WordPress podporuje spolupráci více uživatelů při správě. Vytvořením účtů s různými rolemi mohou členové týmu vykonávat své úkoly, což zajistí efektivní správu webu a zároveň zabrání bezpečnostním rizikům vyplývajícím ze zneužívání oprávnění. Například: správce je odpovědný za globální nastavení, editor se zaměřuje na kontrolu obsahu a autor pouze publikuje své články. Tato část podrobně popíše, jak vytvořit účty s různými rolemi a principy přidělování oprávnění.
1. Nejprve se seznamte s tím, jaké uživatelské role existují v WordPressu?
WordPress má pět standardních uživatelských rolí, jejichž oprávnění se řadí od nejvyšších po nejnižší:
| Název role | Hlavní rozsah oprávnění (nezbytné pro začátečníky) | Vhodné pro: |
|---|---|---|
| Administrátor | Mít všechna oprávnění k webu (měnit nastavení, instalovat pluginy, mazat obsah atd.) | Vlastník webových stránek, hlavní správce. |
| kompilátor | Je možné publikovat a spravovat všechny články/stránky, ale nelze upravovat základní nastavení. | Moderátoři obsahu, šéfredaktoři. |
| Autor | Můžete pouze publikovat a spravovat své vlastní články, ale nemůžete upravovat obsah ostatních uživatelů. | Kolumnista, hostující autor |
| Přispěvatelé | Články lze napsat, ale musí být schváleny, nelze je publikovat přímo. | Začínající autoři a přispěvatelé, jejichž příspěvky vyžadují schválení. |
| Odběratelé | Můžete spravovat pouze svůj profil, ale nemáte oprávnění k publikování obsahu. | Členové webové stránky, uživatelé, kteří se potřebují jen přihlásit. |
základní principyPřidělte uživatelům „akorát dostatečná“ oprávnění a vyhněte se nadměrnému udělení oprávnění (například běžní autoři nepotřebují oprávnění „editovat“).
II. Podrobné kroky k vytvoření nového uživatelského účtu
Proces vytvoření účtu pro různé role je stejný, liší se pouze krokem „výběru role“, a celý proces probíhá na pozadí v režimu viditelného provozu:
Krok 1: Přejděte na stránku správy uživatelů.
- Po přihlášení do administrace WordPressu (
域名/wp-admin）。 - Klíkněte na „Uživatelé“ v levém menu a poté na „Přidat nového uživatele“, čímž se dostanete na stránku pro tvorbu uživatelského účtu.
Krok 2: Vyplňte základní informace o uživateli
Zadejte následující klíčové informace do formuláře (s označením). * (Povinné):
- ID uživatele*: Přihlašovací účet (doporučujeme použít angličtinu/čísla, například <).
zhangeditor( Nezapomeňte použít interpunkci a vyhnout se čínštině.)PozorJakmile je uživatelské jméno vytvořeno, nelze jej změnit, proto je nutné jej zadat pečlivě. - E-mail*: Uživatelův běžně používaný e-mail (k přijímání oznámení o přihlášení a odkazů k obnovení hesla).
- JménoSkutečné jméno uživatele (volitelné, zobrazí se v profilu autora).
- Webové stránkyOsobní web uživatele (volitelné, není nutné).
- kryptografické：
- Způsob 1: Zaškrtněte „Odeslat odkaz na resetování hesla novým uživatelům“ a systém automaticky zašle e-mail, ve kterém uživatel může nastavit heslo (doporučeno, bezpečnější). Způsob 2: Klikněte na „Zobrazit heslo“ a nastavte heslo ručně (musí obsahovat malá a velká písmena, čísla a symboly, aby byla zajištěna „silná“ ochrana).
Krok 3: Vyberte uživatelskou roli.
V rozbalovací nabídce „Role“ vyberte odpovídající roli podle potřeby:
- Pokud potřebujete, aby druhá osoba spravovala celou webovou stránku (například společník), vyberte „Správce“.
- Pokud potřebujete, aby druhá osoba zkontrolovala všechny články, vyberte „Upravit“.
- Pokud osoba zveřejňuje pouze svůj vlastní obsah, vyberte „Autor“.VarováníPráva „administrátora“ mají velmi vysokou úroveň a jsou udělována pouze lidem, kterým je plně důvěřováno, aby se zabránilo úniku údajů o účtu, který by mohl vést k nelegálnímu přístupu k webovým stránkám.
Krok 4: Vytvořte uživatele.
Po vyplnění klikněte na tlačítko „Přidat nového uživatele“ v dolní části stránky a systém okamžitě vytvoří účet:
- Pokud si zvolíte zaslání hesla emailem, noví uživatelé obdrží e-mail obsahující odkaz na resetování hesla. Po kliknutí na tento odkaz mohou nastavit nové heslo.
- Pokud jste si nastavili heslo ručně, můžete uživatelské jméno a heslo sdělit druhé straně bezpečným způsobem (nedoporučuje se je zasílat v nezašifrované podobě).
III. Správa stávajících uživatelů: změna role, resetování hesla, odstranění účtu.
Po vytvoření uživatele jej můžete spravovat na stránce „Uživatelé → Všichni uživatelé“:
1. Upravte uživatelskou roli.
- Přejděte na stránku „Všichni uživatelé“ a najděte uživatele, jehož nastavení chcete upravit.
- Pozastavte se nad uživatelským jménem a klikněte na „Upravit“.
- Vyberte novou roli v rozbalovací nabídce „Role“ a klikněte na „Aktualizovat uživatele“, abyste provedli uložení.Příklady scénPovýšit „autora“ na „editora“, aby získal oprávnění k revizi článků ostatních uživatelů.
2. Obnovte heslo uživatele.
- Přejděte na stránku pro úpravy uživatelského profilu a přesuňte se do oblasti „Nové heslo“.
- Klikněte na „Vytvořit heslo“ a systém automaticky vytvoří silné heslo (lze jej ručně upravit).
- Klkněte na „Aktualizovat uživatele“ a nové heslo začne platit okamžitě (doporučujeme také uživatele informovat).
3. Smazat uživatele
- Na stránce „Všichni uživatelé“ zaškrtněte uživatele, které chcete odstranit.
- Zvolte „Odstranit“ v rozbalovací nabídce hromadné akce a klikněte na „Použít“.
- Na potvrzovací stránce vyberte „Přesunout vše na:“ jiného uživatele (aby nedošlo ke ztrátě obsahu) a klikněte na „Potvrdit odstranění“.PozorPřed odstraněním administrátorského účtu se ujistěte, že zůstane alespoň jeden další administrátorský účet, jinak se možná nebudete moci přihlásit do administrátorského rozhraní.
IV. Praktické tipy pro správu více uživatelů
1. Rozlišujte role pomocí e-mailových prefixů (pro snazší správu).
Při vytváření uživatelského jména můžete přidat prefix rolí, například:
- Administrátor:
admin_li - Edit:
editor_zhang - Autor:
author_wangTím je možné rychle identifikovat role v seznamu uživatelů a zabránit chybným operacím.
2. Pravidelně vymažte neaktivní uživatele.
Přejděte na stránku „Všichni uživatelé“, seřaďte je podle „Posledního přihlášení“ a zkontrolujte uživatele, kteří se dlouhou dobu nepřihlásili (například déle než 6 měsíců):
- Pokud jste běžný autor/předplatitel, můžete svůj účet smazat (nejprve přeneste jeho obsah).
- Pokud je to nutné, můžete dočasně změnit oprávnění na „předplatitel“, abyste snížili bezpečnostní riziko.
3. Omezit počet administrátorů.
Dokonce i v případě týmové správy by nemělo být příliš mnoho administrátorských účtů (doporučuje se maximálně 3). Ostatní členové by měli mít přiděleny role jako „editor“ nebo „autor“, aby se snížilo riziko nesprávných úprav.
5.Řešení běžných problémů
1. Noví uživatelé nedostávají e-maily s heslem?
- Zkontrolujte, zda je e-mailová adresa správně zadána (s ohledem na velká a malá písmena a speciální znaky).
- Zkontrolujte složku spamu (může se stát, že systémová zpráva byla nesprávně označena jako spam).
- Pokud to stále nedostanete, nastavte heslo ručně a informujte o tom jiným způsobem (například pošlete zprávu samostatně na WeChat).
2. Jak zakázat uživatelům upravovat jejich osobní údaje?
- Installation of the plugin "User Profile Control" allows you to restrict users from modifying information such as their name and email address.
- Vhodný pro scénáře, kdy je nutné centrálně spravovat autorské údaje na webových stránkách pro více uživatelů.
3. Došlo k neúmyslnému smazání administrátorského účtu, což vede k tomu, že se nelze přihlásit?
- Změňte obnovení databáze pomocí panelu Baota (viz oddíl 9.1 „Zapomněli jste heslo? 3 způsoby, jak ho znovu získat“).
- Nebo přeinstalujte WordPress (což přepíše stávající nastavení, buďte opatrní).
Závěr
Správné přiřazení uživatelských rolí je základem správy bezpečnosti webových stránek. Klíčovou zásadou je „minimalizace oprávnění“ – uživatelům se udělí pouze oprávnění nezbytná k vykonávání jejich práce. Při vytváření účtu je třeba věnovat pozornost standardům pro uživatelská jména a bezpečnosti hesel a pravidelně odstraňovat neaktivní uživatele.
Pokud jde o osobní webové stránky, obvykle stačí mít jen jeden administrátorský účet; u týmových webových stránek se doporučuje nastavit 1–2 administrátory a 1 editora, zatímco ostatní členové mají přidělenou roli „autora“ nebo „přispěvatele“ podle toho, jak přispívají k obsahu.
Čeština