Administration Des Mots De Passe

Traduction de PmWiki:PasswordsAdmin r�vis� en version 2

PmWiki poss�de un syst�me int�gr� de gestion d'acc�s par mots de passe � diff�rentes parties du site. Ces mots de passe peuvent �tre appliqu�s � des pages individuelles, � des groupes Wiki, ou � l'ensemble du site Wiki. Notez que les mots de passe ne sont qu'une petite partie de l'aspect s�curit� d'un site Wiki, pour un aper�u global, consultez PmWiki.Security ( en anglais) | PmWikiFr.Securit�? ( en fran�ais).

PmWiki supporte plusieurs types d'acc�s � ces pages.

: read est le mot de passe qui autorise la lecture des pages.
: edit est celui qui autorise l'�dition et la modification des pages.
: attr est celui qui autorise l'initialisation et la modification des mots de passe pour les diff�rents attributs (et potentiellement d'autres attributs futurs).
: upload autorise la possibilit� d'attacher des fichiers (si la fonctionnalit� envoyer des fichiers sur le site est activ�e).

Enfin, il y a un mot de passe admin qui permet � l'administrateur de prendre la main sur tout mot de passe affect� � une page ou un groupe.

Les pages ont des mots de passe qui sont des "attributs de page" accessibles en utilisant la commande ?action=attr � la fin de l'adresse URL de la page. Les mots de passe de groupe sont stock�s dans une page sp�ciale pour chaque groupe nomm�e GroupAttributes. Les mots de passe du site sont stock�s dans une variable tableau $DefaultPasswords. Tous les mots de passe sont stock�s de mani�re encrypt�e de mani�re � ce qu'un utilisateur balayant le contenu du fichier ne puisse pas d�terminer le mot de passe.

Par d�faut, $DefaultPasswords est configur� avec des mots de passe read,edit et attr vides pour tout le site (autorisant n'importe qui � voir et modifier les pages) et les mots de passe admin et upload sont verrouill�s. De plus, les pages Main.GroupAttributes et PmWiki.GroupAttributes ont des mot de passe attr bloqu� pour emp�cher les auteurs d'installer des mots de passe sur ces groupes (Pour changer ces mots de passe, utiliser Main.GroupAttributes?action=attr ou PmWiki.GroupAttributes?action=attr).

Pour enregistrer "mysecret" comme mot de passe administrateur, ajoutez la ligne suivante dans config.php:

    $DefaultPasswords['admin'] = crypt('mysecret');

Bien s�r, n'importe qui capable de lire config.php trouverait votre mot de passe secret, aussi voici comment le crypter. Ajoutez ?action=crypt � la fin de n'importe quelle URL de PmWiki (ou cliquer sur AdministrationDesMotsDePasse?action=crypt) et un formulaire vous permettra d'obtenir la forme crypt�e de votre mot de passe. Par exemple quand le cryptage est effectu� sur le mot de passe "mysecret", PmWiki retourne une cha�ne de caract�res du genre

    $1$hMMhCdfT$mZSCh.BJOidMRn4SOUUSi1

(le r�sultat peut �tre diff�rent sur votre syst�me). Cette cha�ne peut �tre mise directement dans config.php comme ceci :

    
    $DefaultPasswords['admin'] = '$1$hMMhCdfT$mZSCh.BJOidMRn4SOUUSi1';

Notez que le mot de passe crypt� est entour� d' apostrophes (single-quotes). Maintenant, le mot de passe est toujours "mysecret", mais quelqu'un qui regardera dans config.php ne verra que sa forme crypt�. Crypt peut vous donner des r�sultats diff�rents pour le cryptage du m�me mot de passe--c'est normal (et rend encore plus difficile pour quelqu'un d'autre de d�terminer le mot de passe original).

De la m�me mani�re, vous pouvez �tablir $DefaultPasswords['read'], $DefaultPasswords['edit'] et $DefaultPasswords['attr'] pour contr�ler le comportement par d�faut de tout le site � travers les mots de passe read, edit et attr. Les mots de passe par d�faut sont utilis�s uniquement pour les pages et les groupes qui n'ont aucun mot de passe particulier. La valeur de ces variables peuvent aussi �tre des mots de passe crypt�s.

Pour supprimer un mot de passe de site, d�finissez un mot de passe vide :

   $DefaultPasswords['uploads'] = '';

Dans PmWiki, les mots de passe de page ont priorit� sur les mots de passe de groupe, les mots de passe de groupe sur les mots de passe par d�faut, et le mot de passe admin a priorit� sur tous les autres mots de passe. Ce qui procure une grande flexibilit� pour contr�ler l'acc�s des pages d'un site PmWiki. Le mot de passe sp�ciale "nopass" (d�fini par la variable $AllowPassword) peut �tre utilis� pour rendre public l'acc�s d'une page � l'int�rieur d'un groupe prot�g� ou bien l'acc�s d'un groupe � l'int�rieur d'un site prot�g�.

Pour l'utilisation m�me de PmWiki sur comment g�rer les mots de passe sur des pages individuelles ou sur des groupes Wiki via ?action=attr, consultez mots de passe.

<< Personnalisation par groupe | Index doc admin | Administration des t�l�chargements ? >>

Traduction de PmWiki:PasswordsAdmin - Page originale sur PmWiki:PmWikiFr.AdministrationDesMotsDePasse

� Page originale sur PmWikiFr.AdministrationDesMotsDePasse - Backlinks
Derni�res modifications:
PmWikiFr.AdministrationDesMotsDePasse: January 01, 2005, at 12:03 PM