Audit izin: apa yang diberikan dan kepada siapa
Cara memeriksa izin mana yang benar-benar berlaku di server, menemukan pemberian berlebihan, dan membersihkan sisa dari plugin lama.
Diperbarui 13 Agustus 2026
Setelah setahun, server mana pun pasti menumpuk permission yang sudah tidak ada yang mengingatnya. Ada baiknya meninjau ulang setiap kuartal.
Apa yang perlu diperiksa
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search adalah alat utama: perintah ini menunjukkan siapa saja yang memiliki permission tertentu.
Tanda bahaya
| Yang Anda temukan | Mengapa berbahaya |
|---|---|
* atau essentials.* pada sebuah group | Mencakup perintah /eco give dan ban |
worldedit.* yang tidak dipegang oleh admin | Satu //set air di spawn |
| OP pada moderator | Menimpa seluruh sistem permission — OP |
| Permission dari plugin yang sudah dihapus | Sampah yang menghambat saat mencari masalah |
| Permission personal pada player, bukan pada group | Mustahil dirawat |
Aturannya
Permission diberikan kepada group, bukan kepada player. Pemberian personal hanya boleh bersifat sementara:
lp user Nick permission settemp essentials.fly true 1h
— LuckPerms: tracks dan contexts.
Uji langsung di lapangan
Buat akun uji tanpa rank apa pun dan telusuri jalur pemain baru: apa yang bisa dilakukan, apa yang tidak. Separuh dari masalah "pemain baru tidak bisa set home" ketahuan dalam lima menit — Permission tidak berlaku.
Mantan moderator
Periksa secara terpisah siapa yang masih memiliki group admin. Akun yang terlupakan adalah pintu masuk khas untuk sebuah hack: Keamanan akun.
