Seite 1 von 1
Problem: User haben teilweise Administratorberechtigungen
Verfasst: 21.09.2008 16:24
von andinator
In meinem relativ neuen Forum habe ich ein paar Mods verbaut.
Leider funktioniert bei diesen scheinbar das Berechtigungssystem nicht richtig, es stellen sich folgende Probleme ein:
1. jeder User kann den Button des "purge_cache_from_any_site" mods sehen und anklicken
2. jeder User kann in den Administrationsbereich und dort
a) Die Einstellungen des phpBB Gallery 0.4.0-RC2 ändern
b) Die Einstellungen des Impressums ändern
Nirgendwo finde ich eine Einstellung, mit der ich das unterbinden kann.
Hat jemand einen Lösungsvorschlag?
Verfasst: 21.09.2008 17:08
von Shugo
Verfasst: 21.09.2008 17:10
von andinator
ja, natürlich ist das eine Sache der Rechte, mit "Nirgendwo finde ich eine Einstellung" meinte ich, dass ich nirgendwo finde, wo ich die entsprechenden Rechte ändern kann

Verfasst: 21.09.2008 17:16
von Shugo
Ist der User vllt. in der Admingruppe/ hat Admin -Rechte???
Verfasst: 21.09.2008 18:06
von andinator
ok, das ganze passiert nur im modus, in dem man die berechtigungen der user testen kann
Verfasst: 21.09.2008 19:38
von Robbi der Forenfreak
Da ist aber auch nicht alles in Ordnung.
Wenn du die Berechtigungen der User testest, und im ACP was verändern kannst. WEil eig. wird der ACP nicht übernommen und du kannst diesen rest wieder verwenden wenn du die alten Berechtigungen wiede rübernommen hast.
Verfasst: 22.09.2008 14:56
von Sir Charles
ich wollt schon selber schreiben: ich hab mein phpBB2 auf phpBB 3.0.2 konvertiert und seitdem geschehen merkwürdige Dinge:
User, die eigentlich (z.B.) keine Rechte haben (getestet!), einen Download von Oxpus Download-Mod zu verändern, können das.
oder jetzt gerade: ein einfacher Benutzer kann meine Berechtigungen testen und war im Admin-Bereich!!!
ich hab das jetzt getestet, ich komme mit meinem Testaccount und den übernommenen Berechtigungen nicht ins administrative, aber in die Einstellungen für den DL-Mod und zur Portaleinstellung...
kann man dieses Testen der Berechtigungen nicht global abschalten???
Edit: aus mir unerfindlichen Gründen hatte die Gruppe "registrierte Benutzer" volle Administratorenrechte
also für später Suchende:
unter Berechtigungen --> Allgemeine Berechtigungen --> Gruppenrechte
ALLE Berechtigungsarten durchschauen, ob nicht falsche Rechte vergeben sind.
Verfasst: 23.09.2008 16:33
von Shugo
Hat sich erledigt!
Verfasst: 23.09.2008 18:15
von andinator
ja, das war bei mir auch, das ist aber nur beim testen, nicht bei den Mitgliedern.
Erstell einfach mal einen testbenutzer und geh da rein, dann siehst dus ja.