NK 团队版起多用户 + 细粒度权限。运维团队 / 代运营场景必备。
三层模型
- 用户(el_user)— 邮箱 + SRP + 2FA
- 组(el_user_group)— 一组共享权限
- 权限(el_user_group_permission)— bitmap 每位代表一个 endpoint 是否可调
3 个默认组模板
- 运维(全网站/全 DB/监控/日志/备份,不含支付/用户管理)
- 客户(只看自己创建的资源,无系统服务)
- 审计(只读所有,无写)
跟系统隔离
multiuser 是后台权限(谁可点哪些菜单),user_iso 是 OS 进程隔离。两者独立 + 互补。详见 用户隔离。