Hola Comunidad

Estoy trabajando en un proyecto web, de momento tengo un formulario de registro y LogIn enlazado con una base de datos en MySQL, en decir, Inserto nuevos usuarios en la tabla USERS.

Este tema lo he abierto porque necesito ayuda o consejos de alguien experto como ustedes, bien el asunto es el siguiente:

Necesito que para cada registro nuevo que se almacene en la base de datos se cree un usuario local en ubuntu.

cada vez que el usuario inicie la sesión podrá acceder a su directorio personal, ejemplo: "/home/Usuario" y ver todo el contenido, por ejemplo imágenes.

La tabla de usuarios tiene:
iduser=1001
Nombre=John
Apellido=Dalton
Usuario=jdalton
Password=r.f23we
Email=@email
Path=/home/jdalton


Gracias!

Por lo que se, es preferible usar la funcion passthru que exec o system. Puedes probar algo asi:

<?php
 
$user_name = "unsigned";
$user_pass = "noejecutesesto";
 
$ret_useradd = 0;
$ret_passwd = 0;
 
passthru('useradd -m '.$user_name, $ret_useradd);
 
if ($ret_useradd) {
        printf("No se pudo agregar usuario, codigo de salida: %d\n", $ret_useradd);
        exit();
}
 
passthru('echo "'.$user_name.':'.$user_pass.'" | chpasswd', $ret_passwd);
 
if ($ret_passwd) {
        printf("No se pudo modificar password, codigo de salida: %d\n", $ret_passwd);
        echo exec('userdel '.$user_name);
        exit();
}
 
printf("Usuario Agregado!\n");
 
?>
 

Y por ultimo, no se que nivel de programacion y especificamente de PHP dominas, pero NUNCA JAMAS pases valores de $_POST directamente a la aplicacion sin antes filtrarlos. Y sobre todo menos aun si es un sistema que ejecutara comandos de sistema en el servidor.

Sinceramente, creo que deberías replantearte toda la lógica de tu proyecto. Lo que estas intentando hacer es un controlador que haga de intermediario entre web y SO. Eso es ineficiente, inseguro y poco lógico en el 99% de los casos.

A no ser que estés creando un proyecto tipo Webmin o Cpanel realmente no veo el sentido a todo eso. Si necesitas que cada usuario tenga una carpeta personal puedes crearte tu propio CMS que maneje los directorios o utilizar rutas y registros en la BD.

Ten en cuenta que tu servidor HTTP ya se ejecuta bajo un usuario y tiene los privilegios de dicho. Hacer un 'login' mediante el sistema significaría tener que cambiar el usuario por cada login algo realmente ineficiente y no mencionar ni los posibles problemas de seguridad. Es que vamos, para mi no tiene sentido nada de esto..

Saludos