Kategorien

Passwörter im Ausgangszustand

Administratoren (deutsche Übersetzung der Seite PmWiki.InitialPasswords?, Stand 2008-03-17)

Standardeinstellungen

Nach der Installation sind folgende Passworteinstellungen gesetzt:

  1. Lesen und Bearbeiten sind ungeschützt
    • Hinweis: Die Bearbeiten-Aktion deckt ebenso die Historie (frühere Versionen) ab, da das Wiederherstellen das Bearbeiten einer Seite mit umfasst.
    • Ausnahme: Die Wikigruppe "Site" ist für das Bearbeiten, Ändern der Attribute und Hochladen gesperrt.
    • Ausnahme: Die Wikigruppe "SiteAdmin" ist für das Lesen, Bearbeiten, Ändern der Attribute und Hochladen gesperrt.
  2. Das Ändern der Attribute für die Gruppen Main, PmWiki, SiteAdmin und Site ist gesperrt.
  3. Das Hochladen von Dateien ist für das gesamte Wiki gesperrt.

Dies sind im Allgemeinen sinnvolle Starteinstellungen, da nicht Jedermann Seiten in der Gruppe SiteAdmin oder Site bearbeiten oder mit den Passwörtern in den Gruppen Main, PmWiki, SiteAdmin oder Site herumspielen können sollte. Auch das Hochladen von Dateien sollte nicht ohne explizite Aktion des Administrators möglich sein.

Hinweis: Die Standard SideBar ist Site.SideBar und sie ist standardmäßig für das Bearbeiten gesperrt. Falls Dritte die Seite bearbeiten sollen können, muß auf Site.SideBar?action=attr des Bearbeitenpasswort auf "nopass" (Kein Passwort) gesetzt werden. Zuvor muß ein Administratorpasswort in der config.php festgelegt werden.

Welche Passwörter sollten gesetzt werden

Angenommen der Wikiadministrator soll fähig sein,

  • die Gruppe Site zu bearbeiten,
  • in den Gruppen Main, PmWiki und Site die Sicherheitseinstellungen zu ändern und
  • Dateien hochzuladen

und normale Nutzer sollen fähig sein,

  • Dateien hochzuladen.

Dazu sollte der Wikiadministrator:

  1. ein Administratorpasswort setzen. Dieses wird bei allen PmWiki-Passwortabfragen akzeptiert, über alle Seiten, für alle Aktionen.
  2. ein Passwort für das Hochladen setzen. Dies erlaubt Nutzern, die das Passwort kennen, Dateien hochzuladen. Falls kein Passwort für das Hochladen verlangt werden soll, wird dies einfach auf leer gesetzt ...nachdem Uploads Administration gelesen wurde.

Falls keine Dritten das Wiki bearbeiten können sollen, ist ein Bearbeiten-Passwort zu setzen.

Weitere PmWiki-Seiten zum Thema

<< | Dokumentationsindex | >>

Letzte Änderung am 21.03.2008 14:14 Uhr von Hirsch.