您想在 WordPress 中添加或删除用户角色的功能吗?
WordPress 附带一个简单但功能强大的用户管理系统,每个用户根据分配的角色拥有不同的功能。通过自定义这些角色,您可以准确控制不同用户可以在您的网站上执行哪些操作。
在本文中,我们将向您展示如何在 WordPress 中添加或删除用户角色的功能。
为何在 WordPress 中添加或删除用户角色功能
WordPress 附带内置的用户管理系统以及一些现成的用户角色和权限。
例如,作为管理员,您可以在 WordPress 网站上执行任何操作。这包括添加新用户和作者、删除内容、安装 WordPress 主题等等。
如果您运行多作者 WordPress 博客,则可以将其他人添加到您的网站并赋予他们诸如编辑、作者或贡献者等角色。这让他们在您的网站上执行不同的操作,但无法执行管理任务。
一些 WordPress 插件添加具有自定义权限的自己的用户角色。例如,电子商务插件通常会创建客户角色,或者会员插件可能会向您的网站添加自定义会员角色。
但是如果您想编辑 WordPress 中的用户角色该怎么办?
您可以通过删除某些角色不必要的权限来使您的网站更加安全。例如,您可以删除作者用户角色的发布权限,以便编辑始终有机会在新博客上线之前对其进行审阅。
话虽如此,让我们来看看如何轻松修改用户角色功能,甚至向您的 WordPress 网站添加新的用户角色。
在 WordPress 中添加和删除用户角色功能
在 WordPress 中编辑用户权限的最简单方法是使用免费的会员插件。这个插件可以让你自定义每个用户角色的权限,甚至创建全新的角色。
您需要做的第一件事是安装并激活会员。有关更多详细信息,请参阅我们有关如何安装 WordPress 插件的分步指南。
激活后,转至成员 » 角色页面,查看 WordPress 网站上的所有不同用户角色。
在这里,只需找到您想要修改的角色,然后单击其“编辑”链接即可。
这将打开用户角色编辑器。
左栏显示所有不同类型的内容,例如可重复使用的块和 WooCommerce 产品。
只需单击一个选项卡,您就会看到该内容类型的所有权限。
要添加或删除该内容类型的权限,只需选中“授予”或“拒绝”框即可。
例如,如果您想阻止作者发布博客文章,则可以选择左侧栏中的“帖子”选项卡。那么,只需选中“发布帖子”旁边的“拒绝”框。
同样,您可以授予角色额外的权限。
例如,假设您的作者需要一种方法来审核评论。为此,只需单击“常规”选项卡,然后选中“审核评论”选项旁边的“授予”框即可。
您现在可以按照上述相同流程继续添加和删除权限。
如果您对用户角色的设置方式感到满意,请点击“更新”以保存更改。
您现在可以重复此过程来编辑 WordPress 博客上的其他角色。
添加具有自定义权限的新用户角色
会员插件还允许您向网站添加新的用户角色。
假设您创建了“电影”自定义帖子类型,并希望允许用户在 y 上提交帖子我们的 WordPress 网站,包括电影评论。
要创建自定义用户角色,只需转到“成员”»“添加新角色”。
首先,您需要输入新角色的头衔。
这将显示在“用户”»“所有用户”页面和 WordPress 仪表板的其他区域中每个用户的姓名旁边,因此最好使用可帮助您清楚识别角色的内容。
之后,您可以通过选中不同的框来开始向新角色添加权限。
当您对自定义角色感到满意时,请点击“添加角色”按钮保存您的更改。现在,您将能够将此自定义角色分配给新用户。
您还可以将新角色添加到任何现有用户的帐户。
为此,请转至用户 » 所有用户。然后,只需找到您要修改的帐户并单击“编辑”链接即可。
完成后,滚动到“角色”,然后选中您刚刚创建的角色旁边的框。
您可以为同一用户分配多个角色,如下图所示。
完成后,请不要忘记滚动到屏幕底部并单击“更新用户”以保存更改。
在 WordPress 中安全管理用户帐户
通过添加和删除功能,您可以控制用户可以在您的网站上执行的操作。这有助于确保您的网站安全,但额外的用户仍然是黑客可以利用的漏洞。
考虑到这一点,这里有一些关于如何保护您的 WordPress 网站免受暴力攻击和其他黑客攻击的提示。
1.强制每个人使用强密码
WordPress 附带一个内置密码生成器,可以自动为您的用户创建强密码。
但是,许多人跳过密码生成器。分钟内d,强迫人们使用强密码生成器是个好主意。
有关详细信息,请参阅我们有关如何在 WordPress 中强制用户使用强密码的指南。
2.强制执行两步身份验证
一些黑客使用自动脚本来尝试猜测用户的名称和密码。
两步身份验证可以要求用户除了密码之外还输入一次性代码,从而保护您的网站免受自动攻击。
用户通常使用计算机或手机上的身份验证器应用程序生成此代码。为了侵入他们的帐户,黑客需要访问用户的密码以及他们的计算机或电话。这使您的网站更加安全。
有关更多详细信息,请参阅我们有关如何在 WordPress 中添加两步身份验证的指南。
3.安装 WordPress 安全插件
WordPress 安全插件通过监视可疑活动和登录来帮助保护您的网站尝试。
有很多安全插件可供选择,但我们推荐 Sucuri,因为它是市场上最好的 WordPress 安全插件。 Sucuri 在不良流量到达您的服务器之前就将其过滤掉,并扫描您的网站以查找常见威胁。
如需了解更多信息,请参阅我们完整的 Sucuri 评测。
4.安装并设置 WordPress 备份插件
如果所有其他方法均失败,则可以通过备份轻松恢复您的网站和所有用户帐户。大多数 WordPress 托管公司提供基本的备份选项,但您通常需要手动配置、创建和维护这些备份。
一个好的备份插件可以为您完成所有艰苦的工作,包括执行自动备份。这让您有更多时间专注于运营您的网站。
我们建议使用 Duplicator,因为它是最好的 WordPress 备份插件。它对初学者友好,可让您快速设置自动巴ckups 并将其存储在远程位置,包括 Google Drive、Amazon S3 和 Dropbox。
我们希望本文能帮助您了解如何在 WordPress 中添加或删除用户角色的功能。您可能还想查看我们关于如何在 WordPress 中安装 Google Analytics(分析)的指南,或者我们对适合小型企业的最佳商务电话服务的比较。
如果您喜欢这篇文章,请订阅我们的 WordPress 视频教程 YouTube 频道。您还可以在 Twitter 和 Facebook 上找到我们。