権限監査:何が誰に付与されているか
サーバーで実際に適用されている権限を確認し、過剰な付与を見つけ、古いプラグインの遺産を整理する方法について解説します。
更新日 2026年8月13日
1年も経つと、どのサーバーにも誰も覚えていない権限が溜まっていきます。四半期に一度は見直す価値があります。
確認すべきこと
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search が主要なツールです。特定の権限を持っている全員を表示します。
危険なサイン
| 見つけたもの | なぜ危険か |
|---|---|
グループの * または essentials.* | /eco give や BAN コマンドが含まれてしまいます |
管理者が持っていない worldedit.* | スポーンで一度 //set air を実行するだけで済みます |
| モデレーターの OP | 権限システム全体を上書きしてしまいます — OP |
| 削除済みプラグインの権限 | 状況把握の邪魔になるゴミです |
| グループではなくプレイヤー個人への権限付与 | 維持管理が不可能です |
ルール
権限はプレイヤーではなくグループに付与します。個人への付与が許されるのは一時的な場合だけです:
lp user Nick permission settemp essentials.fly true 1h
実際のテスト
ランクを一切持たないテストアカウントを作成し、新規プレイヤーの道のりをたどってみましょう。何ができて何ができないかを確認します。「新規プレイヤーがホームを設定できない」という問題の半分は5分で見つかります — 権限が適用されない。
元モデレーター
管理者グループをまだ持っている人がいないか、別途確認しましょう。忘れられたアカウントはハッキングの典型的な侵入経路です: アカウントのセキュリティ。
Minecraftホスティングオフラインでもサーバーが稼働サーバーを作成
