Создать пользователя ejabberd из PHP

вот мое окончательное решение:

спасибо совет jldupont это ejabberdctl было бы самым простым решением, я нажал на препятствия, с которыми я столкнулся, и у меня есть рабочее решение.

по умолчанию пользователь apache не имеет прав для успешного запуска ejabberdctl (и зря). Поэтому, чтобы он работал, вы должны позвонить ему с sudo. Но... sudo требуется пароль, который представляет 2 проблемы:

1. у пользователя apache нет пароля.
2. даже если это так, нет способа ввести его из PHP.

решение (для Ubuntu) - добавьте эту строку в конец /etc/sudoers:

www-data ALL= (ejabberd) NOPASSWD: /usr/sbin/ejabberdctl

путь к файлу sudoers и ejabberdctl может отличаться для других дистрибутивов Linux. Это позволяет пользователю apache (www-data) только ejabberdctl с повышенными привилегиями без запроса пароля.

все это слева находится PHP код:

<?php
    $username = 'tester';
    $password = 'testerspassword';
    $node = 'myserver.com';
    exec('sudo -u ejabberd /usr/sbin/ejabberdctl register '.$username.' '.$node.' '.$password.' 2>&1',$output,$status);
    if($output == 0)
    {
        // Success!
    }
    else
    {
        // Failure, $output has the details
        echo '<pre>';
        foreach($output as $o)
        {
            echo $o."\n";
        }
        echo '</pre>';
    }
?>

безопасность

важно отметить, что это представляет собой значительный риск для безопасности, даже если вы разрешаете запускать только одну команду www-data. Если вы используете этот подход, вам нужно убедиться, что вы защищаете PHP-код за какой-то аутентификацией, чтобы не только кто-то мог его выполнить. Помимо очевидных рисков безопасности, он может открыть ваш сервер до атаки отказа в обслуживании.

я столкнулся с этим вопросом в 2016 году, есть гораздо более простые способы реализовать это, чем принятый ответ и самый высокий проголосовал.

1. используйте библиотеку XMPP PHP, наиболее распространенной из которых является:

https://github.com/fabiang/xmpp

1. хотя эта библиотека не поддерживает добавление пользователя из коробки, вы можете легко расширить его

вот класс, который я написал для добавления пользователя:

use Fabiang\Xmpp\Util\XML;

/**
 * Register new user
 * @param string $username
 * @param string $password
 * @param string $email
 * @package XMPP\Protocol
 * @category XMPP
 */
class Register implements ProtocolImplementationInterface
{  
    protected $username;
    protected $password;
    protected $email;

    /**
     * Constructor.
     *
     * @param string $username
     * @param string $password
     * @param string $email
     */
    public function __construct($username, $password, $email)
    {
        $this->username = $username;
        $this->password = $password;
        $this->email = $email;
    }

    /**
     * Build XML message
     * @return type
     */
    public function toString()
    {
        $query = "<iq type='set' id='%s'><query xmlns='jabber:iq:register'><username>%s</username><password>%s</password><email>%s</email></query></iq>";        
        return XML::quoteMessage($query, XML::generateId(), (string) $this->username, (string) $this->password, (string) $this->email);
    }
}

1. вы должны включить внутриполосную регистрацию в ejabberd.cfg файл, так как он запрещен по умолчанию:

{access, register, [{allow, all}]}.

наконец, вот пример кода для использования этого класса:

private function registerChatUser($name, $password, $email)
    {       
        $address = 'tcp://yourserverip:5222';
        $adminUsername = 'youradmin';
        $adminPassword = 'youradminpassword';

        $options = new Options($address);
        $options->setUsername($adminUsername)->setPassword($adminPassword);

        $client = new Client($options);         
        $client->connect();             

        $register = new Register($name, $password, $email);                 
        $client->send($register);   

        $client->disconnect();
    }

вызов библиотеки завершится ошибкой, если сервер не имеет действительного сертификата SSL. Либо поместите действительный сертификат, либо замените эту часть в SocketClient.php с приведенным ниже фрагмент

// call stream_socket_client with custom error handler enabled
$handler = new ErrorHandler(
    function ($address, $timeout, $flags) {
        $options = [
            'ssl' => [
                'allow_self_signed' => true,
                'verify_peer_name' => false,
            ],
        ];
        $context = stream_context_create($options);
        return stream_socket_client($address, $errno, $errstr, $timeout, $flags, $context);
    },
    $this->address,
    $timeout,
    $flags
);

Если вы хотите чистый и безопасный способ сделать это с помощью PHP в протоколе XMPP, я рекомендую работать с этим примером скрипта register_user.в PHP. Это пример, который можно найти внутри Jaxl библиотека PHP.

скачать библиотеку Jaxl и использовать следующим образом:

JAXL $ php examples/register_user.php localhost
Choose a username and password to register with this server
username:test_user
password:test_pass
registration successful
shutting down...
JAXL $

самый простой способ сделать это - использовать mod_xmlrpc-который позволяет запускать команды ejabberdctl с помощью xmlrpc. Это легко использовать с библиотекой, такой как:

https://github.com/gamenet/php-jabber-rpc

/* Add user to Jabber */
use \GameNet\Jabber\RpcClient;
use \GameNet\Jabber\Mixins\UserTrait;
$rpc = new RpcClient([
        'server' => 'jabber.org:4560',
        'host' => 'myhost.org',
        'debug' => false,
    ]);

$result=$rpc->createUser( $username, $password );

Я решил проблему с mod_register_web [1, 2]. Она не требует тонны кода и, я думаю, достаточно безопасно. mod_register_web предоставляет html-страницу с простой формой для регистрации нового пользователя.

включить модуль под отдельным прослушивателем http (в моем случае порт 5281). Сделать этот порт доступным только для локальные запросы с параметром" ip".

listen:
  port: 5280
  module: ejabberd_http
  web_admin: true
  http_bind: true
  ## register: true

ip: "127.0.0.1"   # Only local requests allowed for user registration
  port: 5281
  module: ejabberd_http
  register: true

modules:
  mod_register_web: {}

запрос пример:

curl -XPOST 127.0.0.1:5281/register/new -d 'username=lucky&host=vHost&password=test&password2=test'

запрос может быть выполнен из php-кода с соответствующей библиотекой (которая уже была в моей структуре).

curl-XPOST 127.0.0.1:5281 / api / register-d '{"user":"lucky","host":"data.com", "password":"test"}'