MediaWiki 1.27.4权限配置求助：限制特定用户页面访问范围

针对你在Ubuntu 16.04上运行MediaWiki 1.27.4遇到的权限配置问题——需要让特定注册用户/用户组仅能访问少数指定页面，我整理了几个实用的解决方案，不管是少量页面还是批量管理都能覆盖到：

一、核心思路：反转默认权限逻辑 #

MediaWiki默认给所有注册用户（user组）开放了全局read权限，所以我们需要先取消这个默认权限，再给目标用户/组单独开放指定页面的访问权限，这样就能实现“默认不可见，仅指定页面可访问”的效果。

二、无需扩展的基础配置（适合少量指定页面） #

1. 修改LocalSettings.php，取消注册用户的全局读权限 #

首先，打开你的MediaWiki根目录下的LocalSettings.php文件，在末尾添加以下代码（修改前请务必备份文件）：

# 取消所有注册用户的全局read权限
$wgGroupPermissions['user']['read'] = false;
# 务必保留管理员（sysop组）的read权限，避免自己被锁在后台
$wgGroupPermissions['sysop']['read'] = true;

2. 创建自定义用户组（推荐，方便批量管理用户） #

如果你需要给多个用户统一配置权限，建议先创建一个自定义用户组，比如allowed_viewers：

# 添加自定义用户组
$wgGroupPermissions['allowed_viewers'] = [];
# 给该组配置基础权限（不需要编辑的话就设为false）
$wgGroupPermissions['allowed_viewers']['edit'] = false;
$wgGroupPermissions['allowed_viewers']['read'] = false; # 先全局禁用，后续再给指定页面开权限

配置完成后，登录MediaWiki后台，进入「特殊页面」→「用户权限管理」，把需要授权的用户添加到这个自定义组里。

3. 给指定页面添加访问权限 #

接下来，针对需要开放的页面，用$wgPageRestrictions配置仅允许指定组访问。比如要让allowed_viewers组和管理员能访问「PageA」和「PageB」，添加以下代码：

# 给PageA设置只读权限，仅allowed_viewers组和sysop组可访问
$wgPageRestrictions['PageA']['read'] = ['allowed_viewers', 'sysop'];
# 给PageB设置同样的权限
$wgPageRestrictions['PageB']['read'] = ['allowed_viewers', 'sysop'];

注意：页面名称要和MediaWiki中的页面标题完全一致，包括大小写和空格。

三、使用扩展简化批量管理（适合较多指定页面） #

如果需要开放的页面数量较多，手动写配置代码太麻烦，可以用兼容MediaWiki 1.27.4的扩展来可视化管理：

1. PagePermissions扩展 #

这个扩展允许你在页面编辑界面直接设置访问权限，无需修改配置文件。安装步骤：

• 下载对应1.27.x版本的扩展包，解压到MediaWiki的extensions/PagePermissions目录
• 在LocalSettings.php末尾添加：

wfLoadExtension( 'PagePermissions' );

安装完成后，编辑页面时会出现权限设置选项，你可以直接选择允许哪些用户组访问该页面。

2. Lockdown扩展 #

Lockdown扩展支持按命名空间或单个页面配置权限，适合如果你的指定页面集中在某个命名空间的场景。安装后可以通过后台界面快速配置整个命名空间的访问权限，或者单独设置页面权限。

四、验证配置效果 #

配置完成后，一定要用目标用户组的账号登录测试：

• 尝试访问未授权的页面，应该会显示权限不足或跳转到登录页面
• 访问授权的页面，应该能正常查看
• 用管理员账号测试所有页面，确保自己的权限不受影响

内容的提问来源于stack exchange，提问作者Mohamed hosseny