一、前期准备：确认当前账号拥有超管权限
在开始创建前，必须使用系统默认的admin超管账号，或拥有【系统管理-用户组管理】【系统管理-用户管理】权限的自定义超管登录后台，普通账号无法进行子账号操作。
二、核心步骤1：明确需求并创建/分配用户组
织梦子账号的权限完全绑定用户组，需先根据子账号的职责（如内容编辑、图片上传、栏目维护、财务审核等）新建或选择现有用户组。
2.1 登录后台并进入用户组管理
登录成功后，点击左侧导航栏的【系统】→【系统设置】→【用户组管理】。
2.2 新建专属用户组（可选但推荐）
若现有用户组权限不符合需求，需新建：
- 点击页面顶部的【增加用户组】按钮
- 填写必填项：
- 用户组名称：直接写职责，如“普通内容编辑”“技术运维辅助”
- 用户组类型：默认选择【频道模型用户组】（后台管理类用户全选这个，仅前台会员选其他）
- 用户组ID：必须是大于0的整数，不能与现有ID重复，建议从10开始预留（默认组ID：1-系统管理员，2-频道主编，3-频道编辑，4-内容维护员，5-审核员）
- 剩余空间：单位MB，用于控制子账号的附件上传总容量，根据需求填，如普通编辑填500
- 权限配置：按职责勾选对应选项，重点操作项权限如下（其他根据实际增减）：
- 内容管理类：
- 内容发布：勾选对应栏目的【发布文档】
- 内容修改：勾选对应栏目的【修改文档】
- 内容审核：如需赋予则勾选【审核文档】
- 内容删除：谨慎勾选，建议仅栏目负责人或超管有
- 附件管理类：
- 勾选对应栏目的【上传附件】
- 如需整理已上传内容，可勾选对应栏目的【管理附件】
- 系统禁止类：绝对不能勾选【系统设置】【数据库备份/还原】【用户组管理】【用户管理】等超管专属权限
- 点击【确定】完成用户组创建
三、核心步骤2：创建具体的子账号
用户组配置完成后，即可进入用户管理界面绑定子账号。
3.1 进入用户管理
点击左侧导航栏的【系统】→【系统设置】→【用户管理】。
3.2 添加新的子账号
- 点击页面顶部的【增加用户】按钮
- 填写所有必填项（以下为必填项+关键可选项，全填以确保安全）：
- 用户名：建议使用英文+数字组合，不要用中文，避免某些浏览器/模块不兼容，如“editor01”
- 密码：必须设置8位以上包含大小写字母、数字、特殊符号的强密码（如“Editor@2025dede”）
- 密码确认：再次输入相同的密码
- 所属用户组：下拉选择刚才新建的或现有的对应职责的用户组
- 用户姓名：真实姓名或昵称，方便识别
- 电子邮箱：必填，用于找回密码（必须填写子账号使用人的真实邮箱）
- 手机号码：选填，但建议填，部分二次开发的织梦系统支持手机登录/验证
- 可管理栏目：此为精细化权限的核心补充，如果用户组只给了通用权限，这里可以限制子账号只能操作特定的几个栏目（如仅勾选“公司新闻”“行业动态”），若不勾选则默认拥有用户组设置的所有栏目权限
- 安全问题和答案：选填，但强烈建议填，双重保障找回密码
- 是否允许前台登录：默认勾选“否”，仅纯后台管理账号关闭前台登录更安全
- 最后登录时间、最后登录IP：不用填，系统自动生成
- 点击【确定】完成子账号创建
四、核心步骤3：验证子账号的权限
创建完成后，必须立即用新账号登录后台逐项验证权限，避免配置错误导致权限过大或过小。
4.1 测试登录
退出当前超管账号，使用刚才创建的子账号用户名和密码登录织梦后台，确认能正常进入。
4.2 测试内容类权限
- 进入【核心】→【内容发布】→选择对应栏目，看是否能看到发布文档的按钮
- 随便写一篇测试文档发布，看是否能正常提交到审核或直接发布（取决于用户组是否有审核权限）
- 进入【核心】→【内容管理】→选择对应栏目，看是否能看到修改、删除、审核的按钮（如有权限）
- 尝试操作没有权限的栏目，看是否会提示权限不足或无法进入该栏目
4.3 测试附件类权限
- 进入【核心】→【附件管理】，看是否能看到上传附件的按钮
- 随便上传一张小图片，看是否能正常上传到对应的栏目文件夹
- 尝试删除其他账号上传的附件，看是否会提示权限不足（用户组默认仅能管理自己上传的附件，除非勾选了【管理附件】的通用权限）
4.4 测试系统类权限
尝试点击左侧导航栏的【系统】模块，看是否能进入该模块或看到该模块的子菜单，如果子账号不是超管，应该完全看不到【系统】模块或点击后提示权限不足。
五、常见问题排查
以下是织梦子账号创建和使用时最容易遇到的3个问题：
5.1 子账号登录后看不到任何栏目或内容
原因有两个：
- 原因1：所属用户组没有勾选任何栏目的权限
- 原因2：子账号的【可管理栏目】为空但用户组也没设置通用栏目权限
- 解决方法：超管登录后台，先检查用户组的权限配置，再检查子账号的【可管理栏目】，确保至少勾选了一个相关栏目
5.2 子账号上传附件提示“剩余空间不足”
原因有两个：
- 原因1：用户组的【剩余空间】设置太小
- 原因2：该用户组下所有子账号的附件总容量已经超过了用户组的设置
- 解决方法：超管登录后台，进入【用户组管理】→找到对应的用户组→点击【修改】→调整【剩余空间】的数值
5.3 子账号的密码忘记了
有两种找回方式：
- 方式1：子账号自己找回，点击后台登录页面的【忘记密码？】→输入用户名和注册邮箱→系统会发送重置密码的链接到邮箱
- 方式2：超管直接修改，登录后台→进入【用户管理】→找到对应的子账号→点击【修改】→输入新的密码和密码确认→点击【确定】
六、安全加固建议（非必须但强烈推荐）
- 每个子账号只分配刚好够完成工作的最小权限（即最小权限原则）
- 定期（建议每月一次）清理离职或不再使用的子账号
- 强制子账号每30-90天修改一次密码（需二次开发织梦系统，或超管定期提醒）
- 禁止子账号使用admin以外的其他超管账号密码
- 如果织梦系统是部署在服务器上的，建议绑定子账号的登录IP（需二次开发或使用服务器防火墙限制）
