Kiểm tra quyền: ai được cấp gì
Cách kiểm tra quyền nào thực sự áp dụng trên máy chủ, tìm cấp thừa và dọn dẹp tàn dư từ plugin cũ.
Cập nhật 13 tháng 8, 2026
Sau một năm, bất kỳ máy chủ nào cũng tích tụ các quyền mà không ai còn nhớ. Nên rà soát chúng mỗi quý một lần.
Cần kiểm tra những gì
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search là công cụ chính: nó hiển thị tất cả những ai có một quyền cụ thể.
Dấu hiệu nguy hiểm
| Những gì bạn tìm thấy | Vì sao nó tệ |
|---|---|
* hoặc essentials.* trên một nhóm | Nó bao gồm /eco give và các lệnh cấm |
worldedit.* không thuộc quyền quản trị | Một lệnh //set air tại spawn |
| OP trên moderator | Nó ghi đè toàn bộ hệ thống quyền — OP |
| Quyền từ các plugin đã gỡ | Rác gây cản trở việc tìm hiểu mọi thứ |
| Quyền cá nhân trên người chơi thay vì nhóm | Không thể bảo trì |
Nguyên tắc
Quyền được cấp cho nhóm, không phải cho người chơi. Cấp cá nhân chỉ chấp nhận được tạm thời:
lp user Nick permission settemp essentials.fly true 1h
— LuckPerms: tracks và contexts.
Kiểm tra thực tế
Tạo một tài khoản thử nghiệm không có rank nào và đi theo con đường của người mới: nó có thể làm gì, không thể làm gì. Một nửa các vấn đề kiểu "người mới không thể đặt home" được tìm ra trong năm phút — Quyền không được áp dụng.
Cựu moderator
Kiểm tra riêng xem ai vẫn còn nhóm admin. Một tài khoản bị lãng quên là điểm xâm nhập điển hình cho một vụ hack: Bảo mật tài khoản.
