角色和能力 – 文档 – WordPress.org - WordPress 内容管理系统

WordPress 使用“角色”概念，旨在让站点所有者能够控制用户在站点内可以和不可以做什么。站点所有者可以通过为每个用户分配特定角色，来管理用户对诸如撰写和编辑文章、创建页面、创建分类、管理评论、管理插件、管理主题和管理其他用户等任务的访问权限。

WordPress 有六个预定义角色：超级管理员、管理员、编辑、作者、贡献者和订阅者。每个角色都被允许执行一组称为“能力”的任务。有许多能力，包括“publish_posts”、“moderate_comments”和“edit_users”。一组默认的能力预先分配给每个角色，但可以使用add_cap()和remove_cap()函数分配或删除其他能力。可以使用add_role()和remove_role()函数引入或删除新角色。

超级管理员角色允许用户执行所有可能的能力。其他每个角色的允许能力数量都在减少。例如，订阅者角色只有“read”能力。一个特定角色不应被视为比另一个角色更高级。相反，请考虑角色定义了用户在站点中的职责。

角色概述

超级管理员 – 拥有站点网络管理功能和所有其他功能访问权限的用户。请参阅创建网络文章。
管理员 (slug: ‘administrator’) – 拥有单个站点内所有管理功能访问权限的用户。
编辑 (slug: ‘editor’) – 可以发布和管理文章，包括其他用户文章的用户。
作者 (slug: ‘author’) – 可以发布和管理自己文章的用户。
贡献者 (slug: ‘contributor’) – 可以撰写和管理自己的文章但无法发布的用户。
订阅者 (slug: ‘subscriber’) – 只能管理自己个人资料的用户。

安装 WordPress 后，会自动创建一个管理员账户。

新用户的默认角色可以在管理界面 > 设置 > 常规中设置。

角色

角色定义了分配该角色的用户被允许执行的一组任务。例如，超级管理员角色包含在虚拟 WordPress 站点网络内可以执行的每一个可能的任务。管理员角色将允许的任务仅限于影响单个站点的任务。另一方面，作者角色只允许执行一小部分任务。

以下部分列出了默认角色及其能力

超级管理员

多站点超级管理员默认拥有所有能力。因此，以下仅限多站点的能力仅对超级管理员可用

create_sites (创建站点)
delete_sites (删除站点)
manage_network (管理网络)
manage_sites (管理站点)
manage_network_users (管理网络用户)
manage_network_plugins (管理网络插件)
manage_network_themes (管理网络主题)
manage_network_options (管理网络选项)
upgrade_network (升级网络)
setup_network (设置网络)

在单个 WordPress 安装中，管理员实际上就是超级管理员。因此，他们是唯一有权访问额外管理能力的用户。

管理员

管理员的能力在单个站点和多站点WordPress 安装之间有所不同。所有管理员都具有以下能力

activate_plugins (激活插件)
delete_others_pages (删除他人页面)
delete_others_posts (删除他人文章)
delete_pages (删除页面)
delete_posts (删除文章)
delete_private_pages (删除私人页面)
delete_private_posts (删除私人文章)
delete_published_pages (删除已发布页面)
delete_published_posts (删除已发布文章)
edit_dashboard (编辑仪表盘)
edit_others_pages (编辑他人页面)
edit_others_posts (编辑他人文章)
edit_pages (编辑页面)
edit_posts (编辑文章)
edit_private_pages (编辑私人页面)
edit_private_posts (编辑私人文章)
edit_published_pages (编辑已发布页面)
edit_published_posts (编辑已发布文章)
edit_theme_options (编辑主题选项)
export (导出)
import (导入)
list_users (列出用户)
manage_categories (管理分类)
manage_links (管理链接)
manage_options (管理选项)
moderate_comments (管理评论)
promote_users (提升用户)
publish_pages (发布页面)
publish_posts (发布文章)
read_private_pages (阅读私人页面)
read_private_posts (阅读私人文章)
read (阅读)
remove_users (移除用户)
switch_themes (切换主题)
upload_files (上传文件)
customize (自定义)
delete_site (删除站点)

额外管理能力

只有单个站点安装的管理员拥有以下能力。在多站点中，只有超级管理员拥有这些能力

update_core (更新核心)
update_plugins (更新插件)
update_themes (更新主题)
install_plugins (安装插件)
install_themes (安装主题)
delete_themes (删除主题)
delete_plugins (删除插件)
edit_plugins (编辑插件)
edit_themes (编辑主题)
edit_files (编辑文件)
edit_users (编辑用户)
add_users (添加用户)
create_users (创建用户)
delete_users (删除用户)
unfiltered_html (不过滤HTML)

特殊情况

以下能力是特殊情况

unfiltered_upload – 默认情况下，此能力不适用于任何角色（包括超级管理员）。需要通过定义以下常量来启用此能力

define( 'ALLOW_UNFILTERED_UPLOADS', true );

定义此常量后，单站点安装上的所有角色都可以获得 unfiltered_upload 能力，但只有超级管理员才能在多站点安装上获得此能力。

能力与角色对照表

请注意，管理员的能力在单个站点和多站点WordPress 安装之间有所不同。

能力	超级管理员	管理员	编辑	作者	贡献者	订阅者
create_sites (创建站点)	是	x	x	x	x	x
delete_sites (删除站点)	是	x	x	x	x	x
manage_network (管理网络)	是	x	x	x	x	x
manage_sites (管理站点)	是	x	x	x	x	x
manage_network_users (管理网络用户)	是	x	x	x	x	x
manage_network_plugins (管理网络插件)	是	x	x	x	x	x
manage_network_themes (管理网络主题)	是	x	x	x	x	x
manage_network_options (管理网络选项)	是	x	x	x	x	x
upload_plugins (上传插件)	是	x	x	x	x	x
upload_themes (上传主题)	是	x	x	x	x	x
upload_network (上传网络)	是	x	x	x	x	x
upgrade_network (升级网络)	是	x	x	x	x	x
setup_network (设置网络)	是	x	x	x	x	x
activate_plugins (激活插件)	是	是 (单站点或由网络设置启用)	x	x	x	x
create_users (创建用户)	是	是 (单站点)	x	x	x	x
delete_plugins (删除插件)	是	是 (单站点)	x	x	x	x
delete_themes (删除主题)	是	是 (单站点)	x	x	x	x
delete_users (删除用户)	是	是 (单站点)	x	x	x	x
edit_files (编辑文件)	是	是 (单站点)	x	x	x	x
edit_plugins (编辑插件)	是	是 (单站点)	x	x	x	x
edit_theme_options (编辑主题选项)	是	是	x	x	x	x
edit_themes (编辑主题)	是	是 (单站点)	x	x	x	x
edit_users (编辑用户)	是	是 (单站点)	x	x	x	x
export (导出)	是	是	x	x	x	x
import (导入)	是	是	x	x	x	x
install_plugins (安装插件)	是	是 (单站点)	x	x	x	x
install_themes (安装主题)	是	是 (单站点)	x	x	x	x
list_users (列出用户)	是	是	x	x	x	x
manage_options (管理选项)	是	是	x	x	x	x
promote_users (提升用户)	是	是	x	x	x	x
remove_users (移除用户)	是	是	x	x	x	x
switch_themes (切换主题)	是	是	x	x	x	x
update_core (更新核心)	是	是 (单站点)	x	x	x	x
update_plugins (更新插件)	是	是 (单站点)	x	x	x	x
update_themes (更新主题)	是	是 (单站点)	x	x	x	x
edit_dashboard (编辑仪表盘)	是	是	x	x	x	x
customize (自定义)	是	是	x	x	x	x
delete_site (删除站点)	是	是	x	x	x	x
moderate_comments (管理评论)	是	是	是	x	x	x
manage_categories (管理分类)	是	是	是	x	x	x
manage_links (管理链接)	是	是	是	x	x	x
edit_others_posts (编辑他人文章)	是	是	是	x	x	x
edit_pages (编辑页面)	是	是	是	x	x	x
edit_others_pages (编辑他人页面)	是	是	是	x	x	x
edit_published_pages (编辑已发布页面)	是	是	是	x	x	x
publish_pages (发布页面)	是	是	是	x	x	x
delete_pages (删除页面)	是	是	是	x	x	x
delete_others_pages (删除他人页面)	是	是	是	x	x	x
delete_published_pages (删除已发布页面)	是	是	是	x	x	x
delete_others_pos (删除他人文章)	是	是	是	x	x	x
delete_private_posts (删除私人文章)	是	是	是	x	x	x
edit_private_posts (编辑私人文章)	是	是	是	x	x	x
read_private_posts (阅读私人文章)	是	是	是	x	x	x
delete_private_pages (删除私人页面)	是	是	是	x	x	x
edit_private_pages (编辑私人页面)	是	是	是	x	x	x
read_private_pages (阅读私人页面)	是	是	是	x	x	x
unfiltered_html (不过滤HTML)	是	是 (单站点)	是 (单站点)	x	x	x
unfiltered_html (不过滤HTML)	是	是	是	x	x	x
edit_published_posts (编辑已发布文章)	是	是	是	是	x	x
upload_files (上传文件)	是	是	是	是	x	x
publish_posts (发布文章)	是	是	是	是	x	x
delete_published_posts (删除已发布文章)	是	是	是	是	x	x
edit_posts (编辑文章)	是	是	是	是	是	x
delete_posts (删除文章)	是	是	是	是	是	x
read (阅读)	是	是	是	是	是	是