一个人做小站，管理员账号自己用没问题。但公司做大了，需要市场写文章、客服回评论、运营传产品。总不能所有人都用你的管理员账号——权限太大，一个人误操作就能把整个网站搞没。
免费CMS都有权限系统
主流CMS（WordPress、Typecho、帝国这些）都自带用户角色。你不用自己开发，在后台「用户」那里加人就行。
常见的几种角色
管理员（你自己）：能改所有设置、装插件、删用户、改主题。这个账号别给别人。
编辑：能写文章、发文章、管理评论，但不能改网站设置、不能装插件。给市场和内容团队用。
作者：只能写文章和上传图片，写好的文章需要编辑审核才能发布。给兼职写手用。
订阅者：就是注册用户，只能看内容。
怎么加人
后台「用户」-「添加新用户」，填对方邮箱、用户名，选角色，设置一个临时密码发给他。他第一次登录的时候自己改密码。
别给太多人管理员权限。真出事了（比如员工离职、误删文章），你不知道是谁干的。
几个安全建议
员工离职的时候，第一时间删掉他的账号或者改密码。
让每个人用自己的邮箱注册，别共用账号。这样操作日志里能查到是谁改了什么。
定期去用户列表里看看，有没有不认识的账号，那可能是被黑客加进来的后门。
网站大了，权限分清楚比找一个万能管理员安全得多。
