是否限制用户安装/配置插件的访问权限?

时间:2019-05-07 作者:Nathan

我正在雇佣一名自由职业者为我安装一个插件,并设置一些插件更复杂的设置。

我个人不认识他,我想限制他的访问权限,因为我的WP管理员中有敏感信息(销售数据、用户数据等),也只是为了保护我的网站不受他做任何可能的恶意行为的影响。

如果我让他成为一个专用的用户帐户,那么限制他安装插件和更改其设置的最简单方法是什么?

提前感谢!

1 个回复
SO网友:WebElaine

WP没有一种内置的方法来限制这种粒度的权限。您可以安装插件,也可以不安装插件。

对于设置,这取决于插件显示其设置的位置。例如,如果设置位于“设置”菜单下,则默认情况下,只有具有“管理员”角色的用户才能访问和调整这些设置。(类似地,任何具有“管理员”角色的用户都可以访问和调整该菜单下的任何设置。)如果插件的设置在“工具”菜单下,那么默认情况下,具有“编辑器”角色的用户将能够访问和调整它们(以及该菜单下的任何其他设置)。

安装插件应尽可能简单:

步骤1,加载代码:如果插件在WP存储库中,任何管理员都可以搜索并安装它。如果插件不在存储库中,管理员可以上传插件的。通过插件安装程序压缩文件。

第2步,激活:管理员点击插件列表中的“激活”。

因此,您可能希望自己安装该插件,然后只提供自由职业者调整设置所需的任何特定访问权限(请记住,如果是更复杂的插件,这可能还涉及到文件的FTP访问)。