用户权限拆分方式 | Mingcedar Share

<div class="manual-doc-article manual-doc-article-section"><h2 id="permissions">权限: 用户权限拆分方式</h2>

按 Viewer、Operator、Manager 分配账号，避免共用管理员账号。

<div class="doc-card-list">

<article class="doc-card">

<h3 id="permissions-item-1">角色与目录范围</h3>

<p>角色权限固定，所有账号共用一个根目录；不支持用户目录隔离、逐文件授权或仅上传的收件箱。</p>

</article>

<article class="doc-card">

<h3 id="permissions-item-2">口令设置</h3>

<p>系统不强制口令非空或最短长度。请为每个账号设置非空且不重复的口令，并及时停用不再使用的账号。</p>

</article>

<article class="doc-card">

<h3 id="permissions-item-3">只读访客 Viewer</h3>

<p>可查看列表、预览和下载，适合只需获取资料的人员。</p>

</article>

<article class="doc-card">

<h3 id="permissions-item-4">操作员 Operator</h3>

<p>可以查看、下载、上传、新建文件夹和重命名。适合需要上传日志、报表和交付资料的现场人员。</p>

</article>

<article class="doc-card">

<h3 id="permissions-item-5">管理员 Manager</h3>

<p>在 Operator 的文件操作基础上增加删除权限。账号新增、改密和角色分配由主机维护人员通过桌面“管理用户权限”或 CLI 完成，浏览器没有用户管理页面。</p>

</article>

<article class="doc-card doc-card-warn">

<h3 id="permissions-item-6">最后一个管理员保护</h3>

<p>系统阻止禁用、降级或删除最后一个启用的 Manager；内置 admin 账号不能删除。</p>

</article>

<article class="doc-card doc-card-warn">

<h3 id="permissions-item-7">账号维护顺序</h3>

<p>先修改初始管理员口令，再按角色创建独立账号；及时禁用离场人员账号。</p>

</article>

</div>

</div>