Differences

This shows you the differences between two versions of the page.

--- informatica:linux:mediawiki [2013/07/10 13:49] – [LDAP] javi
+++ informatica:linux:mediawiki [2015/04/13 20:19] (current) – external edit 127.0.0.1
@@ Line 136: / Line 136: @@
 $wgLDAPBaseDNs = array(
   'ldap_example_com' => 'ou=people,dc=example,dc=com',
+);
+# Optional: to pull e-mail address for the user from LDAP
+$wgLDAPPreferences = array(
+  'ldap_example_com' => array( 'email' => 'mail')
 );
@@ Line 151: / Line 155: @@
   # TODO: fix this, needed by LDAP in mediawiki
-  TLS_REQCERT never
+  TLS_REQCERT allow
 .2. Reinicio Apache
@@ Line 157: / Line 161: @@
   sudo /etc/init.d/apache2 restart
+==== Restringir login en funcion del grupo ====
+  * En este ejemplo ademas tomamos el e-mail de LDAP
+  * Grupo LDAP requerido: "ldapwiki"
+  * Usuario LDAP de ejemplo: "LDAP_USER_1"
+. Objetos LDAP:
+<code>
+# LDAP user
+dn: cn=LDAP_USER_1,ou=people,dc=example,dc=com
+cn: LDAP_USER_1
+gidnumber: 10001
+givenname: Name
+homedirectory: /home/LDAP_USER_1
+loginshell: /bin/bash
+mail: LDAP_USER_1@example.com
+objectclass: inetOrgPerson
+objectclass: posixAccount
+objectclass: top
+sn: Surename
+uid: LDAP_USER_1
+uidnumber: 10001
+userpassword: ******
+# LDAP group
+dn: cn=ldapwiki,ou=groups,dc=example,dc=com
+cn: ldapwiki
+gidnumber: 10004
+memberuid: LDAP_USER_1
+memberuid: LDAP_USER_2
+objectclass: posixGroup
+objectclass: top
+</code>
+. Configuracion mediawiki (archivo "Localsettings.php"):
+<code>
+# LDAP
+require_once 'extensions/LdapAuthentication/LdapAuthentication.php';
+require_once 'includes/AuthPlugin.php';
+$wgAuth = new LdapAuthenticationPlugin();
+$wgLDAPDomainNames = array(
+  'openldap_example_com',
+);
+$wgLDAPServerNames = array(
+  'openldap_example_com' => 'ldap.example.com',
+);
+$wgLDAPUseLocal = false;
+$wgLDAPEncryptionType = array(
+  'openldap_example_com' => 'tls',
+);
+$wgLDAPPort = array(
+  'openldap_example_com' => 389,
+);
+$wgLDAPProxyAgent = array(
+  'openldap_example_com' => 'cn=readonly,dc=example,dc=com',
+);
+$wgLDAPProxyAgentPassword = array(
+  'openldap_example_com' => '*****',
+);
+$wgLDAPSearchAttributes = array(
+  'openldap_example_com' => 'uid'
+);
+$wgLDAPBaseDNs = array(
+  'openldap_example_com' => 'dc=example,dc=com',
+);
+# To pull e-mail address from LDAP
+$wgLDAPPreferences = array(
+  'openldap_example_com' => array( 'email' => 'mail')
+);
+# Group based restriction
+$wgLDAPGroupUseFullDN = array( "openldap_example_com"=>false );
+$wgLDAPGroupObjectclass = array( "openldap_example_com"=>"posixgroup" );
+$wgLDAPGroupAttribute = array( "openldap_example_com"=>"memberuid" );
+$wgLDAPGroupSearchNestedGroups = array( "openldap_example_com"=>false );
+$wgLDAPGroupNameAttribute = array( "openldap_example_com"=>"cn" );
+$wgLDAPRequiredGroups = array( "openldap_example_com"=>array("cn=ldapwiki,ou=groups,dc=example,dc=com"));
+$wgLDAPLowerCaseUsername = array(
+  'openldap_example_com' => true,
+);
+</code>
 ===== Reducir el numero de encabezados que genera un TOC (Table Of Contents) =====
@@ Line 179: / Line 265: @@
  ( ( $numMatches >= 2 ) || $this->mForceTocPosition );
+===== Redirecciones =====
+  #REDIRECT [[pagename]]
+===== Envio de correos =====
+**TODO**: comprobar si los pasos 1 y 2 son necesarios si se usa ssmtp en lugar de postfix
+. Instalar PHP PEAR:
+  sudo aptitude update; sudo aptitude install php-pear
+. Instalar paquetes PEAR:
+  sudo pear install mail net_smtp
+==== Postfix ====
+. Editar:
+  sudo cp /srv/www/wiki/LocalSettings.php /srv/www/wiki/LocalSettings.php.bak
+  sudo vim /srv/www/wiki/LocalSettings.php
+Y anyadir las siguientes lineas:
+<code>
+# Email
+$wgEnableEmail = true;
+$wgEnableUserEmail = true;
+$wgEmergencyContact = "admin@example.com";
+$wgPasswordSender = "app_robot@www-1.local.example.com";
+$wgEnotifUserTalk = true;
+$wgEnotifWatchlist = true;
+$wgEmailAuthentication = true;
+$wgSMTP = array(
+ 'host'     => "127.0.0.1",
+ 'IDHost'   => "www-1.dev.local.example.com",
+ 'port'     => 25,
+ 'auth'     => false,
+);
+</code>
+**IMPORTANTE**: el valor "IDHost" debe coincidir con el hostname (ejecutar comando "hostname")
+. Editar el archivo de config de postfix:
+  sudo cp /etc/postfix/main.cf /etc/postfix/main.cf.bak
+  sudo vim /etc/postfix/main.cf
+Y asegurarse que las lineas quedan asi:
+  myhostname = www-1.dev.local.example.com
+  mydestination = www-1.dev.local.example.com
+. Reiniciar servicios:
+  sudo /etc/init.d/postfix restart
+  sudo /etc/init.d/apache restart
+==== Ssmtp ====
+. Editar:
+  sudo cp /srv/www/wiki/LocalSettings.php /srv/www/wiki/LocalSettings.php.bak
+  sudo vim /srv/www/wiki/LocalSettings.php
+Y anyadir las siguientes lineas:
+<code>
+# Email
+$wgEnableEmail = true;
+$wgEnableUserEmail = true;
+$wgEmergencyContact = "admin@example.com";
+$wgPasswordSender = "app_robot@www-1.dev.local.example.com";
+$wgEnotifUserTalk = true;
+$wgEnotifWatchlist = true;
+</code>
+==== Comprobar sistema de correo ====
+. Configurar el usuario "vigilante" para que reciba correos
+.1. Iniciar sesion en mediawiki
+.2. Ir a "preferences/user profile"
+.3. Asegurarse que tiene direccion de correo valida y marcar todas las opciones de la caja "Email options"
+.4. Editar "pagina" y hacerle un watch.
+. Iniciar sesion Con el usuario "A" y editar "pagina" y grabar.
+Deberia enviarse el correo. Si no es asi, por si acaso cerrar sesion con ambos usuarios, iniciar sesion con usuario "vigilante", desmarcar y volver a marcar la pagina "pagina" como "watch" y repetir el paso 7.
+===== Contrasenas =====
+Seleccionar la base de datos correspondiente:
+  use mediawikidb;
+Para cambiar la password de un user normal:
+  update user set user_password=md5(concat(user_id,'-',md5('newpassword'))) where user_name = "userName";
+Para cambiar la password del WikiSysop:
+  update user set user_password=md5(concat('1-',md5('newpassword'))) where user_id=1;
+Para agregar un user (un userName siempre debe comezar por mayúscula):
+  insert into user(user_name) values ("userName");