Passwörter

für die Liste aller Seiten

PmWiki bietet von Haus aus die Möglichkeit, verschiedene Bereiche eines Wikis mit einem Passwort zu schützen. Autoren sind je nach Rechte-Vergabe in der Lage, Passwörter für einzelne Seiten oder Wikigruppen zu vergeben. Administratoren können Passwörter für einzelne Seiten, Gruppen oder das komplette Wiki vergeben. Das Setzen eines Bearbeiten-Passwortes auf eine Seite oder eine Gruppe (oder site-weit) ist eine der gebräuchlichsten Wege, Spam zu stoppen. Wie jedes Zugangskontrollsystem trägt der hier beschriebene Passwortschutz nur einen kleinen Teil zur gesamten Wikisicherheit bei.

Als Verfasser arbeiten ...

Ein Verfasser kann generell drei Typen von Passwörtern setzen:

1. Zur Kontrolle, wer die Seite oder Gruppe sehen darf, benutzt man read-Passwörter.
2. Zur Kontrolle, wer die Seite oder Gruppe bearbeiten darf, benutzt man edit-Passwörter.
3. Zur Kontrolle, wer die Passwörter zum Schutz einer Seite oder einer Gruppe ändern darf, benutzt man attr-Passwörter.

Wenn es verlangt wird, können die meisten Seitenaktionen mit einem Passwort geschützt werden.

Einzelne Seite schützen / Schutz aufheben

Um ein Passwort für eine einzelne Seite zu setzen, muss die entsprechende Attribut-Seite aufgerufen werden:

Die Url in der Browser-Zeile wird mit dem Anhang ?action=attr erweitert.

Auf der Attributseite können read-, edit-, attr- und/oder upload-Passwörter gesetzt oder mit weiter unten beschriebenen Eingaben, wie clear bzw. @nopass gelöscht oder entsprechend verändert werden.

• read-Passwort (Wer die Seite lesen darf)
• edit-Passwort (Wer die Seite bearbeiten darf)
• attr-Passwort (Wer die Einstellungen der Seite verändern darf)
• upload-Passwort (Wer auf diese Seite Bilder, etc. hochladen darf)

Die im Klartext eingegebenen Passwörter werden intern von PmWiki automatisch vor dem Speichern verschlüsselt.

Zusätzliche Optionen:

• Wird ein Eingabefeld leer gelassen, bleibt das Attribut unverändert.
• Um ein Passwort bei einer Seite zu entfernen (also das Zurücksetzen auf den Standard in der Gruppe oder des gesamten Wikis) gibt man ein:
  clear
• Damit eine Seite bearbeitet werden kann, obwohl ein Gruppenpasswort oder Gesamtpasswort gesetzt ist, gibt man ein:
  @nopass
• Um eine Seite für alle bis auf den Administrator zu sperren, gibt man ein:
  @lock
• Um die site-weiten Passwörter als read-, edit-, attr- oder upload-Passwort für die Seite festzulegen, gibt man im entsprechenden Feld ein:
  @_site_edit, @_site_read, @_site_admin oder @_site_upload,

Ganze Gruppe schützen / Schutz aufheben

Um ein Passwort für eine ganze Wikigruppen zu setzen, muss man Passwörter für eine spezielle Seite in jeder Gruppe setzen, die

genannt wird. Man bekommt Zugriff auf die Attribute, indem man an den Gruppennamen in der Adresszeile des Browsers GroupAttributes?action=attr anhängt.

Auf der Attributseite GroupAttributes können read-, edit-, attr- und/oder upload-Passwörter gesetzt oder mit weiter unten beschriebenen Eingaben, wie clear bzw. @nopass gelöscht oder entsprechend verändert werden.

• read-Passwort (Wer in Seiten der Gruppe lesen darf)
• edit-Passwort (Wer Seiten der Gruppe bearbeiten darf)
• attr-Passwort (Wer die Einstellungen der Seiten der Gruppe verändern darf)
• upload-Passwort (Wer in der Gruppe Bilder, etc. hochladen darf)

Die im Klartext eingegebenen Passwörter werden intern von PmWiki automatisch vor dem Speichern verschlüsselt.

Zusätzliche Optionen:

• Um ein Passwort für eine Gruppe zu entfernen (also das Zurücksetzen auf den Standard des gesamten Wikis) gibt man ein:
  clear
• Damit eine Gruppe bearbeitet werden kann, obwohl ein Gesamtpasswort gesetzt ist, gibt man ein:
  @nopass
• Um eine Gruppe für alle bis auf den Administrator zu sperren, gibt man ein:
  @lock
• (Beginnend mit der Version 2.2.3:) Um den read-, edit- oder attr-Passwörtern ein site-weites Passwort der Wikisite zuzuweisen, gibt man ein:
  @_site_edit, @_site_read, @_site_admin or @_site_upload

Passwörter

Passwörter dürfen aus jeder Kombination von Zeichen bestehen mit Ausnahmen von Anführungszeichen. Passwörter mit Leerzeichen können eingegeben werden, indem man Anführungszeichen benutzt, z. B. "foo bar". Länger ist offensichtlich besser.

Mehrere Passwörter für eine Seite, Gruppe oder Wiki...

...sind möglich. Dazu werden einfach mehrere Passwörter durch Leerzeichen getrennt eingegeben. Damit kann z. B. ein Lese- und ein Schreibpasswort gesetzt werden, wobei das Schreibpasswort gleichzeitig zum Lesen berechtigt.
Mit anderen Worten, wenn das Lesepasswort

und das Schreibpasswort

sein soll, dann gibt man ein:

Damit kann sowohl mit

als auch mit

eine Seite gelesen werden, aber nur

erlaubt das Bearbeiten. Da PmWiki sich das Passwort seit dem Öffnen des Browserfensters merkt, erlaubt die Eingabe eines Lesepassworts, das auch Schreibpasswort ist, beides.

Die Site schützen

Passwörter können in local/config.php auf die ganze Wikiwebsite angewendet werden. Siehe Verwalten der Passwörter wegen Details.

Als Administrator ...

...können Sie Passwörter für Seiten und Gruppen wie oben für die Verfasser beschrieben setzen. Darüber hinaus können Sie aber auch

• ein wikiweites Passwort für Seiten und Gruppen setzen, die selbst kein Passwort besitzen,
• mit attr-Passwörtern steuern, wer Passwörter für Seiten setzen darf,
• mit upload-Passwörtern steuern, wer Dateien hochladen darf (falls aktiviert),
• mit dem admin-Passwort ein jedes Passwort für einzelne Seiten oder Gruppen überschreiben (auch außer Kraft setzen),
• mit AuthList ansehen, welche Rechte Seiten haben, in denen Passwörter gesetzt sind.

Weiterführendes auf der Seite Administratorpasswörter.

Welches Passwort hat Vorrang?

• Seitenpasswörter heben Standard- und Gruppenpasswörter auf.
• Gruppenpasswörter heben das Standardpasswort auf.
• Das admin-Passwort hebt alle anderen Passwörter auf.

Somit ist eine große Flexibilität bei der Zugangssteuerung der Wikiseiten mit PmWiki möglich. Die Besondere Seiten Liste der Berechtigungen listet alle Seiten auf, in denen Zugriffe durch Passwörter eingeschränkt werden.

Zugang zu einzelnen Seiten in geschützten Gruppen/Wikis erlauben

Manchmal möchte man einzelne Seiten freigeben, obwohl sie sich in einer geschützten Gruppe oder Wiki befinden. In diesem Fall ist die Eingabe

(kein Passwort) zu verwenden, um anzuzeigen, dass ein Zugriff ohne Passwort möglich sein soll.

Beispiel:

Für die Gruppe Main ( Main.GroupAttributes ) ist ein Bearbeiten-(edit)-Passwort gesetzt worden. Damit wird das Bearbeiten aller Seiten der Gruppe Main eingeschränkt. Nun möchten wir aber jedem das Bearbeiten der Main.WikiSandbox erlauben.

Die edit-Eingabe

auf der AttributSeite ( ...Main.WikiSandbox?action=attr ) hebt den Schutz nicht auf, weil das Passwort auf Gruppenebene vergeben wurde. Statt dessen wird die Eingabe

verwendet. Mit dieser Eingabe wird PmWiki angewiesen, alle wiki- oder gruppenweiten Passwörter diese Seite betreffend zu ignorieren.

Weitere PmWiki-Seiten zum Thema

• Passwörter im Ausgangszustand
• Administratorpasswörter

    $DefaultPasswords['edit'] = pmcrypt('edit_password');

    $group = FmtPageName('$Group', $pagename); 
    $DefaultPasswords['edit'] = 'id:'.$group; 
    include_once("$FarmD/scripts/authuser.php");

    session_name('XYZSESSID');

    session_name('CS559SESSID');

  * (:if WriterPassword:) (display Edit link) (:ifend:)