destoon 给超级管理员系统权限（管理员管理，日志管理等）

1、首先  admin/global.func.php  admin_check函数 ，去掉admin  这样超管才能访问 ?file=admin

} else if($_admin == 1) {​
     //if(in_array($file, array('admin', 'setting', 'module', 'area', 'database', 'template', 'skin', 'log', 'update', 'group', 'fields', 'loginlog'))) return false; //Founder || Common Admin Only
       if(in_array($file, array('setting', 'module', 'area', 'database', 'template', 'skin', 'log', 'update', 'group', 'fields', 'loginlog'))) return false;
 }

2、在管理员面板权限增加管理员管理 

3、admin/admin.inc.php

default: 分支 $condition = 'groupid=1 AND admin>0'; 改成

if($_founder){
    $condition = 'groupid=1 AND admin>0';}else{
    $condition = 'groupid=1 AND admin>0 and userid<>'.$CFG['founderid'].' ';
  }

让其他管理员看不到网站创始人账户。

4、不让超管管理自己  admin/templates/admin.tpl.php  增加判断，8是超管id，只有一个超管。

<?php if(!$_founder&&$v['userid']!=8 || $_founder){?>
<a href="?file=<?php echo $file;?>&action=edit&userid=<?php echo $v['userid'];?>" title="修改管理级别、角色、分站">修改</a> | 
<a href="javascript:Dwidget('?file=<?php echo $file;?>&action=right&userid=<?php echo $v['userid'];?>', '[<?php echo $v['username'];?>]分配权限和管理面板');" title="分配权限 / 管理面板">权限/面板</a> | 
<a href="?file=<?php echo $file;?>&action=delete&username=<?php echo $v['username'];?>""return _delet();" title="撤销管理员">撤销</a>
 <?php }?>

5、不允许超管添加其他超管，超管就一个   admin/templates/admin_add.tpl.php   admin_edit.tpl.php  加上是否是创始人的判断即可

<?php if($_founder){ ?>
<div class="b10">&nbsp;</div>
<input type="radio" name="admin" value="1" id="admin_1""Dh('ro');" checked/><label for="admin_1"> 超级管理员</label> <span class="f_gray">拥有除创始人特权外的所有权限</span>
 <?php }?>

6、非创始人去除权限设置动作权限全有。admin_right.tpl.php  行109   <?php if($user['admin'] != 1) { ?>  改成

<?php if($_founder && $user['admin'] != 1) { ?>

7、面板权限设置 的 常用操作去除没用的选项。

相关推荐