PHPCMS新手秒懂：核心用户权限分配避坑全教程

你有没有发现很多小站长刚搭好PHPCMS，就急急忙忙开各种后台账号，结果要么编辑能删管理员数据，要么SEO专员改不了文章标题关键词，最后整个后台乱糟糟差点崩盘？ 这事儿吧，说白了就是没搞懂PHPCMS的权限分配逻辑，它不是随便给个账号点几个勾就行的，得像给家里配钥匙一样，客厅钥匙给客人，卧室钥匙给家人，保险柜钥匙只有自己拿。 先唠唠PHPCMS的权限基础框架，默认有三个核心角色：超级管理员、管理员、普通会员。超级管理员不用多说，相当于家里的户主，全后台所有功能随便用，这个账号绝对不能随便给人，甚至密码都别用默认的admin，建议改个带大小写字母、数字、特殊符号的强密码，比如PhpCmsAdmin202X。管理员可以自己创建，给不同部门的不同人，比如给内容部开个只负责编辑发布文章的管理员，给技术部开个负责后台维护但碰不了核心数据的。普通会员就是前台注册的用户，默认只能看不能碰后台，这个不用太纠结。 接下来是具体的权限分配步骤，咱们一步一步来，别跳。 首先打开PHPCMS的后台，输入刚才改好的超级管理员账号密码登录，找到左侧菜单栏的用户模块，点击展开后选角色管理。 这里就是咱们的“钥匙库”，默认的三个角色不用动，咱们自己建角色更灵活。比如先建个“内容编辑主管”的角色，点击右上角的添加角色，角色名称填“内容编辑主管”，角色描述随便写两句，比如“负责内容审核、修改、发布，不能碰系统设置”，角色排序填1（排序越小越靠前显示），保存后回到角色管理列表。 现在给这个角色配“钥匙”，也就是权限，点击角色名称后面的权限设置，会弹出一个全是勾的页面。别慌，咱们慢慢选，先找内容管理这一大块，展开后勾选文章模型的“添加内容”“编辑内容”“删除内容”“审核内容”“发布内容”，其他模型比如图片、视频如果暂时用不上就先别勾，避免误操作。然后是附件管理，这个得勾，不然编辑没法上传文章配图，但附件管理里的“删除附件”要慎重，建议给主管勾，普通编辑别勾，防止删错常用的素材。 其他模块比如系统设置“用户管理”“模板管理”“数据库管理”这些碰都别碰，勾了就等于给了保险柜钥匙。权限设置好后点击保存，角色就建好了。 接下来创建具体的后台账号，回到用户模块，选管理员管理，点击右上角的添加管理员，用户名填“content_editor_zhang”（别用真实姓名全拼太容易被猜），密码也要强密码，真实姓名、邮箱、手机号可以随便填，只要自己能记住，所属角色选刚才建的“内容编辑主管”，保存后账号就生效了。 对了，还有个小细节，很多人都忽略了，可以给账号设置登录IP限制，在添加或编辑管理员的时候，有个“允许登录IP”的输入框，比如只填公司的固定IP，这样即使账号密码泄露了，别人在外面也登不上后台，安全系数瞬间翻倍。 咱们来测一下刚建的账号，退出超级管理员，用content_editor_zhang登录，看看能不能进系统设置，如果进不去就说明权限设置对了，如果能进去就赶紧回到超级管理员那里改权限。 普通管理员的权限分配流程和主管差不多，就是权限少一点，比如只勾“添加内容”“编辑自己添加的内容”“上传附件”，“审核”“发布”“删除”这些都别给，让主管把控质量关。