#!/bin/csh
/bin/cat << XX
You can ony use this username to login ftp server!
And you can not use it to telnet to this system! XX
sleep 10
该文件中XX之间就是显示给用telnet登陆的用户看的信息。信息显示10秒钟就自动退出了。最后不要忘记用chmod +x /bin/ftponly给这个文件可执行属性。
然后在/bin/shell文件中添加“/bin/ftponly”，在以后的命令里面我们就可以利用pw中－s参数把这个shell指定给FTP用户了。
最后还要注意一个问题，su命令仅仅是wheel管理组的用户成员才可以使用，当PHP调用su命令的时候也必须以wheel组成员的身份运行，否则系统拒绝运行，而PHP运行系统命令的身份就是Apache web服务器运行的身份，初始的用户名和用户组都是nobody，所以先得建立一个wheel组的用户www供apache使用，接着更改Apache的配置文件httpd.conf中的user为www，group为wheel，重新启动Apache，就可以以新用户身份运行了。
下面可以创建PHP源文件checkin.php了，代码如下：<?if (($username!="") and ($userpasswd!=""))//判断是否有表单提交了信息{ $rootpasswd="adminpassword"; //定义管理员密码$creatuser="su --login root -c 'echo ".$userpasswd." | pw useradd ".$username." -s /bin/ftponly -g ftpuser –s /bin/ftponly -h 0' "; //这是利用su和pw命令创建用户的用到的字符串$fp=popen($creatuser,"w"); //调用popen()函数执行字符串中的命令，返回文句柄给$fpfputs($fp,$rootpasswd); //写入管理员密码到文件$fp，相当于输入密码给系统pclose($fp);//关闭文件$creatdir="su --login root -c 'mkdir /home/".$username."'";//创建用户目录的命令字符串$fp=popen($creatdir,"w");//执行命令创建用户目录fputs($fp,$rootpasswd); //输入管理员密码pclose($fp);$creatdir="su --login root -c 'mkdir /home/".$username."/public_html'";$fp=popen($creatdir,"w"); //执行命令创建用户网站根目录fputs($fp,$rootpasswd); //输入管理员密码pclose($fp);$creatdir="su --login root -c 'chown ".$username." /home/".$username."'"; //改变用户目录的所有者为用户自己，初始为运行Apache的用户www。$fp=popen($creatdir,"w"); //执行命令fputs($fp,$rootpasswd); //输入管理员密码pclose($fp);$creatdir="su --login root -c 'chown ".$username." /home/".$username."/public_html'"; //改变网站根目录的归属$fp=popen($creatdir,"w");fputs($fp,$rootpasswd);pclose($fp);echo "恭喜".$username."，您的的FTP账号已经申请成功！请到FTP上登陆，请注意，您没有Telnet权限";}else{?><html><head><title>申请FTP账号</title><meta http-equiv="Content-Type" content="text/html; charset=gb2312"></head><body bgcolor="#FFFFFF"><div align="center"><p>申请FTP账号</p><form method=POST action="<? echo $PHP_SELF; ?>"><table width="36%" border="0"><tr><td width="40%"><div align="right">账号名称:</div></td><td width="60%"><input type="text" name="username"></td></tr><tr><td width="40%"><div align="right">密码:</div></td><td width="60%"><input type="password" name="userpasswd"></td></tr><tr><td colspan="2"><input type="submit" name="Submit" value="申请"></td></tr></table></form></div><?}?></body></html>
把这个文件上传到服务器上运行，如图所示：
希望我的文章能给您带去一些帮助，有什么问题可以联系我QQ：41185138。附件：checkin.php下载
