PHP File Manager

/public_html/
  manager.php
  app/
  assets/

/private-or-parent-storage/
  .tyrusmanager/
    .manager_config
    .activity_log
    .login_attempts
    .blocked_ips
    backups/

Aktivering sker før engangsopsætningen. Den downloadbare version validerer licensnøglen mod det aktuelle domæne og gemmer den lokale licenstilstand i managerens private lager.

Ved første start validerer den licenserede version licensen for det aktuelle domæne og åbner derefter engangsopsætningen. Opsætningsskærmen bevarer den mørke filmiske grænseflade, den animerede SVG-baggrund og Tyrus-identiteten.

• Minimum 15 tegn
• Live måler for adgangskodestyrke med længden som primært kriterium
• Live indikator for matchende adgangskoder mellem de to felter
• Foreslå stærk adgangskode genererer en kryptografisk sikker adgangskode med Web Crypto
• Vis eller skjul hvert af de to adgangskodefelter

• Webstedets fulde URL, som bruges af Forhåndsvisning og handlingen til rydning af webstedets cache
• URL-validering direkte i formularen
• Logo-tip: skriv hvert ord i domænet med stort begyndelsesbogstav for at opdele det dynamiske logo i separate farvegrupper

• Forudindstillinger: 10 / 20 / 50 / 100 / 200 GB, plus en brugerdefineret værdi
• Brugerdefineret GB-felt med trinkontroller
• Live konvertering fra GB til bytes

• Adgangskoden verificeres mod bcrypt-hashen i den private .tyrusmanager/.manager_config
• Skift adgangskode under Indstillinger → Sikkerhed. Den nuværende adgangskode verificeres igen med password_verify(), forsøg begrænses, og den nye bcrypt-hash skrives atomisk til den private .tyrusmanager/.manager_config.
• Indbygget adgangskodegenerator med 16–64 tegn, Web Crypto-tilfældighed og en live styrkemåler med længden som primært kriterium
• Brute-force-beskyttelse: mislykkede loginforsøg gemmes privat i .tyrusmanager/.login_attempts
• Forsøg 1: “Noget virker ikke rigtigt her.”
• Forsøg 2: “Interessant... fortsætter du?”
• Forsøg 3: IP-adressen låses i 15 minutter og registreres i den private .tyrusmanager/.blocked_ips.
• Sessionstimeout: 30 minutters inaktivitet, derefter automatisk tilbage til login
• En advarselslinje vises 2 minutter før udløb med live nedtælling
• Kontrollen Forlæng opdaterer både browserens inaktivitetstimer og PHP-sessionen
• Mus, tastatur, klik og rulning opdaterer browserens inaktivitetstæller
• Handlinger tidsstemples i den private .tyrusmanager/.activity_log; IP-adressen registreres kun ved LOGIN og LOGOUT

Under en midlertidig IP-lås erstattes den normale loginside af en dedikeret fuldskærms-canvas for blokeret adgang:

• Menneskeligt ansigt tegnet proceduremæssigt ved hjælp af ctx.bezierCurveTo og ctx.ellipse
• Øjne der følger markøren i realtid; pupiller sporer musen med begrænset bevægelse
• Tilfældig blinken med variabel timing (tilfældig 180–480 billeder)
• Periodisk glitch-effekt; getImageData/putImageData udsnits­forskydning + rød farvetone
• CRT-scanlinjer; vandrette linjer med 4px mellemrum over hele canvas
• Radial vignet; mørke kanter der lukker sig
• Brugerdefineret markør; standardmarkør skjult, erstattet af lille rød prik
• Blokeret: højreklik, F12, Ctrl+U/I/S, Escape, scroll
• Beskeder med progressiv fade-in (2s og 5s forsinkelse)
• Mus forlader vindue: tekstfarve skifter + bogstavafstand udvides
• Subtil åndedrætsanimation på body-elementet

• Dynamisk logo; genereret fra hjemmesidens URL. Hvert ord farvet forskelligt. Store bogstaver i URL = separat farve per ord
• Diskforbrugslinje; visuel linje der viser brugt / samlet plads med nøjagtige MiB/GiB-værdier. Cache opdateret hvert 30. minut
• Animeret sprogskifter; pille glider jævnt mellem EN / RO / DK (cubic-bezier). Nul side­indlæsning; fuld UI gengives via applyUiLang(). På mobil: simple kantede knapper
• Knapper i topbjælken: 📋 Log · ⚠ Fejl · 🐘 PHP · ⌨ Genveje · 🔓/🔑 Root OFF/ON · ▶ Forhånds­visning · 💾 Gem · Log ud

• Navigation; ← Tilbage / → Frem med fuld historik. Knapper korrekt deaktiverede ved historikgrænserne
• Brødkrummesti; klikbare stisegmenter til hurtig navigation
• Søg filer; filnavnesøgning (max 100 resultater, ufølsom for store/små bogstaver, rekursiv)
• I filer; skifte til indholdsøgningspanelet
• Ny Mappe / Ny Fil; modal med navneinput

• Kan ændres i størrelse; træk kant (min 160px, max 520px). Gemt i localStorage + sessionStorage. Dobbeltklik = nulstil til 270px
• SERVERFILER; fuld fil/mappe-træ med typeikoner
• Favoritter ⭐; tilføj eller fjern stjernen på enhver fil eller mappe. Gemt på serveren. SVG-stjerneikon vist direkte i listen
• Flervalg; afkrydsningsfelter + Vælg alle. Massehandling: ZIP · Hent · Omdøb · Slet
• Masse-ZIP; opret navngivet arkiv fra valgte elementer
• Masse-hent; valgte som ZIP, streamet direkte til browser (bygget via tempnam, slettet umiddelbart efter overførsel)
• Multi-omdøbning; masse-omdøbningsguide til valgte filer
• Upload-zone; træk & slip eller klik. Konfliktmodal: Erstat / Behold begge (auto-nummereret) / Annuller
• Indholdsøgningsinput; søg inde i filer fra sidepanelet

Bygget på CodeMirror 5. Editorpakken er indlejret i manager.php og leveres af den samme fil uden tredjeparts-CDN under kørsel.

Særlig filnavnsgenkendelse: .htaccess → shell · .env → shell · Dockerfile → dockerfile · Makefile → shell · .gitignore → shell · .babelrc / .eslintrc → JSON

• Parentesmatch · Auto-luk parenteser · Fremhævning af aktiv linje
• Kodefoldning; foldGutter med 4 folde-addons (klammer, indrykning, XML, kommentar)
• Autofuldførelse; 5 hint-motorer (anyword, JS, CSS, HTML, XML). 400ms forsinkelse, min 3 tegn, undertrykt i strenge/kommentarer. Ctrl+Space = manuelt
• Kommenter/fjern kommentar; Ctrl+/
• Skriftstørrelses­kontrol; A− / A+ i bundlinjen
• Brugerdefinerede rullepaneler; macOS-stil (3px transparent kant)
• Billedforhånds­visning; jpg, jpeg, png, gif, webp, svg, ico vist inline i stedet for editor

• Flere filer åbne samtidigt
• Omarrangering via træk & slip; venstre/højre slippe-indikator med violet box-shadow
• Ændringsprik; visuel indikator når filen har ugemte ændringer
• Fane-kontekstmenu (højreklik): Luk / Luk andre / Luk uændrede / Luk alle
• Advarsel om ugemte ændringer ved lukning

• Fremhæver alle matches samtidigt med markText
• Aktivt match i en anden farve; tællervisning: 3 / 12
• Naviger: Enter (næste) / Shift+Enter (forrige)
• Erstat ét → / Erstat alle ⟳

Åbner som et sidepanel ved siden af editoren via knappen 🔍 Analyser. Understøtter: .php · .css · .scss · .less · .js · .ts · .jsx · .tsx

Hver gemning kan bevare den forrige version som .bak. Den valgte tilstand styrer, hvor nye backups skrives; eksisterende backups kan fortsat bruges, når tilstanden ændres.

• Auto — anbefalet: efter login kontrollerer en same-origin-probe, om en ufarlig midlertidig .bak kan læses via HTTP. Beskyttede servere bruger backups ved originalen; eksponerede eller ubekræftede servere bruger privat lager.
• Ved originalen: skriver file.ext.bak ved siden af file.ext. Brug kun denne tilstand, når direkte HTTP-adgang til .bak-filer blokeres af webserveren.
• Privat lager: skriver en spejlet backupsti under private .tyrusmanager/backups uden for den offentlige webrod. Der oprettes ikke et separat backupkatalog.

Klik på en .zip-fil → åbner som panel der erstatter editorzonen.

• Udvidbart træ; hierarkisk med dybdeindrykning
• Kaskaderende afkrydsningsfelter; vælg mappe = vælg alle underelementer rekursivt. Delvis valg = individuelle filer sendt
• Brugerdefineret hierarkisk sortering; mapper først, filer alfabetisk
• Selektiv udtrækning; intelligent præfiks-fjernelse, ingen uønskede indlejrede stier
• Konflikt-fortjek; viser præcis hvilke filer der ville blive overskrevet før udtrækning
• Udpakning via træk & slip; træk fra ZIP-panelet til en mappe i filpanelet. Destinationsmappen fremhæves, når markøren holdes over den
• Fuld udtrækning; udtræk alt indhold på én gang

Søgefelt i værktøjslinje; rekursiv filnavnesøgning, ufølsom for store/små bogstaver, max 100 resultater, øjeblikkelige resultater i sidepanelet.

• Søger inde i filer; max 50 filer × 5 matches per fil
• Resultater grupperet per fil med match-antal-badge
• Linjenummer + indhold med søgeterm fremhævet i gult
• Klik på resultat → åbner fil, hopper til præcis linje
• Kun tekstudvidelser; springer binærfiler over

Hver gemning opretter automatisk en .bak af den forrige version på den aktive backupplacering. ↕ Diff .bak og gendannelse finder automatisk både backups ved originalfilen og private backups, så en eksisterende backup ikke bliver ubrugelig, når placeringen ændres. Hvis en fil slettes med backup aktiveret, mens Privat lager er valgt, bliver den spejlede kopi liggende under .tyrusmanager/backups og kan tilgås med ROOT ON.

• Fil 1: aktuel editorfil (automatisk)
• Fil 2: klik på en fil i sidepanelet mens panelet er åbent
• Statistik: +N tilføjet / -N fjernet
• Farvekodede: ændret (rav/blå) · tilføjet (grøn) · fjernet (rød) · adskiller (mørk)
• Uafhængig rulning per kolonne

• Mønsterkontroller: Præfiks · Suffiks · Find · Erstat (alle kan kombineres)
• Auto-nummerering: 001, 002, 003…
• Live forhånds­visning: gammelt navn → nyt navn for hver fil. Individuelle felter kan redigeres.
• Ændrede navne fremhævet i gult
• Alle omdøbninger i én operation med konfliktdetektering

Hver handling logges med tidsstempel, handlingstype og filsti. LOGIN og LOGOUT registrerer også IP-adressen. Den private JSON-log gemmes i .tyrusmanager/.activity_log, beholder de seneste 50 poster og kan ryddes fra Log-panelet.

• Parser CI4-format (LEVEL - DATE --> MSG) og PHP-standard ([date] PHP Fatal error:) log­formater
• Rekonstruerer fulde stack traces
• Grupperet efter alvorlighed: Kritisk/Fejl · Advarsel · Besked/Info
• Kollaps/udvid per gruppe
• Stack traces vist inline med APPPATH/SYSTEMPATH fremhævning
• Omvendt kronologisk rækkefølge

Root OFF (standard); navigation begrænset til dokumentrod (public_html).

Root ON; naviger over public_html til serverroden. Adgang til logs, konfigurationer, filer uden for webroden. Advarslen vises som en toast-besked, og knappen i topbjælken ændres til 🔑 Root ON, når funktionen er aktiv.

Alle operationer via manager.php?action=ACTION:

416 UI-nøgler på hvert sprog. Hele managerens brugerflade er tilgængelig på EN / RO / DK.

• Skift uden sideindlæsning; switchLang() → applyUiLang() + loadFiles() + renderTabs()
• Alle DOM-elementer opdateret: knapper, modaler, pladsholdere, snydelap (fuldt regenereret), ZIP-hints, timeout-linje
• Sproget gemmes i en cookie og i den private .tyrusmanager/.manager_config
• Animeret pille-skifter (desktop): cubic-bezier glidning, ingen overgang ved init for at undgå blink

• Sidepanelsskuffe; glider ind fra venstre, overlay lukker den, den lukker automat ved filåbning, ZIP eller billede og forbliver åben under mappenavigation
• Langt tryk 500ms; kontekstmenu ved berørings­position, haptisk feedback (navigator.vibrate(30)), bevæg finger = annuller
• Fanesystem; max-bredde 90px, ellipse, luk altid synlig, vandret rulning
• Diff/Sammenlign; skjult under 768px (utilstrækkelig plads til delt visning)

• PHP 8.0 eller nyere; den aktuelle version er testet til og med PHP 8.4
• ZipArchive kræves til oprettelse, visning og udpakning af ZIP-arkiver
• Der kræves en skrivbar privat mappe uden for webroden til managerens tilstand. Manageren opretter automat .tyrusmanager, når det er muligt; TYRUS_MANAGER_STORAGE kan angive en bestemt placering.
• Ingen Composer · Ingen npm · Ingen databaseinstallation · Intet tredjeparts-CDN under drift

manager.php er et legitimt serveradministrationsværktøj. Læsning og skrivning af filer, uploads, arkivhåndtering, ændring af tilladelser, redigering af kildekode og serverdiagnostik er normale dele af det, værktøjet er bygget til. Nogle heuristiske hosting-scannere klassificerer software efter funktioner, så et officielt og uændret build kan lejlighedsvis blive mærket som et administrationsværktøj eller give en falsk positiv.

• Brug den officielle kilde: download manager.php direkte fra tyrus.dk, så du ved præcis hvilken udgivelse og licenseret kopi du kører.
• Hvis en scanner mærker filen: sammenlign med en ny officiel download, og lad licensens integritetskontrol bekræfte de beskyttede kritiske blokke mod den kanoniske udgivelse.
• Hosting-kompatibilitet: hvis din udbyder understøtter allowlisting eller undtagelser for kendte administrationsværktøjer, bør det kun anvendes på den verificerede officielle kopi fra Tyrus.
• Rapportér kompatibilitet: hvis en ny officiel kopi gentagne gange klassificeres af en hosting-scanner, så send scannerens navn og detektionsetiket til angel@tyrus.dk, så kompatibilitetsnoten kan følges og holdes opdateret.

Start med den præcise fejl, manageren viser. Kontrollerne nedenfor knytter de mest almindelige fejl til den komponent, der faktisk styrer dem.

• Aktivering fejler: kontrollér domænet, som manageren viser, hele licensnøglen og udgående HTTPS-adgang fra PHP. En domænelåst nøgle kan ikke bruges på et andet, urelateret domæne.
• Setup kan ikke gemme: kontrollér, at PHP kan oprette/skrive til den private .tyrusmanager-placering, eller sæt TYRUS_MANAGER_STORAGE til en skrivbar privat sti.
• ZIP-handlinger er ikke tilgængelige: aktivér PHP-udvidelsen ZipArchive i samme runtime, som serverer manager.php. CLI-PHP og webserverens PHP kan indlæse forskellige udvidelser.
• Backup på uventet placering: kontrollér Indstillinger → Backups. I Auto-tilstand vælger en eksponeret eller ubekræftet .bak-probe bevidst privat lager.
• Hyppig tilbagevenden til login: den godkendte session udløber efter 30 minutters inaktivitet. Brug sessionsadvarslen/forlængelsen, når du arbejder aktivt.

Korte svar på de beslutninger, der oftest er vigtige før installation.