网站后台账号与权限管理：把谁能改什么说清楚

网站上线后，后台账号往往越开越多：市场部要发新闻，运营要改产品，负责人要看数据，有时外包人员也需要临时登录。账号如果不加管理，轻则内容被误改，重则出现数据泄露或恶意删改，事后还查不出是谁做的。把账号与权限理顺，是网站运维中很容易被忽略却很重要的一环。

按岗位划分角色，而不是人人管理员

合理的做法是先划分角色，再给角色分配权限。常见的角色包括：内容编辑只能发布和修改文章，不能改动栏目结构；产品维护只负责产品资料；管理员拥有全部权限；只读账号只能查看数据。新人接手时按岗位分配对应角色，而不是图省事直接给管理员账号。

权限够用就好

账号权限够用就行，不必多给。一个只负责发新闻的岗位，不需要数据库和系统设置的权限。权限给得越宽，出问题的面就越大。特别是涉及删除、导出、批量操作的功能，应当只开放给确实需要的少数账号。

操作留痕便于回溯

后台应记录关键操作的时间、账号与内容摘要，比如谁在什么时候修改了哪篇内容、删除了哪张图片。平时不一定逐条查看，但一旦发现内容被改动或数据异常，这些记录是判断范围和责任的主要依据。记录本身也要注意不保存完整密码，避免日志成为新的风险点。

人员变动要及时回收

员工离职、岗位调整或外包合作结束时，对应的账号应当停用或调整权限，不能因为可能还会用到就一直留着。临时账号设置有效期，到期自动失效，比事后靠人记着更可靠。这一条看起来简单，却是账号事故最常见的来源。

定期做一次权限清点

建议每隔一段时间把后台账号过一遍：还有哪些账号在用、分别是什么角色、有没有长期不登录的闲置账号。清点出的异常账号及时处理，比等到出问题再查要主动得多。

小结

后台账号管理的原则可以概括为三点：按岗授权、够用就好、变动即回收。冉冉科技在网站运维服务中会协助企业梳理后台角色与权限，并保留操作记录，让网站真正做到有人管、管得住。

关于冉冉科技

江苏冉冉信息科技有限公司（品牌“冉冉科技”）成立于2017年，位于江苏省常州市新北区，是一家从事互联网信息服务、电子商务应用与企业应用系统开发的技术服务企业。公司业务涵盖网站建设、网页设计、SEO优化、竞价包年、域名注册、虚拟主机、企业邮箱、整合营销及企业形象策划等，以“只做有效果的网络营销”为服务主张，累计完成三千余起网站建设与服务。