Legido Wiki

User Tools

Site Tools

Trace:
informatica:linux:mediawiki

Differences

This shows you the differences between two versions of the page.

Link to this comparison view

Both sides previous revisionPrevious revision
Next revision		Previous revision
informatica:linux:mediawiki [2013/07/03 09:02] – external edit 127.0.0.1informatica:linux:mediawiki [2015/04/13 20:19] (current) – external edit 127.0.0.1
Line 136: Line 136:
 $wgLDAPBaseDNs = array( $wgLDAPBaseDNs = array(
   'ldap_example_com' => 'ou=people,dc=example,dc=com',   'ldap_example_com' => 'ou=people,dc=example,dc=com',
 +);
 +# Optional: to pull e-mail address for the user from LDAP
 +$wgLDAPPreferences = array(
 +  'ldap_example_com' => array( 'email' => 'mail')
 ); );
  
Line 151: Line 155:
  
   # TODO: fix this, needed by LDAP in mediawiki   # TODO: fix this, needed by LDAP in mediawiki
-  TLS_REQCERT never+  TLS_REQCERT allow
  
 5.2. Reinicio Apache 5.2. Reinicio Apache
  
   sudo /etc/init.d/apache2 restart   sudo /etc/init.d/apache2 restart
 +  
 +==== Restringir login en funcion del grupo ====
 +
 +  * En este ejemplo ademas tomamos el e-mail de LDAP
 +  * Grupo LDAP requerido: "ldapwiki"
 +  * Usuario LDAP de ejemplo: "LDAP_USER_1"
 +
 +1. Objetos LDAP:
 +
 +<code>
 +# LDAP user
 +dn: cn=LDAP_USER_1,ou=people,dc=example,dc=com
 +cn: LDAP_USER_1
 +gidnumber: 10001
 +givenname: Name
 +homedirectory: /home/LDAP_USER_1
 +loginshell: /bin/bash
 +mail: LDAP_USER_1@example.com
 +objectclass: inetOrgPerson
 +objectclass: posixAccount
 +objectclass: top
 +sn: Surename
 +uid: LDAP_USER_1
 +uidnumber: 10001
 +userpassword: ******
 +
 +# LDAP group
 +dn: cn=ldapwiki,ou=groups,dc=example,dc=com
 +cn: ldapwiki
 +gidnumber: 10004
 +memberuid: LDAP_USER_1
 +memberuid: LDAP_USER_2
 +objectclass: posixGroup
 +objectclass: top
 +</code>
 +
 +2. Configuracion mediawiki (archivo "Localsettings.php"):
 +
 +<code>
 +# LDAP
 +require_once 'extensions/LdapAuthentication/LdapAuthentication.php';
 +require_once 'includes/AuthPlugin.php';
 +$wgAuth = new LdapAuthenticationPlugin();
 +$wgLDAPDomainNames = array(
 +  'openldap_example_com',
 +);
 +$wgLDAPServerNames = array(
 +  'openldap_example_com' => 'ldap.example.com',
 +);
 +$wgLDAPUseLocal = false;
 +$wgLDAPEncryptionType = array(
 +  'openldap_example_com' => 'tls',
 +);
 +$wgLDAPPort = array(
 +  'openldap_example_com' => 389,
 +);
 +$wgLDAPProxyAgent = array(
 +  'openldap_example_com' => 'cn=readonly,dc=example,dc=com',
 +);
 +$wgLDAPProxyAgentPassword = array(
 +  'openldap_example_com' => '*****',
 +);
 +$wgLDAPSearchAttributes = array(
 +  'openldap_example_com' => 'uid'
 +);
 +$wgLDAPBaseDNs = array(
 +  'openldap_example_com' => 'dc=example,dc=com',
 +);
 +# To pull e-mail address from LDAP
 +$wgLDAPPreferences = array(
 +  'openldap_example_com' => array( 'email' => 'mail')
 +);
 +# Group based restriction
 +$wgLDAPGroupUseFullDN = array( "openldap_example_com"=>false );
 +$wgLDAPGroupObjectclass = array( "openldap_example_com"=>"posixgroup" );
 +$wgLDAPGroupAttribute = array( "openldap_example_com"=>"memberuid" );
 +$wgLDAPGroupSearchNestedGroups = array( "openldap_example_com"=>false );
 +$wgLDAPGroupNameAttribute = array( "openldap_example_com"=>"cn" );
 +$wgLDAPRequiredGroups = array( "openldap_example_com"=>array("cn=ldapwiki,ou=groups,dc=example,dc=com"));
 +$wgLDAPLowerCaseUsername = array(
 +  'openldap_example_com' => true,
 +);
 +</code>
 +===== Reducir el numero de encabezados que genera un TOC (Table Of Contents) =====
 +
 +Por defecto 4+ encabezados generan un TOC.
 +
 +Si se quiere alterar al alza, probar esta extension:
 +
 +https://www.mediawiki.org/w/index.php?title=Extension:CustomTOCLength
 +
 +Si se quiere reducir:
 +
 +1. Backup files
 +
 +  cp ~/includes/parser/Parser.php ~/includes/parser/Parser.php.bak
 +  sudo vim ~/includes/parser/Parser.php
 +
 +2. Replace the '4' in below line:
 +
 + ( ( $numMatches >= 4 ) || $this->mForceTocPosition );
 +
 +With the number that you want, for instance 2:
 +
 + ( ( $numMatches >= 2 ) || $this->mForceTocPosition );
 +
 +===== Redirecciones =====
 +
 +  #REDIRECT [[pagename]]
 +  
 +===== Envio de correos =====
 +
 +**TODO**: comprobar si los pasos 1 y 2 son necesarios si se usa ssmtp en lugar de postfix
 +
 +
 +1. Instalar PHP PEAR:
 +
 +  sudo aptitude update; sudo aptitude install php-pear
 +  
 +2. Instalar paquetes PEAR:
 +
 +  sudo pear install mail net_smtp
 +
 +==== Postfix ====
 +
 +1. Editar:
 +
 +  sudo cp /srv/www/wiki/LocalSettings.php /srv/www/wiki/LocalSettings.php.bak
 +  sudo vim /srv/www/wiki/LocalSettings.php
 +  
 +Y anyadir las siguientes lineas:
 +
 +<code>
 +# Email
 +$wgEnableEmail = true;
 +$wgEnableUserEmail = true;
 +$wgEmergencyContact = "admin@example.com";
 +$wgPasswordSender = "app_robot@www-1.local.example.com";
 +$wgEnotifUserTalk = true;
 +$wgEnotifWatchlist = true;
 +$wgEmailAuthentication = true;
 +$wgSMTP = array(
 + 'host'     => "127.0.0.1",
 + 'IDHost'   => "www-1.dev.local.example.com",
 + 'port'     => 25,
 + 'auth'     => false,
 +);
 +</code>
 +
 +**IMPORTANTE**: el valor "IDHost" debe coincidir con el hostname (ejecutar comando "hostname")
 +
 +2. Editar el archivo de config de postfix:
 +
 +  sudo cp /etc/postfix/main.cf /etc/postfix/main.cf.bak
 +  sudo vim /etc/postfix/main.cf
 +  
 +Y asegurarse que las lineas quedan asi:
 +
 +  myhostname = www-1.dev.local.example.com
 +  mydestination = www-1.dev.local.example.com
 +
 +3. Reiniciar servicios:
 +
 +  sudo /etc/init.d/postfix restart
 +  sudo /etc/init.d/apache restart
 + 
 +==== Ssmtp ====
 +
 +1. Editar:
 +
 +  sudo cp /srv/www/wiki/LocalSettings.php /srv/www/wiki/LocalSettings.php.bak
 +  sudo vim /srv/www/wiki/LocalSettings.php
 +  
 +Y anyadir las siguientes lineas:
 +
 +<code>
 +# Email
 +$wgEnableEmail = true;
 +$wgEnableUserEmail = true;
 +$wgEmergencyContact = "admin@example.com";
 +$wgPasswordSender = "app_robot@www-1.dev.local.example.com";
 +$wgEnotifUserTalk = true;
 +$wgEnotifWatchlist = true;
 +</code>
 +
 +==== Comprobar sistema de correo ====
 + 
 +1. Configurar el usuario "vigilante" para que reciba correos
 +
 +1.1. Iniciar sesion en mediawiki
 +
 +1.2. Ir a "preferences/user profile"
 +
 +1.3. Asegurarse que tiene direccion de correo valida y marcar todas las opciones de la caja "Email options"
 +
 +1.4. Editar "pagina" y hacerle un watch.
 +
 +2. Iniciar sesion Con el usuario "A" y editar "pagina" y grabar. 
 +
 +Deberia enviarse el correo. Si no es asi, por si acaso cerrar sesion con ambos usuarios, iniciar sesion con usuario "vigilante", desmarcar y volver a marcar la pagina "pagina" como "watch" y repetir el paso 7.
 +===== Contrasenas =====
 +
 +Seleccionar la base de datos correspondiente:
 +
 +  use mediawikidb;
 +
 +Para cambiar la password de un user normal:
 +
 +  update user set user_password=md5(concat(user_id,'-',md5('newpassword'))) where user_name = "userName";
 +
 +Para cambiar la password del WikiSysop:
 +
 +  update user set user_password=md5(concat('1-',md5('newpassword'))) where user_id=1;
 +
 +Para agregar un user (un userName siempre debe comezar por mayúscula):
 +
 +  insert into user(user_name) values ("userName");
 +
informatica/linux/mediawiki.1372842169.txt.gz · Last modified: 2015/04/13 20:19 (external edit)