海洋CMS后台用户组权限怎么设置？多管理员协作

海洋CMS后台的用户组权限设置，核心逻辑是「先建角色、再分权限、后绑账号」三步：在后台用户组（角色）里勾选这个组能访问哪些模块，再把管理员账号归属到对应组；多管理员协作的关键不是把权限分得多细，而是做到一人一号、超管账号只用于系统维护、日常发布用受限账号。**结论：权限设置错了不会报错，只会让某个人悄悄改了你不想让他改的东西，所以宁可一开始分细，不要事后补救。**

海洋CMS的用户组和管理员是什么关系？

结论：用户组是「权限模板」，管理员账号是「权限的载体」，权限不直接勾在人身上，而是勾在组上。

这是典型的 RBAC（角色访问控制，Role-Based Access Control：把权限打包成角色、再把人放进角色）模型。这样做的好处是：你新招一个编辑，不用逐项勾权限，直接把他加进「内容编辑」组即可；哪天要收回某个组的发稿权，改一次全组生效。所以设置顺序必须是先有组、后有账号，反过来做只会重复劳动。

不同版本的海洋CMS后台菜单名称会略有差异，通常在「系统」或「管理」大类下能找到管理员管理与用户组/权限管理两个入口，以你实际后台显示的菜单为准。

用户组权限具体怎么设置？

结论：按「模块可见 + 操作可做」两层勾选，先给最小集合，再按实际报错往上加。

1. 新建组：先建空组，命名带业务含义，例如「编辑-电影频道」「采集员」「审核员」，不要用「组1」「组2」。
2. 勾权限：权限项一般按模块划分——内容管理、栏目管理、采集管理、模板管理、系统设置、管理员管理。给每个组只勾它工作流上真正需要的那几项。
3. 绑账号：在管理员管理里新建账号，密码单独设置，归属到对应组。
4. 验证：用新账号实际登录一次，逐个菜单点开确认，能不能进、能不能保存，都要试。

这里有一条硬原则：**「管理员管理」和「系统设置」这两类权限，只给超级管理员，不给任何业务角色。**因为谁能改用户组，谁就能把自己升级成超管，这是权限体系里最容易被忽略的提权漏洞。

多个管理员同时用，权限怎么划分才不出事？

结论：按「管什么内容」划分，而不是按「职位高低」划分，推荐固定成 3 到 5 个组。

一个可落地的划分示例：

• 超级管理员组：1 个账号，只做系统设置、用户组维护、模板改动，日常不发稿。
• 总编辑组：全站内容的增删改、审核通过，但碰不到系统设置。
• 频道编辑组：只能在本频道发布和修改，适合多人分管不同栏目。
• 采集/数据组：只有采集规则和数据导入权限，没有删除权。
• 审核组（可选）：只能看和审，不能改内容。

配套两条纪律：一是一人一号，禁止共用账号，否则操作日志查不到人；二是超级管理员账号不要用来日常登录，日常登录用它等于权限体系白建。

权限改了不生效、或者账号权限过大怎么办？

结论：先让账号重新登录，再确认它是不是被同时放进了超级管理员组。

PHP 类 CMS 普遍把权限判断结果缓存在会话里，你改完组的勾选项，已登录的账号界面可能还是旧的，退出重登就正常。如果重登后权限依然超出预期，八成是这个账号挂了多个组，或者本身就是超级管理员——超管账号通常会绕过所有权限检查，这是设计如此，不是 bug。

最后提醒一句：权限变更后留个记录，写清「哪天、给哪个组、加了哪项权限」，出问题时这份记录比任何日志都好用。