Passwörter im Ausgangszustand

für die Liste aller Seiten

Administratoren

Standardeinstellungen

Nach der Installation sind folgende Passworteinstellungen gesetzt:

  1. Lesen- und Bearbeiten-Aktionen sind ungeschützt
    • Hinweis: Die Bearbeiten-Aktion deckt ebenso die Historie (frühere Versionen) ab, da das Wiederherstellen das Bearbeiten einer Seite mit umfasst.
    • Ausnahme: Die Wikigruppe Site (Site-Konfiguration) ist für das Bearbeiten, Ändern der Attribute und Hochladen gesperrt .
    • Ausnahme: Die Wikigruppe SiteAdmin (siehe Site-Administration) ist für das Lesen, Bearbeiten, Ändern der Attribute und Hochladen gesperrt.
  2. Das Ändern der Attribute für die Gruppen Main, PmWiki, SiteAdmin und Site ist gesperrt.
  3. Das Hochladen von Dateien ist für das gesamte Wiki gesperrt.

Dies sind im Allgemeinen sinnvolle Starteinstellungen, da Sie nicht Jedermann Seiten in der Gruppe SiteAdmin oder Site bearbeiten lassen sollten, noch sollte jemand an den Rechten der Gruppen Main, PmWiki, SiteAdmin, oder SiteAdmin herumfummeln können. Auch das Hochladen von Dateien sollte nicht ohne explizite Aktion des Administrators möglich sein.

Hinweis: Die Standard SideBar ist Site.SideBar und sie ist standardmäßig für das Bearbeiten gesperrt. Falls Dritte die Seite bearbeiten können sollen, muß auf Site.SideBar?action=attr das Bearbeitenpasswort auf

@nopass
(bedeutet KEIN Passwort) gesetzt werden. Zuvor muss ein Administratorpasswort in der config.php-Datei festgelegt werden.

Welche Passwörter sollten gesetzt werden

Angenommen der Wikiadministrator soll fähig sein,

  • die Gruppe Site zu bearbeiten,
  • in den Gruppen Main, PmWiki, Site und SiteAdmin die Sicherheitseinstellungen zu ändern und
  • Dateien hochzuladen,

und normale Nutzer sollen fähig sein,

  • Dateien hochzuladen.

Dazu sollte der Wikiadministrator:

  1. ein Administratorpasswort setzen. Dieses wird bei allen PmWiki-Passwortabfragen akzeptiert, über alle Seiten, für alle Aktionen.
  2. ein Passwort für das Hochladen setzen. Dies erlaubt Nutzern, die das Passwort kennen, Dateien hochzuladen. Falls kein Passwort für das Hochladen verlangt werden soll, setzen Sie dies einfach auf leer ...nachdem Sie Verwaltung der Anhänge gelesen haben.

Falls keine Dritten das Wiki bearbeiten können sollen, ist ein Bearbeiten-Passwort zu setzen.

Anweisungen zum Setzen der Passwörter finden Sie in Passwörter verwalten.

Kategorie: Security

<< | Dokumentationsindex | >> für die Liste aller Seiten


Übersetzung von PmWiki.InitialPasswords,   Originalseite auf PmWikiDe.InitialPasswords   —   Backlinks

Zuletzt geändert:   PmWikiDe.InitialPasswordsam 04.10.2022
 PmWiki.InitialPasswordsam 04.10.2022