webinterface.git

@@ -4,13 +4,22 @@ require_once('inc/base.php');

 require_once('useraccounts.php');

-require_role(ROLE_CUSTOMER);

+require_role(array(ROLE_CUSTOMER, ROLE_SYSTEMUSER));

 $title = "System-Benutzeraccounts";

 $section = "systemuser_accounts";

+$account = NULL;

+$role = $_SESSION['role'];

+if ($role & ROLE_CUSTOMER)

+{

   $account = get_account_details($_GET['uid']);

+}

+else

+{

+  $account = get_account_details($_SESSION['userinfo']['uid'], $_SESSION['userinfo']['customerno']);

+}

 output("<h3>Bearbeiten von Benutzer »{$account['username']}«</h3>");

@@ -27,20 +36,27 @@ $customerquota = get_customer_quota();

 $maxquota = $customerquota['max'] - $customerquota['assigned'] + $account['quota'];

-output(html_form('systemuser_edit', 'save', 'action=edit&uid='.$account['uid'], '

+$form = '

 <h5>Name (E-Mail-Absender, ...)</h5>

 <div style="margin-left: 2em;"> 

   <p><input type="radio" name="defaultname" id="defaultname" value="1" '.$defaultname.'/> <label for="defaultname">Kundenname: <strong>'.$_SESSION['customerinfo']['name'].'</strong></label></p>

   <p><input type="radio" name="defaultname" id="nondefaultname" value="0" '.$nondefaultname.'/> <label for="nondefaultname">Abweichend:</label> <input type="text" name="fullname" id="fullname" value="'.$account['name'].'" /></p>

 </div>

+';

+if ($role & ROLE_CUSTOMER)

+{

+  $form .= '

 <h5>Speicherplatz</h5>

 <div style="margin-left: 2em;">

   <p>Wenn Sie mehrere Benutzeraccounts haben, können Sie den verfügbaren Speicherplatz selbst auf diese Accounts verteilen, bis diese zusammen das Limit erreichen, das für Ihr Kundenkonto vereinbart wurde (aktuell insgesamt '.$customerquota['max'].' MB).</p>

   <p><label for="quota">Speicherplatz für »<strong>'.$account['username'].'</strong>«:</label> <input style="text-align: right; width: 5em;" type="text" name="quota" id="quota" value="'.$account['quota'].'" /> MB (Maximal '.$maxquota.' MB möglich.)</p>

 </div>

+';

+}

+$form .= '

 <h5>Shell</h5>

 <div style="margin-left: 2em;">

   <p>Hier können Sie eine andere Kommandozeile einstellen. Tun Sie das bitte nur, wenn Sie wissen was Sie tun. Möchten Sie gerne eine Shell benutzen, die hier nicht aufgeführt ist, wenden Sie sich bitte an den Support.</p>

@@ -50,8 +66,9 @@ output(html_form('systemuser_edit', 'save', 'action=edit&uid='.$account['uid'],

 <p>

 <input type="submit" name="submit" value="Speichern" />

 </p>

-'));

+';

+output(html_form('systemuser_edit', 'save', 'action=edit&uid='.$account['uid'], $form));

 ?>

@@ -3,7 +3,6 @@

 require_once("inc/debug.php");

 require_once("inc/db_connect.php");

-require_role(ROLE_CUSTOMER);

 function customer_may_have_useraccounts()

@@ -59,11 +58,13 @@ function list_useraccounts()

 }

-function get_account_details($uid)

+function get_account_details($uid, $customerno=0)

 {

   $uid = (int) $uid;

-  $customerno = (int) $_SESSION['customerinfo']['customerno'];

-  $result = db_query("SELECT uid,username,name,shell,quota FROM system.useraccounts WHERE kunde={$customerno} AND uid={$uid}");

+  $customerno = (int) $customerno;

+  if ($customerno == 0)

+    $customerno = $_SESSION['customerinfo']['customerno'];

+  $result = db_query("SELECT uid,username,name,shell,quota,erstellungsdatum FROM system.useraccounts WHERE kunde={$customerno} AND uid={$uid}");

   if (mysql_num_rows($result) == 0)

     system_failure("Cannot find the requestes useraccount (for this customer).");

   return mysql_fetch_assoc($result);

@@ -84,7 +85,12 @@ function get_used_quota($uid)

 function set_account_details($account)

 {

   $uid = (int) $account['uid'];

+  $customerno = NULL;

+  if ($_SESSION['role'] & ROLE_CUSTOMER)

     $customerno = (int) $_SESSION['customerinfo']['customerno'];

+  else

+    $customerno = (int) $_SESSION['userinfo']['customerno'];

+

   $fullname = maybe_null(mysql_real_escape_string(filter_input_general($account['name'])));

   $shell = mysql_real_escape_string(filter_input_general($account['shell']));

   $quota = (int) $account['quota'];

@@ -6,5 +6,9 @@ if ($role & ROLE_CUSTOMER)

 {

   $menu["systemuser_accounts"] = array("label" => "Benutzeraccounts", "file" => "accounts", "weight" => 30);

 }

+elseif ($role & ROLE_SYSTEMUSER)

+{

+  $menu["systemuser_account"] = array("label" => "Benutzeraccount", "file" => "myaccount", "weight" => 30);

+}

 ?>

@@ -0,0 +1,38 @@

+<?php

+require_once('inc/base.php');

+require_once('inc/icons.php');

+

+require_once('useraccounts.php');

+

+require_role(ROLE_SYSTEMUSER);

+

+$title = "Benutzeraccount";

+

+

+output("<h3>System-Benutzeraccount</h3>");

+

+$shells = available_shells();

+output("<p>Daten zu Ihrem Benutzeraccount:</p>");

+$acc = get_account_details($_SESSION['userinfo']['uid'], $_SESSION['userinfo']['customerno']);

+$shell = $shells[$acc['shell']];

+$usedquota = get_used_quota($acc['uid']);

+$quota = array();

+foreach ($usedquota as $q)

+{

+  $percent = round(( $q["used"] / $q["quota"] ) * 100 );

+  $color = ( $percent > 99 ? 'red' : ($percent > 80 ? "yellow" : "green" ));

+  $width = 2 * min($percent, 100);

+  $quota[] = "<p>Server <strong>{$q['server']}</strong><br />{$percent}%: {$q['used']} MB von {$q['quota']} MB belegt.</p> 

+  <div style=\"margin: 0; padding: 0; width: 200px; border: 1px solid black;\"><div style=\"font-size: 1px; background-color: {$color}; height: 10px; width: {$width}px; margin: 0; padding: 0;\">&#160;</div></div>";

+}

+$realname = $acc['name'] ? $acc['name'] : $_SESSION['customerinfo']['name'];

+$quotastring = implode('', $quota);

+output("<h5>Stammdaten</h5><div style=\"margin-left: 2em;\"><p>Benutzername: <strong>{$acc['username']}</strong></p><p>Name: {$realname}</p><p>Existiert seit {$acc['erstellungsdatum']}</p><p>Verwendete Shell: {$shell}</p>");

+output("<p>".internal_link('edit', other_icon('user_edit.png', 'Bearbeiten').' Daten bearbeiten').'</p>');

+output("</div>\n");

+output("<h5>Speicherplatz</h5><div style=\"margin-left: 2em;\">{$quotastring}</div>");

+    

+output("<p><sup>*</sup>) Die Werte für den verbrauchten Speicherplatz werden periodisch eingelesen und hier erst verspätet angezeigt!</p>");

+

+

+?>

@@ -7,7 +7,9 @@ require_once('useraccounts.php');

 require_once('inc/security.php');

-require_role(ROLE_CUSTOMER);

+require_role(array(ROLE_CUSTOMER, ROLE_SYSTEMUSER));

+

+$role = $_SESSION['role'];

 require_once("inc/debug.php");

 global $debugmode;

@@ -32,6 +34,8 @@ if ($_GET['action'] == 'new')

 }

 elseif ($_GET['action'] == 'pwchange')

 {

+  if (! $role & ROLE_CUSTOMER)

+    system_failure("Zum Ändern Ihres Passworts verwenden Sie bitte die Funktion im Hauptmenü!");

   $error = false;

   check_form_token('systemuser_pwchange');

   if (customer_useraccount($_REQUEST['uid']))

@@ -58,8 +62,14 @@ elseif ($_GET['action'] == 'pwchange')

 elseif ($_GET['action'] == 'edit')

 {

   check_form_token('systemuser_edit');

+  $account = NULL;

+  if ($role & ROLE_CUSTOMER)

     $account = get_account_details($_REQUEST['uid']);

+  else

+    $account = get_account_details($_SESSION['userinfo']['uid'], $_SESSION['userinfo']['customerno']);

+  if ($role & ROLE_CUSTOMER)

+  {

     $customerquota = get_customer_quota();

     $maxquota = $customerquota['max'] - $customerquota['assigned'] + $account['quota'];

@@ -67,6 +77,7 @@ elseif ($_GET['action'] == 'edit')

     if ($quota > $maxquota) 

       system_failure("Sie können diesem Account maximal {$maxquota} MB Speicherplatz zuweisen.");

     $account['quota'] = $quota;

+  }

   if ($_POST['defaultname'] == 1)

     $account['name'] = NULL;

@@ -78,8 +89,11 @@ elseif ($_GET['action'] == 'edit')

     $account['shell'] = $_POST['shell'];

   set_account_details($account);

+  $target = 'accounts';

+  if (! ($role & ROLE_CUSTOMER))

+    $target = 'myaccount';

   if (! ($debugmode || $error))

-    header('Location: accounts');

+    header('Location: '.$target);

 }

 elseif ($_GET['action'] == 'delete')