SiteServerCMS管理员创建与管理设置方法

一、新建管理员

在子洲等地区，都构建了全面的区域性战略布局，加强发展的系统性、市场前瞻性、产品创新能力，以专注、极致的服务理念，为客户提供成都网站设计、网站制作、外贸营销网站建设 网站设计制作按需规划网站,公司网站建设,企业网站建设,成都品牌网站建设,成都营销网站建设,外贸营销网站建设,子洲网站建设费用合理。

依次点击顶部的成员权限--管理员管理--添加管理员进入新建管理员界面：

新创建的管理员默认没有任何管理权限，接下来需要在管理员管理界面中授予此管理员相应的权限。

二、管理员管理

依次点击顶部的成员权限--管理员管理--管理员管理进入管理员管理界面：

在此能够重设管理员密码、锁定与解锁管理员以及删除管理员。除此之外还可以设置管理员权限，设置权限请参考授予管理员权限。

三、 管理员角色分配问题

1、角色介绍

“角色”是 SiteServer CMS 管理员权限分配的重要的概念，那么，什么叫做角色呢?它在 SiteServer CMS里起着怎样的作用呢?

角色可以理解为管理员的身份，这个身份拥有某些相匹配的权限。角色是一种自定义权限的集合，您可以建立多个角色，并给每个角色指定多个权限。

SiteServer CMS 的权限管理实现了标准的基于角色的访问控制(RBAC)模型。“角色”作为一个管理员与权限的代理层，解耦了权限和用户的关系，所有的授权应该给予角色而不是直接给管理员。在 SiteServer CMS 中，一个管理员可以拥有多个角色，一个角色也可以授予多个管理员，这样就极大地提高了权限管理的灵活性。

2、基于角色的访问控制

传统的访问控制管理模型是基于对象的，管理员必须到对象中查询和指定对对象的访问。基于角色的访问控制(RBAC)简化了访问控制管理，并且允许根据用户工作角色来管理权限，从而在组织中提供了更好的可管理性。

基于角色的.访问控制试图允许管理员根据公司的组织结构来指定访问控制。RBAC 通过创建称为角色(role)的新对象来达到此目的。您可以给用户分派执行某种工作职能的角色。在 RBAC 模型中，管理员使用角色来管理权限和分派。例如，公司可能创建一个称为销售经理(Sales Manager)的角色，销售经理需要这个角色来满足他们的工作需要。当雇佣销售经理时，就给他们分派销售经理角色，而他们可以立即具有这份工作所需的全部权限。当他们离开销售经理的职位时，就会被从销售经理角色中删除，并且不再具有销售经理的访问权限。由于角色使得可以根据公司的组织模型来授予访问权限，所以对于管理员来说，指定访问控制更显得直观和自然。下图标识了角色、用户和权限之间的关系。在这个模型中，角色是授予权限的对象，而且给用户分派了角色。

如何最优化的设置帝国网站管理系统

第二重：后台目录自定义，假如对方知道密码也找不到登录后台。第三重：假如知道密码和后台目录也无法知道认证码，认证码存放.php文件必须登录FTP才能查看文件内容。帝国COOKIE信息四重安全认证：第一重：系统验证采用随机密码认证，每次登录或退出都会产生新的随机密码，无规律可寻，并且认证采用数据库+COOKIE双重认证，安全可靠。第二重：后台登录验证COOKIE变量前缀自定义，连变量名都不知道就无法模拟COOKIE发包。第三重：COOKIE信息采用COOKIE认证码验证，信息加密采用双重md5加密，无法破解COOIE认证码，并且COOIE认证码存放.php文件必须登录FTP才能查看文件内容。第四重：COOKIE信息与登录IP绑定认证，假如COOKIE信息被完全获取并且随机密码没有改动，不知道登录者IP也无法通过认证。下面我们来介绍帝国CMS如何设置是安全最优化的：（注：以下选项都是非必须设置，只是优化建议。）php配置文件php.ini设置：1、magic_quotes_gpc 设置为 On魔术引用，此项建议开启。2、register_globals 设置为 OffPHP全局变量，此项建议关闭。3、display_errors 设置为 Off不显示PHP错误提示，此项设置对系统安全影响不大。帝国网站管理系统设置：1、安装时修改表前缀建议在全新安装帝国CMS时修改表前缀。2、安装初始化管理员帐号时，不要将常见的诸如admin等作为管理员用户名。3、管理员密码设置6位以上密码由字母、数字和下划线组成。

帝国CMS后台用户权限分配图文教程

如何我们的一个网站有好几个管理员管理，还会有很多编辑人员一起录入与编辑信息，所以这个时候我们需要给栏目分配管理权限，那么如何用帝国网站管理系统分配栏目管理权限呢?

要点说明

1、增加用户组需去除“可操作所有信息栏目”权限

2、然后增加用户选择可管理的栏目即可

详细步骤：

一、增加用户组

1、登陆后台"用户面板""管理用户组""增加用户组"，如下图：

说明：

需去除“可操作所有信息栏目”，否则用户有管理所有栏目的权限。

也可以设置用户只能管理自己发布信息的权限

同时可设置“增加”、“编辑”、“删除”权限

2、增加用户组后，返回管理用户组，我们会看到刚才增加的“编辑组”用户组，如下图：

二、增加用户

1、"用户面板""管理用户""增加用户"，进如下图：

说明：

用户组选择刚才增加的“编辑组”

管理栏目我们选择：“下载系统”、“商城系统”、“图片系统”与分类信息下的“房屋求租”、“房屋出租”五个栏目

设置管理栏目也可直接选择父栏目，会应用于所有子栏目权限

“应用于附件权限”是指将这些栏目附件的管理权限附于此用户

2、增加用户后，返回管理用户，我们会看到刚才增加的“编辑员”用户，如下图：

三、我们用刚才增加的“编辑员”帐号登陆后台，帐号登陆后界面如下：