Manual:Preventing access/cs

Pro nápovědu ohledně uživatelských práv se podívejte na stránku. Tato stránka obsahuje příklady užitečné při zabraňování přístupu.

Informace o tom, jak upravit, najdete na stránce.



Jednoduchá soukromá wiki
Pro běžný případ použití "soukromé wiki, pro sebe a schválené ostatní" potřebujete:


 * Omezení sledování
 * Omezení úprav
 * Omezení vytváření účtu

V závislosti na tom, jaká rozšíření jste nainstalovali, možná budete chtít přidat na seznam povolených více stránek. Pokud například používáte rozšíření, pravděpodobně budete chtít Special:RequestAccount přidat na bílou listinu. Pokud jazyk obsahu vaší wiki není angličtina, možná budete muset použít přeložený název příslušných speciálních stránek.



Omezení vytváření účtu
Chcete-li omezit vytváření účtu, musíte upravit LocalSettings.php v kořenové cestě vaší instalace MediaWiki.


 * 1) Při přihlášení jako sysop přejděte na.
 * 2) Kliknutím na odkaz "Vytvořit účet" se dostanete na formulář pro vytvoření účtu.
 * 3) Zadejte uživatelské jméno a e-mailovou adresu a klikněte na tlačítko "e-mailem". Všimněte si, že potřebujete, jinak si sysop musí vybrat heslo a poslat ho uživateli.
 * 4) Účet bude vytvořen s náhodným heslem, které je následně zasláno e-mailem na zadanou adresu (stejně jako u funkce "zapomenuté heslo"). Uživatel bude požádán o změnu hesla při prvním přihlášení; když to udělá, e-mailová adresa bude také označena jako potvrzená.
 * Když místo toho kliknete na tlačítko "vytvořit účet", musí uživatel ručně odeslat heslo. Pokud jste nastavili (výchozí konfigurace až do verze 1.15) a pole pro heslo jste nechali prázdné, bude uživateli zaslán e-mail s žádostí o potvrzení e-mailové adresy, ale nebude mít přístup k, aby mohl potvrzení provést. Místo toho se uživateli zobrazí chyba (pokud jste ji nepřidali do ); uživatel se bude moci přihlásit s prázdným heslem a poté potvrdit e-mail, ale jeho heslo nebude resetováno (bude muset být resetováno ručně).

Může být vhodné upravit text zobrazený při pokusu o přihlášení jiného uživatele. To lze provést na MediaWiki:Nosuchuser, když jste přihlášeni jako sysop. Používejte prostý text bez jakéhokoli speciálního formátování, protože formátování je ignorováno a text je vykreslen doslova. (Mohlo se změnit, viz bug 12952).

Můžete také upravit obsah e-mailu zaslaného novým uživatelům úpravou stránky MediaWiki:Createaccount-text.

Chcete-li zabránit i sysopům ve vytváření účtů:

Chcete-li přidat zprávu nad přihlašovací formulář, změňte MediaWiki:Loginprompt.



Omezení úprav


Omezení úprav všech stránek
Uživatelé budou i nadále moci číst stránky s těmito úpravami a mohou zobrazit zdroj pomocí Special:Export/název článku nebo jinými metodami. Více na stránce bug 1859.

Více na stránce a. Pokud používáte, každý administrátor wiki může také zavést různá omezení.

Několik příkladů, jak chránit všechny stránky před úpravami (ne čtením) určitými skupinami uživatelů:



Omezení anonymních úprav
Vyžaduje, aby byl uživatel zaregistrován, než bude moci upravovat.



Omezení úprav na všechny uživatele, kteří nejsou sysop
Vyžaduje, aby byl uživatel členem skupiny uživatelů administrators (sysop).



Omezení úprav úplně na každého


Omezení úprav celého jmenného prostoru
Počínaje MediaWiki verze 1.10 je možné chránit celé jmenné prostory pomocí proměnné. Příklady:

Všimněte si, že v posledním případě se předpokládá, že vlastní jmenný prostor existuje a že  je definovaná konstanta rovna číslu jmenného prostoru. Viz a  pro seznam základních jmenných prostorů MediaWiki.



Omezení úprav určitých konkrétních stránek
Použijte funkci. Ve výchozím nastavení může každý sysop chránit stránky, takže je mohou upravovat pouze ostatní sysopové. Ve verzi 1.9 a vyšší mohou ve výchozím nastavení také chránit stránky, takže je mohou upravovat pouze "automaticky potvrzení" uživatelé (s účty staršími než nastavené období). To nevyžaduje úpravu konfiguračních souborů.

Pokud chcete omezit úpravy na skupiny se specifickými oprávněními, upravte. Chcete-li zabránit jiným akcím než úpravám a přesunutí, použijte.



Omezení úprav všech stránek kromě několika
Chcete-li zavést plošné omezení úprav pro všechny stránky, ale umožnit, aby některé z nich (například karantény, stránky s žádostí o připojení atd.) bylo štědřeji upravitelné, můžete použít rozšíření. To se nemusí příliš často hodit, ale můžete také použít výše zmíněnou metodu Omezení úprav určitých konkrétních stránek, se všemi chráněnými jmennými prostory a pouze se speciálním, který může upravovat každý, který má všechny požadované stránky. upravitelné.



Omezení úprav pro určité rozsahy IP adres
Školy a další instituce mohou chtít zablokovat všechny úpravy, které nejsou z několika specifikovaných rozsahů IP adres. Chcete-li tak učinit, podívejte se na stránku. Jediný způsob, jak to v současnosti udělat bez úpravy kódu, je přejít na Special:Blockip a přepnout  každý z rozsahů adres, který nechcete aby mohl upravovat. To bude fungovat pro všechny budoucí verze MediaWiki. Nebude fungovat na základě jmenného prostoru.



Omezení úprav konkrétním uživatelem
Použijte funkci uživatelského, abyste uživateli odebrali veškerý přístup k úpravám. MediaWiki nezahrnuje možnost přímo udělovat práva samostatným uživatelům; místo toho jsou práva vždy přidělena skupině uživatelů. V základním softwaru neexistuje žádný způsob, jak změnit oprávnění konkrétních uživatelů za účelem omezení nebo povolení úprav konkrétních stránek, s výjimkou změny jejich uživatelské skupiny.



Omezení vytváření všech stránek


Omezení vytváření stránek v určitých jmenných prostorech
Existují samostatná práva pro vytváření diskusních stránek (createtalk) a vytváření nediskusních stránek (createpage). Pokud potřebujete jemnější ovládání podle jmenného prostoru, není to v základní MediaWiki možné a vyžaduje rozšíření, jako je.



Omezení přístupu k nahraným souborům

 * &rarr;, , 

Pokud jste povolili možnost nahrávat soubory, budou tyto obsluhovány přímo základním webovým serverem. Výsledkem je, že .



Příklad omezení přístupu k nahraným souborům v konfiguraci serveru
Pokud jsou citlivé soubory nahrány na internetovou wiki, možná budete chtít přidat omezení, odkud k nim lze přistupovat. Na Apache, pokud byla vaše místní síť 10.1.2.*, můžete omezit poskytování souborů na místní adresy pomocí:

<Location /mediawiki/images> Order deny,allow Allow from 10.1.2.3 Deny from all </Location>

<span id="Restrict_viewing">

Omezení sledování
<span id="Restrict_viewing_of_all_pages">

Omezení zobrazení všech stránek
Přidejte tento řádek do svého souboru LocalSettings.php:

Nastavení  umožňuje uživatelům zobrazit hlavní stránku. Pokud mají názvy stránek více než jedno slovo, použijte mezi nimi mezeru " ", nikoli podtržítko "_".

Kromě hlavní stránky takového soukromého webu můžete čtenářům informačních kanálů poskytnout přístup ke stránce Poslední změny (pokud si myslíte, že její obsah není soukromý) přidáním "Special:Recentchanges" k.

Pokud z jakéhokoli důvodu potřebujete chránit i postranní panel, hlavní stránku nebo přihlašovací obrazovku, doporučujeme použít ověřování vyšší úrovně, například .htpasswd nebo ekvivalent.

<span id="Restrict_viewing_of_certain_specific_pages">

Omezení zobrazení určitých konkrétních stránek
Chcete-li zabránit komukoli kromě sysopů v zobrazení stránky, můžete ji jednoduše. Aby se zabránilo i sysopům v jeho prohlížení, lze jej odstranit trvaleji pomocí. Chcete-li zcela zničit text stránky, lze jej ručně odstranit z databáze. V žádném případě nelze stránku v tomto stavu upravovat a pro většinu účelů již neexistuje.

V žádném případě nelze stránku v tomto stavu upravovat a pro většinu účelů již neexistuje. MediaWiki je navržena pro dva základní režimy přístupu:

This is basically the same as the above, in terms of technical implementation (just an extra check for every page view), which is why it exists. This is the mode of operation used by certain private wikis such as those used by various Wikimedia committees.
 * 1) Každý si může prohlédnout každou jednotlivou stránku na wiki (možná s výjimkou několika speciálních stránek). Tento režim používá Wikipedie a její sesterské projekty.
 * 1) Anonymous users can only view the Main Page and login page, and cannot edit any page.

''' If you intend to have different view permissions than that, MediaWiki is not designed for your usage. ''' ( See T3924. ) Data is not necessarily clearly delineated by namespace, page name, or other criteria, and there are a lot of leaks you'll have to plug if you want to make it so (see  for a sample). Other wiki software may be more suitable for your purpose. You have been warned. If you must use MediaWiki, there are three basic possibilities:

See the section above. You will have to reapply it every time you upgrade the software, and it may not be updated immediately when new security fixes or upgrades of MediaWiki are released. Third-party hacks are, of course, not supported by MediaWiki developers, and if you're having problems you shouldn't ask on MediaWiki-l, #mediawiki, or other official support channels. A number of hacks are listed in. Read about if you plan to use one of those.
 * 1) Set your wiki up private and whitelist specific pages that will be public with   in the LocalSetting.php file.
 * 1) Set up separate wikis with a, configure one as viewable and one as unviewable (see above), and  between them.
 * 1) Install a third-party hack or extension.

Restricting exporting
 See also: 

It is not possible to export the contents of a page that cannot be read since.

Removing the Login link from all pages
One can remove the login/create account link from the upper right corner of all pages, as users can still go to Special:SpecialPages > Special:UserLogin to login. In LocalSettings.php use (tested with MediaWiki 1.16)

Removing accounts
If you want to completely remove access to a user, e.g. on a simple private wiki, it's not possible to simply delete the account ; you can it, but the user will still  to read pages. However, using extension you can merge the account in another one and delete the former; the original account will then "disappear". If you want to preserve history readability (i.e., to have edits from the user to be still shown under their name), you can create a new account e.g. with username "OriginalUserName (deactivated)" and then merge "OriginalUserName" into the former, or even use extension to rename "OriginalUserName" into "AnotherUserName", then create an account under "OriginalUserName" and merge "AnotherUserName" into it: in this manner, "OriginalUserName" will be completely "usurped" (if you've set a non-null password).

Since MediaWiki 1.16.0, it is possible to set to true to prevent access and reading to blocked users.

Other restrictions
You may want to have pages editable only by their creator, or ban viewing of history, or any of a number of other things. None of these features are available in an unhacked version of MediaWiki. If you need more fine-grained permissions, see the #See also section for links to other wiki packages that are designed for this, as well as hacks that attempt to contort MediaWiki into something it's not designed to be but may work anyway.