分析日期:2026-11-3
之前做过一版 Xiunox 1.1.10 版主类用户组权限分析报告,牵涉到程序源码文件及实践,较为复杂,由于精力和时间有限,且官方社区v1.1.11对之前很多缺陷进行了大量修复,所以此文只做权限实践的简析。主要是更新后,方便本人用于备查。
一、权限对比表
1、由于本论坛未设置实习版主(gid=5),不纳入对比,请自行实践。
2、以下权限对比,基于XIUNOX v1.1.11自带的默认主题。
3、备注中包含已知的一些问题,用加粗标明。
权限 | 超级版主 (gid=2) | 超级版主 (gid=2) 备注 | 版主 (gid=4) | 版主 (gid=4) 后台是否需要勾选"允许置顶" | 版主 (gid=4) 备注 |
|---|---|---|---|---|---|
/admin 后台 | ❌ | 仅管理员(gid=1) | ❌ | 仅管理员(gid=1) | |
置顶/关闭/精华/公告 | ✅ 全站 | 后台该用户组的权限是否勾选,都不影响该用户组的前台操作。 | ✅ 仅委任版块 | ✅ | 后台"允许置顶"=前台 置顶+关闭+精华+公告,后台无其他权限的勾选项。 |
编辑 | ✅ 全站 | 原理同上,帖子通过版块选择,变相移动至分区,而分区是不能正常发帖。 | ✅ 仅委任版块 | ❌ | 帖子通过版块选择,变相移动至非委任版块。 |
删除 | ✅ 全站 | 原理同上 | ✅ 仅委任版块 | ✅ | 后台不勾选"允许删除",前台有操作按钮但不能操作 |
移动 | ✅ 全站 | 原理同上 | ✅ 仅委任版块 | ✅ | 同上 |
封禁用户 | ✅ 全站 | 原理同上 | ✅ 仅委任版块 | ✅ | 后台不勾选"允许封禁用户",前台无操作按钮 |
删除用户 | ❌ | 仅 /admin 后台 | ❌ | 仅 /admin 后台 | |
查看 IP | ❌ | 仅 /admin 后台 | ❌ | 仅 /admin 后台 | |
收到审核待办通知 | ✅ 全站 | ✅ 仅委任版块 | ❌ | ||
查看待审帖 | ✅ 全站 | ✅ 仅委任版块 | ✅ | 勾选"允许置顶",帖子图片也不能查看。 | |
审核主题 | ✅ 全站 | ✅ 仅委任版块 | ✅ | ||
审核回帖 | ✅ 全站 | ✅ 仅委任版块 | ✅ | ||
查看驳回帖 | ✅ 全站 | ❌ |
二、以下现象是在v1.1.10验证,v1.1.11未验证,请自行注意:
现象:会员发帖以后,如果用管理员、超级版主和版主的账号点击编辑-上传图片-保存,出现图片在/upload/tmp/目录,而不是在/upload/attach/目录。
造成的结果:xiunox自带upload/tmp/ 目录24小时自动清理机制,那么出现上述现象,24小时以后,帖子图片将不显示。
原因:必须是发帖人编辑-上传图片-保存,/upload/tmp/目录文件才会转存到/upload/attach/目录。



