起因

因公司需要搭建一个Wiki，于是乎领导安排要使用MediaWiki，主管要求：1，在Linux平台下面搭建2，使用时用户不需要重新申请用户名，直接和域内AD用户绑定登陆３，搭建好后再DC上添加一条记录能够在本地解析，问题暂时这么多，其他的问题还需要开发美工协助。

准备环境开始实施

1，准备一台虚拟机８Ｇ内存、８０G硬盘

（1）系统版本CentOS Linux release 7.5.1804 (Core)

（２）httpd-2.4.6-80.el7.centos.1.x86_64

（３）Server version: 10.2.19-MariaDB MariaDB Server

（４）PHP 7.1.23

（５）在AD域控制器上新建一个用户为LDAP认证准备。

安装LAMP环境

１，使用yum安装LAMP环境，关闭防火墙和selinux,便于顺利测试：

[root@mediawiki ~]# systemctl status firewalld[root@mediawiki ~]# systemctl stop firewalld[root@mediawiki ~]# systemctl disable firewalld[root@mediawiki ~]#cat /etc/sysconfig/selinux#disabled - No SELinux policy is loaded.SELINUX=disabled

２，配置MariaDB yum源安装Http和MariaDB

[root@mediawiki ~]# vim /etc/yum.repos.d/Mariadb.repo[mariadb]name = MariaDBbaseurl = [root@mediawiki ~]#yum clean all[root@mediawiki ~]#yum makecache all

３，安装httpd和mariadb数据库

[root@mediawiki ~]# yum install httpd mariadb-server mariadb[root@mediawiki ~]#vim /etc/httpd/conf/httpd.conf 修改配置项如下： DocumentRoot "/var/www" <Directory "/var/www"> <Directory "/var/www">其他，暂没有做修改，接下来启动httpd服务和mariadb服务[root@mediawiki ~]# systemctl enable mariadb[root@mediawiki ~]# systemctl enable httpd[root@mediawiki ~]#systemctl start httpd[root@mediawiki ~]#systemctl start mariadb

初始化数据库：

Enter current password for root (enter for none): Just press the Enter buttonSet root password? [Y/n]: YNew password: hwg123Re-enter new password:hwg123Remove anonymous users? [Y/n]: YDisallow root login remotely? [Y/n]: YRemove test database and access to it? [Y/n]: YReload privilege tables now? [Y/n]: Y

进入数据库创建数据库：

MariaDB [(none)]> CREATE USER 'wiki'@'localhost' IDENTIFIED BY 'hwg123';MariaDB [(none)]> CREATE DATABASE wikidatabase;MariaDB [(none)]> GRANT ALL PRIVILEGES ON wikidatabase.* TO 'wiki'@'localhost';MariaDB [(none)]> FLUSH PRIVILEGES;MariaDB [(none)]> show databases;MariaDB [(none)]> SHOW GRANTS FOR 'wiki'@'localhost';

４，安装PHP7.0

[root@mediawiki ~]#rpm -Uvh [root@mediawiki ~]# rpm -Uvh [root@mediawiki ~]# yum install -y php71w-fpm php71w-opcache php71w-cli php71w-gd php71w-imap php71w-mysqlnd php71w-mbstring php71w-mcrypt php71w-pdo php71w-pecl-apcu php71w-pecl-mongodb php71w-pecl-redis php71w-pgsql php71w-xml php71w-xmlrpc php71w-devel mod_php71w php71w-ldap

５，配置mediawiki

[root@mediawiki ~]#cd /home[root@mediawiki ~]#wget [root@mediawiki ~]# cd /var/www[root@mediawiki ~]#tar -zxf /home/mediawiki-1.31.0.tar.gz[root@mediawiki ~]#ln -s mediawiki-1.31.0/ mediawiki[root@mediawiki ~]#chown -R apache:apache /var/www/mediawiki-1.31.0[root@mediawiki ~]#systemctl restart httpd

打开浏览器，开始初始化配置:

１，选择语言版本字库版本，有简体、繁体、英文版本，根据需要自行选择。

２，选择数据库类型，这里选择是Mysql。

开始

３，设置数据库名称，与你在数据库添加一致：

数据库

４，资料库名称及资料库密码：

密码

５，选择数据库引擎为InnoDB：

InnoDB

６，设置全局名称和添加管理员：

７，设置管理员邮箱和快速选项：

Ｍａｉｌ

８，开始安装MediaWiki：

９，没有出现错误信息，即可一下步安装：

10，最后下载一个LocalSettings文件放在网站的根目录下：

LocalSetiing

最后用浏览器把下载的LocalSettings.php文件用工具上传到网站的根目录下即可，安装到此结束。

使用LDAP本地账户登录Mediawiki

１，需要在AD域控制器上选择一个用户用域LDAP验证使用。

２，去官网下载LDAP软件包:

３，使用命令解压到/var/www/mediawiki/extensions

[root@mediawiki ~]# tar xf LdapAuthentication-master-662eaaf.tar.gz -C /var/www/mediawiki/extensions

４，设置 LocalSettings.php 配置文件让其绑定AD用户。

[root@mediawiki mediawiki]# vim LocalSettings.php 在配置文件最后添加如下参数######## LDAP Verification ####################################require_once ("$IP/extensions/LdapAuthentication/LdapAuthentication.php");$wgAuth = new LdapAuthenticationPlugin();$wgLDAPDomainNames = array('abc.com');$wgLDAPServerNames = array('abc.com' => '10.10.0.X');#需要成域控制器IP或者域名，我是用的IP地址$wgLDAPPort = array('abc.com' => 389,);$wgLDAPBaseDNs = array('abc.com' => 'DC=abc,DC=com');#本地真实的域名，这个是根域，不要设置错误$wgLDAPActiveDirectory = array('abc.com'=>true);#$wgLDAPSearchAttributes = array('abc.com'=>'sAMAccountName');#这个参数我测试过了在AD下面有点问题 ，所以我用了下一条UID$wgLDAPSearchAttributes = array('abc.com'=>'uid');$wgLDAPRetrievePrefs = array('abc.com' => 'true');$wgLDAPEncryptionType = array( 'abc.com' => 'clear');$wgLDAPSearchStrings = array('abc.com' => 'USER-NAME@abc.com');#这个参数值是固定的@后面是你真实的域名@前面不要变就是USER-NAME#$wgDefaultUserOptions['editsection'] = 0;$wgLDAPUseLocal = true; #这个参数建议开启，因为当域控有问题本地账号也可以登录$wgMinimalPasswordLength = 1;$wgLDAPProxyAgent = array('abc.com' => 'CN=admin,OU=User,DC=abc,DC=com');#此参数是代理agent的授权，有些域控是设置不能搜索$wgLDAPProxyAgentPassword = array('abc.com' => 'youpasswd'); #agent的授权账号密码$wgGroupPermissions['*']['autocreateaccount'] = true;$wgLDAPUseLDAPGroups = array( "abc.com"=>true );$wgLDAPGroupNameAttribute = array( "abc.com"=>"cn" );$wgLDAPUpdateLDAP = false;$wgLDAPMailPassword = false;$wgLDAPRetrievePrefs = false;$wgShowExceptionDetails = true;#有异常显示网页上面$wgShowDBErrorBacktrace = true;#数据库错误显示$wgShowSQLErrors = true;#数据库连接错误显示页面上$wgLDAPDebug = 3;$wgDebugLogGroups["ldap"] = "/tmp/ldap.log";#这个参数可自定义，建议开启排错

５，重启httpd服务

[root@mediawiki mediawiki]# systemctl restart httpd

６，禁止游客注册账号，同时禁止了游客查看和编辑内容的权限。

 [root@mediawiki mediawiki]# vim LocalSettings.php  $wgGroupPermissions['*']['createaccount'] = false; $wgGroupPermissions['*']['edit'] = false; $wgGroupPermissions['*']['read'] = false;

７,配置短路径，首页

[root@mediawiki mediawiki]# vim LocalSettings.php +34$wgScript = "$wgScriptPath/index.php";$wgArticlePath = '/wiki/$1';$wgUsePathInfo = true;#$wgServer = "";//修改成下面$wgServer = "";

８，还需要在http上配置一下，另外还需要在网站根目录下新建.htaccess文件

[root@mediawiki conf]# vim /etc/httpd/conf/httpd.conf +151151 AllowOverride All[root@mediawiki www]# ls -a. .. cgi-bin .htaccess html mediawiki mediawiki-1.31.0[root@mediawiki www]# cat .htaccess RewriteEngine OnRewriteRule ^wiki/(.*)$ /mediawiki/index.php?title=$1 [PT,L,QSA]RewriteRule ^wiki/*$ /mediawiki/index.php [L,QSA]RewriteRule ^/*$ /mediawiki/index.php [L,QSA]

９，最后一步时测试验证，使用一个AD用户来登陆。

总结

过程有点长，记录可能不是很全面，整个步骤下来，我们基本的框架已经搭建完成，以至于前台怎么优化好看，那就是美工和前端需要处理的了。现在这个也能基本满足我们使用的功能，今天写的有点多了，欢迎您的观看，如果觉得好，你也想试试可以给我留言或者是关注我一起讨论，当然你有好的建议或更好软件也欢迎评论。