权限 | 管理员 | 编辑 | 作者 | 贡献者 | 订阅者 |
读取网站 | √ | √ | √ | √ | √ |
编辑文章 | √ | √ | √ | √ | × |
删除文章 | √ | √ | √ | √ | × |
发布文章 | √ | √ | √ | × | × |
删除已发布的文章 | √ | √ | √ | × | × |
编辑已发布的文章 | √ | √ | √ | × | × |
上传文档 | √ | √ | √ | × | × |
发布页面 | √ | √ | × | × | × |
删除页面 | √ | √ | × | × | × |
编辑别人的文章&页面 | √ | √ | × | × | × |
删除别人的文章&页面 | √ | √ | × | × | × |
读取私密页面 | √ | √ | × | × | × |
编辑私密页面 | √ | √ | × | × | × |
删除私密页面 | √ | √ | × | × | × |
管理分类目录 | √ | √ | × | × | × |
修改评论 | √ | √ | × | × | × |
启用插件 | √ | × | × | × | × |
创建用户 | √ | × | × | × | × |
删除插件 | √ | × | × | × | × |
删除主题 | √ | × | × | × | × |
删除用户 | √ | × | × | × | × |
编辑文档 | √ | × | × | × | × |
编辑插件 | √ | × | × | × | × |
编辑主题选项 | √ | × | × | × | × |
编辑主题 | √ | × | × | × | × |
编辑用户 | √ | × | × | × | × |
导出内容 | √ | × | × | × | × |
安装插件 | √ | × | × | × | × |
安装主题 | √ | × | × | × | × |
查看所有用户 | √ | × | × | × | × |
管理站点选项 | √ | × | × | × | × |
用户升级 | √ | × | × | × | × |
移除用户 | √ | × | × | × | × |
更换主题 | √ | × | × | × | × |
更新核心组件 | √ | × | × | × | × |
更新插件 | √ | × | × | × | × |
更新主题 | √ | × | × | × | × |
编辑仪表盘 | √ | × | × | × | × |
WordPress用户角色及权限默认分类
WordPress领域有一个概念叫“角色”,它给予了站长用来控制网站上其他用户的权限和活动范围的能力。站长可以对网站上的用户进行任务管理,给不同的用户分派不同的角色 – 包括撰写编辑文章;创建页面;创建分类目录;修改评论;管理插件;管理WordPress主题;管理其他用户。
WordPress有几个预先设置好的用户角色:超级管理员、管理员、编辑、作者、贡献者(主要是贡献内容)以及订阅者。每个角色都可以执行一套任务,而这些任务就叫做权限。这些权限包括“发布文章”、“修改评论信息”、“编辑用户”等内容。对用户进行权限设置一般采用的函数为add cap()以及remove cap()函数。新角色可以通过add role()以及remove role()函数进行添加和移除操作。
一般来说超级管理员的权限最高,而订阅者的权限最低。
管理员
所有WordPress网站上最强大的用户角色就是管理员。管理员可以添加新文章,对网站上所有用户的文章进行编辑,甚至将这些文章删掉。
最重要的是管理员可以在网站上添加新用户,对现有用户的信息进行编辑(包括编辑密码),还可以删除所有的用户(包括其他管理员)。
管理员角色一般是为网站所有者设置的,便于网站站长完全掌控自己的WordPress站点。如果你的网站上有多个用户,在分配管理员角色时一定要慎之又慎。
此外,管理员还可以添加或移除其他用户。如果你要把管理员角色分派给某个人时,一定要注意这个人可以删除网站上的所有内容。
管理员这个用户角色还是唯一个可以升级WordPress博客的角色群体。他们还可以利用WordPress主题内置的编辑器对主题及核心文件进行编辑和修改。他们同样可以在网站上对所有的插件进行添加、删除、修改等操作。
编辑
编辑是WordPress用户管理系统中提前设置好的一个用户群体。WordPress网站上拥有编辑角色的用户可以对网站上的部分内容进行控制。编辑可以对所有文章进行添加、编辑、发布、删除等操作,当然这些文章也包括其他用户的文章。另外编辑还可对评论进行修改、编辑和删除的操作。而且这个用户群体的权限还不仅于此。
编辑这个用户角色还可以管理分类目录、标签、自定义分类,还可以上传文件。
在WordPress用户角色及权限管理系统里,只有管理员的权限比编辑的权限大。编辑不可以对网站的设置进行更改,也不能安装插件和主题,更不能添加新用户。
因为编辑可以删除文章(包括已发布的文章),我们建议各位站长将编辑这个角色分派给特别信任的人。不过我们仍然可以使用一些插件对编辑的权限进行控制和自定义设置。后文我们会提到这款插件。
作者
从字面意思来看,WordPress网站上作者的用户角色可以对文章进行撰写、编辑以及发布的操作,当然他们也可以删除他们自己的文章。即使这些文章是已发布的文章,作者们也可以删除这些文章。另外,作者这个用于群体还可以上传文件,具体来说,就是作者在撰写文章的过程中,可以嵌入图片或视频。
作者在写文章时不能创建分类目录,他们只能从现有的分类目录里选择合适的分类。另外,作者们还可以给文章添加标签(参阅分类目录VS标签)。
作者可以查看评论信息,包括正在等待审核的评论信息。但他们不能修改、批准或删除这些评论信息。
此外,作者没有访问网站设置、WordPress主题、WordPress插件的权限。因此作者这个用户角色属于低风险类的用户类别。他们只能删除自己创作的文章。
此外,很多网站上包含多个作者。这些网站还专门为这些作者创建一个作者简介页面,允许作者介绍各自情况和各自的经历,内容可能涵盖作者的姓名、出生日期、位置、社交媒体账号的状态。还有很多网站在侧边栏区域或是网站的关于页面还会设置展示作者的图片。
贡献者
贡献者可以添加新文章并对自己的文章进行编辑(包括删除自己的文章,但不包括删除已发布的文章),但是他们没有发布文章的权限,即使是他们自己的文章他们也不能发布。他们在撰写文章时也不能创建新的分类目录,只能从现有的类别里进行选择。但是,内容贡献者可以在文章中添加文章标签。
内容贡献者这个角色最大的劣势是不能上传文件,也就是说他们不能将图片添加在文章内。
不过内容贡献者可以查看所有的评论信息,包括正在审核中的评论信息。但他们不能够删除评论,也不能批准通过评论信息。
而且内容贡献者也不能访问网站的插件和主题,更不能对站点进行设置。
所以,内容贡献者这个用户群体特别适合那些想允许其他用户在网站上进行写作的站长,而且市面上还有很多插件可以实现接受投稿的功能,也可以对内容贡献者的权限进行自定义设置(下文我们会提到一款权限设置插件)。
订阅者
订阅者用户角色可以登录到WordPress上,对他们的个人主页进行配置,还可以更改密码。不过订阅用户不能撰写文章、查看文章评论,也不能在WordPress网站的管理员区域进行任何改动。也就是说,订阅者这个用户群体权限比较有限。
因为订阅者可以登录到WordPress的仪表盘区域,还可以对他们的个人主页信息进行修改,因此他们对网站的数据库的编辑能力是相当有限的。
如果你需要用户先登录网站然后再阅读文章或留言评论,订阅者这个用户类别功能就非常强大了。不过WordPress默认的设置是订阅者无需每次填写各自的详细信息就可以登录网站并留言评论。这个橘色主要适用于那些经常阅读博文并积极留言评论的用户。此外,订阅用户还是内容推广的主要群体,也是增加网站流量的主力军。我们可以使用推送信、订阅通知等功能推广博文或网站,还可以对某些内容锁定让他们付费阅读特定的内容。
超级管理员
超级管理员只适用于WordPress多站点网络。超级管理员用户可以在多站点网络里添加或删除网站。他们还可以安装插件和主题、添加用户、在多站点网络里进行各种操作。