Sichere Wiki-Migration - Revision history

Wolfm at 09:38, 21 October 2019

2019-10-21T09:38:11Z

← Older revision		Revision as of 09:38, 21 October 2019
Line 111:		Line 111:
	Folgende Änderungen sind notwendig:		Folgende Änderungen sind notwendig:
	* Setzen der <code>DocumentRoot</code> auf das Installationsverzeichnis von MediaWiki		* Setzen der <code>DocumentRoot</code> auf das Installationsverzeichnis von MediaWiki
	<syntaxhighlight>DocumentRoot /var/lib/mediawiki</syntaxhighlight>		<syntaxhighlight lang="apache">DocumentRoot /var/lib/mediawiki</syntaxhighlight>
	* Abschalten des Aliases für MediaWiki. Die Direktive <code>Alias ...</code> in der Datei <code>mediawiki.conf</code> muss dazu auskommentiert werden.		* Abschalten des Aliases für MediaWiki. Die Direktive <code>Alias ...</code> in der Datei <code>mediawiki.conf</code> muss dazu auskommentiert werden.
	* Umschreiben der Pfade		* Umschreiben der Pfade

Wolfm at 09:30, 21 October 2019

2019-10-21T09:30:04Z

← Older revision		Revision as of 09:30, 21 October 2019
Line 68:		Line 68:

	Für hochgeladene Dateien ist lediglich das Verzeichnis zu sichern.		Für hochgeladene Dateien ist lediglich das Verzeichnis zu sichern.
	<syntaxhighlight lang="bash">~~cd /var/lib/mediawiki # Pfad, wo sich das Verzeichnis images befindet.~~		<syntaxhighlight lang="bash">
			cd /var/lib/mediawiki # Pfad, wo sich das Verzeichnis images befindet.
	tar -czf <Name>.tar.gz images/ # Nicht notwendig, erleichert aber den Transport. Packt die Bilder in ein Archiv.~~</syntaxhighlight>~~		tar -czf <Name>.tar.gz images/ # Nicht notwendig, erleichert aber den Transport. Packt die Bilder in ein Archiv.
			</syntaxhighlight>

	Die Konfigurationsdateien <code>LocalSettings.php</code> sowie die <code>extensions.php</code> liegen unter dem Pfad		Die Konfigurationsdateien <code>LocalSettings.php</code> sowie die <code>extensions.php</code> liegen unter dem Pfad
Line 112:		Line 114:
	* Abschalten des Aliases für MediaWiki. Die Direktive <code>Alias ...</code> in der Datei <code>mediawiki.conf</code> muss dazu auskommentiert werden.		* Abschalten des Aliases für MediaWiki. Die Direktive <code>Alias ...</code> in der Datei <code>mediawiki.conf</code> muss dazu auskommentiert werden.
	* Umschreiben der Pfade		* Umschreiben der Pfade
	<syntaxhighlight>		<syntaxhighlight lang="apache">
	RewriteCond %{REQUEST_URI} !^/(stylesheets\|images\|skins\|resources)/		RewriteCond %{REQUEST_URI} !^/(stylesheets\|images\|skins\|resources)/
	RewriteCond %{REQUEST_URI} !^/(redirect\|texvc\|index\|load).php		RewriteCond %{REQUEST_URI} !^/(redirect\|texvc\|index\|load).php
Line 144:		Line 146:
	Die Extension besitzt bereits eine Standardkonfiguration. Man kann sie durch Einträge in der LocalSettings.php ändern.		Die Extension besitzt bereits eine Standardkonfiguration. Man kann sie durch Einträge in der LocalSettings.php ändern.

	<syntaxhighlight lang="php" line='line'>		<syntaxhighlight lang="php" line="line">
	# Welche Nutzergruppen sollen keine Captchas angezeigt bekommen?		# Welche Nutzergruppen sollen keine Captchas angezeigt bekommen?
	$wgGroupPermissions['*' ]['skipcaptcha'] = false;		$wgGroupPermissions['*' ]['skipcaptcha'] = false;

Torsten: /* Konfiguration des Webservers */

2017-12-06T11:31:20Z

Konfiguration des Webservers

← Older revision		Revision as of 11:31, 6 December 2017
Line 121:		Line 121:
	RewriteRule ^/(.*)$ /var/lib/mediawiki/index.php/$1 [L]		RewriteRule ^/(.*)$ /var/lib/mediawiki/index.php/$1 [L]
	</syntaxhighlight>		</syntaxhighlight>
			Eine entsprechende Anleitung ist auch auf der Webseite von MediaWiki<ref>https://www.mediawiki.org/wiki/Manual:Short_URL/Apache</ref> zu finden.

	=== Installation / Konfiguration der Extensions ===		=== Installation / Konfiguration der Extensions ===

Torsten: /* Konfiguration des Webservers */

2017-12-06T11:29:45Z

Konfiguration des Webservers

@@ Line 103: / Line 103: @@
 Wichtige Anpassungen betreffen die Ausführung von PHP, das Verschieben der Installation in das Wurzelverzeichnis des Webserers und das Ausblenden des Dateinamens <code>index.php</code>.
 Mittels des Befehls <code>a2enmod php</code> kann unter Debian bei installiertem Apache-Webserver, PHP und Apache-PHP-Modul die Ausführung von PHP durch den Webserver aktiviert werden.
 === Installation / Konfiguration der Extensions ===

Torsten: /* Konfiguration des Webservers */

2017-12-06T11:14:47Z

Konfiguration des Webservers

← Older revision		Revision as of 11:14, 6 December 2017
Line 103:		Line 103:

	Wichtige Anpassungen betreffen die Ausführung von PHP, das Verschieben der Installation in das Wurzelverzeichnis des Webserers und das Ausblenden des Dateinamens <code>index.php</code>.		Wichtige Anpassungen betreffen die Ausführung von PHP, das Verschieben der Installation in das Wurzelverzeichnis des Webserers und das Ausblenden des Dateinamens <code>index.php</code>.
			Mittels des Befehls <code>a2enmod php</code> kann unter Debian bei installiertem Apache-Webserver, PHP und Apache-PHP-Modul die Ausführung von PHP durch den Webserver aktiviert werden.

	=== Installation / Konfiguration der Extensions ===		=== Installation / Konfiguration der Extensions ===

Torsten: /* Gesicherte Bereiche ins neue System einpflegen */

2017-12-06T10:44:19Z

Gesicherte Bereiche ins neue System einpflegen

← Older revision		Revision as of 10:44, 6 December 2017
Line 84:		Line 84:
	Die gesicherte Datenbank kann man durch ein Einspielen des zuvor erstellten Datenbank-Dumps wiederhergestellt werden.		Die gesicherte Datenbank kann man durch ein Einspielen des zuvor erstellten Datenbank-Dumps wiederhergestellt werden.
	<syntaxhighlight lang="bash">mysql -u root -p < <Name>.sql</syntaxhighlight>		<syntaxhighlight lang="bash">mysql -u root -p < <Name>.sql</syntaxhighlight>
	Wird ausschließlich die Datenbank wiederhergestellt, ist es zudem erforderlich, einen Datenbankbenutzer mit Lese- und ~~Schreibrechte~~ für die eingespielte Datenbank zu erstellen. Dieser kann auf der MySQL-Konsole erstellt werden.		Wird ausschließlich die Datenbank wiederhergestellt, ist es zudem erforderlich, einen Datenbankbenutzer mit Lese- und Schreibrechten für die eingespielte Datenbank zu erstellen. Dieser kann auf der MySQL-Konsole erstellt werden. Die Zugangsdaten des neu eingerichteten Nutzers müssen später auch in der Konfiguration vermerkt werden.
	<syntaxhighlight lang="bash">mysql -u root -p # Aufrufen der MySQL-Konsole</syntaxhighlight>		<syntaxhighlight lang="bash">mysql -u root -p # Aufrufen der MySQL-Konsole</syntaxhighlight>
	<syntaxhighlight lang="sql">mysql> GRANT ALL PRIVILEGES ON <dbname>.* TO <username>@localhost IDENTIFIED BY '<password>'</syntaxhighlight>		<syntaxhighlight lang="sql">mysql> GRANT ALL PRIVILEGES ON <dbname>.* TO <username>@localhost IDENTIFIED BY '<password>'</syntaxhighlight>

Torsten: /* Gesicherte Bereiche ins neue System einpflegen */

2017-12-06T10:41:36Z

Gesicherte Bereiche ins neue System einpflegen

← Older revision		Revision as of 10:41, 6 December 2017
Line 83:		Line 83:

	Die gesicherte Datenbank kann man durch ein Einspielen des zuvor erstellten Datenbank-Dumps wiederhergestellt werden.		Die gesicherte Datenbank kann man durch ein Einspielen des zuvor erstellten Datenbank-Dumps wiederhergestellt werden.
	<syntaxhighlight lang="bash">mysql -u root -p <Name>.sql</syntaxhighlight>		<syntaxhighlight lang="bash">mysql -u root -p < <Name>.sql</syntaxhighlight>
	Wird ausschließlich die Datenbank wiederhergestellt, ist es zudem erforderlich, einen Datenbankbenutzer mit Lese- und Schreibrechte für die eingespielte Datenbank zu erstellen. Dieser kann auf der MySQL-Konsole erstellt werden.		Wird ausschließlich die Datenbank wiederhergestellt, ist es zudem erforderlich, einen Datenbankbenutzer mit Lese- und Schreibrechte für die eingespielte Datenbank zu erstellen. Dieser kann auf der MySQL-Konsole erstellt werden.
	<syntaxhighlight lang="bash">mysql -u root -p # Aufrufen der MySQL-Konsole</syntaxhighlight>		<syntaxhighlight lang="bash">mysql -u root -p # Aufrufen der MySQL-Konsole</syntaxhighlight>

Torsten: /* Vorbereitung */

2017-12-06T10:38:06Z

Vorbereitung

← Older revision		Revision as of 10:38, 6 December 2017
Line 52:		Line 52:
	'''Bemerkungen:'''		'''Bemerkungen:'''

	Für TurnKey-Appliances wird nicht empfohlen, Betriebssystem-Aktualisierungen innerhalb bestehender Installationen vorzunehmen <ref>https://www.turnkeylinux.org/docs/appliance-upgrade</ref>. Daher ist es zunächst erforderlich, ein neues System bereitzustellen~~.en~~.		Für TurnKey-Appliances wird nicht empfohlen, Betriebssystem-Aktualisierungen innerhalb bestehender Installationen vorzunehmen <ref>https://www.turnkeylinux.org/docs/appliance-upgrade</ref>. Daher ist es zunächst erforderlich, ein neues System bereitzustellen.

	Bis auf ~~den~~ ~~ExtensionTeil~~ kann man sich diese Vorarbeit sparen, ~~in dem~~ man die aktuellste Turnkey-Mediawiki-Appliance nutzt.		Bis auf die Erweiterungen kann man sich diese Vorarbeit sparen, indem man die aktuellste Turnkey-Mediawiki-Appliance nutzt.

	Das Betriebssystem kann frei gewält werden, solange es für dieses die notwendige Software gibt. Wir haben, aus Interesse, die Migration unter Ubuntu, Debian und OpenSuse durchgeführt. Eine Migration war für alle getesteten Distributionen erfolgreich.		Das Betriebssystem kann frei gewält werden, solange es für dieses die notwendige Software gibt. Wir haben, aus Interesse, die Migration unter Ubuntu, Debian und OpenSuse durchgeführt. Eine Migration war für alle getesteten Distributionen erfolgreich.

Torsten at 15:50, 1 November 2017

2017-11-01T15:50:16Z

← Older revision		Revision as of 15:50, 1 November 2017
Line 247:		Line 247:

	== Ausblick ==		== Ausblick ==
			Mögliche weitere Ziele sind die Integration des Informatik-LDAP ins Wiki oder auch die Automatisierung von Updates. Zusätzlich bietet sich außerhalb des Themas die Absicherung des Webservers durch Anpassungen der SSL-/TLS-Einstellungen und Setzen von zusätzlichen HTTP-Headern zum Unterbinden bekannter Angriffs-Strategien an.

			== Referenzen ==

Torsten: /* Konfiguartion Apache */

2017-11-01T15:29:57Z

Konfiguartion Apache

← Older revision		Revision as of 15:29, 1 November 2017
Line 99:		Line 99:
	* Kompatibilitätsmodus der Datenbank (<code>$wgDBmysql5</code>)		* Kompatibilitätsmodus der Datenbank (<code>$wgDBmysql5</code>)

	=== ~~Konfiguartion~~ ~~Apache~~ ===		=== Konfiguration des Webservers ===
			Der Webserver (hier Apache) kann zu großen Teilen mit den Standardeinstellungen betrieben werden.

			Wichtige Anpassungen betreffen die Ausführung von PHP, das Verschieben der Installation in das Wurzelverzeichnis des Webserers und das Ausblenden des Dateinamens <code>index.php</code>.

	=== Installation / Konfiguration der Extensions ===		=== Installation / Konfiguration der Extensions ===