Audit des permissions : ce qui est accordé et à qui
Comment vérifier quelles permissions s'appliquent réellement sur le serveur, repérer les attributions excessives et nettoyer l'héritage des anciens plugins.
Mis à jour le 13 août 2026
Après un an, n'importe quel serveur accumule des permissions dont plus personne ne se souvient. Il vaut la peine de les passer en revue une fois par trimestre.
Ce qu'il faut vérifier
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search est l'outil principal : il montre tous ceux qui possèdent une permission donnée.
Signaux d'alerte
| Ce que vous avez trouvé | Pourquoi c'est mauvais |
|---|---|
* ou essentials.* sur un groupe | Cela inclut /eco give et les commandes de bannissement |
worldedit.* détenu par autre chose que l'administration | Un seul //set air au spawn |
| OP sur les modérateurs | Cela écrase tout le système de permissions — OP |
| Permissions de plugins supprimés | Un encombrement qui gêne la compréhension |
| Permissions personnelles sur les joueurs au lieu des groupes | Impossible à maintenir |
La règle
Les permissions sont accordées aux groupes, pas aux joueurs. Une attribution personnelle n'est acceptable que temporairement :
lp user Nick permission settemp essentials.fly true 1h
— LuckPerms : tracks et contextes.
Tester en pratique
Créez un compte de test sans aucun grade et parcourez le chemin du nouveau joueur : ce qu'il peut faire, ce qu'il ne peut pas. La moitié des problèmes du type « un nouveau joueur ne peut pas définir un home » se trouvent en cinq minutes — Permissions non appliquées.
Anciens modérateurs
Vérifiez séparément qui possède encore des groupes admin. Un compte oublié est un point d'entrée typique pour un piratage : Sécurité du compte.
