如何通过Apache2限制MediaWiki后台仅指定IP可登录？

方法一：通过Apache2配置限制 #

MediaWiki没有像WordPress那样独立的wp-admin目录，核心的登录、管理功能都通过**特殊页面（Special Pages）**实现，因此可以用Apache的Location指令匹配这些页面路径，实现IP拦截，和你之前的WordPress配置逻辑一致。

将以下配置添加到你的Apache虚拟主机配置文件中（替换/wiki/为你的MediaWiki实际路径前缀，a.b.c.d/e.f.g.h为允许的IP）：

# 限制登录页面访问
<Location "/wiki/Special:UserLogin">
    Require all denied
    Require ip a.b.c.d
    Require ip e.f.g.h
</Location>

# 限制管理面板访问
<Location "/wiki/Special:ManageWiki">
    Require all denied
    Require ip a.b.c.d
    Require ip e.f.g.h
</Location>

# 可选：限制管理员常用的其他特殊页面（如用户设置、页面管理）
<Location "/wiki/Special:Preferences">
    Require all denied
    Require ip a.b.c.d
    Require ip e.f.g.h
</Location>

<Location "/wiki/Special:Pages">
    Require all denied
    Require ip a.b.c.d
    Require ip e.f.g.h
</Location>

配置完成后，重启Apache生效：

sudo systemctl restart apache2

方法二：通过MediaWiki本地设置实现 #

如果没有服务器配置权限，可以直接修改MediaWiki的LocalSettings.php文件，利用钩子在程序层面拦截非允许IP的访问：

// 定义允许访问的IP列表
$allowedIPs = [
    'a.b.c.d',
    'e.f.g.h'
];

$userIP = $_SERVER['REMOTE_ADDR'];

// 拦截登录、管理页面的非允许IP
$wgHooks['BeforePageDisplay'][] = function( $out, $skin ) use ( $allowedIPs, $userIP ) {
    $currentTitle = $out->getTitle();
    // 检查当前页面是否是登录或管理面板
    if ( $currentTitle->isSpecial( 'UserLogin' ) || $currentTitle->isSpecial( 'ManageWiki' ) ) {
        if ( !in_array( $userIP, $allowedIPs ) ) {
            $out->setStatusCode( 403 );
            $out->addHTML( '<h1>访问被拒绝</h1><p>你无权访问此页面。</p>' );
            return false;
        }
    }
    return true;
};

// 额外：限制管理员账号仅能从指定IP登录
$wgHooks['UserLoginComplete'][] = function( $user, $injector, $type ) use ( $allowedIPs, $userIP ) {
    if ( $user->isAllowed( 'admin' ) && !in_array( $userIP, $allowedIPs ) ) {
        $user->logout();
        throw new MWException( '管理员账号仅允许从指定IP登录。' );
    }
    return true;
};

注意事项 #

• Apache配置方法更高效，在Web服务器层面直接拦截请求，不会触发MediaWiki程序逻辑；
• LocalSettings方法适合无服务器权限的场景，但需注意钩子覆盖的页面范围，可根据需求添加更多特殊页面；
• 操作前请备份相关配置文件，避免配置错误导致站点无法访问。

内容的提问来源于stack exchange，提问作者Peter Boldt