WordPress 用户角色 101：它们是什么以及如何使用它们

如果您是唯一运行您网站的人，您可能从未考虑过 WordPress 用户角色。 但是，如果您需要允许其他人访问您的 WordPress 网站，则 WordPress 用户角色对于控制允许您网站上的各个用户执行哪些操作至关重要。

通过巧妙地应用 WordPress 用户角色，您可以确保没有人拥有超出其需要的“权力”。 这有助于使您的网站更加安全并简化您的工作流程。

在本指南中，我们将解释什么是 WordPress 用户角色以及它们为何重要。 然后，我们将引导您了解每个默认角色，然后提供一些有关如何有效应用它们的提示。 让我们开始！

WordPress 用户角色是什么（以及它们为何重要）

WordPress 用户角色定义了您站点上的每个用户可以执行哪些操作。 这些行动称为能力。 例如，发布 WordPress 帖子的能力是一种“能力”，而安装新插件的能力是另一种“能力”。

因此，在简单的层面上，用户角色只是允许具有该角色的用户执行的不同操作（称为功能）的集合。

WordPress 用户角色很重要，因为它们：

• 确保用户无法访问他们不应访问的内容，从而帮助保护您的 WordPress 网站。 例如，您不希望不受信任的用户能够在您的网站上安装新插件。
• 可以帮助您定义工作流程。 例如，WordPress 具有预制的用户角色，您可以将这些角色应用于您网站上的作者，以便他们只能访问撰写 WordPress 帖子所需的功能。

六个默认的 WordPress 用户角色

WordPress 开箱即用，包含六种不同的用户角色。 如果您想保护您的网站并确保您的团队更有效地工作，那么了解每一项都是关键。 让我们依次看看这些角色。

我们还将从每个角色的角度向您展示 WordPress 仪表板的外观。

1. 管理员

这是您创建网站时分配给您的角色。 WordPress 管理员位于层次结构的最顶层（除非您正在运行多站点安装，我们将很快讨论）。 大多数情况下，只有一个，他们就可以访问WordPress后端的所有功能。

管理员能够做一切事情。 该用户角色可以部分地：

• 创建、编辑和删除任何内容
• 管理插件和主题
• 编辑代码
• 删除其他用户帐户

管理员是最强大的用户角色，很少应分配给任何其他帐户。 如果您向其他人授予此用户角色，那么您实际上就是向他们授予了城堡的钥匙。 所以要小心！

2. 编辑

顾名思义，编辑者通常负责管理内容，因此具有高级别访问权限。 他们可以创建、编辑、删除和发布页面和帖子，甚至是属于其他用户的页面和帖子。

编辑还可以：

• 适度评论
• 管理类别和链接

但是，他们无法进行站点范围的更改，例如添加插件和主题或安装更新。 相反，他们负责监督作者和贡献者的工作。

3. 作者

作者的权限比编辑少得多。 他们无法编辑页面，也无法更改其他用户的内容。 此外，他们缺乏任何形式的管理能力。

他们可以做的是创建、编辑、删除和发布自己的帖子（并上传媒体文件）。 这使得他们的角色非常明确——作者负责创建内容，仅此而已。

4. 贡献者

贡献者角色本质上是作者角色的精简版本。 贡献者只能执行三项任务——阅读所有帖子，以及删除和编辑自己的帖子。 此角色非常有限，因为它不允许用户发布帖子或上传媒体文件。 然而，它对于一次性内容创作者和新内容创作者来说是理想的选择。

5. 订阅者

订阅者只有一项主要功能，而且他们的 WordPress 仪表板通常非常简单。 他们可以阅读网站上的所有帖子（以及管理自己的个人资料）。 通常，任何人都可以阅读帖子而无需分配角色，因此并非所有网站都会使用此选项。 但是，它对于基于订阅的网站非常有用，在这些网站中，您希望仅允许某些人访问内容。

6.超级管理员

最后，如果我们没有提到超级管理员角色，那就是我们的失职。 此角色仅适用于多站点安装 - 连接的 WordPress 站点的网络。 超级管理员负责整个网络，可以进行高级更改，例如添加和删除站点。 他们还可以管理网络的用户、主题、插件等。 因此，他们的仪表板看起来与普通管理员类似。

当有超级管理员时，常规管理员角色会有所修改。 例如，WordPress 多站点网络上的常规管理员无法再安装、上传和删除主题和插件，也无法修改用户信息。 这些功能是为超级管理员保留的。

作为这些角色如何交互的示例，超级管理员可以决定在网络上安装哪些插件，而各个站点管理员只能选择是否激活它们。

深入了解 WordPress 用户角色可以做什么

如果您想要更深入地了解每个 WordPress 用户角色可以执行的操作，但对初学者不太友好，我们建议您查看 WordPress Codex 中的功能与角色表。 它列出了每个默认用户角色可以在您的站点上执行的具体操作。

如何在您的网站上有效应用用户角色

了解各种用户角色很重要，但了解如何正确应用它们也很重要。

每个网站都略有不同，但以下是充分利用此功能的一些提示：

• 仅向每个用户提供他们需要的访问级别。 这是安全的关键，因此任何人都不能进行未经批准的更改或意外删除内容。
• 限制顶层用户角色的数量。 一个可靠的经验法则是坚持使用一名管理员和一些值得信赖的编辑。 作者角色可以分配给已经证明自己的常规内容创建者，而新的或一次性的作家可以简单地被授予贡献者角色。
• 尝试使用插件来自定义您的用户角色。 默认系统是有效的，但您可能会受益于插件来增强其功能。 用户角色插件使您能够创建自己的专门角色、更改现有角色等等。 我们建议从名称恰当的用户角色编辑器开始。

用户角色编辑器

作者：弗拉基米尔·加拉古利亚

当前版本： 4.64.1

最后更新时间： 2023 年 10 月 24 日

用户角色编辑器.4.64.1.zip

92%收视率700,000+安装WP 4.4+需要

永远记住——当有疑问时，分配太少的权限比分配太多的权限要好。

结论

首先，您需要确保了解 WordPress 中的五个（有时是六个）基本用户角色以及每个角色的功能。 然后，您可以遵循一些简单的技巧来利用此功能。 例如，考虑保持顶级用户池较小，仅分配必要的权限，并使用插件来自定义您的角色。

您对 WordPress 用户角色的工作方式有任何疑问吗？ 请在下面的评论部分提问！