MediaWiki User Rights как разделить права?

Question

[adlermark]

Добрый день

такой вопрос по MediaWiki.
Есть 3 группы. Бюррократ, Админ_1, Админ_2.
1. Бюррократ. Он владеет правом "userrights". С этим правом можно давать администратора или бюррократа.
2. Админ_1. Нужно чтобы он мог зарегистрированных пользователей переносить в группу "Админ_2". Как это сделать не давая ему право "userrights". Т.е чтобы он не мог кому угодно дать бюррократа или лишить бюррократа
3. Админ_2. имеют права правки текстов защищенных страниц. Не могут сами менять группы, права пользователей и тд.

Answer 1

[UksusoFF]

www.mediawiki.org/wiki/Manual:$wgAddGroups
www.mediawiki.org/wiki/Manual:$wgRemoveGroups
$wgAddGroups['Админ_1'] = array( 'Админ_2' );

Comments

[adlermark]

и у Админ_1 пишем - $wgGroupPermissions['Админ_1']['userrights'] = false;
при присвоении права $wgAddGroups['Админ_1'] = array( 'Админ_2' );, юзер в Админ_1 не может зайти в Special:Userrights
по какому адресу можно добавить иных изеров в Админ_2?

[UksusoFF]

$wgGroupPermissions['Админ_1']['userrights'] = false;
Это не нужно

[adlermark]

UksusoFF: без этого тоже в Special:Userrights не заходит. Пишет: Ошибки прав доступа

[UksusoFF]

Покажите целиком какие у вас права прописаны.
Добавил для примера: $wgAddGroups['user'] = array( 'bot' );
Все ок: habrastorage.org/files/054/cf4/6da/054cf46da4a24d5...

[adlermark]

прописаны следующие права.

$wgGroupPermissions['admin_1']['block'] = true;
$wgGroupPermissions['admin_1']['createaccount'] = true;
$wgGroupPermissions['admin_1']['delete'] = true;
$wgGroupPermissions['admin_1']['bigdelete'] = true; // can be separately configured for pages with > $wgDeleteRevisionsLimit revs
$wgGroupPermissions['admin_1']['deletedhistory'] = true; // can view deleted history entries, but not see or restore the text
$wgGroupPermissions['admin_1']['deletedtext'] = true; // can view deleted revision text
$wgGroupPermissions['admin_1']['undelete'] = true;
$wgGroupPermissions['admin_1']['editinterface'] = true;
$wgGroupPermissions['admin_1']['editusercss'] = true;
$wgGroupPermissions['admin_1']['edituserjs'] = true;
$wgGroupPermissions['admin_1']['import'] = true;
$wgGroupPermissions['admin_1']['move'] = true;
$wgGroupPermissions['admin_1']['move-subpages'] = true;
$wgGroupPermissions['admin_1']['move-rootuserpages'] = true; // can move root userpages
$wgGroupPermissions['admin_1']['movefile'] = true;
$wgGroupPermissions['admin_1']['read'] = true;
$wgGroupPermissions['admin_1']['edit'] = true;
$wgGroupPermissions['admin_1']['createpage'] = true;
$wgGroupPermissions['admin_1']['createtalk'] = true;
$wgGroupPermissions['admin_1']['writeapi'] = true;
$wgGroupPermissions['admin_1']['upload'] = true;
$wgGroupPermissions['admin_1']['protect'] = true;
$wgAddGroups['admin_1'] = array( 'admin_2', 'bot' );

$wgGroupPermissions['admin_2']['createaccount'] = true;
$wgGroupPermissions['admin_2']['read'] = true;
$wgGroupPermissions['admin_2']['edit'] = true;
$wgGroupPermissions['admin_2']['createpage'] = true;
$wgGroupPermissions['admin_2']['createtalk'] = true;
$wgGroupPermissions['admin_2']['writeapi'] = true;
$wgGroupPermissions['admin_2']['editprotected'] = true;

// Permission to change users' group assignments
$wgGroupPermissions['bureaucrat']['userrights'] = true;
$wgGroupPermissions['bureaucrat']['noratelimit'] = true;
$wgGroupPermissions['bureaucrat']['edit'] = true;
$wgGroupPermissions['bureaucrat']['delete'] = true;

[UksusoFF]

adlermark: проверил у себя такой конфиг, все работает как положено. Версия MW какая?

[adlermark]

admin_1, admin_2 просто прописал в DefailtSettings.php
когда захожу через бюррократа, могу добавлять в обе группы. т.е они там обозначены

[adlermark]

версия 1.19.2

[UksusoFF]

adlermark: хорошо бы обновиться, хотя судя по документации это должно работать начиная с 1.12+
www.mediawiki.org/wiki/Manual:Configuration_settings

Never edit DefaultSettings.php copy appropriate lines to LocalSettings.php instead and amend them as appropriate.

[UksusoFF]

Ну можете еще вот так попробовать:
$wgAddGroups['admin_1'][] = 'admin_2';

[adlermark]

понял. спасибо.
Подскажите еще, как дать например группе 1 права редактировать защищенные и не защищенные страницы только в категории 1. группе 2 защищенные и не защищенные в категории 2 и тд

[UksusoFF]

adlermark: на категории права повесить вроде бы нельзя, если только выносить их в отдельный namespace