权限审计：授予了什么、授予了谁
如何检查服务器上实际生效的权限、找出过度授予，并清理旧插件遗留的权限。
更新于 2026年8月13日
一年之后，任何服务器都会积累一堆没人记得的权限。值得每季度审查一次。
需要检查什么
lp group default info
lp group vip info
lp user Nick info
lp search essentials.fly
lp search 是主要工具：它会显示拥有特定权限的所有人。
危险信号
| 您发现的情况 | 为什么不好 |
|---|---|
某个组拥有 * 或 essentials.* | 它包含 /eco give 和封禁命令 |
worldedit.* 不在管理团队手中 | 在出生点执行一次 //set air |
| 给管理员 OP | 它会覆盖整个权限系统 — OP |
| 来自已移除插件的权限 | 干扰排查的杂乱内容 |
| 把个人权限直接给玩家而不是组 | 无法维护 |
规则
权限授予组，而不是玩家。个人授权只在临时情况下可以接受：
lp user Nick permission settemp essentials.fly true 1h
实际测试
创建一个没有任何头衔的测试账户，走一遍新人的流程：它能做什么，不能做什么。一半的“新人无法设置家”问题都能在五分钟内找到 — 权限不生效。
前管理员
单独检查谁还拥有管理组。一个被遗忘的账户是黑客入侵的典型入口：账户安全。
Minecraft 托管您离线时服务器仍在运行创建服务器
