Настройка личного викидвижка MediaWiki

Из-за удобной викиразметки и контроля за версиями (есть история правок) движок MediaWiki оказывается удобен не только для открытых всем викисайтов, но и в качестве личного «блокнота» для одного автора или небольшой группы редакторов. Такой викисайт недоступен посторонним.

Ниже описывается возможная настройка подобного сайта.

Этап установки

1. Выбираем базу данных SQLite, а не обычную MySQL. Нагрузка на ваш проект будет очень мала, поэтому в быстрой серверной БД нет необходимости.
2. Тип кэширования — memcached (адрес localhost:11211). Обязательно закройте файрволом этот порт (в memcached нет никакой защиты; злоумышленник может просто открыть кэш с «секретными» данными и читать).
3. Отключаем все опции, связанные с почтой. Вашему викисайту это действительно не нужно.

Настройка прав пользователей

Создадим три группы — reader (чтобы кому-то дать почитать содержимое), author (все права, кроме присвоения флагов читателя и редактора), founder (вообще все права, включая временное запирание базы данных проекта).

В файл LocalSettings.php добавьте строки:

# Очистить все права по умолчанию. Там много нам ненужного (включая регистрацию новых участников).
$wgGroupPermissions = array();
 
#
# Группа reader — читатели. Только читать они и могут.
#
$wgGroupPermissions['reader']['read']  = true;
$wgGroupPermissions['reader']['purge'] = true;
 
#
# Группа author — уполномоченные редакторы. Могут практически всё.
#
$wgAddGroups['author'] = array();
$wgRemoveGroups['author'] = array('reader'); # Право снять флаг читателя.

$wgGroupPermissions['author'] = $wgGroupPermissions['reader'];
$wgGroupPermissions['author']['edit']             = true;
$wgGroupPermissions['author']['createpage']       = true;
$wgGroupPermissions['author']['createtalk']       = true;
$wgGroupPermissions['author']['writeapi']         = true;
$wgGroupPermissions['author']['minoredit']        = true;
$wgGroupPermissions['author']['autoconfirmed']    = true;
$wgGroupPermissions['author']['block']            = true;
$wgGroupPermissions['author']['createaccount']    = true;
$wgGroupPermissions['author']['delete']           = true;
$wgGroupPermissions['author']['bigdelete']        = true;
$wgGroupPermissions['author']['deletedhistory']   = true;
$wgGroupPermissions['author']['deletedtext']      = true;
$wgGroupPermissions['author']['undelete']         = true;
$wgGroupPermissions['author']['editinterface']    = true;
$wgGroupPermissions['author']['editusercss']      = true;
$wgGroupPermissions['author']['edituserjs']       = true;
$wgGroupPermissions['author']['import']           = true;
$wgGroupPermissions['author']['importupload']     = true;
$wgGroupPermissions['author']['move']             = true;
$wgGroupPermissions['author']['move-subpages']    = true;
$wgGroupPermissions['author']['move-rootuserpages'] = true;
$wgGroupPermissions['author']['patrol']           = true;
$wgGroupPermissions['author']['autopatrol']       = true;
$wgGroupPermissions['author']['protect']          = true;
$wgGroupPermissions['author']['proxyunbannable']  = true;
$wgGroupPermissions['author']['rollback']         = true;
$wgGroupPermissions['author']['upload']           = true;
$wgGroupPermissions['author']['reupload']         = true;
$wgGroupPermissions['author']['reupload-shared']  = true;
$wgGroupPermissions['author']['unwatchedpages']   = true;
$wgGroupPermissions['author']['ipblock-exempt']   = true;
$wgGroupPermissions['author']['blockemail']       = true;
$wgGroupPermissions['author']['markbotedits']     = true;
$wgGroupPermissions['author']['apihighlimits']    = true;
$wgGroupPermissions['author']['browsearchive']    = true;
$wgGroupPermissions['author']['noratelimit']      = true;
$wgGroupPermissions['author']['movefile']         = true;
$wgGroupPermissions['author']['mergehistory']     = true;
$wgGroupPermissions['author']['unblockself']      = true;
$wgGroupPermissions['author']['suppressredirect'] = true;
#$wgGroupPermissions['author']['upload_by_url']   = true;
#$wgGroupPermissions['author']['mergehistory']    = true;

#
# Группа founder — аккаунт для выдачи доступа к правам читателя и редактора.
#
$wgAddGroups['founder'] = array('reader', 'author');    # ---- Защита: чтобы founder случайно не снял с себя флаг
$wgRemoveGroups['founder'] = array('reader', 'author'); # ---/
$wgGroupPermissions['founder'] = $wgGroupPermissions['author'];
 
# Может временно блокировать базу данных от изменений (на случай какой-то перенастройки).
$wgGroupPermissions['founder']['siteadmin'] = true;
 
# Запрет использования API для невозможности чтения свежих правок, списка участников etc.
$wgEnableAPI = false;

Примечание: список прав указан состоянием на версию 1.19.

См. также

• Защита от дятла

Настройка личного викидвижка MediaWiki относится к теме «MediaWiki»   ±

MediaWiki [править] Версии MediaWiki до 1.1 • 1.1 • 1.2 • 1.3 • 1.4 • 1.5 • 1.6 • 1.7 • 1.8 • 1.9 • 1.10 • 1.11 • 1.12 • 1.13 • 1.14 • 1.15 • 1.16 • 1.17 • 1.18 • 1.19 • 1.20 • 1.21 • 1.22 • 1.23 • 1.24 • 1.25 • 1.26 • 1.27 • 1.28 • 1.29 • 1.30 • 1.31 • 1.32 • 1.33 • 1.34 • 1.35 • 1.36 • 1.37 • 1.38 • 1.39 Основные разработчики Аарон Шульц • Брайон Виббер • Даниэль Кинзлер • Магнус Манске • Максим Семеник • Тим Лакиа • Тим Старлинг • Роберт Круш • Эвар Бьярмасон Темы оформления Aurora • Bluecloud • Cavendish • CologneBlue • Cyclone • Monaco • Monobook (RealBook • Modern) • Oasis • Quartz † • Vector (Vectorata) • Ventus Действия и функции Редактирование • Правка (счётчик) • Дифф • Малое изменение • Предварительный просмотр • Фильтр злоупотреблений • Страница википроекта (подстраница) • Статья • Шаблон • Файл • История • Обсуждение • Переименование страницы • Параметры переименования • Защита страниц (параметры • частичная • полная • каскадная) • Удаление/Восстановление страниц • Параметры удаления • Перенаправление (двойные • подавление) • Список наблюдения • Объединение страниц • Разделение страниц • Скрытие • Патрулирование • Ссылки сюда • Стабилизация • Блокировка (авто-, глобальная, параметры, причина) • Разблокировка (параметры) • Права участников • Регистрация • Переименование учётной записи • Узурпация • Объединение учётных записей • Загрузка файлов • Отклонение правки • Отмена правки • Быстрый откат • Википочта • Единая учётная запись • Свежие правки • Вклад (удалённый) • Спам-лист • Завершение сеанса • Пинг Пространство имён Основное пространство • Обсуждение • Шаблон • Категория • Участник • Файл • Справка • Project • Special • MediaWiki Расширения AbuseFilter • AntiSpoof • Article Feedback Tool • CategoryTree • CentralAuth • CentralNotice • CharInsert • CheckUser • Cite • CleanupSite • CodeReview • Collection • Comments • CommunityVoice • ConfirmEdit • ContactPage • DeleteBatch • DismissableSiteNotice • Drafts • DumpHTML • DynamicPageList • EasyTimeline • EmailCapture • EmbedVideo • ExpandTemplates • ExtensionDistributor • FixedImage • FlaggedRevs • Gadgets • GlobalBlocking • GlobalUsage • HTTP302Found • ImageMap • InputBox • Labeled Section Transclusion • LiquidThreads • LocalisationUpdate • Lockdown • Lucene-search • MiniDonation • MWSearch • NewUserMessage • Nuke • OAIRepository • OATHAuth • OggHandler • OpenSearchXml • ParserFunctions • PdfHandler • Poem • Proofread Page • Quiz • Renameuser • RevisionDelete • SecurePoll • SimpleAntiSpam • SimpleSurvey • SiteMatrix • SkinPerPage • SlippyMap • SpamBlacklist • StalkerLog • SubPageList3 • SyntaxHighlight • TitleBlacklist • TitleKey • TorBlock • TrustedXFF • UploadBlacklist • UploadWizard • UserMerge • VisualEditor • Wikidiff • Wikidiff2 • WikiHiero Архивированные расширения AntiBot • BoardVote • ClientSide • Crosswiki Blocking • EnforceStrongPassword • GiveRollback • Oversight • Password Reset Разное AllMessages • Favicon.ico • HTML в MediaWiki • MediaWiki.org • MediaWiki FAQ (Ответы на вопросы читателей) • Внутренняя ссылка • Короткая ссылка-перенаправление • Математические формулы • Настройки конфигурации • Новые файлы • Системный администратор • Список файлов • Wiki.png • Гаджет • Sidebar • Statistics • LocalSettings.php • Скрипты обслуживания