如何在 MediaWiki 中保护特定分类的分配权限？

php

2024-07-07 08:59:12

你是否正在运营一个 MediaWiki 网站，却发现任何用户都可以随意将页面归类到任何分类，即使是像 "特色内容" 或 "需要审核" 这样的重要分类？你是否希望对这些敏感分类的分配权限进行更严格的控制？

默认情况下，MediaWiki 赋予所有拥有编辑权限的用户将页面分配给任何分类的权利。虽然这种开放性在很多情况下有利于协作，但在大型、公开编辑的 Wiki 网站中，它也可能导致误用或滥用，影响网站内容的质量和可信度。

为了解决这个问题，我们可以利用 MediaWiki 强大的扩展机制，通过 "Lockdown" 扩展程序实现对分类分配权限的精细控制，确保只有授权用户才能执行此操作。

解决方案：Lockdown 扩展程序

Lockdown 是一款功能强大的 MediaWiki 扩展程序，允许你对页面、命名空间甚至特定操作设置精细的访问控制列表（ACL）。通过 Lockdown，你可以轻松地限制对特定分类的分配权限，将分类管理权限牢牢掌握在自己手中。

下面，我们将逐步介绍如何使用 Lockdown 保护分类分配权限，防止未经授权的用户进行修改。

安装并启用 Lockdown 扩展程序。 你可以通过 MediaWiki 的扩展程序管理器安装 Lockdown，也可以手动下载并将其放置在 extensions 目录中。安装完成后，你需要在 LocalSettings.php 文件中添加以下代码来启用它：
```
wfLoadExtension( 'Lockdown' );
```
创建自定义权限。 为了限制分类分配权限，我们需要创建一个新的自定义权限。你可以在 LocalSettings.php 文件中添加以下代码来实现：
```
$wgGroupPermissions['*']['assigncategory-category1'] = false;
$wgGroupPermissions['sysop']['assigncategory-category1'] = true;
```
这段代码创建了一个名为 "assigncategory-category1" 的自定义权限，并将其授予管理员组（sysop），同时拒绝所有其他用户组（*）的访问权限。你可以将 "category1" 替换为你要保护的实际分类名称。例如，如果要保护 "特色内容" 分类，则应将 "category1" 替换为 "特色内容"。
使用 Lockdown 保护分类。 创建自定义权限后，我们需要使用 Lockdown 将其应用于目标分类。你可以在 LocalSettings.php 文件中添加以下代码来实现：
```
$wgLockdownGlobalActions = [
    'assigncategory-category1' => 'assigncategory-category1',
];
```
这段代码将 "assigncategory-category1" 操作与我们之前创建的自定义权限相关联。这意味着只有拥有 "assigncategory-category1" 权限的用户才能执行此操作，也就是只有管理员才能将页面分配到 "category1" 这个分类。

完成上述步骤后，未经授权的用户将无法再将页面分配给受保护的分类。当他们尝试将页面分配给受保护的分类时，系统会显示一条错误消息，提示他们没有足够的权限。

代码示例

为了帮助你更好地理解如何使用 Lockdown 保护分类分配权限，以下提供了一些代码示例：

保护多个分类：

$wgGroupPermissions['*']['assigncategory-category1'] = false;
$wgGroupPermissions['*']['assigncategory-category2'] = false;
$wgGroupPermissions['sysop']['assigncategory-category1'] = true;
$wgGroupPermissions['sysop']['assigncategory-category2'] = true;

$wgLockdownGlobalActions = [
    'assigncategory-category1' => 'assigncategory-category1',
    'assigncategory-category2' => 'assigncategory-category2',
];

这段代码展示了如何同时保护两个分类 "category1" 和 "category2"，并将权限授予管理员组。

将权限授予特定用户组：
```
$wgGroupPermissions['*']['assigncategory-category1'] = false;
$wgGroupPermissions['editor']['assigncategory-category1'] = true;

$wgLockdownGlobalActions = [
    'assigncategory-category1' => 'assigncategory-category1',
];
```
这段代码展示了如何将 "category1" 的分配权限授予 "editor" 用户组，而不是管理员组。你可以根据实际情况修改用户组名称，例如 "reviewer" 或 "trusted user"。

总结

通过使用 Lockdown 扩展程序，你可以轻松地保护 MediaWiki 中特定分类的分配权限，有效防止未经授权的用户进行修改。这有助于维护网站内容的完整性和准确性，并确保只有授权用户才能执行敏感操作，为你的 MediaWiki 网站保驾护航。

常见问题解答

1. 我安装了 Lockdown 扩展程序，但它似乎不起作用。我应该怎么办？

首先，请确保已按照上述步骤正确配置 Lockdown。然后，检查你的 MediaWiki 错误日志以获取更多信息。如果问题仍然存在，请尝试在 MediaWiki 支持论坛或 Lockdown 扩展程序页面上寻求帮助。

2. 我可以将分配权限限制为单个用户吗？

是的，你可以使用 Lockdown 创建自定义用户组，并将单个用户添加到该组。然后，你可以按照上述步骤将权限授予该自定义用户组。

3. 我可以使用 Lockdown 保护其他操作吗？

是的，Lockdown 可以保护各种 MediaWiki 操作，包括编辑页面、创建页面、移动页面等等。你可以在 Lockdown 扩展程序页面上找到受支持操作的完整列表。

4. 我可以使用其他扩展程序来保护分类分配权限吗？

是的，还有其他一些扩展程序可以提供类似的功能，例如 "Permissions Manager" 和 "Category Permissions"。 你可以根据自己的需要选择最合适的扩展程序。

5. 我如何撤销对特定分类的保护？

要撤销对特定分类的保护，只需从 `$wgLockdownGlobalActions` 数组中删除相应的条目，并删除自定义权限即可。 例如，要撤销对 "category1" 的保护，可以删除以下代码：

```php
$wgLockdownGlobalActions = [
    'assigncategory-category1' => 'assigncategory-category1',
];

$wgGroupPermissions['*']['assigncategory-category1'] = false;
$wgGroupPermissions['sysop']['assigncategory-category1'] = true;
```

保存更改并清除缓存后，所有用户将能够再次将页面分配给 "category1"。