webinterface.git

1) <?php

2) /*
3) This file belongs to the Webinterface of schokokeks.org Hosting
4) 

5) Written by schokokeks.org Hosting, namely

6)   Bernd Wurst <bernd@schokokeks.org>
7)   Hanno Böck <hanno@schokokeks.org>
8) 

9) This code is published under a 0BSD license.

10) 
11) Nevertheless, in case you use a significant part of this code, we ask (but not require, see the license) that you keep the authors' names in place and return your changes to the public. We would be especially happy if you tell us what you're going to do with this code.
12) */

13) 
14) require_once('inc/debug.php');
15) require_once('inc/security.php');

16) require_once('inc/jquery.php');

17) javascript();

18) 
19) require_once('vhosts.php');

20) require_once('certs.php');

21) 

22) $section = 'vhosts_vhosts';

23) 
24) require_role(ROLE_SYSTEMUSER);
25) 

26) $id = (isset($_GET['vhost']) ? (int) $_GET['vhost'] : 0);

27) $vhost = empty_vhost();
28) 

29) if ($id != 0) {
30)     $vhost = get_vhost_details($id);
31) }

32) 

33) $have_v6 = false;

34) $server = ($vhost['server'] ?? $_SESSION['userinfo']['server']);

35) if (ipv6_possible($server)) {
36)     $have_v6 = true;
37) }

38) 

39) DEBUG($vhost);

40) if ($id == 0) {

41)     title("Neue Website anlegen");

42) } else {

43)     title("Website bearbeiten");

44) }

45) 

46) $defaultdocroot = $vhost['domain'];

47) if (! $vhost['domain']) {

48)     $defaultdocroot = $_SESSION['userinfo']['username'].'.'.config('masterdomain');

49) }
50) if ($vhost['domain_id'] == -1) {

51)     $defaultdocroot = $_SESSION['userinfo']['username'].'.'.config('user_vhosts_domain');
52) }
53) if ($vhost['hostname']) {
54)     $defaultdocroot = $vhost['hostname'].'.'.$defaultdocroot;

55) }

56) 

57) $defaultdocroot = $defaultdocroot.'/htdocs';

58) 

59) $is_default_docroot = ($vhost['docroot'] == null) || ($vhost['homedir'].'/websites/'.$defaultdocroot == $vhost['docroot']);

60) 

61) if ($vhost['docroot'] != '' && ! strstr($vhost['docroot'], '/websites/')) {
62)     warning("Sie verwenden einen Speicherplatz außerhalb von »~/websites/«. Diese Einstellung ist momentan nicht mehr gestattet. Ihre Einstellung wurde daher auf die Standardeinstellung zurückgesetzt. Prüfen Sie dies bitte und verschieben Sie ggf. ihre Dateien.");
63)     $is_default_docroot = true;

64) }

65) 
66) $docroot = '';

67) if ($is_default_docroot) {
68)     $docroot = $defaultdocroot;
69) } else {
70)     $docroot = substr($vhost['docroot'], strlen($vhost['homedir'].'/websites/'));
71) }

72) 

73) $s = (strstr($vhost['options'], 'aliaswww') ? ' checked="checked" ' : '');

74) $errorlog = ($vhost['errorlog'] == 1 ? ' checked="checked" ' : '');

75) 
76) $vhost_type = 'regular';

77) if ($vhost['is_dav']) {
78)     $vhost_type = 'dav';
79) } elseif ($vhost['is_svn']) {
80)     $vhost_type = 'svn';
81) } elseif ($vhost['is_webapp']) {
82)     $vhost_type = 'webapp';
83) }

84) 

85) $applist = list_available_webapps();
86) $webapp_options = '';

87) foreach ($applist as $app) {
88)     $webapp_options .= "<option value=\"{$app['id']}\">{$app['displayname']}</option>\n";
89) }

90) 

91) $aliaswww_options = ["forwardwww" => "Umleiten auf www-Subdomain", "forwardnowww" => "Umleiten auf Stammdomain (ohne www)", "noforward" => "Keine Umleitung"];

92) $aliaswww_option = 'forwardwww';
93) if (strstr($vhost['options'], 'aliaswww')) {

94)     // Wenn aliaswww gar nicht gesetzt war, dann soll die select-Option für forwardwww trotzdem auf dem default stehen.

95)     // Ist nicht sichtbar und wird beim Speichern auch wieder entfernt
96)     if (strstr($vhost['options'], 'forwardwww')) {
97)         $aliaswww_option = 'forwardwww';
98)     } elseif (strstr($vhost['options'], 'forwardnowww')) {
99)         $aliaswww_option = 'forwardnowww';
100)     } else {
101)         $aliaswww_option = 'noforward';
102)     }
103) }

104) 

105) $form = "

106) <h4 style=\"margin-top: 2em;\">Adresse der Website</h4>

107)     <div style=\"margin-left: 2em;\"><input type=\"text\" name=\"hostname\" id=\"hostname\" size=\"10\" value=\"{$vhost['hostname']}\" /><strong>.</strong>".domainselect($vhost['domain_id']);

108) $form .= "<br />

109)     <input type=\"checkbox\" name=\"aliaswww\" id=\"aliaswww\" value=\"aliaswww\" {$s}/> <label for=\"aliaswww\">Auch mit <strong>www</strong> davor.</label><br/>
110)     <span id=\"aliaswww_option\"><label for=\"forwardwww\">Umleitungs-Option </label>".html_select('forwardwww', $aliaswww_options, $aliaswww_option)."</span><br />

111) </div>

112) <div class=\"vhostsidebyside\">

113) <div class=\"vhostoptions\" id=\"options_docroot\" ".($vhost_type=='regular' || $vhost_type=='dav' ? '' : 'style="display: none;"').">

114)   <h4>Optionen</h4>
115)   <h5>Speicherort für Dateien (»Document Root«)</h5>
116)   <div style=\"margin-left: 2em;\">

117)     <input type=\"checkbox\" id=\"use_default_docroot\" name=\"use_default_docroot\" value=\"1\" ".($is_default_docroot ? 'checked="checked" ' : '')."/>&#160;<label for=\"use_default_docroot\">Standardeinstellung benutzen</label><br />

118)     <strong>".$vhost['homedir']."/websites/</strong>&#160;<input type=\"text\" id=\"docroot\" name=\"docroot\" size=\"30\" value=\"".$docroot."\"/>

119)   </div>

120) </div>

121) ";

122) 

123) /*

124)  * Choose what PHP version to use

125)  */

126) $options = ["none" => 'ausgeschaltet', "default" => "Eingeschaltet (empfohlene Version)"];

127) $phpinfo = valid_php_versions();
128) $php_default_version = null;

129) foreach ($phpinfo as $v) {
130)     if ($v['default'] == true) {
131)         $php_default_version = $v['major'].'.'.$v['minor'];
132)         break;

133)     }

134) }

135) foreach ($phpinfo as $tag => $info) {

136)     $options[$tag] = 'PHP '.$info['major'].'.'.$info['minor'];
137)     if ($info['status'] == 'deprecated') {
138)         $options[$tag] .= ' (veraltet)';
139)     } elseif ($info['status'] == 'beta') {
140)         $options[$tag] .= ' (Testversion)';
141)     } elseif ($info['status'] == 'used') {
142)         $options[$tag] .= ' (nur Bestandsschutz)';
143)     }

144) }
145) $phpoptions = "
146) <h5>PHP</h5>
147) <div style=\"margin-left: 2em;\">
148)     ".html_select("php", $options, $vhost['php'])."<br>

149)     <p>Aktuell empfohlene Version: $php_default_version.<br>Bei der Einstellung \"empfohlene Version\" wird Ihre Website immer mit einer von uns ausgesuchten PHP-Version betrieben. Meist ist dies die zweit-neueste Version.</p>

150) </div>";

151) 

152) $safemode = ($vhost['cgi'] == 1 ? '' : ' checked="checked" ');

153) 

154) $form .= "
155) <div class=\"vhostoptions\" id=\"options_scriptlang\" ".($vhost_type=='regular' ? '' : 'style="display: none;"').">

156)   ".$phpoptions."

157)   <h5>Abgesicherter Modus</h5>

158)   <div style=\"margin-left: 2em;\">

159)     <input type=\"checkbox\" name=\"safemode\" id=\"safemode\" value=\"yes\" {$safemode}/>&#160;<label for=\"safemode\">Abgesicherter Modus</label><br /><em>(Deaktiviert CGI, mod_rewrite und einige weitere Funktionen mit denen die Website auf andere Orte des Home-Verzeichnisses zugreifen könnte.)</em>

160)   </div>

161) </div>
162) ";

163) 

164) $form .= "

165) <div class=\"vhostoptions\" id=\"options_webapp\" ".($vhost_type=='webapp' ? '' : 'style="display: none;"').">

166)   <h4>Optionen</h4>
167)   <h5>Anwendung</h5>

168)   <select name=\"webapp\" id=\"webapp\" size=\"1\">

169)     {$webapp_options}

170)   </select>

171)   <p>Wenn Sie diese Option wählen, wird die Anwendung automatisch eingerichtet. Sie erhalten dann ihre Zugangsdaten per E-Mail.</p>

172) </div>

173) ";

174) 

175) $form .= "

176) <h4>Verwendung</h4>
177)         <div style=\"margin-left: 2em;\">

178) 	  <input class=\"usageoption\" type=\"radio\" name=\"vhost_type\" id=\"vhost_type_regular\" value=\"regular\" ".(($vhost_type=='regular') ? 'checked="checked" ' : '')."/><label for=\"vhost_type_regular\">&#160;Normal (selbst Dateien hinterlegen)</label><br />

179) ";

180) if ($vhost_type=='webapp') {
181)     // Wird nur noch angezeigt wenn der Vhost schon auf webapp konfiguriert ist, ansonsten nicht.
182)     // Die User sollen den Webapp-Installer benutzen.
183)     $form .= "

184) 	  <input class=\"usageoption\" type=\"radio\" name=\"vhost_type\" id=\"vhost_type_webapp\" value=\"webapp\" ".(($vhost_type=='webapp') ? 'checked="checked" ' : '')."/><label for=\"vhost_type_webapp\">&#160;Eine vorgefertigte Applikation nutzen</label><br />

185) ";
186) }

187) $hsts_value = $vhost['hsts'];

188) $hsts_preset_values = ["-1" => "aus", "86400" => "1 Tag", "2592000" => "30 Tage", "31536000" => "1 Jahr", "63072000" => "2 Jahre", "custom" => "Individuell"];

189) $hsts_preset_value = 'custom';
190) if (isset($hsts_preset_values[$hsts_value])) {

191)     $hsts_preset_value = $hsts_value;

192) }

193) $form .= "

194) 	  <input class=\"usageoption\" type=\"radio\" name=\"vhost_type\" id=\"vhost_type_dav\" value=\"dav\" ".(($vhost_type=='dav') ? 'checked="checked" ' : '')."/><label for=\"vhost_type_dav\">&#160;WebDAV</label><br />
195) 	  <input class=\"usageoption\" type=\"radio\" name=\"vhost_type\" id=\"vhost_type_svn\" value=\"svn\" ".(($vhost_type=='svn') ? 'checked="checked" ' : '')."/><label for=\"vhost_type_svn\">&#160;Subversion-Server</label>

196) 	</div>

197) <br />

198) <br />
199) <br />

200) </div>

201) 

202) <h4 style=\"clear: right; margin-top: 3em;\">Optionen</h4>

203) <div style=\"margin-left: 2em;\">

204)     <h5>Sichere Verbindung erzwingen</h5>

205)     <div style=\"margin-left: 2em;\">
206)     <select name=\"ssl\" id=\"ssl\">

207)       <option value=\"none\" ".($vhost['ssl'] == null ? 'selected="selected"' : '')." >Nein</option>

208)       ".($vhost['ssl'] == 'http' ? "<option value=\"http\" selected=\"selected\">kein HTTPS anbieten</option>" : '')."
209)       ".($vhost['ssl'] == 'https' ? "<option value=\"https\" selected=\"selected\">Konfiguration nur für HTTPS verwenden</option>" : '')."

210)       <option value=\"forward\" ".($vhost['ssl'] == 'forward' ? 'selected="selected"' : '')." >Ja, immer auf HTTPS umleiten</option>

211)     </select>  <span id=\"hsts_block\" style=\"padding-top: 0.2em;\"> <label for=\"hsts\"><a title=\"Mit HSTS können Sie festlegen, dass eine bestimmte Website niemals ohne Verschlüsselung aufgerufen werden soll. Zudem werden Zertifikate strenger geprüft.\" href=\"https://de.wikipedia.org/wiki/HTTP_Strict_Transport_Security\">HSTS</a>:</label> <span id=\"hsts_select\" style=\"display: none\">".html_select('hsts_preset', $hsts_preset_values, $hsts_preset_value)."</span> <span id=\"hsts_seconds\"><input type=\"text\" name=\"hsts\" id=\"hsts\" size=\"10\" style=\"text-align: right;\" value=\"{$hsts_value}\" /> Sekunden</span><br />
212)     <span id=\"hsts_preload_options\"><input type=\"checkbox\" id=\"hsts_subdomains\" name=\"hsts_subdomains\" value=\"1\" ".(strstr($vhost['options'], 'hsts_subdomains') ? 'checked="checked"' : '')."/> <label for=\"hsts_subdomains\">Einschließlich aller Subdomains</label><br />
213)     <input type=\"checkbox\" id=\"hsts_preload\" name=\"hsts_preload\" value=\"1\" ".(strstr($vhost['options'], 'hsts_preload') ? 'checked="checked"' : '')."/> <label for=\"hsts_preload\">Diese Domain soll in die Preload-Liste aufgenommen werden (diese Option setzt den <em>preload</em>-Parameter)</label></span>

214)     </span>

215)     </div>";
216) 

217) $certs = user_certs();

218) $certselect = [];

219) $certselect[0] = 'kein Zertifikat / System-Standard benutzen';
220) if ($vhost_type != 'dav' && $vhost_type != 'svn') {
221)     $certselect[-1] = 'Automatische Zertifikatsverwaltung mit Let\'s Encrypt';
222) }

223) foreach ($certs as $c) {

224)     if (! cert_is_letsencrypt($c['id'])) {
225)         $certselect[$c['id']] = $c['subject'];
226)     }

227) }
228) if (strstr($vhost['options'], 'letsencrypt')) {

229)     $vhost['certid'] = -1;

230) }
231) if (count($certselect) > 1) {
232)     // Nur dann gibt es was zum Auswählen
233)     $form .= "
234)         <h5>Verwendetes Zertifikat</h5>
235)         <div style=\"margin-left: 2em;\">
236)         ".html_select('cert', $certselect, $vhost['certid'])."
237)         </div>
238)         <p class=\"warning\"><b>Datenschutz-Hinweis:</b><br>
239)         Alle erstellten HTTPS-Zertifikate werden
240)         automatisch in den für jeden zugänglichen Certificate-Transparency-Logs abgelegt.
241)         Die zugehörigen Subdomains sind damit auch öffentlich.
242)         Sie können die Logs mit dem Service <a href=\"https://crt.sh/\">crt.sh</a> durchsuchen.</p>";
243) } else {
244)     $form .= "<h5>Verwendetes Zertifikat</h5>
245)     <div style=\"margin-left: 2em;\"><p>Für Sonderanwendungen (WebDAV, SVN) kann momentan kein Lets-Encrypt-Zertifikat verwaltet werden. Bitte beschaffen Sie ggf. ein Zertifikat und tragen Sie dieses unten auf der Websites-Übersichtsseite ein, damit es hier ausgewählt werden kann.</p></div>";
246) }
247) $form.="
248) <h5>Logfiles</h5>

249)     <div style=\"margin-left: 2em;\">
250)       <select name=\"logtype\" id=\"logtype\">

251)         <option value=\"none\" ".($vhost['logtype'] == null ? 'selected="selected"' : '')." >keine Logfiles</option>

252)         <option value=\"anonymous\" ".($vhost['logtype'] == 'anonymous' ? 'selected="selected"' : '')." >anonymisiert</option>
253)         <option value=\"default\" ".($vhost['logtype'] == 'default' ? 'selected="selected"' : '')." >vollständige Logfile</option>
254)       </select><br />

255)       <input type=\"checkbox\" id=\"errorlog\" name=\"errorlog\" value=\"1\" ".($vhost['errorlog'] == 1 ? ' checked="checked" ' : '')." />&#160;<label for=\"errorlog\">Fehlerprotokoll (error_log) einschalten</label><br />

256)     </div>

257)     <p>Logfiles werden unter <b>/var/log/apache2/".$_SESSION['userinfo']['username']."</b> abgelegt.</p>

258)     ";

259) 

260) $ipaddrs = user_ipaddrs();

261) $available_users = available_suexec_users();

262) $available_servers = additional_servers();
263) $available_servers[] = my_server_id();
264) $available_servers = array_unique($available_servers);
265) 

266) $selectable_servers = [];

267) $all_servers = server_names();
268) foreach ($all_servers as $id => $fqdn) {

269)     if (in_array($id, $available_servers)) {
270)         $selectable_servers[$id] = $fqdn;
271)     }

272) }
273) if (!$vhost['server']) {

274)     $vhost['server'] = my_server_id();

275) }

276) 

277) if (count($ipaddrs)) {
278)     $ipselect = [0 => 'System-Standard'];
279)     foreach ($ipaddrs as $i) {
280)         $ipselect[$i] = $i;
281)     }
282)     $form .= "

283)       <h5>IP-Adresse</h5>
284)       <div style=\"margin-left: 2em;\">

285)       ".html_select('ipv4', $ipselect, $vhost['ipv4'])."

286)       </div>";

287) }
288) if (count($available_users)) {
289)     $userselect = [0 => 'Eigener Benutzeraccount'];
290)     foreach ($available_users as $u) {
291)         $userselect[$u['uid']] = $u['username'];
292)     }
293)     $form .= "

294)       <h5>SuExec-Benutzeraccount</h5>
295)       <div style=\"margin-left: 2em;\">
296)       ".html_select('suexec_user', $userselect, $vhost['suexec_user'])."
297)       </div>";

298) }
299) if (count($available_servers) > 1) {
300)     $form .= "

301)       <h5>Einrichten auf Server</h5>
302)       <div style=\"margin-left: 2em;\">
303)       ".html_select('server', $selectable_servers, $vhost['server'])."
304)       </div>";

305) }

306) if ($have_v6) {
307)     $ipv6_address = '';
308)     if ($vhost['id'] && ($vhost['autoipv6'] >0)) {

309)         $ipv6_address = '<strong>IPv6-Adresse dieser Website:</strong> '.autoipv6_address($vhost['id'], $vhost['autoipv6']);

310)     }
311)     $checked = ($vhost['autoipv6'] > 0) ? ' checked="checked"' : '';
312)     $checked2 = ($vhost['autoipv6'] == 2) ? ' checked="checked"' : '';
313)     $form .= '<h5>IPv6</h5>

314) <div style="margin-left: 2em;">

315) <input type="checkbox" name="ipv6" id="ipv6" value="yes" '.$checked.'/>&#160;<label for="ipv6">Auch über IPv6 erreichbar machen</label><br />

316) <input type="checkbox" name="ipv6_separate" id="ipv6_separate" value="yes" '.$checked2.'/>&#160;<label for="ipv6_separate">Für diese Website eine eigene IPv6-Adresse reservieren</label><br />

317) '.$ipv6_address.'

318) </div>';

319) }

320) 
321) 
322) 

323) $form .= '

324)   <p><input type="submit" value="Speichern" />&#160;&#160;&#160;&#160;'.internal_link('vhosts', 'Abbrechen').'</p>

325) ';