SSH(シェル)が使えないレンタルサーバーには、PHP SHELLがおすすめ

PHP Shellのインストール

PHP Shellのインストールは、簡単です。

PHP Shellをレンタルサーバーのウェブブラウザから見えるディレクトリへアップロードして、そこにブラウザからアクセスするだけです。
セキュリティのためのユーザ、パスワードの設定もできます。

では、簡単に解説してみましょう。

1. PHP Shellの最新版をダウンロードする。
   

   以下のPHP Shellサイトから最新版をダウンロードしましょう。
   http://phpshell.sourceforge.net/
   * 現在(2011.03.11)では、2.2が最新でした。
   

   
   
2. 一旦、自PCで解凍します。
   
   
3. config.phpにPHP Shellを利用するユーザ、パスワードを編集します。
   

   以下の例のように [users] キーの配下に
   
   ユーザ名="パスワード"
   
   の形式で設定します。
   

   [users] ; The default configuration has no users defined, you have to add your ; own (choose good passwords!). Add uses as simple ; ; username = "password" taro="hanako"

   上の例では、
   
   ユーザ名：taro
   パスワード：hanako
   
   ということになります。
   

   
   
4. PHP Shell一式をレンタルサーバーへFTPでアップロードする。
   

   ここでアップロードするディレクトリは、もちろんウェブ上でアクセスできるディレクトリでなければなりません。
   
   例えば、
   example.com -> /home/user/public_html/
   のように ドメイン名 example.com に、 ディレクトリ /home/use-id/public_html/ が割り当てられている場合は、
   
   PHP Shell -> /home/user/public_html/phpshell/
   のようなディレクトリへアップロードしましょう。
   

   
   
5. ウェブブラウザからアップロードしたPHP Shellへアクセスする。
   

   上記の例で言えば、
   
   http://example.com/phpshell/phpshell.php
   へアクセスします。
   必ず、phpshell.phpまでしっかり指定します。
   
   すると、以下のようなログイン画面が表示されます。
   先に指定したユーザ名、パスワードをここで入力します。
   
   入力を終えたら、Login をクリックします。
   
   
   画面下に適当なコマンドを入力して Enter もしくは、Execute Command をクリックします。
   どうですか？画面上部にコマンドの結果が表示されればOKです。
   
   こんな感じでいろいろ試すと良いと思います。
   

   
   

これで、とりあえず、zipやtar.gzipなどが、動かせればアップロードは楽になりますね。
セキュリティの面から、使い終わったらPHP Shellは削除を強くおすすめします。

もちろん、上記のようなわかりやすいディレクトリへのPHP Shellのアップロードも危険です。

管理者以外の人がログインできた時点で、最悪の場合、サイトが乗っ取られることを覚悟しないといけません。
非常に危険なことを理解した上で、うまく使いましょう。

以降に、セキュリティ強化の対策をいくつかあげました。
参考にしてください。

PHP Shellのセキュリティ強化

上記のようにインストールしただけでは、非常に危険です。
以降に、セキュリティ強化の対策をいくつかあげました。
参考にしてください。

• config.phpのパスワードを符号化（暗号化）する。
  

  これは、同梱されているpwhash.phpを使って符号化（暗号化）することができます。
  上記の例で言えば、
  
  http://example.com/phpshell/pwhash.php
  へアクセスします。
  
  先の例と同じように、
  
  ユーザ名：taro
  パスワード：hanako
  
  を入力してUpdateをクリックして、符号化（暗号化）しています。
  
  

  taro = "sha1:d3afecf:d77xxxxxxxxxxxxxxxxxxxxxxxxxxxxxxx500f4a"

  のところをコピーして、config.phpの[users] キーの配下に上書きします。
  
  あとは、config.phpをアップロードすればOKです。
  

  
  
• PHP Shellのアップロードディレクトリの名前を変える。
  

  アップロードディレクトリ先にphpshellのようなわかりやすい名前は止めましょう。
  また、phpshell.phpの名前を、適当な分かり難い名前に変更しましょう。
  ※phpshell.phpのファイル名を変更しても問題なく動作します。
  

  
  
• PHP Shellのアップロードディレクトリに空のindex.htmlを設置します。
  

  index.htmlの中身は何も必要ありません。
  これは、.htaccessで規制をかけることができる方は、必要ありません。
  うまく設定できない方には、index.htmlを設置しておけば、ディレクトリへのアクセス(例でいいうと、http://example.com/phpshell/ とアクセスされたとき)でも、間違ってもファイルリストの表示をしなくなります。
  

  
  
• PHP Shellのアップロードディレクトリをアクセスする際、ユーザ、パスワードを求めるように.htaccessを設置します。
  

  .htaccessを正しく設定、設置すれば、その設置したディレクトリ配下へのアクセスにユーザ、パスワードを求めることができます。
  
  以下は、.htaccess の設定例です。
  

  1 2 3 4

  AuthUserFile "/home/user/public_html/phpshell/.htpasswd" AuthName "Local Security Test" AuthType BASIC Require valid-user

  このファイルを上記の例で言えば、
  
  /home/user/public_html/phpshell/
  へ設置します。
  
  加えて、PHP Shellから、
  

  1 2	$ cd /home/user/public_html/phpshell/ $ htpasswd -nbm myName myPassword > .htpasswd

  のようにして、.htpasswd を作成します。
  
  * myName : ユーザ名
  * myPassword : パスワード
  
  順番は、.htpasswdを作ってから、.htaccessを更新します。