VMM_remote-control/vm_control.php

<?php
//  DIESES SKRIPT KOMMT ÖFFENTLICH ERREICHBAR AUF DEN WEBSEVER

//  Filename:       /volume3/web/updateserver.php
//  Aufruf-URL:     https://example.com/vm_control.php?vmname=    &state=[on|off]  &key=
//  Beispiel:       https://example.com/vm_control.php?vmname=Win10&state=on&key=0815

//  vmname=         Name der VM wie im VMM angegeben (wahrscheinlich sind hier einige Sonderzeichen ungünstig)
//  state=          gewünschter Zustand der VM: on / off
//  key=            ein kleiner Schutz, damit nicht jeder die Steuerung übernehmen kann

// zu überprüfenden Key hier anpassen:
    $defined_key = "0815";

// ##############################################################################
//                        ab hier nichts mehr ändern
// ------------------------------------------------------------------------------
// Auswertung der Argumente:
// -----------------------------------------------
    $error_msg = "";
    $log_symbol = "️✅";

// leeren Parameter 'vmname' unterbinden:
    if(!isset($_GET['vmname'])){
        $error_msg = "EXIT - keine VM angegeben!<br>";
        $log_symbol = "❌️";
    }

// -----------------------------------------------
// Statusdatei inistialisieren:
    touch ('vm_state.php');

    $fp = fopen ('vm_state.php', 'r+');
    // Konnte die Datei nicht öffnen!:
    if (!is_resource ($fp)) {
        http_response_code(503);
        die ();
    }
    // Sperren der Datei fehlgeschlagen!:
    if (!flock ($fp, LOCK_EX)) {
        http_response_code(503);
        die ();
    }
    include("vm_state.php");

// -----------------------------------------------
// check Key:
    if(strcmp($_GET['key'], "$defined_key")) {
        $error_msg = $error_msg."Zugriff verweigert!<br>Geloggter Zugriff von IP: ".$_SERVER['REMOTE_ADDR'];
        $log_symbol = "❌️";
        }

// -----------------------------------------------
// schreibe Status in Array, sofern es keinen Fehler gab:
    if(empty($error_msg)){
        $vm_state[$_GET['vmname']] = $_GET['state']."_".date("Y-m-d_H-i-s", time());
    }

// -----------------------------------------------
// letzten Zugriff dokumentieren:
    $log["LOG: ".date("Y-m-d_H-i-s", time())] = $log_symbol." VM: ".$_GET['vmname']." / Status: ".$_GET['state']." / Key: ".$_GET['key']." / IP: ".$_SERVER['REMOTE_ADDR'];

// -----------------------------------------------
// Daten speichern:
    fseek ($fp, 0, SEEK_SET);
    ftruncate ($fp, 0);
    $input = "<?php\n";
    $input .= "\$vm_state = ".var_export($vm_state, true).";\n";
    $input .= "\$log = ".var_export($log, true).";\n";
    $input .= "?>";
    fwrite($fp, $input);

// -----------------------------------------------
// Datei freigeben
    flock ($fp, LOCK_UN);
    fclose($fp);

// -----------------------------------------------
// Rückgabe:
    if(empty($error_msg)){
        exit("Status notiert ...");
    }
    else{
        exit($error_msg);
    }

?>