MediaWiki权限修改

安装MediaWiki之后，用户的权限设置是完全开放的，需要做一些设置，对匿名用户的设置可以从修改LocalSettings.php入手，下载该文件，然后按照希望设置的用户权限，在文件中插入对应的设置语句，存储后再上传回去就可以了。

通过下面介绍的设置方法，可以阻止匿名用户注册，又或者阻止他们编辑，要求注册后才能够编辑，还可以设定注册前匿名用户可以查看那些页面。而在设置新用户的注册之后，管理人员仍可通过特殊页面手动为其他人创建用户。而用户的权限，则可以通过特殊页面内的User rights management进行管理。

LocalSettings.php用户权选设置相关选项

1 阻止新用户注册

• $wgGroupPermissions['*' ]['createaccount'] = false;

注意：阻止新用户注册，此时管理员可以到特殊页面上的用户登录页面（Special:UserLogin）里，输入希望为其建立帐户的某人的用户名与电子邮件地址，然后点击通过eMail（by email）按钮递交，系统将创建帐号并将随机生成的密码发送到指定email里。

2 设定匿名用户可看的页面

$wgWhitelistRead = array (”Main Page”, “Special:Userlogin”, “Wikipedia:Help”);

匿名用户只能看到Main Page、登录页面以及帮助页面。

修改其他的例子：$wgWhitelistRead = array (”首页”, “Special:Userlogin”, “某某Wiki:Help”);

3 设置匿名用户权限

• $wgGroupPermissions['*' ]['createaccount'] = false;
• $wgGroupPermissions['*' ]['read'] = true;
• $wgGroupPermissions['*' ]['edit'] = false;

4 设置匿名用户可读内容

• $wgWhitelistRead = array( "Main Page", "Special:Userlogin" );
• $wgGroupPermissions['*' ]['read'] = false;

注意：具体需要对应自己的站点链接，而对于多字节语言的MediaWiki，例如中文首页链接index.php?title=%E9%A6%96%E9%A1%B5，这首页中文字符PHP可能无法正确解码。需要利用urldecode()函数转换一下，写为：

• $wgWhitelistRead = array( urldecode("%E9%A6%96%E9%A1%B5") ;

5 禁止匿名用户编辑

• #$wgGroupPermissions = array();
• $wgGroupPermissions['*']['createaccount'] = false;
• $wgGroupPermissions['*']['read'] = true;
• $wgGroupPermissions['*']['edit'] = false;

“编辑”标签仍会显示，但匿名用户点击时会被提示要求进行登录。

等式右侧的值决定各组成员的权限。左侧第一方括号内的’*'代表包括匿名用户在内的所有成员。登录用户控制存放在’user’组，这些将综合决定user_groups数据表中的成员权限。

这些设置取代了以前的wgWhitelistAccount和wgWhitelistEdit。

如此设定后，用户连首页和登录页面也看不到了。