port'] = "";
//$cfg['db_mayor_user'] = ""; 
//$cfg['db_mayor_pass'] = "";
  
$cfg['min_evfolyam'] = 1;
$cfg['isk_rovidnev'] = "rovid";
$cfg['csoport_prefix'] = "(tk) ";
$cfg['default_email'] = "indulo@iskola.hu";
//$cfg['default_passw'] = "EHYmGktzrdfS7wxJR6DFqxjJ";   //Megszűnt -> Helyette random jelszót generál
$cfg['always_set_diak_quota'] = false;
$cfg['default_quota'] = "10GB";
$cfg['diak_quota']    = "2GB";
$cfg['min_osztalyok'] =  array(); 	        //pl:  array('9.a','11.a');
$cfg['csoportnev_hossz'] = 40;
$cfg['felhasznalo_hossz'] = 45;
$cfg['megfigyelo_user'] = "naplo_robot";    //ha nem kell, akkor állítsd üres stringre.
$cfg['kihagy'] = array();                   //pl:  array('Trap.Pista', 'Ebeed.Elek', '22att')
$cfg['default_lang']  = "hu";
$cfg['manage_groups'] = true;
$cfg['manage_groupdirs'] = false;           // Foglalkozzon-e a script a tankörmappákkal
$cfg['groupdir_prefix'] = "tavsuli";
$cfg['groupdir_users'] = array("naplo_robot","123abcd");    //Ha mindenkire ->  =array(); //(legyen üres)
$cfg['mindenki_csop'] = "naplós_felhasználók";
$cfg['mindenki_tanar'] = "naplós_tanárok";
$cfg['mindenki_diak'] = "naplós_diákok";
$cfg['allapot_tartas'] =  "2018-06-14";	//A jelölt napnak megfelelő állapot betöltése minden futtatáskor, ha nem kell, akkor állítsd üresre!;
$cfg['infotxt_szöveg'] = "info.txt";
$cfg['verbose'] = 3 ;  



$cfg['ldap_server'] = "ldaps://windows.iskola.hu:636";      //Jelszóváltoztatást csak TLS/SSL porton enged a windows!
$cfg['ldap_reqCert'] = "allow";                             // Ellenőrizze-e a certet: "true" "allow" "never"
$cfg['ldap_baseDn']   =   "DC=ad,DC=iskola,DC=hu";
//$cfg['ldap_groupOuName'] = "";
$cfg['ldap_rootBindDn'] = "CN=LDAP_ADATCSERE_ADMIN,CN=Users,DC=ad,DC=iskola,DC=hu";
$cfg['ldap_rootBindPw'] = "<password>";
$cfg['ldap_pageSize'] = 100;
$cfg['ld_username'] = "sAMAccountName";
$cfg['ld_groupname'] = "sAMAccountName";
$cfg['ld_oId'] = "telephoneNumber";  //"serialNumber";
$cfg['ld_employeeId'] = "employeeNumber";
$cfg['ld_osztalyJel'] = "department";
$cfg['ld_viseltNevElotag'] = "initials";
$cfg['ld_viseltCsaladinev'] = "sn";
$cfg['ld_viseltUtonev'] = "givenName";
$cfg['ld_lakhelyOrszag'] = "st";
$cfg['ld_lakhelyHelyseg'] = "l";
$cfg['ld_lakhelyIrsz'] = "postalCode";
$cfg['ld_lakHely']  = "streetAddress";
$cfg['ld_telefon']  = "homePhone";
$cfg['ld_mobil']    ="mobile";
$cfg['ld_statusz'] = "company";
$cfg['ld_beoszt'] = "title";
$cfg['ld_nxtQuota'] = "description";
$cfg['ld_leiras'] = "description";
$cfg['ld_iroda'] = "physicalDeliveryOfficeName";
$cfg['ld_info'] = "info";
$cfg['csoport_oupfx'] = "mayor";
$cfg['manage_users'] = true;


$occ_path = "/var/www/nextcloud/";
$occ_user = "www-data";
$nxt_version = 0;
$printhelp = false;
$printconfig = false;
$printpasswds = false;
$dryrun = false;
$debug = false;

$cfgfile = realpath(pathinfo($argv[0])['dirname'])."/"."mayor-nextcloud.cfg.php";  // A fenti konfig behívható config fájlból is, így a nextcloud-betöltő (ez a php) szerkesztés nélkül frissíthető.
// Le kell cserélni az ékezetes betűket, mert a Vezetéknév.Keresztnév nem POSIX kompatibilis.
$search = array( 'á', 'ä', 'é', 'í', 'ó', 'ö', 'ő', 'ú', 'ü', 'ű', 'Á', 'Ä', 'É', 'Í', 'Ó', 'Ö', 'Ő', 'Ú', 'Ü', 'Ű');	// egyelőre csak a magyar betűket ismeri
$replace = array( 'aa', 'ae', 'ee', 'ii', 'oo', 'oe', 'ooe', 'uu', 'ue', 'uue', 'Aa', 'Aae', 'Ee', 'Ii', 'Oo', 'Oe', 'Ooe', 'Uu', 'Ue', 'Uue');
$pwchars = "abcdefghijklmnopqrstuvwxyzABCDEFGHIJKLMNOPQRSTUVWXYZ0123456789-_?";
$ldap_group_attrs = array('objectCalss', 'samaccountname', 'cn', 'member', 'name', 'description', 'info', 'mail', 'gidNumber', 'samaccounttype', 'instancetype', );
$ldap_user_attrs  = array('sn', 'serialNumber', 'c', 'l', 'st', 'street', 'title', 'description', 'postalAddress', 'postalCode', 'postOfficeBox', 'physicalDeliveryOfficeName',
                            'telephoneNumber', 'facsimileTelephoneNumber', 'givenName', 'initials', 'otherTelephone', 'info', 'memberOf', 'otherPager', 'co', 'department',
                            'company', 'streetAddress', 'otherHomePhone', 'wWWHomePage', 'employeeNumber', 'employeeType', 'personalTitle', 'homePostalAddress', 'name','accountExpires',
                            'countryCode', 'employeeID', 'homeDirectory', 'comment', 'sAMAccountName', 'division', 'otherFacsimileTelephoneNumber', 'otherMobile', 'lastLogon',
                            'primaryTelexNumber', 'otherMailbox', 'ipPhone', 'otherIpPhone', 'url', 'uid', 'mail', 'roomNumber', 'homePhone', 'mobile', 'pager', 'lastLogonTimestamp',
                            'jpegPhoto', 'departmentNumber', 'middleName', 'thumbnailPhoto', 'preferredLanguage', 'uidNumber', 'gidNumber', 'unixHomeDirectory', 'loginShell'
                        );   





for($i = 1; $i<$argc; $i++){  //Ha van külön config megadva, akkor először azt töltjük be.
    if($argv[$i] == "--config-file" ){$cfgfile = strval($argv[$i+1]); $i++;}
}
if(file_exists($cfgfile) === TRUE){ $cfg_o = $cfg; include($cfgfile); $cfg_n = $cfg; $cfg = array_merge($cfg, $cfg_o, $cfg_n); }   //Config betöltés
if(!empty($m2n)){ $cfg = array_merge($cfg, $m2n); }    //Ha valahol még a régi config lenne 


for($i = 1; $i<$argc; $i++){    // Kézzel felülbírált config opciók
    if($argv[$i] == "--help" ){$printhelp = true;}
    if($argv[$i] == "--debug" ){$debug = true;}
    if($argv[$i] == "--loglevel" and is_numeric($argv[$i+1])){$cfg['verbose'] = intval($argv[$i+1]); $i++;}
    if($argv[$i] == "--set-diak-quota" ){ $cfg['always_set_diak_quota'] = true;  }
    if($argv[$i] == "--create-groupdir"){ $cfg['groupdir_users'] = array($argv[$i+1]); $i++;}
    if($argv[$i] == "--manage-groupdirs" and is_string($argv[$i+1])){$cfg['manage_groupdirs'] = boolval($argv[$i+1]); $i++;}
    if($argv[$i] == "--manage-groups" and is_string($argv[$i+1])){$cfg['manage_groups'] = boolval($argv[$i+1]); $i++;}
    if($argv[$i] == "--allapot-tartas" and is_string($argv[$i+1])){$cfg['allapot_tartas'] = strval($argv[$i+1]); $i++;}
    if($argv[$i] == "--print-passwords" ){ $printpasswds = true;  }
    if($argv[$i] == "--print-config" ){ $printconfig = true;  }
    if($argv[$i] == "--dry-run" ){ $dryrun = true;  }
}

function print_help(){
    echo "".phpv()." mayor-nextcloud.php [kapcsolók] \n";
    echo "Kapcsolók: (felülbírálja a configot!)\n";
    echo "  --help                      :  Help kiírása. \n";
    echo "  --debug                     :  Ugyanaz mint a \"--loglevel 100\" \n";
    echo "  --config-file               :  Konfig fájl elérési útvonala.\n";
    echo "  --loglevel x                :  A bőbeszédűséget/logolást tudjuk ezzel szabályozni, ekkor ez az érték érvényesül, nem a configban megadott. \n";
    echo "  --set-diak-quota            :  Az összes diák qvótáját átállítja az \"\$cfg['diak_quota'] = x\" -nél megadott értékre, \n"; 
    echo "                                    csak kézzel futtatva működik, az automatikus, napi futtatásban nicns benne.\n";
    echo "  --create-groupdir <username>:  A távoktatást segítő könyvtárstruktúrát csak az <username> felhasználónak  hozza létre, \n";
    echo "                                    illetve kapcsoló nélküli híváskor, automatikusan, a napi futásban, esténként az összes tanárnak egyszerre.\n";
    echo "  --manage-groups <1/0>       :  Ha 1: A felhasználókat csoportokba rendezi a MaYor tankörök szerint, ha 0, nem foglalkozik vele.\n";
    echo "  --manage-groupdirs <1/0>    :  Ha 1: tankörmappákat hoz létre a tankör-csoportokhoz, ha 0, nem foglalkozik vele. (kell hozzá a --manage-groups is!)\n";
    echo "  --print-config              :  A betöltött konfig kiírása a konzolra.\n";
    echo "  --print-passwords           :  A létrehozott felhasználóknál a jelszavakat is megjeleníti a konzolon.\n";
    echo "  --dry-run                   :  Csak megmutatja, de nem végzi el a változtatásokat.\n";
    echo "\n\n";
}


function phpv() {   //Az aktuális php verzió lekérdezése
    $v = explode('.', phpversion());
    return "php".$v[0].".".$v[1];
}

function rndstr($l, $chs) { //Ál-Véletlen stringet generál
    return substr(str_shuffle($chs), 0, $l);
}

function gen_password($l = 12, $inp = array()){
    global $pwchars;
    return rndstr($l, $pwchars);
}
 
function gen_username($inp){            //Felhasználónevet generál
    global $search, $replace;
    $ret = str_replace($search, $replace, $inp['userAccount']);  // (pl: Á->Aa, á->aa, ...)
    return $ret;
}

function rmnp($str){    //Remove non-printable
    return preg_replace('/[\x00-\x1F\x7F-\xA0\xAD]/u', '', $str);
}

function escp($str){                //Escape strings
    $str = str_replace(array("\\","`", "\'", "\"" ),array("\\\\", "\`", "\\\'", "\\\""), $str);
    return escapeshellarg($str);
}

function rnescp($str){                //Escape strings
    $str = rmnp($str);
    $str = escapeshellarg($str);
    $str = str_replace(array("\\", "`", "'", "\"", "\ ", ), array("", "", "", "", "_", ), $str);
    return $str;
}



if (function_exists('mysqli_connect') and function_exists('iconv') and function_exists('ldap_search') and version_compare(phpversion(), '5.0', '>=')) { //MySQLi (Improved) és php7  kell!

    function db_connect($db = ""){ 
        global $log,$cfg;
        if ($log['verbose'] > 0 ){  echo "***\tAdatbázis kapcsolódás. (db='".$db."')\n"; }
        $l = mysqli_connect($cfg['db_host'], $cfg['db_user'], $cfg['db_pass'], $db, $cfg['db_port']);
        if(!$l){
            if ($log['verbose'] > 0 ){ echo "*\tAdatbázis kapcsolat újrapróbálása... (db=''),  info:".mysqli_connect_errno()."\n\n"; }
            $db = "";
            $l = mysqli_connect($cfg['db_host'], $cfg['db_user'], $cfg['db_pass'], $db, $cfg['db_port']);
            if(!$l){
                echo "\n**** Sikertelen kapcsolódás! **** (db='".$db."') info:".mysqli_get_host_info($l)."\n\n";
                return null;    //Hiba esetén visszatér
            }
        }
        if ($log['verbose'] > 0 ){ echo "*\tSikeres kapcsolódás. (db='".$db."') info:".mysqli_get_host_info($l)."\n\n"; }
        mysqli_set_charset($l, "utf8");
        mysqli_query($l, "SET NAMES utf8 COLLATE utf8_general_ci;" );
        return $l;      //Egyébként a sikeressel tér vissza
    } 
    // bezár: mysqli_close($link); 



    function ldap_open($host = ""){
        global $cfg, $log;
        
        if(empty($host)){
            $host = $cfg['ldap_server']; 
        }
        if ($log['verbose'] > 0 ){  echo "***\tLDAP kapcsolódás. ('".$host."')\n"; }
        $ld = ldap_connect($host);  
        
        if($ld !== False){
    
            if($cfg['ldap_reqCert'] == "never"){                                            //Mennyire legyen szigorú a CERT-ekkel
                ldap_set_option($ld, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_NEVER);
            } else if($cfg['ldap_reqCert'] == "allow"){
                ldap_set_option($ld, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_ALLOW);
            } else if($cfg['ldap_reqCert'] == "true"){
                ldap_set_option($ld, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_HARD);
            } else {
                ldap_set_option($ld, LDAP_OPT_X_TLS_REQUIRE_CERT, LDAP_OPT_X_TLS_TRY);            
            }
            ldap_set_option($ld, LDAP_OPT_NETWORK_TIMEOUT, 10);                             //Szerver felülbírálhatja
            ldap_set_option($ld, LDAP_OPT_PROTOCOL_VERSION, 3);     
            ldap_set_option($ld, LDAP_OPT_REFERRALS, 0);                                    //Így azért gyorsabb
            ldap_set_option($ld, LDAP_OPT_MATCHED_DN, $cfg['ldap_baseDn']);                 //Jobb, ha mindjárt az elején beállítjuk
        
            if(ldap_bind($ld, $cfg['ldap_rootBindDn'], $cfg['ldap_rootBindPw']) === FALSE){
                $ern = ldap_errno($ld);
                echo "\n**** Sikertelen kapcsolódás! **** ('".$host."') info:".ldap_err2str($ern)." [$ern] \n\n";
                return null;
            } else {
                if ($log['verbose'] > 0 ){ echo "*\tSikeres kapcsolódás. ('".$host."') info:".ldap_error($ld)."\n\n"; }
                return $ld;
            }
        } else {
            echo "\n**** Sikertelen kapcsolódás! **** ('".$host."') info:".ldap_error($ld)."\n\n";
            return null;
        }
    }
    // bezár: ldap_close($ldap);


    function ldap_find($ld, $base, $filt, $attr=array()){
        global $cfg, $log;
        $ret = array();
        $cookie = '';
        $errn = $mdn = $errmsg = $refs = $ctrl = null;
        ldap_set_option($ld, LDAP_OPT_PROTOCOL_VERSION, 3);
    
        if(version_compare(phpversion(), '7.4', '<')){     //PHP 5-7
            do {
                if ($log['verbose'] > 7 ){ echo "LDAP ->\t ldap_search('".$ld."', '".$base."', '".$filt."', \$attr,  0, 0, 0, LDAP_DEREF_NEVER);\n Attr: "; print_r($attr); }
                ldap_control_paged_result($ld, $cfg['ldap_pageSize'], true, $cookie);
                $res  = ldap_search($ld, $base, $filt, $attr, 0, 0, 0, LDAP_DEREF_NEVER);
                ldap_parse_result($ld, $res, $errn , $mdn , $errmsg , $refs, $ctrl);
                if($errn == 0){
                    $ret = array_merge($ret, ldap_get_entries($ld, $res));
                } else {
                    echo "\nLDAP ->\t ******** Ldap ('".$ld."', '".$base."', '".$filt."') lekérdezési hiba. (Infó: [".$errn."]".$errmsg."!) ********";
                }
                ldap_control_paged_result_response($ld, $res, $cookie);      
            } while($cookie !== null && $cookie != '');
    
        } else {                                            //PHP 8+
            do {
                if ($log['verbose'] > 7 ){ echo "LDAP ->\t ldap_search('".$ld."', '".$base."', '".$filt."', \$attr,  0, 0, 0, LDAP_DEREF_NEVER, \$ctrl);\n Attr: "; print_r($attr); }    
                $ctrl = array(array('oid' => LDAP_CONTROL_PAGEDRESULTS, 'iscritical' => true, 'value' => array('size' => $cfg['ldap_pageSize'], 'cookie' => $cookie)));
                $res  = ldap_search($ld, $base, $filt, $attr, 0, 0, 0, LDAP_DEREF_NEVER, $ctrl);
                ldap_parse_result($ld, $res, $errn , $mdn , $errmsg , $refs, $ctrl);
                if($errn == 0){
                    $ret = array_merge($ret, ldap_get_entries($ld, $res));  
                } else {
                    echo "\nLDAP ->\t ******** Ldap ('".$ld."', '".$base."', '".$filt."') lekérdezési hiba. (Infó: [".$errn."]".$errmsg."!) ********";
                }
                if (isset($ctrl[LDAP_CONTROL_PAGEDRESULTS]['value']['cookie'])) {   //újraküldéshez
                    $cookie = $ctrl[LDAP_CONTROL_PAGEDRESULTS]['value']['cookie'];
                } else {
                    $cookie = '';
                }
            } while (!empty($cookie));
        }
        if ($log['verbose'] > 11 ){ $pr = $ret; for($i = 0; $i < $pr['count']; $i++){ $pr[$i]['jpegphoto'][0] = @base64_encode(@$pr[$i]['jpegphoto'][0]);  $pr[$i]['thumbnailphoto'][0] = @base64_encode(@$pr[$i]['thumbnailphoto'][0]);} print_r($pr);}
        if($res !== False){
            ldap_free_result($res);
        }
        return $ret;
    }


    function attr_add_defaults($inp = array()){ //Attributes tömb feltöltése alapértékekkel
        global $cfg, $log;
        $ovr = array();

        if(!empty($inp['email'])) { 
            $ovr['email'] = $inp['email']; 
        } else if(!empty($inp['mail'])){
            $ovr['email'] = $inp['mail'];
        } else {
            $ovr['email'] = $cfg['default_email'];   
        }
        $def = array('mail','oId', 'employeeId', 'osztalyJel', 'viseltNevElotag', 'viseltCsaladinev','viseltUtonev', 
                    'szuletesiHely', 'szuletesiIdo', 'lakhelyOrszag', 'lakhelyHelyseg', 'lakhelyIrsz', 'lakHely', 
                    'telefon', 'mobil', 'statusz', 'beoszt', 'quota', 'kezdoTanev', 'vegzoTanev', 'jel', 'diakId', 
                    'tanarId', 'beDt', 'kiDt', 'beEv', 'userAccount', 'fullName',
                    );
        $defo = array('oId' => "11111111111", 'quota' => $cfg['default_quota'], 'jel' => 'x', 'vegzoTanev' => -1, 'beDt' => -1,
                    'kezdoTanev' => -1, 'diakId' => 0, 'tanarId' => 0, 'kiDt' => -1, 'beEv' => -1, 
                    );
        return array_merge($def, $defo, $inp, $ovr);
    }



function ld_user_info($l, $userAccount, $attrs = array()){    //Csak a fontosabb tulajdonságokkal
    global $cfg,$log,$ldap_user_attrs;
    if(empty($attrs)){
        $attrs = $ldap_user_attrs;
    }
    $ret = array();

    if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$cfg['ldap_baseDn']."', '(&(|(|(objectClass=person)(objectClass=organizationalPerson))(objectClass=user))(".$cfg['ld_username']."=".ldap_escape($userAccount, "", LDAP_ESCAPE_FILTER)."))', \$attrs);\n"; } 
    if($log['verbose'] > 11 ){ echo "\$attrs = "; print_r($attrs); }
    $users = ldap_find($l, $cfg['ldap_baseDn'], "(&(|(|(objectClass=person)(objectClass=organizationalPerson))(objectClass=user))(".$cfg['ld_username']."=".ldap_escape($userAccount, "", LDAP_ESCAPE_FILTER).") )", $attrs);
    if ($log['verbose'] > 11 ){ $pr = $users; for($i = 0; $i < $users['count']; $i++){ $pr[$i]['jpegphoto'][0] = base64_encode($pr[$i]['jpegphoto'][0]);  $pr[$i]['thumbnailphoto'][0] = base64_encode($pr[$i]['thumbnailphoto'][0]); }    echo "Users: ";  print_r($pr); }

    return $users;
}


function ld_find_group($l, $groupName, $scope, $attrs = array()){
    global $cfg,$log,$ldap_group_attrs;
    if(empty($attrs)){
        $attrs = $ldap_group_attrs;
    }
    $ret = array();
    $dn = "";

    if(empty($scope) or $scope == "own"){           //A Script saját csoportjai között
        $dn = "OU=".ldap_escape($cfg['isk_rovidnev']."-".$cfg['csoport_oupfx'], "", LDAP_ESCAPE_DN).",".$cfg['ldap_baseDn'];
        if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$dn."', '(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER).")', \$attrs);\n"; }  if ($log['verbose'] > 11 ) { echo "Attr: "; print_r($attrs); }
        $ret[1] = ldap_find($l, $dn, "(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER)."))", $attrs );    
    } else if($scope == "global"){                  //Egész szerveren
        $dn = $cfg['ldap_baseDn'];
        if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$dn."', '(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER).")', \$attrs);\n"; } if ($log['verbose'] > 11 ) { echo "Attr: "; print_r($attrs); }
        $ret[1] = ldap_find($l, $dn, "(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER)."))", $attrs );
    } else {                                        //Csak a megadott DN-ben (OU)
        $dn = $scope;
        if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$dn."', '(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER).")', \$attrs);\n"; } if ($log['verbose'] > 11 ) { echo "Attr: "; print_r($attrs); }
        $ret[1] = ldap_find($l, $dn, "(&(objectClass=group)(cn=".ldap_escape($groupName, "", LDAP_ESCAPE_FILTER)."))", $attrs );
    }
    $ret[4] = $dn;
    
    return $ret;
}


    function ld_user_add($l, $userAccount, $fullname, $attr=array()){
        global $cfg,$log;
        $attrs = $ret = array();


        $attr = attr_add_defaults($attr);
        if(!empty($fullname)                ){ $attrs['displayname'][0] = $fullname;}
        else if(!empty($attr['fullName'])   ){ $attrs['displayname'][0] = $attr['fullName'];}
        else                                 { $attrs['displayname'][0] = $userAccount;}

        $dn = "CN=".ldap_escape($userAccount, "", LDAP_ESCAPE_DN).",CN=Users,".$cfg['ldap_baseDn'];       //Ezt még lehetne cizellálni

        $attrs['objectclass'][0] = "top";                    //Alap dolgok, ami mindenképpen kell
        $attrs['objectclass'][1] = "person";
        $attrs['objectclass'][2] = "organizationalPerson";
        $attrs['objectclass'][3] = "user";
        $attrs['instancetype'][0] = "4"; 
        $attrs['useraccountcontrol'][0] = "514";
        $attrs['accountexpires'][0] = "9223372036854775807";  // vagy "0"
        $attrs['distinguishedname'][0] = $dn;
        $attrs[strtolower($cfg['ld_username'])][0]        =   $userAccount; 

        $attrs['mail'][0]                                 =   $attr['email'];
        $attrs[strtolower($cfg['ld_oId'])][0]             =   $attr['oId'];
        $attrs[strtolower($cfg['ld_employeeId'])][0]      =   $attr['employeeId']; 
        $attrs[strtolower($cfg['ld_osztalyJel'])][0]      =   $attr['osztalyJel']; 
        $attrs[strtolower($cfg['ld_viseltNevElotag'])][0] =   $attr['viseltNevElotag']; 
        $attrs[strtolower($cfg['ld_viseltCsaladinev'])][0]=   $attr['viseltCsaladinev']; 
        $attrs[strtolower($cfg['ld_viseltUtonev'])][0]    =   $attr['viseltUtonev']; 
        $attrs[strtolower($cfg['ld_lakhelyOrszag'])][0]   =   @$attr['lakhelyOrszag']; 
        $attrs[strtolower($cfg['ld_lakhelyHelyseg'])][0]  =   $attr['lakhelyHelyseg']; 
        $attrs[strtolower($cfg['ld_lakhelyIrsz'])][0]     =   $attr['lakhelyIrsz']; 
        $attrs[strtolower($cfg['ld_lakHely'])][0]         =   $attr['lakHely']; 
        $attrs[strtolower($cfg['ld_telefon'])][0]         =   $attr['telefon']; 
        $attrs[strtolower($cfg['ld_mobil'])][0]           =   $attr['mobil']; 
        $attrs[strtolower($cfg['ld_statusz'])][0]         =   $attr['statusz']; 
        $attrs[strtolower($cfg['ld_beoszt'])][0]          =   $attr['beoszt']; 
        $attrs[strtolower($cfg['ld_nxtQuota'])][0]        =   $attr['quota']; 
        $attrs[strtolower($cfg['ld_iroda'])][0]           = "MaYor-Script-Managed";
        $attrs[strtolower($cfg['ld_info'])][0] = "Jogviszony kezdete: ".($attr['kezdoTanev'])."\r\nJogviszony terv. vége: ".($attr['vegzoTanev']+1)." Június\r\n\r\n(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
        //$attrs[strtolower($cfg['ld_'])][0] = $attr[''];

        foreach($attrs as $key => $val){                    //Üresek kipucolása
            if($key == "" or $val[0] == ""){ unset($attrs[$key]); }
        }
        $ret[4] = $dn;
        $ret[5] = $attrs;

        if($log['verbose'] > 7){ echo "LDAP ->\tldap_add('".$l."', '".$dn."', \$attrs)\n"; } if ($log['verbose'] > 11 ){ echo "Attr: "; print_r($attrs); }

        $ret[0] = @ldap_add($l, $dn, $attrs);
        $ret[2] = ldap_errno($l);
        $ret[3] = ldap_err2str($ret[2]);
        if($ret[0] === true){                       //Sikeres volt a létrehozás
            unset($attrs);                          //Attr tisztítása
            $ret[1] = gen_password(16);             //Jelszó
            $attrs[strtolower('unicodePwd')][0] =  iconv( "UTF-8", "UTF-16LE", "\"".$ret[1]."\"" );
            if($log['verbose'] > 7){ echo "LDAP ->\tldap_mod_replace('".$l."', '".$dn."', \$attrs)\n"; } if ($log['verbose'] > 11 ){ echo "Attr: "; print_r($attrs); }
            
            if(!@ldap_mod_replace ($l, $dn, $attrs )){        //Jelszó beállítása
                $ret[2] = ldap_errno($l);
                $ret[3] = ldap_err2str($ret[2]);
                echo "\nLDAP ->\t ******** LDAP Felhasználó jelszócsere hiba. (infó: [".$ret[2]."] ".$ret[3]."!) ********\n";
                return $ret;
            } 
            unset($attrs);                                   //User Engedélyezése
            $attrs[strtolower('userAccountControl')][0] = 512;   
            if(!@ldap_mod_replace ($l, $dn, $attrs )){
                $ret[2] = ldap_errno($l);
                $ret[3] = ldap_err2str($errn);
                echo "\nLDAP ->\t ******** LDAP Felhasználó jelszócsere hiba. (infó: [".$ret[2]."] ".$ret[3]."!) ********\n";
                return $ret;
            }
        } else {
            echo "\nLDAP ->\t ******** LDAP Felhasználó létrehozási hiba. (infó: [".$ret[2]."] ".$ret[3]."!) ********\n";
        }
        return $ret;
    }
    


    function ld_user_del($l, $userAccount){
        global $cfg, $log;
        $ret = array();
        $attrs = array(strtolower($cfg['ld_username']), 'lastLogonTimestamp', 'samaccountname', 'physicalDeliveryOfficeName', 'displayName', 'cn');

        $user = ld_user_info($l, $userAccount, $attrs);
        if ($log['verbose'] > 0 ){ echo "\$user = "; print_r($user); }

        for($i = 0; $i < $user['count']; $i++){        //Az összeset, ha több? lenne.
            if($user[$i][strtolower($cfg['ld_username'])][0] == $userAccount and !in_array($userAccount, $cfg['kihagy']) and $user[$i]['physicaldeliveryofficename'][0] == "MaYor-Script-Managed" ){ //Biztonság kedvéért 
                
                if(!empty($user[$i][strtolower('lastLogonTimestamp')])  /*and $user[$i][strtolower('lastLogonTimestamp')][0] != "0"*/ ){   //Ha egyszer már belépett, letiltja
                
                    unset($attrs);                          //Letiltás
                    $attrs['useraccountcontrol'][0] = "514";
                    $ret[0] = ldap_mod_replace($l, $user[$i]['dn'], $attrs);
                    $ret[4] = $user[$i]['dn'];
                    $ret[2] = ldap_errno($l);
                    $ret[3] = ldap_err2str($ret[2]);
                    $ret[5] = $attrs;
 
                } else {                                                //Egyébként törli is
                    $ret[0] = @ldap_delete($l, $user[$i]['dn']);
                    $ret[4] = $user[$i]['dn'];
                    $ret[2] = ldap_errno($l);
                    $ret[3] = ldap_err2str($ret[2]);
                }
            } else { //Nem nyúl hozzá
                echo "\nNem nyúl hozzá!\n";
            }
        }
        if($i == 0){
            $ret[3] =  "LDAP ->\t ******** LDAP Felhasználó törlés hiba! (infó: FElhasználó nem található! [".$userAccount."]/[".$cfg['ldap_baseDn']."]) ********\n";
        }
        return $ret;

    }

/*
    function user_del($userAccount){	// kitöröl vagy letilt egy felhasználót a Nextcloud-ban
	    global $occ_path,$occ_user,$log,$dryrun;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:info ".escp($userAccount)." --output=json \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $last_login = json_decode(shell_exec($e),true)['last_seen'] ;
        if($last_login == "1970-01-01T00:00:00+00:00" ){	
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:delete ".escp($userAccount)." \"";		// Ha még soha nem lépett be
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }											// akkor törölhető
            if ($log['verbose'] > 11 ){ print_r($ret); }
        } else {
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:disable ".escp($userAccount)." \"";
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }											// különben csak letiltja
            if ($log['verbose'] > 11 ){ print_r($ret); }
        }      
    }
*/

function ld_group_user_add($l, $groupName, $userAccount, $scope = null){
    global $cfg,$log,$ldap_group_attrs,$ldap_user_attrs;
    $ret = array(0 => true, 2 => 0);
    //$attrs = $ldap_group_attrs;
    $attrs = array('member', 'cn', strtolower($cfg['ld_groupname']));

    $rv = ld_find_group($l, $groupName, $scope, $attrs);
    $ret[4] = $dn = $rv[4];
    $group = $rv[1];
    $ret[5] = $attrs;
    if ($log['verbose'] > 11 ){ echo "\$group = "; print_r($group); }

    if(!empty($group) and $group['count'] == 1){    //Ha megvan a csoport //A felhasználókat viszont globálisan keresi!

        $users = ld_user_info($l, $userAccount, array('dn'));

        if(!empty($users) and $users['count'] == 1){
            $userdn = $users[0]['dn'];
            if(empty($group[0]['member']) or !in_array($userdn, $group[0]['member'])){
                $ldif['member'] = $userdn;
                $ret[0] = @ldap_mod_add($l, $group[0]['dn'], $ldif);
                $ret[2] = ldap_errno($l);
                $ret[3] = ldap_err2str($ret[2]);

                unset($attrs);                          //Módosítási dátum frissítés
                $attrs[strtolower($cfg['ld_info'])][0] = "(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
                @ldap_mod_replace($l, $group[0]['dn'], $attrs);

                //if ($log['verbose'] > 6 ){ echo "\nLDAP ->\t Felhasználó: [".$userAccount."] hozzáadva a: [".$groupName."]/[".$dn."] csoporthoz!\n"; }
            } else {
                //if ($log['verbose'] > 6 ) { echo "\nLDAP ->\t Felhasználó: [".$userAccount."] már benne volt a: [".$groupName."]/[".$dn."] csoportban!\n"; }
            }
        } else if($users['count'] > 1){ //Több user
            $ret[0] = false;
            $ret[3] = "LDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Több ugyanolyan felhasználó a létezik! [".$userAccount."]/[".$cfg['ldap_baseDn']."]) ********\n";
            echo $ret[3];
        } else {    //vagy nincs user
            $ret[0] = false;
            $ret[3] = "LDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Nincs ilyen felhasználó! [".$userAccount."]/[".$cfg['ldap_baseDn']."]) ********\n";
            echo $ret[3];
        }
    } else if($group['count'] > 1) { //Több csoport, 
        $ret[0] = false;
        $ret[3] = "LDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Több ugyanolyan csoport található! [".$groupName."]/[".$dn."]) ********\n";
        echo $ret[3];
    } else { ///vagy nincs csoport
        $ret[0] = false;
        $ret[3] = "LDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Csoport nem található! [".$groupName."]/[".$dn."]) ********\n";
        echo $ret[3];
    }
    return $ret;
}



function ld_group_user_del($l, $groupName, $userAccount, $scope = null){
    global $cfg,$log,$ldap_group_attrs,$ldap_user_attrs;
    $ret = array(0 => true, 2 => 0);
    //$attrs = $ldap_group_attrs;
    $attrs = array('member', 'cn', strtolower($cfg['ld_groupname']));
    $dn = "";

    $rv = ld_find_group($l, $groupName, $scope, $attrs);
    $ret[4] = $dn = $rv[4];
    $group = $rv[1];
    $ret[5] = $attrs;
    if ($log['verbose'] > 11 ){ echo "\$group = "; print_r($group); }

    if(!empty($group) and $group['count'] == 1 ){    //Ha megvan a csoport //A felhasználókat viszont globálisan keresi!
        for(  $i = 0;  (!empty($group[0]['member']) and $i < $group[0]['member']['count']);    $i++  ){            //Memebereket végigkérdezi

            if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$group[0]['member'][$i]."', '', array('".strtolower($cfg['ld_username'])."'));\n"; } 
            $users = ldap_find($l, $group[0]['member'][$i], "(objectClass=*)", array(strtolower($cfg['ld_username'])));   //lekérdezni egyesével a sAMAccountName-t
            if ($log['verbose'] > 11 ) { echo "Users: "; print_r($users); }

            if($users[0][strtolower($cfg['ld_username'])][0] == $userAccount){  //Ha ő az, törölni belőle
                $ldif['member'] = $group[0]['member'][$i];     //vagy   $users[0]['dn'];
                if($log['verbose'] > 7){ echo "LDAP ->\tldap_mod_del('".$l."', '".$group[0]['dn']."', '', array('".'member'."' => '".$ldif['member']."'));\n"; } 

                $ret[0] = ldap_mod_del($l, $group[0]['dn'], $ldif);
                $ret[2] = ldap_errno($l);
                $ret[3] = ldap_err2str($ret[2]); 
                
                unset($attrs);                      //Módosítási dátum frissítés
                $attrs[strtolower($cfg['ld_info'])][0] = "(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
                @ldap_mod_replace($l, $group[0]['dn'], $attrs);

                if($ret[0] === false ){
                    $errn = ldap_errno($l);
                    echo "\nLDAP ->\t ******** LDAP Csoportból törlés hiba! (infó: {".$groupName."/".$userAccount."} [".$errn."] ".ldap_err2str($errn)." ) ********\n";
                }           
            }
        }
        if(empty($ldif)){   //Nem töröltünk senkit
            $ret[3] = "LDAP ->\t Felhasználó: [".$userAccount."] nincs: [".$groupName."]/[".$dn."] csoportban!\n";
            if ($log['verbose'] > 7 ){ echo $ret[3]; }
        }
       
        /*
        //if($log['verbose'] > 7){ echo "LDAP ->\tldap_find('".$l."', '".$cfg['ldap_baseDn']."', '(&(|(|(objectClass=person)(objectClass=organizationalPerson))(objectClass=user))(".$cfg['ld_username']."=".ldap_escape($userAccount, "", LDAP_ESCAPE_FILTER)."))', array('dn'));\n"; } 
        //$users = ldap_find($l, $cfg['ldap_baseDn'], "(&(|(|(objectClass=person)(objectClass=organizationalPerson))(objectClass=user))(".$cfg['ld_username']."=".ldap_escape($userAccount, "", LDAP_ESCAPE_FILTER).") )" , array('memberOf'));
        $users = ld_user_info($l, $userAccount, array('memberOf'));
        //if ($log['verbose'] > 11 ) { echo "Users: "; print_r($users); }

        if(!empty($users) and $users['count'] == 1){        //Csak 1db user van
            $userdn = $users[0]['dn'];
            if(in_array($userdn, $group[0]['member'])){
                $ldif['member'] = $userdn;
                $ret[0] = @ldap_mod_del($l, $group[0]['dn'], $ldif);
                $ret[2] = $errn = ldap_errno($l);
                $ret[3] = ldap_err2str($errn);

                unset($attrs);  //Módosítási dátum frissítés
                $attrs[strtolower($cfg['ld_info'])][0] = "(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
                @ldap_mod_replace($l, $group[0]['dn'], $attrs);

                //if ($log['verbose'] > 7 ){ echo "\nLDAP ->\t Felhasználó: [".$userAccount."] törölve a: [".$groupName."]/[".$dn."] csoportból!\n"; }
            } else {
                //if ($log['verbose'] > 7 ) { echo "\nLDAP ->\t Felhasználó: [".$userAccount."] nincs benne a: [".$groupName."]/[".$dn."] csoportban!\n"; }
            }
        } else if($users['count'] > 1){ //Több user
            echo "\nLDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Több ugyanolyan felhasználó a létezik! [".$userAccount."]/[".$cfg['ldap_baseDn']."]) ********\n";
        } else {    //vagy nincs user
            echo "\nLDAP ->\t ******** LDAP Csoporthoz adás hiba! (infó: Nincs ilyen felhasználó! [".$userAccount."]/[".$cfg['ldap_baseDn']."]) ********\n";
        }
        */
    } else if($group['count'] > 1) {                            //Több csoport, 
        $ret[0] = false;
        $ret[3] = "LDAP ->\t ******** LDAP Csoportból törlés hiba! (infó: Több ugyanolyan csoport található! [".$groupName."]/[".$dn."]) ********\n";
    } else {                                                    /// vagy nincs ilyen csoport
        $ret[0] = false;
        $ret[3] =  "LDAP ->\t ******** LDAP Csoportból törlés hiba! (infó: Csoport nem található! [".$groupName."]/[".$dn."]) ********\n";
    }
    return $ret;
}


    function ld_group_add($l, $groupName, $attr=array()){
        global $cfg,$log,$ldap_group_attrs;
        $attrs = $ret = array();

        $dn = "CN=".ldap_escape($groupName, "", LDAP_ESCAPE_DN).",OU=".ldap_escape($cfg['isk_rovidnev']."-".$cfg['csoport_oupfx'], "", LDAP_ESCAPE_DN).",".$cfg['ldap_baseDn']; 
        
        $attrs['objectclass'][0] = "top";                    //Alap dolgok, ami mindenképpen kell
        $attrs['objectclass'][1] = "group";
        $attrs['instancetype'][0] = "4"; 
        $attrs['distinguishedname'][0] = $dn;
        $attrs[strtolower($cfg['ld_groupname'])][0] = $groupName; 
        $attrs[strtolower($cfg['ld_leiras'])][0] = "MaYor-Script-Managed";
        $attrs[strtolower($cfg['ld_info'])][0] = "(Generated-by MaYor-LDAP Script.)\r\n(Updated: ".date('Y-m-d H:i:s').")\r\n";
        unset($attrs['']);
        $ret[4] = $dn;
        $ret[5] = $attrs;
        
        if($log['verbose'] > 7){ echo "LDAP ->\tldap_add('".$l."', '".$dn."', \$attrs)\n"; } if ($log['verbose'] > 10 ){ echo "Attr: "; print_r($attrs); }
        $ret[0] = @ldap_add($l, $dn, $attrs);
        $ret[2] = ldap_errno($l);
        $ret[3] = ldap_err2str($ret[2]);
        if($ret[0] == false){
            echo "\nLDAP ->\t ******** LDAP Csoport létrehozási hiba. (infó: {".$dn."} [".$ret[2]."] ".$ret[3]."!) ********\n";
        }
        return $ret;
    }


    function ld_group_del($l, $groupName, $scope=null){
        global $cfg,$log,$ldap_group_attrs,$ldap_user_attrs;
        $ret = array(0 => true, 2 => 0);
        $attrs = array(strtolower($cfg['ld_groupname']), 'cn');

        $rv = ld_find_group($l, $groupName, $scope, $attrs);
        $ret[6] = $rv[4];
        $group = $rv[1];
        $ret[5] = $attrs;
        if ($log['verbose'] > 11 ){ echo "\$group = "; print_r($group); }

        for($i = 0; $i < $group['count']; $i++){
            if($group[$i][strtolower($cfg['ld_groupname'])][0] == $groupName){ //Biztonság kedvéért 
                $ret[0] = ldap_delete($l, $group[$i]['dn']);
                $ret[4] = $group[$i]['dn'];
                $ret[2] = ldap_errno($l);
                $ret[3] = ldap_err2str($ret[2]);
            }
        }
        if($i == 0){
            $ret[3] =  "LDAP ->\t ******** LDAP Csoport törlés hiba! (infó: Csoport nem található! [".$groupName."]/[".$rv[4]."]) ********\n";
        }
        return $ret;
    }



 function ld_user_set(){}
 function ld_user_enable(){}
 function ld_user_disable(){}
 
 function ld_user_list(){}
 function ld_group_list(){}
 function ld_user_lastlogin(){}

 function ld_ou_add(){}
 function ld_ou_del(){}



    function script_install($l){
        global $cfg,$log;
        if(mysqli_query($l, "SELECT * FROM ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register LIMIT 10;" ) == FALSE ){ //nincs nyilvántartás
            $q = "CREATE DATABASE IF NOT EXISTS ".$cfg['db_m2n_db']." DEFAULT COLLATE 'utf8_general_ci'; ";
            if ($log['verbose'] > 7 ){ echo "M2N -> \t".$q."\n\n"; }
            if(( $r = mysqli_query($l, $q)) !== FALSE ){
                if ($log['verbose'] > 0 ){ echo "*\tAz ".$cfg['db_m2n_db']." adatbázis sikeresen létrehozva.\n"; }
            }
            $q = "CREATE TABLE IF NOT EXISTS ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register (
                    account VARCHAR(64) NOT NULL COLLATE 'utf8_bin', 
                    status ENUM('active','disabled','forbidden','deleted') NULL DEFAULT 'active' COLLATE 'utf8_bin',
                    PRIMARY KEY (account)) 
                    COLLATE='utf8_general_ci' 
                    ENGINE=InnoDB;";
            if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
            if(( $r = mysqli_query($l, $q)) !== FALSE ){
                if ($log['verbose'] > 0 ){ echo "*\tAz ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register (script-katalógus) tábla sikeresen létrehozva.\n\n";}
            }
        }
    }


    function nxt_get_version(){
        global $occ_path,$occ_user,$cfg,$log;
        $ret = array();
        // sudo -u honlap-felho ".phpv()." /home/honlap-felho/web/occ status --output=json
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." status --output=json \"" ;
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $ret[0] = shell_exec($e);
        $ret[1] = intval(explode(".", json_decode($ret[0],true)['version'])[0]); 
        if ($log['verbose'] > 10 ){ print_r($ret); echo "\n\n"; }
        return $ret;
    }
    
    function catalog_userlist($link){	//akiket a script hozott létre
        global $cfg,$log,$cfg;
        $ret['account'] = array();
        $ret['status'] = array();
        $q = "SELECT * FROM ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register WHERE STATUS != 'forbidden'; ";    
        if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
        if(( $r = mysqli_query($link, $q)) !== FALSE ){
            while ($row = mysqli_fetch_array($r, MYSQLI_ASSOC)) {
                if(!in_array($row['account'], $cfg['kihagy'])){
                    $ret['account'][] = $row['account'];
                    $ret['status'][] = $row['status'];
                }
            }
            mysqli_free_result($r);
            if ($log['verbose'] > 4 ){ echo "*\tFelhasználó m2n nyilvántartás lekérdezése.\n"; }
            return $ret;
            if ($log['verbose'] > 10 ){ print_r($ret); }
        } else {
            echo "\nM2N -> \t**** Adatbázislekérdezési hiba! ****\n";
        }
    }
    
    function catalog_forbiddenlist($link){      //akiket a rendszergazda kitiltott
        global $log,$cfg,$cfg;
        $q = "SELECT * FROM ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register WHERE STATUS = 'forbidden'; ";
        if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
        if(( $r = mysqli_query($link, $q)) !== FALSE ){
            $ret = array();
            while ($row = mysqli_fetch_array($r, MYSQLI_ASSOC)) {
                $ret[] = $row['account'];
            }
            mysqli_free_result($r);
            $ret = array_merge($ret, $cfg['kihagy']);
            if ($log['verbose'] > 4 ){ echo "*\tFelhasználó-letiltások m2n nyilvántartás lekérdezése.\n"; }
            return $ret;
        } else {
            echo "\nM2N ->\t**** Adatbázislekérdezési hiba! ****\n";
        }
    }
    
    function catalog_useradd($link, $account){	// feljegyzi az általa létrehozott felhasználókat
        global $log,$cfg,$dryrun;
        $q = "INSERT INTO ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register (account) VALUES ('".mysqli_real_escape_string($link, $account)."')";
        if ($log['verbose'] > 7 ){ echo "M2N -> \t".$q."\n"; }
        if( $dryrun or (mysqli_query($link, $q)) !== FALSE ){
            if ($log['verbose'] > 4 ){ echo "*\tFelhasználó-hozzáadás, m2n nyilvántartásba vétele.\n"; }
        } 
    }

    function catalog_userena($link, $account){	// az engedélyezetteket
        global $cfg,$log,$dryrun;
        $q = "UPDATE ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register SET status='active' WHERE account='".mysqli_real_escape_string($link, $account)."'";
        if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
        if( $dryrun or (mysqli_query($link, $q)) !== FALSE ){
            if ($log['verbose'] > 4 ){ echo "*\tFelhasználó-engedélyezés, m2n nyilvántartásba vétele.\n" ;}
        }
    }

    function catalog_userdel($link, $account){	// a törölteket
        global $cfg,$log,$dryrun;
        $q = "DELETE FROM ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register WHERE account='".mysqli_real_escape_string($link, $account)."' ";
        if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
        if( $dryrun or (mysqli_query($link, $q)) !== FALSE ){
            if ($log['verbose'] > 5 ){ echo "*\tFelhasználó-törlés, m2n nyilvántartásba vétele.\n"; }
        }
    }
    
    function catalog_userdis($link, $account){	// a letiltottakat
        global $cfg,$cfg,$log,$dryrun;
        $q = "UPDATE ".$cfg['db_m2n_db'].".".$cfg['db_m2n_prefix']."register SET status='disabled' WHERE account='".mysqli_real_escape_string($link, $account)."'";
        if ($log['verbose'] > 7 ){ echo "M2N ->\t".$q."\n"; }
        if( $dryrun or (mysqli_query($link, $q)) !== FALSE ){
            if ($log['verbose'] > 5 ){ echo "*\tFelhasználó-letiltás, m2n nyilvántartásba vétele.\n"; }
        }
    }
    
    function user_add($userAccount, $fullName){		// létrehoz egy felhasználót a Nextcloud-ban
        global $occ_path,$occ_user,$cfg,$log,$dryrun;
        $ret = array();
//  	export OC_PASS=ErősJelszó123; su -s /bin/sh www-data -c '".phpv()." web/occ user:add --password-from-env  --display-name="Teszt Tamás" --group="csop" t.tamas'
        if(strlen($userAccount) > 64 or strlen($fullName) > 64){
            echo "\n******** Hiba: A felahsználónév, vagy a \"teljes név\" hosszabb, mint 64 karakter! NEM hozható létre!! ********\n";
        } else {
            $pw = gen_password(16);
            $ret[1] = $pw;
            $e = "export OC_PASS=".escp($pw)."; su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:add  --password-from-env --display-name=".escp($fullName)." --group=".escp($cfg['mindenki_csop'])." ".escp($userAccount)." \"" ;
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ $ret[0] = shell_exec($e); } else { $ret[0] = true; }
            if ($log['verbose'] > 11 ){ print_r($ret); }
        }
        return $ret;
    }

    function user_del($userAccount){	// kitöröl vagy letilt egy felhasználót a Nextcloud-ban
	    global $occ_path,$occ_user,$log,$dryrun;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:info ".escp($userAccount)." --output=json \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $last_login = json_decode(shell_exec($e),true)['last_seen'] ;
        if($last_login == "1970-01-01T00:00:00+00:00" ){	
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:delete ".escp($userAccount)." \"";		// Ha még soha nem lépett be
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }											// akkor törölhető
            if ($log['verbose'] > 11 ){ print_r($ret); }
        } else {
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:disable ".escp($userAccount)." \"";
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }											// különben csak letiltja
            if ($log['verbose'] > 11 ){ print_r($ret); }
        }
        
    }
    
    function user_info($userAccount){	// User állpot a Nextcloudban
        global $occ_path,$occ_user,$log;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:info ".escp($userAccount)." --output=json \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $ret = (array)json_decode(shell_exec($e),true);
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }

    function user_dis($userAccount){	// letiltja a felhasználót a Nextcloud-ban
        global $occ_path,$occ_user,$log,$dryrun;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:disable ".escp($userAccount)." \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }

    function user_ena($userAccount){	// engedélyezi
        global $occ_path,$occ_user,$log,$dryrun;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:enable ".escp($userAccount)." \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }


    function nxt_group_list() {		// Csoportok listázása a Nextcloud-ból
        global $occ_path,$occ_user,$log;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:list --limit=1000000 --output=json \"";  //* Jó nagy limittel dolgozzunk
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $ret = (array)json_decode(shell_exec($e),true);
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }
    
    function nxt_user_list() {		// Felhasználók listázása a Nextcloud-ból
        global $occ_path,$occ_user,$log;
        //    $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:report | grep 'total' | sed -e 's/[^0-9]//g' | tr -d '[:blank:]\n' \"";
        //    if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        //    $num = shell_exec($e); 
        $num = 1000000;      //inkább kézi limit!
        //    $num = $num + 100; 	// Biztos-ami-biztos, a nextcloud rejtett hibái miatt...
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:list --limit ".escp($num)." --output=json \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $ret =  (array)json_decode(shell_exec($e),true);
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }
    
    function nxt_user_lastlogin($userAccount){ 	// legutóbbi belépés lekérdezése
        global $occ_path,$occ_user,$log;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:info ".escp($userAccount)."  --output=json \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        $ret = json_decode(shell_exec($e),true)['last_seen'];
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }

    
    function user_set($userAccount, array $params){	//beállítja az e-mailt, quota-t, nyelvet a kapott értékekre
        global $occ_path,$occ_user,$log,$dryrun;        
        if(isset($params['quota'])){
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:setting ".escp($userAccount)." files quota ".escp($params['quota'])." \"";
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ shell_exec( $e ); }
        }
        if(isset($params['email'])){
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:setting ".escp($userAccount)." settings email ".escp($params['email'])." \"";
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun){ shell_exec( $e ); }
        }
        if(isset($params['lang'])){
            $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." user:setting ".escp($userAccount)." core lang ".escp($params['lang'])." \"";
            if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
            if(!$dryrun) { shell_exec($e); }
        }
    } 
    


    function group_add($groupName){ 	//Új csoport létrehozása a Nextcloud-ban 
        global $occ_user,$occ_path,$link,$cfg,$log,$nxt_version,$dryrun;
        $groupName = rmnp($groupName);
        if(strlen($groupName) > 64){	//mivel (egyelőre) nics erre 'occ' parancs, ezért közvetlenül kell...
            echo "\n****** Hiba: a csoportnév nagyobb, mint 64 karakter!! ******\n";
        } else {
            if($nxt_version < 14) {
                $q = "INSERT IGNORE INTO ".mysqli_real_escape_string($link, $cfg['db_nxt_dbname']).".".mysqli_real_escape_string($link, $cfg['db_nxt_prefix'])."groups (gid) VALUES ('".mysqli_real_escape_string($link,$groupName)."'); ";
                if ($log['verbose'] > 7 ){ echo "NXT ->\t".$q."\n"; }
                if(!$dryrun){
                    if( mysqli_query($link, $q) !== TRUE ) { echo "\nNXT -> \t****** Csoport létrehozási hiba. (adatbázis) ******\n"; }
                }
            } else {
                $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:add ".escp($groupName)." \"";
                if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
                if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
                if ($log['verbose'] > 11 ){ print_r($ret); }
            }
        }
    } 
    
    function group_del($groupName){	// Csoport törlése a Nextcloud-ból
        global $occ_user,$occ_path,$cfg,$link,$log,$cfg,$nxt_version,$dryrun;
        $grp = nxt_group_list();
        $groupName = rmnp($groupName);
        if(isset($grp[$groupName])){
	        if($nxt_version < 14){	// Mivel erre csak a Nextcloud 14-től van "occ" parancs, ezért néha közvetlenül kell...

                foreach($grp[$groupName] as $key => $user){
                    $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:removeuser ".escp($groupName)." ".escp($user)." \"";
                    if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
                    if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
                    if ($log['verbose'] > 11 ){ print_r($ret); }
                    if ($log['verbose'] > 1 ){ echo "*--\t\tTörölve".po(" ($user) a: $groupName",$cfg['csoportnev_hossz']+5,1)."\t csoportból.\n"; }
                }
                $q = "DELETE FROM ".mysqli_real_escape_string($link, $cfg['db_nxt_dbname']).".".mysqli_real_escape_string($link,$cfg['db_nxt_prefix'])."groups WHERE gid='".mysqli_real_escape_string($link, $groupName)."'; " ;
                if ($log['verbose'] > 7 ){ echo "NXT ->\t".$q."\n"; }
                if(mysqli_query($link, $q) !== TRUE ) echo "\n NXT -> \t****** csoport törlési hiba. (adatbázis) ******\n";
                
            } else {
                $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:delete ".escp($groupName)." \"";
                if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
                $ret = shell_exec($e);  
                if ($log['verbose'] > 11 ){ print_r($ret); }
            }
        }
    }

    function group_user_add($groupName, $userAccount){	// Hozzáad egy felhasználót egy csoporthoz a Nextcloud-ban
        global $occ_user, $occ_path,$log,$dryrun;
        $e = "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:adduser ".escp($groupName)." ".escp($userAccount)." \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }

    function group_user_del($groupName, $userAccount){	// Kitöröl egy felhasználót egy Nextcoud csoportból
        global $occ_user, $occ_path,$log,$dryrun;
        $e =  "su -s /bin/sh $occ_user -c \"".phpv()." ".escp($occ_path."/occ")." group:removeuser ".escp($groupName)." ".escp($userAccount)." \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }


    function create_dir($user, $path){	    // Készít egy mappát a: data/$user/files/$path alá
        global $occ_user, $occ_path,$log,$dryrun;
        $ret = null;
        if(!file_exists($occ_path."/data/".$user."/files/".$path)){                      // Ha Még nem létezik
            if(!$dryrun){
                $ret = @mkdir($occ_path."/data/".$user."/files/".$path, 0755, true);            // Akkor létrehozza
                chown($occ_path."/data/".$user."/files/".$path, $occ_user);
                chgrp($occ_path."/data/".$user."/files/".$path, $occ_user);
            } else { $ret = true; }
            if($ret === true && $log['verbose'] > 7) { echo "php ->\tDIR: \"".$occ_path."/data/".$user."/files/".$path."\" \t created.\n"; }
            if($ret === false && $log['verbose'] > -1) { echo "php ->\tDIR: \"".$occ_path."/data/".$user."/files/".$path."\" \t makedir failed!!\n"; } //mondjuk ilyen egyáltalán mikor lehet?
        }
        if ($log['verbose'] > 11 ){ print_r($ret); }
        return $ret;
    }


    function write_tofile($user, $path, $msg ){	            // Fájlba írja a $msg tartalmát
        global $occ_user, $occ_path,$log,$dryrun;
        $ret = 0;
        if( ($h = @fopen($occ_path."/data/".$user."/files/".$path, 'w+')) !== false ){
            if(!$dryrun){
                $ret = fwrite($h, $msg );
            } else { $ret = strlen($msg); }
            fclose($h);
            if(!$dryrun){
                chown($occ_path."/data/".$user."/files/".$path, $occ_user);
                chgrp($occ_path."/data/".$user."/files/".$path, $occ_user);
            }
            if($log['verbose'] > 7) { echo "php ->\tFILE: \"".$occ_path."/data/".$user."/files/".$path."\" \t created.\n"; }
        } else {
            if($log['verbose'] > 5) { echo "php ->\tFILE ERROR: \"".$occ_path."/data/".$user."/files/".$path."\" \t dir not found.\n"; }
        }
        if ($log['verbose'] > 11 ){ print_r($ret); }
        return $ret;
    }

    function files_scan($user, $path ){                     // Nextcloud files:scan --path=xxx
        global $occ_user, $occ_path,$log,$dryrun;
        $e =  "su -s /bin/sh $occ_user -c \"".phpv()." '".$occ_path."/occ' files:scan --path=".escp($user."/files/".$path)."   \"";  // -v 
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }

    function user_notify($user, $msg, $title ){             // Nextcloud értesítés
        global $occ_user, $occ_path, $log,$dryrun;
        $e =  "su -s /bin/sh $occ_user -c \"".phpv()." '".$occ_path."/occ' notification:generate -l ".escp($msg)." -- ".escp($user)." ".escp($title)." \"";
        if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
        if(!$dryrun){ $ret = shell_exec($e); } else { $ret = true; }
        if ($log['verbose'] > 11 ){ print_r($ret); }
    }

    function scan_dir($user, $path ){                       // PHP mappa listázása
        global $occ_user, $occ_path,$log;
        $ret = array();
        if(is_dir($occ_path."/data/".$user."/files/".$path)){
            $ret = scandir($occ_path."/data/".$user."/files/".$path);
            if($ret[0] == "." && $ret[1] == ".."){
                unset($ret[0]);
                unset($ret[1]);
            }
        }
        if ($log['verbose'] > 11 ){ print_r($ret); }
        return $ret;
    }

    function clean_dir($user, $path, $tankorei){    //Tankörmappák kitisztítása (path: mappagyökér)
        global $occ_user, $occ_path, $log, $cfg, $dryrun;
        $listdir = scan_dir($user, $path);
        $ret[0] = array();
        $ret[1] = array();
        $ret[2] = array();
        foreach($listdir as $key => $val) {
            if((!in_array($val, $tankorei) && !in_array(basename($val,"_beadás"), $tankorei) || !is_dir($occ_path."/data/".$user."/files/".$path."/".$val)) && $val != "INFO.txt"){              //Nincs a tanköreiben, akkor  törölni kell (de csak ha üres)    

                if(is_dir($occ_path."/data/".$user."/files/".$path."/".$val) && empty(scan_dir($user, $path."/".$val))){        // Ha mappa, és üres -> törlés
                    if(!$dryrun){ rmdir($occ_path."/data/".$user."/files/".$path."/".$val); }
                    $ret[0][] = $val;
                    if($log['verbose'] > 7) { echo "php ->\tDIR: \"".$occ_path."/data/".$user."/files/".$path."/".$val."\" deleted.\n"; }    

                } else {    //Nem mappa, vagy nem üres
                    if(file_exists( $occ_path."/data/".$user."/files/".$path."/".pathinfo(basename($occ_path."/data/".$user."/files/".$path."/".$val ,".please-remove"))['basename'])){       //Ha az eredeti könyvtár  vagy fájl él
                        if(!$dryrun){ rename($occ_path."/data/".$user."/files/".$path."/".$val, $occ_path."/data/".rnescp($user."/files/".$path."/".basename($val, '.please-remove').".".time().".please-remove")); }
                        $ret[1][] = basename($val, '.please-remove').".".time().".please-remove";
                        user_notify($user,"Az ön >>".$path."/<< könyvtárában tiltott helyen lévő fájl, vagy olyan (tankör)mappa található, amely tankörnek ön továbbá már nem tagja.   Kérem helyezze el kívül a >>".$path."/<< mappán, vagy törölje belőle!  Eltávolításra megjeleölve! A fájl átnevezve, új neve -->   ".rnescp(basename($val, '.please-remove').".".time().".please-remove"), "Fájl/Mappa rossz helyen! --> ".rnescp($path."/".basename($val, '.please-remove').".".time().".please-remove" ));
                        if($log['verbose'] > 7) { echo "php ->\tF/D: \"".$occ_path."/data/".$user."/files/".$path."/".$val."\" \t renamed -> ".rnescp(basename($val, '.please-remove').".".time().".please-remove")."\n"; }
                    } else {    
                        // A Hanyagul otthagyottakért csak figyelmeztessen:
                        user_notify($user,"Az ön >>".$path."/<< könyvtárában tiltott helyen lévő fájl, vagy olyan (tankör)mappa található, amely tankörnek ön továbbá már nem tagja.   Kérem helyezze el kívül a >>".$path."/<< mappán, vagy törölje belőle!  Eltávolításra megjelölve! --> ".$val, "Fájl/Mappa rossz helyen! --> ".$path."/".$val );
                    }
                }
            } else {
                $ret[2][] = $val;
            }
        }
        if ($log['verbose'] > 12 ){ print_r($ret); }
        return $ret;
    }
 

    function groupdir_create_root($user, $oktId, $path){                //Tankörmappák gyökerét előállítja $path=tankörgyökér
        global $cfg, $occ_path, $occ_user,$log,$dryrun;
        $ret = array(false, false);
        if((empty($cfg['groupdir_users']) || in_array($user, $cfg['groupdir_users'])) && $oktId > 0 && $cfg['manage_groupdirs'] === true){   //Ha null -> mindenki, Ha "user" -> scak neki, && tanár && groupdir bekapcsolava
            
            if(is_file($occ_path."/data/".$user."/files/".$path) || is_link($occ_path."/data/".$user."/files/".$path)){     //Ha már vam ott valami ilyen fájl 
                if(!$dryrun){ rename($occ_path."/data/".$user."/files/".$path, $occ_path."/data/".rnescp($user."/files/".$path.".".time().".please-remove")); }   //Átnevezi, hogy azért mégse vasszen oda
                echo "php ->\tFILE: \"".$occ_path."/data/".$user."/files/".$path."\" \t \t moved away!!!\n"; 
                user_notify($user,"Fájl:  >>".$path.".please-remove<<  Illegális helyen volt. Server által eltávolítva.", "Fájl: >>".$path."<< eltávolítva!");
                files_scan($user, "" ); //Ekkor az egész $user/files mappát szkenneli
            } 
            $ret[0] = create_dir($user, rmnp($path));                                             // Tankörmappa gyökér létrehozása
            $ret[1] = write_tofile($user, $path."/"."INFO.txt", $cfg['infotxt_szöveg']);    // INFO.txt (Újra)Írása.
            if($ret[0] === true){                                                           // Ha frissen létrehozott mappa, akkor az egész userre kell jogot adni
                $e =  "/bin/chown -R ".escp($occ_user.":".$occ_user)." ".escp($occ_path."/data/".$user."/")." ";
                if($log['verbose'] > 7) { echo "bash ->\t".$e."\n"; }
                if(!$dryrun){ shell_exec($e); } 
                files_scan($user, $path);
            }
        }     
        if ($log['verbose'] > 12 ){ print_r($ret); }
        return $ret; 
    }

    function groupdir_create_groupdir($user, $oktId, $path){        // $path = tankörmappa
        global $cfg,$log;
        $ret = false;
        if( basename($path,"_beadás") != $cfg['mindenki_tanar'] and basename($path,"_beadás") != $cfg['mindenki_diak'] and basename($path,"_beadás") != $cfg['mindenki_csop']){   //Ezekre a csoportokra minek? 
            if((empty($cfg['groupdir_users']) || in_array($user, $cfg['groupdir_users'])) && $oktId > 0 && $cfg['manage_groupdirs'] === true){   
                $ret = create_dir($user, rmnp($path));                                                // Tankörmappa létrehozása
                if($ret === true){
                    files_scan($user, $path);
                }
            }    
            if ($log['verbose'] > 12 ){ print_r($ret); } 
            return $ret;
        }
    }

    function groupdir_finish($user, $oktId, $path, $tankorei ){     //$path=tankörgyökér
        global $cfg,$log;
        $ret = array(array(),array(),array(),false,false);      //return sekelton
        if((empty($cfg['groupdir_users']) || in_array($user, $cfg['groupdir_users'])) && $oktId > 0 && $cfg['manage_groupdirs'] === true){   
            if(isset($tankorei)) {
                $ret = clean_dir($user, $path, $tankorei);
                $ret[3] = false; //mert felülírja a skeleton-t
            }
            if(!empty($ret[0]) or !empty($ret[1]) ){
                files_scan($user, $path);                                                       // Nextcloud értesítése
                $ret[3] = true;
            } 
            files_scan($user, $path."/INFO.txt");
        }     
        if ($log['verbose'] > 12 ){ print_r($ret); }
        return $ret;
    }




    function add_tk_to_users($list, $user, $tankorname){      //Naplón kívüli csoportokat adhatunk a felhasználókhoz
        global $log;
        $curr = "";
        foreach($list as $key => $val){                       // Csak rendezett tömbökön!
            if($curr != $val['userAccount'] && ($user === null or ($user !== null && $val['userAccount'] == $user ))){ //Vagy mindenki vagy adott user + rendezett lista
                
                if(!isset($val['tanarId'])){        //workaround
                    $val['tanarId'] = 0;
                }
                if(!isset($val['diakId'])){         //workaround
                    $val['diakId'] = 0;
                }
                $list = array_merge($list, array( $val));
                $list[$key]['tankorNev'] = $tankorname;
                $list[$key]['tankorId'] = 0;
                    
                if($user !== null && $val['userAccount'] == $user ){    // Null -> mindenkihez, "user" -> csak neki
                    break;
                }
                $curr = $val['userAccount'];
            }
        }
        if ($log['verbose'] > 15 ){ print_r($list); }
        return $list;    
    }

    function set_param_to_user($list, $user, $paramname, $param){       // Paramétert állít be a felhasználónak.
        global $log;
        foreach($list as $key => $val){                                 // Csak rendezett tömbökön! (vagy mégsem?)
            if($user === null or ($user !== null && $val['userAccount'] == $user )){ //Vagy mindenki vagy adott user 

                $list[$key][$paramname] = $param;    // A paraméter
            }
        }
        if ($log['verbose'] > 15 ){ print_r($list); }
        return $list;    
    } 

    function mayor_userlistcmp($a, $b){
        // return strcmp($a['oId'], $b['oId']);     //Ez lenne a jó, de az átfedések miatt nem működik
        return strcmp($a['userAccount'], $b['userAccount']);    //Pillanatnyilag csak az az egyedi
    }

    function po($inp,$ll,$dir){                         // Szép kimenetet gyárt
            while(grapheme_strlen($inp) < $ll){
                if($dir == 0){
                    $inp = " ".$inp." ";
                } else if($dir == 1){
                    $inp = $inp." ";
                } else if ($dir == -1){
                    $inp = " ".$inp;
                }
            }
        return $inp;
    }

    function get_mayor_szemeszter($link, $date) {
        global $cfg,$log;
        $ret = array();
        $q = "SELECT * FROM intezmeny_".$cfg['isk_rovidnev'].".szemeszter 
                WHERE (statusz = 'aktív' OR statusz = 'lezárt') AND kezdesDt <= '".$date."'  
                AND '".$date."' <= (SELECT MAX(zarasDt)  FROM intezmeny_".$cfg['isk_rovidnev'].".szemeszter WHERE statusz = 'aktív' OR statusz = 'lezárt' )
		        AND '".$date."' >= (SELECT MIN(kezdesDt) FROM intezmeny_".$cfg['isk_rovidnev'].".szemeszter WHERE statusz = 'aktív' OR statusz = 'lezárt' )
                ORDER BY zarasDt DESC 
                LIMIT 1; 
        ";
        if ($log['verbose'] > 7 ){ echo "MAY ->\t".$q."\n"; }
        if( ($r = mysqli_query($link, $q)) !== FALSE ){
            $ret = mysqli_fetch_array($r, MYSQLI_ASSOC); 
            if(!empty($ret)){  $ret["reqDt"] = $date; }             //szükség lehet a megkérdezett dt-re is
            mysqli_free_result($r);
        } else {
            echo "\nMAY ->\t ******** Mayor_napló (szemeszter)lekérdezési hiba. (adatbázis) ********\n";
        }
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }




    function get_mayor_tankor($link, $date){				// A tankörök neveinek lekérdezése a mayorból
        global $cfg,$log;
        $ret = array();
        $req_oszt = "'#'";
        foreach($cfg['min_osztalyok'] as $key => $val){		//A megadott konkrét osztályokra
            $req_oszt .= ",'$val'";
        }
        $szm = get_mayor_szemeszter($link, $date);
        if(!empty($szm)){
            //Létező összes tankör:
            /* $q = "SELECT tankorId, TRIM(BOTH ' ' FROM CONCAT('".$cfg['csoport_prefix']."',tankorNev)) AS tankorNev
                    FROM intezmeny_".$cfg['isk_rovidnev'].".tankorSzemeszter
                    WHERE tanev = '".$szm['tanev']."' AND szemeszter = '".$szm['szemeszter']."';	 
                ";
            */             
            //csak a megadott évfeolyamokhoz kötődő tankörök:
                $q = "SELECT tankorId, TRIM(BOTH ' ' FROM CONCAT('".$cfg['csoport_prefix']."',tankorNev)) AS tankorNev
                    FROM intezmeny_".$cfg['isk_rovidnev'].".tankorSzemeszter
                    WHERE tanev = '".$szm['tanev']."' AND szemeszter = '".$szm['szemeszter']."' AND tankorId IN(
                        SELECT tankorId
                        FROM intezmeny_".$cfg['isk_rovidnev'].".tankorOsztaly
                        WHERE osztalyId IN (
                            SELECT osztalyId
                            FROM naplo_".$cfg['isk_rovidnev']."_".$szm['tanev'].".osztalyNaplo
                            WHERE evfolyamJel >= ".$cfg['min_evfolyam']."  OR osztalyJel IN(".$req_oszt.") 
                            ORDER BY osztalyId )
                        ORDER BY tankorId ) 
                    ORDER BY tankorNev; 
                ";
            if ($log['verbose'] > 7 ){ echo "MAY ->\t".$q."\n"; }
            if(( $r = mysqli_query($link, $q)) !== FALSE ){
                while ($row = mysqli_fetch_array($r, MYSQLI_ASSOC)) {
                    $ret[] = $row;
                }
                mysqli_free_result($r);
            } else {
                echo "\nMAY ->\t ******** Mayor_napló (tankör)lekérdezési hiba. (adatbázis) ********\n";
            }
        } else {
            echo "\nMAY ->\t ******** Mayor_napló (tankör)lekérdezési hiba. (Nincs ilyen Szemeszter: ".$date."!) ********\n";
        }
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }

    
    function get_mayor_tanar($link, $date){		// A tanárok lekérdezése a mayorból
        global $cfg,$log;
        $ret = array();
        $szm = get_mayor_szemeszter($link, $date);
        if(!empty($szm)){
            $q = "SELECT accounts.userAccount, accounts.mail, tanar.email, tanar.tanarId, tankorTanar.tankorId, tanar.oId, '' AS employeeId, 
                        tanar.beDt, tanar.kiDt, '' AS kezdoTanev, '' AS vegzoTanev, '' AS jel, '' AS beEv, '' AS osztalyJel,
                        tanar.viseltNevElotag, tanar.viseltCsaladinev, tanar.viseltUtonev,
                        tanar.szuletesiHely,tanar.szuletesiIdo,  '' as lakhelyOrszag, '' as lakhelyHelyseg, '' as lakhelyIrsz,
                        '' AS lakHely, '' AS telefon, '' AS mobil, tanar.statusz, 'Tanár' AS beoszt, 
                        TRIM(BOTH ' ' FROM CONCAT_WS(' ',viseltNevElotag, viseltCsaladinev, viseltUtonev)) AS fullName, 
                        TRIM(BOTH ' ' FROM CONCAT('".$cfg['csoport_prefix']."',tankorNev)) AS tankorNev
                    FROM intezmeny_".$cfg['isk_rovidnev'].".tanar, mayor_private.accounts, intezmeny_".$cfg['isk_rovidnev'].".tankorTanar, intezmeny_".$cfg['isk_rovidnev'].".tankorSzemeszter
                    WHERE accounts.studyId = tanar.oId AND statusz != 'jogviszonya lezárva' 
                    AND ( (tanar.beDt <= '".$szm['reqDt']."' AND ( tanar.kiDt >= '".$szm['reqDt']."' OR tanar.kiDt IS NULL)) 
						/*OR (tanar.beDt <= CURRENT_DATE()  AND (CURRENT_DATE() <= tanar.kiDt OR tanar.kiDt IS NULL))*/ )
                    AND tanar.tanarId = tankorTanar.tanarId 
                    AND  ((tankorTanar.beDt <= '".$szm['reqDt']."'  AND tankorTanar.kiDt >= '".$szm['reqDt']."'  ) 
						/*OR (tankorTanar.beDt <= CURRENT_DATE() AND CURRENT_DATE() <= tankorTanar.kiDt )*/ )
                    AND tankorTanar.tankorId = tankorSzemeszter.tankorId 
                        AND tankorSzemeszter.tanev = '".$szm['tanev']."' AND tankorSzemeszter.szemeszter = '".$szm['szemeszter']."'
                    /* ORDER BY oId; */
                    ORDER BY userAccount ;
                ";
            if ($log['verbose'] > 7 ){ echo "MAY ->\t".$q."\n"; }  
            if(( $r = mysqli_query($link, $q)) !== FALSE ){
                while ($row = mysqli_fetch_array($r, MYSQLI_ASSOC)) {
                    $ret[] = $row;
                }
                mysqli_free_result($r);
            } else {
                echo "\nMAY ->\t ******** Mayor_napló (tanár)lekérdezési hiba. (adatbázis) ********\n";
            }
        } else {
            echo "\nMAY ->\t ******** Mayor_napló (tanár)lekérdezési hiba. (Nincs ilyen Szemeszter: ".$date."!) ********\n";
        }
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }
    
    
    function get_mayor_diak($link, $date){	// diákok lekérdezése
        global $cfg,$log;
        $ret = array();
        $req_oszt = "'#'";
        foreach($cfg['min_osztalyok'] as $key => $val){         //A megadott konkrét osztályokra
            $req_oszt .= ",'$val'";
        }
        $szm = get_mayor_szemeszter($link, $date);
        if(!empty($szm)){
            $q = "SELECT accounts.userAccount, accounts.mail, diak.email, diak.diakId, tankorDiak.tankorId, diak.oId, diak.diakigazolvanySzam AS employeeId, 
                        diak.jogviszonyKezdete AS beDt, diak.jogviszonyVege AS kiDt, osztaly.kezdoTanev, osztaly.vegzoTanev, osztaly.jel, diak.kezdoTanev AS beEv,
                        osztalyNaplo.osztalyJel, diak.viseltNevElotag, diak.viseltCsaladinev, diak.viseltUtonev, 
                        diak.szuletesiHely, diak.szuletesiIdo, diak.lakhelyOrszag, diak.lakhelyHelyseg, diak.lakhelyIrsz, 
                        TRIM(BOTH ' ' FROM CONCAT_WS(' ',diak.lakhelyKozteruletNev, diak.lakhelyKozteruletJelleg, diak.lakhelyHazszam, diak.lakhelyEmelet, diak.lakhelyAjto)) AS lakHely,
                        diak.telefon, diak.mobil, diak.statusz,
                        TRIM(BOTH ' ' FROM CONCAT_WS(' ',viseltNevElotag, viseltCsaladinev, viseltUtonev)) AS fullName, 
                        TRIM(BOTH ' ' FROM CONCAT('".$cfg['csoport_prefix']."',tankorNev)) AS tankorNev
                    FROM intezmeny_".$cfg['isk_rovidnev'].".diak, mayor_private.accounts, intezmeny_".$cfg['isk_rovidnev'].".tankorDiak, intezmeny_".$cfg['isk_rovidnev'].".tankorSzemeszter, 
                         intezmeny_".$cfg['isk_rovidnev'].".osztalyDiak, intezmeny_".$cfg['isk_rovidnev'].".osztaly, naplo_".$cfg['isk_rovidnev']."_".$szm['tanev'].".osztalyNaplo
                    WHERE diak.diakId IN (
                        SELECT diakId
                        FROM intezmeny_".$cfg['isk_rovidnev'].".osztalyDiak
                        WHERE osztalyId IN (
                            SELECT osztalyId
                            FROM naplo_".$cfg['isk_rovidnev']."_".$szm['tanev'].".osztalyNaplo
                            WHERE evfolyamJel >= ".$cfg['min_evfolyam']." OR osztalyJel IN(".$req_oszt.") 
                            ORDER BY osztalyId)
                        ORDER BY diakId) 
                    AND diak.statusz != 'jogviszonya lezárva' AND diak.statusz != 'felvételt nyert' AND diak.oId = accounts.studyId 
                    AND tankorDiak.diakId = diak.diakId 
                    AND ((tankorDiak.beDt <= '".$szm['reqDt']."' AND (tankorDiak.kiDt IS NULL OR tankorDiak.kiDt >= '".$szm['reqDt']."' ))
						/*OR (tankorDiak.beDt <= CURRENT_DATE() AND (tankorDiak.kiDt IS NULL OR tankorDiak.kiDt >= CURRENT_DATE() ))*/ )
                    AND tankorSzemeszter.tankorId = tankorDiak.tankorId 
                        AND tankorSzemeszter.tanev = '".$szm['tanev']."' AND tankorSzemeszter.szemeszter = '".$szm['szemeszter']."'
                    AND osztalyDiak.diakId = diak.diakId
                        AND (osztalyDiak.beDt <= '".$szm['reqDt']."' AND (osztalyDiak.kiDt >= '".$szm['reqDt']."' OR osztalyDiak.kiDt IS NULL))   
                    AND osztaly.osztalyId = osztalyDiak.osztalyId
                    AND osztalyDiak.osztalyId = osztalyNaplo.osztalyId
                    /* ORDER BY oId ; */
                    ORDER BY userAccount ;
                ";
            if ($log['verbose'] > 7 ){ echo "MAY ->\t".$q."\n"; }
            if(( $r = mysqli_query($link, $q)) !== FALSE ){
                while ($row = mysqli_fetch_array($r, MYSQLI_ASSOC)) { 
                    $ret[] = $row;
                }
                mysqli_free_result($r);
            } else {
                echo "\nMAY ->\t ******** Mayor_napló (diák)lekérdezési hiba. (adatbázis) ********";
            }
        } else {
            echo "\nMAY ->\t ******** Mayor_napló (diák)lekérdezési hiba. (Nincs ilyen Szemeszter: ".$date."!) ********";
        }
        if ($log['verbose'] > 10 ){ print_r($ret); }
        return $ret;
    }
    

//--------------------------------------------------------------------------------------------------------------------------------------------//
// RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN  --  RUN //
//--------------------------------------------------------------------------------------------------------------------------------------------//
  

    if(true){ echo "\n\n###################################################\n" ;}
    if(true){ echo "########       Mayor-Nextcloud Script      ########\n"; }
    if(true){ echo "########    Start: ".date("Y-m-d H:i:s")."     ########\n"; }
    $t_start = microtime(true); 
    
    if(!isset($cfg['allapot_tartas']) or empty($cfg['allapot_tartas']) or $cfg['allapot_tartas'] == "1970-01-01"){      //A jelölt nap állapotának betöltése
        $cfg['allapot_tartas'] = date("Y-m-d");
    }
    if(true) { echo "######## A (".$cfg['allapot_tartas'].")-i állapot szerint. ########\n"; }
    if(true){ echo "###################################################\n" ;}

    if(true) { echo "\n***	M2N Config betöltése: ($cfgfile fájlból.) ***\n\n"; }
    if($printconfig === true or $debug === true){
        echo "\n Betöltött Konfig:\n";
        $m2l = $cfg;
        $m2l['infotxt_szöveg'] = "<-- TEXT -->";    //Túl hosszú lenne kiprintelni
        var_export($m2l);
        echo "\n";
    }
    $log['verbose'] = $cfg['verbose'];
    if($debug === true) {$log['verbose'] = 1000;    $printpasswds = true;}
    if( $cfg['always_set_diak_quota'] === true && $log['verbose'] < 4 ){    $log['verbose'] = 4; }


    










//-----------------------------------------------------------------------------------------------------------------------------------------------------

$ld = ldap_open();













$dn = "dc=ad,dc=bmrg,dc=lan"; 
$filter = "(objectclass=*)";
$attr = array("mail", "sn");

$aa = ldap_find($ld,$dn,$filter);
//print_r($aa);



$attr=array();
$attr['fullName']           = "fn Teszt Elek";
$attr['email']              = "elek@suli.hu";
$attr['oId']                = "75999888777";
$attr['employeeId']         = "123AA";
$attr['osztalyJel']         = "12.c";
$attr['viseltNevElotag']    = "Msgr.";
$attr['viseltCsaladinev']   = "Teszt";
$attr['viseltUtonev']       = "Elek";
//$attr['lakhelyOrszag']      = "Magyarország";
$attr['lakhelyHelyseg']     = "Pilisborosjenő";
$attr['lakhelyIrsz']        = "";
$attr['lakHely']            = "Boros utca 19.";
$attr['telefon']            = "1234567";
$attr['mobil']              = "06700000000";
$attr['statusz']            = "jogviszonyban van";
$attr['beoszt']             = "Diák";
$attr['quota']              = "4GB";
$attr['vegzoTanev']         = 3001;

        
echo "\nUser:\n";
$rv = ld_user_add($ld, 'bbb', '', $attr);
print_r($rv);

echo "g add\n";
print_r(ld_group_add($ld, "(tk) 10.c Tééészta"));
echo "g u add\n";
print_r(ld_group_user_add($ld, "bmrg_cloud", "bbb", "global"));
echo "g u add\n";
print_r(ld_group_user_add($ld, "(tk) 10.c Tééészta", "aaa", "own"));

echo "g u add\n";
print_r(ld_group_user_add($ld, "(tk) 10.c Tééészta", "23bbmp", "own"));

echo "g del\n";
print_r(ld_group_del($ld, "(tk) 10.c Tééészta", ""));

print_r(ld_user_info($ld, "bbb"));

echo "u del\n";
print_r(ld_user_del($ld, "gergo111"));


ldap_close($ld);
die();













 //-------------------------------------------------------------------------------------------------------------------------------    
    $ret = nxt_get_version();
    $nxt_version = $ret[1];
    if($ret[1] < 13){         //Nextcloud 13-tól támogatott
        echo "\n\n******** Legalább Nextcloud 13-mas verzió szükséges! ********\n\n";
        echo $ret[0]."\n\n";
        die();
    }
    if($printhelp === true){
        print_help();
        die();
    }
    if ($cfg['manage_groupdirs'] === true && $cfg['manage_groups'] === false){
        print_help();
        die();
    }


    if(($link = db_connect($cfg['db_m2n_db'])) == FALSE){			//csatlakozás
        echo "\n******** MySQL (general) kapcsolat hiba. ********\n";
        echo "\n******** Script leáll... ********\n";
        die();
    }
    script_install($link);      // $link -> script, $link2 -> mayor
    
       
    //ha a mayor egy másik szerveren lenne 
    if(!empty($cfg['db_mayor_user'])){ $cfg['db_user'] = $cfg['db_mayor_user']; }			
    if(!empty($cfg['db_mayor_pass'])){ $cfg['db_pass'] = $cfg['db_mayor_pass']; } 
    if(!empty($cfg['db_mayor_host'])){ $cfg['db_host'] = $cfg['db_mayor_host']; } 
    if(!empty($cfg['db_mayor_port'])){ $cfg['db_port'] = $cfg['db_mayor_port']; }
              
    if(($link2 = db_connect()) == FALSE){
        echo "\n******** MySQL (mayor) kapcsolat hiba. ********\n";
        echo "\n******** Script leáll... ********\n";
        die();
    } else {
        if ($log['verbose'] > 0 ){ echo "***\tMayor DB connected.\n"; }
    }

    // group_add($cfg['mindenki_csop']);				// A "mindenki" csoport hozzáadása (később adjuk hozzá)
    // group_add($cfg['mindenki_tanar']);				// A "mindenki"/tanár csoport hozzáadása
    // group_add($cfg['mindenki_diak']);				// A "mindenki"/diák csoport hozzáadása

 //------------------------------------------------------------------------------------------------------------------------------

// Létrehozza az új coportokat a Mayor tankörök szerint
    if ($log['verbose'] > 0 ){ echo "\n***\tCsoportok egyeztetése.\n";}
    $tankorok = get_mayor_tankor($link2, $cfg['allapot_tartas']);
    $tankorok = array_merge($tankorok, array( array("tankorId" => 0, "tankorNev" => $cfg['mindenki_csop'] )));
    $tankorok = array_merge($tankorok, array( array("tankorId" => 0, "tankorNev" => $cfg['mindenki_tanar'] )));
    $tankorok = array_merge($tankorok, array( array("tankorId" => 0, "tankorNev" => $cfg['mindenki_diak'] )));
    $nxt_csop = nxt_group_list();
    $elozo_tcsop = "";
    $mod_nxt_group = 0;
    if($cfg['manage_groups'] === true){
        foreach($tankorok as $key => $val){                                                     //Végignézi a tankörök szerint
            foreach($nxt_csop as $key2 => $val2){                                                
                if($key2 == $val['tankorNev']){                                                 //Már van ilyen (tankör)nevű csoport
                    if ($log['verbose'] > 3 ){ echo "  -\t Csoport:".po("\t".$val['tankorNev'],$cfg['csoportnev_hossz'],1)."-\tok.\n";}
                    $elozo_tcsop = $val['tankorNev'];
                    break;
                }
            }
            unset($nxt_csop[$val['tankorNev']]);                                                //Megvizsgálva, többször már nem kell dönteni róla. 
            if( $val['tankorNev'] == $elozo_tcsop and $key2 != $val['tankorNev'] ){             //Duplikált tankör(név) a Mayorban
                    if($log['verbose'] > 2 ){ echo "* -\t Dupla tankör:".po("\t".$val['tankorNev'], $cfg['csoportnev_hossz'],1)."-\tmayor.\n";}
            }
            else if($key2 != $val['tankorNev']){                                                //Ha nincs ilyen (tankör)nevű csoport
                group_add($val['tankorNev']);                                                   //Akkor létrehozza
                $mod_nxt_group++;
                if ($log['verbose'] > 2 ){ echo "* -\t Új csoport:".po("\t".$val['tankorNev'],$cfg['csoportnev_hossz'],1)."-\thozzáadva.\n";}
            }
        }
    
        // A megszűnt tanköröket-csoportokat kitörli 
        foreach($nxt_csop as $key => $val){           
            if(substr($key, 0, strlen($cfg['csoport_prefix'])) === $cfg['csoport_prefix'] ){	//Csak a "prefix"-el kezdődő nevűekre.
                group_del($key);									                            //elvégzi a törlést
                $mod_nxt_group++;
                if ($log['verbose'] > 1 ){ echo "** -\t Megszűnő csop:".po("\t$key",$cfg['csoportnev_hossz'],1)."-\t eltávolítva.\n";}
            } else {
                if ($log['verbose'] > 3 ){ echo " ---\t Egyéb csoport:".po("\t$key",$cfg['csoportnev_hossz'],1)."-\t békén hagyva.\n";}
            }	// Figyelem! A csoport prefix-szel: "(tk) " kezdődő csoportokat magáénak tekinti, automatikusan töröli!
        }	// 	Akkor is, ha az külön, kézzel lett létrehozva.
    }



//-------------------------------------------------------------------------------------------------------------------------------
// Felhasználónevek egyeztetése
    if ($log['verbose'] > 0 ){ echo "\n***\tFelhasználók egyeztetése.\n";}
    
    $mayor_tanar = get_mayor_tanar($link2, $cfg['allapot_tartas']);     //Rendezve jön 
    $mayor_tanar = add_tk_to_users( $mayor_tanar, null, $cfg['mindenki_tanar']);    //csak rendezett tömbökön!
    $mayor_tanar = set_param_to_user($mayor_tanar, null, 'quota', $cfg['default_quota']);
    $mayor_tanar = set_param_to_user($mayor_tanar, null, 'diakId', -1 ); 
    usort($mayor_tanar, "mayor_userlistcmp");

    $mayor_diak = get_mayor_diak($link2, $cfg['allapot_tartas']);       //mysql rendezi
    $mayor_diak = add_tk_to_users( $mayor_diak, null, $cfg['mindenki_diak']);		//csak rendezett tömbökön!
    $mayor_diak = set_param_to_user($mayor_diak, null, 'quota', $cfg['diak_quota']);
    $mayor_diak = set_param_to_user($mayor_diak, null, 'tanarId', -1 );
    usort($mayor_diak, "mayor_userlistcmp");

    $mayor_user = array();
    $mayor_user = array_merge($mayor_tanar, $mayor_diak);                               //Tanár, és diák lista együtt

    if(!empty($cfg['megfigyelo_user'])){                                                //A megfigyelő user felvétele a lista végére
        $mayor_user = array_merge($mayor_user, array(
            array( 'userAccount' => $cfg['megfigyelo_user'],                            //A megfigyelő user legyen egyben  virtuális tanár is
                'tanarId' => 1,  'oId' => 70000000000, 'diakId' => 0, 'tankorId' => 0, 'fullName' => "Napló Admin Megfigyelő",
                'email' => $cfg['default_email'],
                'tankorNev' => $cfg['mindenki_tanar'],
            )));
        foreach(get_mayor_tankor($link2, $cfg['allapot_tartas']) as $key => $val){      //És beléptetve az összes létező csoportba
            $mayor_user = array_merge($mayor_user, array(
                array( 'userAccount' => $cfg['megfigyelo_user'], 
                    'email' => $cfg['default_email'],  
                    'tanarId' => 1,
                    'diakId' => 0,
                    'oId' => 70000000000,
                    'tankorId' => $val['tankorId'],
                    'fullName' => "Napló Admin Megfigyelő",
                    'tankorNev' => $val['tankorNev'],
                    )
                )
            );
            //if($val['tankorNev'] == "(tk) 10.b kémia" ){ break; }
        }
    }
    usort($mayor_user, "mayor_userlistcmp");                                        //rendezés
    $mayor_user = add_tk_to_users( $mayor_user, null, $cfg['mindenki_csop']);       //csak rendezett tömbökön //mindenki csoport
    usort($mayor_user, "mayor_userlistcmp");                                        //Végén ismét rendezzük az egészet 
    $mayor_user = array_merge($mayor_user, array(array('userAccount' => null, 'fullName' => null, 'tankorNev' => null, 'diakId' => 0, 'tanarId' => 0,)) ); //strázsa a lista végére

    $nxt_user = nxt_user_list();
    $nxt_group = nxt_group_list();
    $m2n_catalog = catalog_userlist($link);
    $m2n_forbidden = catalog_forbiddenlist($link);
    
    if ($log['verbose'] > 3 ){ echo "\n";}

    foreach($mayor_user as $key => $val){                                           //Lecseréli az ékezetes betűket a felhasználónévből 
        $mayor_user[$key]['userAccount'] = gen_username($val);                      // lehet saját függvény is
        if(in_array($mayor_user[$key]['userAccount'], $m2n_forbidden) ){            //És, ha a nyilvántartásban "forbidden"-ként szerepel, 
            unset($mayor_user[$key]);                                               // akkor nem foglalkozik vele tovább.
        }
    }

    $curr = "";
    $curr_o = array();
    $tankorei = array();
    $mod_nxt_user_all = 0;
    $mod_nxt_user = 0;
    foreach($mayor_user as $key => $val){                                                                           //Végignézi a mayorból kinyert lista alapján.
    
        if($curr != $val['userAccount']){                                                                           //CSAK Rendezett tömbökön !! 
            foreach($nxt_user as $key2 => $val2){
                if($curr == $key2){                                                                                 //Már létezik a felhasználó a Nextcloud-ban
                    $log['curr'] = "-\n-\tFelhasználó:".po("\t$curr_n ($curr)",$cfg['felhasznalo_hossz'],1)."--\tlétezik.\n";
                    if ($log['verbose'] > 3 ){ echo " -".$log['curr']; $log['curr'] = "";}
                    if ( in_array($curr, $m2n_catalog['account'])){                                                  //Benne van-e a nyilvántartásban?
                        if($m2n_catalog['status'][array_keys($m2n_catalog['account'], $curr)[0]] == 'disabled' ){   // Ha le lett tiltva
                        //if(user_info($curr)['enabled']!=true){                                                    // Ez valós, de irtó lassú
                            catalog_userena($link, $curr);                                                          //Ha netán le lenne tiltva, akkor engedélyezi,
                            user_ena($curr);                                                                        // ha a script tiltotta le.
                            $mod_nxt_user++;
                            $log['curr'] = "-\n-\tFelhasználó:".po("\t$curr_n ($curr)",$cfg['felhasznalo_hossz'],1)."--\tengedélyezve.\n";
                            if ($log['verbose'] > 2 ){ echo " -".$log['curr']; $log['curr'] = ""; }                  //Ez is változtatás
                        }
                    } else  {                                                                                       //Nincs a katalógusban, nincs tiltva,  felvesszük        
                        catalog_useradd($link, $curr);                                      
                        if ($log['verbose'] > 1 ){ echo "-\t\tA felhasználó:".po("\t$curr",$cfg['felhasznalo_hossz'],1)."-\tnyilvántartásba véve.\n";} 
                    }
                    //---------------------------------------  QUOTA -----------------------------------//
                    if($cfg['always_set_diak_quota'] === true && $curr_tanarId < 0 && $curr_diakId > 0 ){           //Állítsunk-e erőből (diák) qvótát?
                        $params['quota'] = $cfg['diak_quota'];                                                      // Alapértelmezett diák kvóta
                        user_set($curr,$params);
                        $mod_nxt_user++;
                        if ($log['verbose'] > 3 ){ echo "* -\t\tBeállítva:\t"."Qvóta: ".$params['quota']."\t\n"; }
                    }

                    if($cfg['manage_groups'] === true){                                                             //Csak, ha a acsoportokhoz is nyúlunk
                        //------------------------- Tankörmappa  györkér + info.txt ------------------------//     
                        $ret = groupdir_create_root($curr, $curr_tanarId, $cfg['groupdir_prefix']);
                        if ($ret[0] === true && $log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\t\tLétrehozva :".po("\t./".$curr."/files/".$cfg['groupdir_prefix'],$cfg['csoportnev_hossz'],1)."\ttankörmappa gyökér.\n";}
                        if ($ret[1] > 0 && $log['verbose'] > 3 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\t\tLétrehozva :".po("\t./".$curr."/files/". $cfg['groupdir_prefix']."/INFO.txt",$cfg['csoportnev_hossz'],1)."\tfájl.\n";}
       
                        //------------------------------------------ Tankörök egyeztetése -------------------------------------------//
                        foreach($nxt_group as $key3 => $val3){                                                      //A tankörök egyeztetése
                            if(in_array($key3, $tankorei) /*or $key3 == $cfg['mindenki_csop']*/){                   //szerepel-e a felhasználó tankörei között a csoport, vagy a "mindenki" csoport?
                                if( in_array($curr, $val3)){                                                        //Igen, és már benne is van +++
                                    if ($log['verbose'] > 3 ){ echo "  -\t\tBenne van a:".po("\t$key3",$cfg['csoportnev_hossz'],1)."\tcsoportban.\n";} 
                                } else {                                                                            //Nincs, most kell beletenni
                                    if ($log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\t\tHozzáadva a:".po("\t$key3",$cfg['csoportnev_hossz'],1)."\tcsoporthoz.\n"; }
                                    group_user_add($key3, $curr);                                                   //A "mindenki csoportot is ellenőrzi
                                    $mod_nxt_user++;
                                }

                                //------------------------------- Tankörmappa -----------------------------//       //( "_" --> mindenkinek, "username" --> csak neki ) && tanár
                                $ret = groupdir_create_groupdir($curr, $curr_tanarId, $cfg['groupdir_prefix']."/".$key3); 
                                if ($ret === true && $log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\tÚj mappa Létrehozva:".po("\t/".$key3."/",$cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappába\n";}
                                $ret = groupdir_create_groupdir($curr, $curr_tanarId, $cfg['groupdir_prefix']."/".$key3."_beadás");
                                if ($ret === true && $log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\tÚj mappa Létrehozva:".po("\t/".$key3."_beadás/",$cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappába\n";}
                        
                            //------------------------------------- Tankör (Csoportból) törlés -------------------------//
                            } else {                                                                                //Nem szerepel a tankörei között
                                if(in_array($curr, $val3) and  (substr($key3, 0, strlen($cfg['csoport_prefix'])) === $cfg['csoport_prefix']) ){ // korábban benne volt egy tankörben, de már nincs, vagy a hozzátartozó tankörben már nem tanít  => kiveszi
                                    if ($log['verbose'] > 1 ){if($log['curr'] !== ""){echo "*".$log['curr'];$log['curr'] = "";} echo  "* -\t\tTörölve a:".po("\t$key3",$cfg['csoportnev_hossz'],1)."\tcsoportból.\n"; }
                                    group_user_del($key3, $curr);                                                   //egy korábbi tankör lehetett...
                                    $mod_nxt_user++;
                                }
                            }
                        }

                        //------------------------------------- Tankörmappa törlés + NXT-rescan ----------------------------------//     //( "_" --> mindenkinek, "username" --> csak neki ) && tanár
                        $ret = groupdir_finish($curr, $curr_tanarId, $cfg['groupdir_prefix'], $tankorei);
                        if (count($ret[0]) > 0 && $log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} foreach($ret[0] as $retkey => $retval){ echo "* -\t Üres (Tankör)mappa:".po("\t/".$retval."/", $cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappából törölve.\n";}}
                        if (count($ret[1]) > 0 && $log['verbose'] > 2 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} foreach($ret[1] as $retkey => $retval){ echo "* -\tFájl/Mappa Átnevezve:".po("\t/".$retval."/", $cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappában.\n";}}
                        if (count($ret[2]) > 0 && $log['verbose'] > 3 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} foreach($ret[2] as $retkey => $retval){ echo "* -\t\tTankörmappa:".po("\t/".$retval."/", $cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappában békén hagyva.\n";}}
                        if ($ret[3] === true && $log['verbose'] > 3 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";}   echo "* -\t\tNXT-rescan :".po("\t./".$curr."/files/".$cfg['groupdir_prefix']."/", $cfg['csoportnev_hossz'],1)."\t mappán.\n";}
                    }
                    $mod_nxt_user_all++;
                    break;
                }       
            }  
            unset($nxt_user[$curr]);                                                        //Felhasználó Megvizsgálva, többször már nem kell dönteni róla.
            if($curr != $key2 and $curr != null){                                           //Nincs még ilyen felhasználó
                
                $ret = user_add($curr, $curr_n);                                                   //Akkor hozzá kell adni
                catalog_useradd($link, $curr);
                if ($printpasswds === true ){ $pw = strval($ret[1]); } else { $pw = "<password>"; }
                if ($log['verbose'] > 2 ){ echo "-\n**-\tFelhasználó:".po("\t".po($curr_n, 25, 1)." ($curr/$pw)",$cfg['felhasznalo_hossz'],1)." --\tlétrehozva.\n"; }
                $mod_nxt_user++;

                if($cfg['manage_groups'] === true){
                    $ret = groupdir_create_root($curr, $curr_tanarId, $cfg['groupdir_prefix']);
                    if ($ret[0] === true && $log['verbose'] > 2 ){ echo "* -\t\tLétrehozva :".po("\t./".$curr."/files/".$cfg['groupdir_prefix']."/",$cfg['csoportnev_hossz'],1)."\ttankörmappa gyökér.\n";}
                    if ($ret[1] > 0 && $log['verbose'] > 2 ){ echo "* -\t\tLétrehozva :".po("\t./".$curr."/files/".$cfg['groupdir_prefix']."/INFO.txt",$cfg['csoportnev_hossz'],1)."\tfájl.\n";}

                    foreach($tankorei as $key3 => $val3){                                       //Hozzáadja a (tankör)csoportokhoz is egyből,
                        if(array_key_exists($val3, $nxt_group)) {                               // de, csak akkor, ha az a csoport a Nextcloud-ban is létezik.
                            group_user_add($val3, $curr);
                            if ($log['verbose'] > 2 ){ echo "* -\t\tHozzáadva a:".po("\t $val3",$cfg['csoportnev_hossz'],1)."\tcsoporthoz.\n"; }
                            $ret = groupdir_create_groupdir($curr, $curr_tanarId, $cfg['groupdir_prefix']."/".$val3);
                            if ($ret === true && $log['verbose'] > 2 ){echo "* -\tÚj mappa Létrehozva:".po("\t/".$val3."/",$cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappa\n";}
                            $ret = groupdir_create_groupdir($curr, $curr_tanarId, $cfg['groupdir_prefix']."/".$val3."_beadás");
                            if ($ret === true && $log['verbose'] > 2 ){echo "* -\tÚj mappa Létrehozva:".po("\t/".$val3."_beadás/",$cfg['csoportnev_hossz'],1)."\t./".$curr."/files/".$cfg['groupdir_prefix']."/   mappa\n";}
                        }
                    } 
                    $ret = groupdir_finish($curr, $curr_tanarId, $cfg['groupdir_prefix'], null);                                    
                    if ($ret[3] === true && $log['verbose'] > 3 ){if($log['curr'] !== ""){echo "**".$log['curr'];$log['curr'] = "";} echo "* -\t\tNXT-rescan :".po("\t./".$curr."/files/".$cfg['groupdir_prefix']."/", $cfg['csoportnev_hossz'],1)."\t mappán.\n";}
                }

                if($curr_diakId > 0) {      //Ennyi is  elég                                // Diákról van szó    /// if($curr_tanarId < 0 && $curr_diakId > 0)
                    $params['quota'] = $cfg['diak_quota'];                                  // Alapértelmezett kvóta
                } else {
                    $params['quota'] = $cfg['default_quota'];                               // Alapértelmezett kvóta
                }
                $params['lang'] = $cfg['default_lang'];                                     // Nyelv
                /*
                if($curr_email == ""){
                    $params['email'] = $cfg['default_email'];                               // e-mail beállítása
                } else {
                    $params['email'] = $curr_email;                                             // ha van a mysql-ben e-mail, akkor azt használja
                }
                */
                $params['email'] = $curr_email;
                user_set($curr,$params);                                                    //Alapértelmezett paraméterek érvényesítése
                if ($log['verbose'] > 3 ){ echo "* -\t\tBeállítva:\t"."Qvóta: ".$params['quota']."\tNyelv: ".$params['lang']."\tE-mail: ".$params['email']."\n";}
            }

            unset($tankorei);
            $tankorei = array();                            // új ciklus kezdődik
            $curr = $val['userAccount'];                    //
            $curr_n = $val['fullName'];                     //
            $curr_tanarId = $val['tanarId'];
            $curr_diakId = $val['diakId'];
            if(!empty($val['email'])) { 
                $curr_email = $val['email']; 
            } else if(!empty($val['mail'])){
                $curr_email = $val['mail'];
            } else {
                $curr_email = $cfg['default_email'];                               // e-mail beállítása
            }
        }
        $tankorei[] = $val['tankorNev'];                    // Másodszor/Egyébként a csoportok (tankörök) gyűjtése
    }


// A (maradék) megszűnő felhasználónevek egyeztetése
    if ($log['verbose'] > 0 ){ echo "\n***\tTörlendő/Letiltandó felhasználók egyeztetése.\n";}
    $m2n_catalog = catalog_userlist($link);
    foreach($nxt_user as $key => $val){                                         //Benne van a nyilvántartásban,
            if(in_array($key, $m2n_catalog['account'])){                        //vagyis a script adta hozzá korábban
                if( nxt_user_lastlogin($key) == "1970-01-01T00:00:00+00:00" ){   //Még soha nem lépett be = 1970.01.01 ??
                    user_del($key);                                             //Akkor törli 
                    catalog_userdel($link, $key);                               //A listáról is
                    if ($log['verbose'] > 1 ){ echo "-\n**-\tFelhasználó:".po("\t$val ($key)",$cfg['felhasznalo_hossz'],1)."--\ttörölve.\n"; } 
                } else {
                    user_dis($key);                                             //Különben csak letiltja (fájlok ne vesszenek el)
                    catalog_userdis($link, $key);                               //Feljegyzi a nyilvántartásba
                    if ($log['verbose'] > 1 ){ echo "-\n**-\tFelhasználó:".po("\t$val ($key)",$cfg['felhasznalo_hossz'],1)."--\tletiltva.\n"; } 
                }
                $mod_nxt_user++;
                $mod_nxt_user_all++;
            }
            // döntési logika:
            // ha benne van a $mayor_user-ben,
            // -    akkor vagy új user, vagy már meglévő, 
            // -    ezért őt kihúzza az $nxt_user listáról, --> megtartja
            // ezután ha valaki még rajta van az $nxt_user listán, az
            // -    vagy más, mayor_naplón kívüli user (rendszergazda vette föl) --> nem törli
            // -    vagy megszűnő, korábbi mayor_napló-s user --> törli, vagy letiltja
            // ha rajta van a $catalog listán is, és nincs rajta $mayor_user listán 
            // -	akkor őt a script hozta létre régen --> megszűnő, törli, vagy letiltja
            // (hiszen, ha aktív lenne, rajta lenne a $mayor_user listán, és kihúzta volna a $nxt_user-ből)
    }

// Végül a nyilvántartás kipucolása
    if ($log['verbose'] > 0 ){ echo "\n***\tNyilvántartás ellenőrzése.\n";}
    $nxt_user = nxt_user_list();
    $m2n_catalog = catalog_userlist($link);
    $m2n_forbidden = catalog_forbiddenlist($link);

    foreach($m2n_catalog['account'] as $key => $val){    
        if(@$nxt_user[$val] === null  ){         //Erre a nextcloud "occ" parancs hibakezelése miatt van szükség
            if ($log['verbose'] > 4 ){ echo "-\n**-\tFelhasználónév:".po("\t($val)",$cfg['felhasznalo_hossz'],1)."--\tkivéve a nyilvántartásból.\n";}
            catalog_userdel($link, $val);
        }
    }
    foreach($m2n_forbidden as $key => $val){    //Szinkronizálja a $cfg['kihagy'] listát a nyilvántartással.    
        if(!in_array($val, $cfg['kihagy'])){
            if ($log['verbose'] > 4 ){ echo "-\n**-\tFelhasználó:".po("\t($val)",$cfg['felhasznalo_hossz'],1)."--\tújra kezelve.\n";}
            catalog_userena($link,$val);
            user_ena($val);
        }
    }

//-------------------------------------------------------------------------------------------------------------------------------

//test
//script_install($link);
    if($log['verbose'] > 0 ){ echo "\n\nStatisztikák:\n";}
    if($log['verbose'] > 0 ){ echo "Összes művelet: ".($mod_nxt_user + $mod_nxt_group)."db.\n";} 
    if($log['verbose'] > 0 ){ echo "Feldolgozva: ".$mod_nxt_user_all."db felhasználó.\n";} 
    if($log['verbose'] > 0 ){ echo "Változtatás: ".$mod_nxt_user."db a Nextcloud felhasználói beállításokban.\n";}
    if($log['verbose'] > 0 ){ echo "Változtatás: ".$mod_nxt_group."db a Nextcloud csoport beállításokban.\n";}
    if($dryrun){ echo " (( !! DRY RUN !! ))\n"; }
 
 
    @mysqli_close($link2);
    @mysqli_close($link);
    $t_run = round((microtime(true) - $t_start)/60, 3);
    if ($log['verbose'] > 0 ){ echo "\n(Runtime: ".$t_run." min.)\nkész.\n";} //endline
 
} else {
    echo "\n\n******** Legalább PHP5, php-mysql, php-iconv, php-ldap szükséges! ********\n\n";
}
 


/*
sn:: Vezetéknév
serialNumber:: sorozatszám2
serialNumber:: sorozatszám1
c: HU
l:: Telepulés
st:: Megyé
street:: Utcá
title:: Beosztás
description:: Leirás
postalAddress:: postaiCímx2
postalAddress:: postaiCímX1
postalCode:: Iranyitoszám
postOfficeBox:: Postafiók
physicalDeliveryOfficeName:: Irodá
telephoneNumber:: tel0é
facsimileTelephoneNumber:: tel_faxé0
givenName:: Utónév
initials:: MónoGR
otherTelephone: 000111222333
otherTelephone: telefon1
info:: Megjegyzés 2.0
memberOf: CN=suli_mail,OU=suli-mail,DC=ad,DC=suli,DC=lan
memberOf: CN=suli_edu,OU=suli-edu,DC=ad,DC=suli,DC=lan
memberOf: CN=suli_cloud,OU=suli-cloud,DC=ad,DC=suli,DC=lan
otherPager: 1212
otherPager: 2323
otherPager: tel_szemelyhivo1
co:: Magyarország
department:: Ország
company:: Cég
streetAddress:: Utca\n Neve \n Hosszú
otherHomePhone: 0101
otherHomePhone: 11223344
otherHomePhone: tel_otthon1
wWWHomePage:: webé0
employeeNumber:: emplNumé
employeeType:: emltypeé
personalTitle:: személyiCím
homePostalAddress:: otthonicím
name:: Teljes Név
countryCode: 348
employeeID:: employeIDé
homeDirectory: C:\totalcmd
comment:: kóómment
sAMAccountName: ggg
division:: diviízió
otherFacsimileTelephoneNumber: 2323
otherFacsimileTelephoneNumber: tel_fax1
otherMobile: tel_mobil1
primaryTelexNumber: Telex
otherMailbox:: másikl1@email
otherMailbox:: másik2@email
ipPhone:: tel_ipí0
otherIpPhone: 00000
otherIpPhone: tel_ip1
url: weblap2
url: http://weblap1
uid: uid2
uid: uid1
mail:: eméail@email.com
roomNumber:: szobaszám2
roomNumber:: szobaszám1
homePhone:: tel_otthoní0
mobile:: tel_mobiló0
pager:: tel_szemelyhivó0
jpegPhoto::
departmentNumber:: departmentNumber2é
departmentNumber:: departmentNumber1á
middleName:: középsőNév
thumbnailPhoto::
preferredLanguage: nyelv
uidNumber: 1601
gidNumber: 1601
unixHomeDirectory: /home/aa/bb
loginShell: /bin/bash
*/   




?>