PHPCMS权限基础设置保姆级教程 新手快速上手避坑指南

别拿权限设置不当回事，踩过坑的都懂

你有没有见过刚接了企业站的新手，给所有后台编辑都开了超级管理员权限？上周还遇到个粉丝找我救急，说公司新来的小编误把所有产品页全删了，恢复数据搞了整整一天，老板差点把他开了。说白了phpcms的权限设置一点都不难，就是很多人嫌麻烦懒得搞，真出问题的时候肠子都悔青。

先搞懂phpcms权限的底层逻辑

角色才是权限的核心载体，别直接给用户赋权

你就把权限体系当成公司的门禁系统，你给运营部、审核部、行政部这些部门开门禁权限，不是给每个员工单独录指纹，有人入职直接把他归到对应部门就行，离职了直接移除部门，省得你一个个改权限。先建角色再绑定用户，是所有权限配置的大前提，别图省事直接给单个用户开权限，后期人多了你管都管不过来。

三个权限层级别搞混

phpcms的权限分三层，逻辑特别清楚。系统权限就是能不能进后台、能不能改系统设置、动模板和数据库，相当于公司大门的钥匙，只能给少数核心人。模块权限就是能不能用文章、会员、营销这些功能模块，相当于你能不能进运营部、技术部的办公区，对应岗位开对应模块就行。栏目权限就是能不能改某个具体栏目的内容，相当于你能不能动某个项目的专属文档，需要碰哪个栏目开哪个。

走一遍基础配置的完整流程

登录你超级管理员的后台，顶部菜单找“设置”，点左侧菜单栏的“管理员管理”，先切到“角色管理” tab。

比如你做企业站需要编辑、审核员、财务三个角色，一个个新建就行。拿编辑角色举例子，系统权限只勾选“后台登录”“内容管理”两个就行，其他什么模板管理、数据库管理、站点设置碰都别给碰，真的，你现在多打一个勾，未来就多一个风险点。

系统权限设完就切到栏目权限，编辑就只给“新闻动态”“产品中心”的编辑、发布权限就行，删除权限建议只给审核员开，很多人图方便给编辑开删除，回头删错了连个兜底的都没有。模块权限更简单，编辑就给内容模块的权限，会员、支付这些和他没关系的功能全关掉。

所有角色都配完了，再切回“管理员管理”添加后台用户，填好账号密码、用户姓名，直接绑定对应的角色就行，不用单独给这个用户设任何权限，绑定后自动继承角色的所有配置。以后这个员工离职了，直接删用户就行，角色还能留着给下一个人用，省老多事了。

新人最容易踩的三个坑，别再中招

第一个就是给普通用户开超级管理员权限，真的是送死操作，我见过好几个站长因为实习生手欠改了系统配置，整个站点直接崩了，超级管理员账号就留1-2个核心人拿着就行，多了全是隐患。

第二个是权限分配完不测试，很多人设完就扔那不管了，结果编辑登进去发现发不了文章，或者能随便删别人的内容，最好的办法就是配完每个角色，都登一遍测试下所有操作是不是符合预期，花不了10分钟，省得后面麻烦。

第三个是忘记给副栏目开权限，很多人主栏目权限开得明明白白，关联的副栏目忘了给权限，结果编辑发文章选不了副栏目，卡半小时找不到原因，这个小细节至少80%的新手都漏过。

对了要是你需要更细的颗粒度，比如某个编辑只能发稿不能审核，直接在角色设置里把内容审核的勾去掉就行，phpcms的基础权限完全够中小站点用，不用瞎折腾二开，够用就行。