帐号、角色与操作日志：谁改的、改了什么

一人一号、按角色给权限、出事先看操作日志。本章列出帐号管理表单每一项的实际含义，以及密码规则、锁定状态和日志的正确用法。

帐号管理表单

角色管理

角色是一组菜单权限。常见配置是两三个：内容编辑（只给「内容」组）、运营（内容 + 功能里需要的几项）、管理员（全部）。

• 新同事先给最小权限，需要时再加，比给完再收容易。
• 超级管理员只留 1～2 个，其余都用受限角色。
• 角色改了权限，已登录的人要重新登录才生效。

操作日志

「设置 → 操作日志」记的是：谁、什么时候、做了什么。它是出事故时最有价值的一份记录。

1. 内容不见了：先查日志里最近的删除/批量操作，看是谁在什么时候做的。
2. 前台异常：查日志确认异常出现前最后一次改动。
3. 日志只记后台动作，不记前台访客行为——那个在「功能 → 访问统计」里。

日志表会长，本站已经有保留策略清理入口（在日志页上）。不要为了省空间手工清空，出事时那段时间就是盲区；按保留期清即可。

密码忘了

让另一个超级管理员在帐号管理里重置。如果只有这一个号且进不去后台，需要能直接访问服务器与数据库的人来处理——这也是至少留两个超管的原因。