宝塔面板无法按部门或角色分配细粒度网站权限，仅支持子用户绑定单个或多个网站实现隔离；子用户拥有所绑网站全部操作权限，无真正最小权限模式，需通过系统级ftp隔离或严格培训规避风险。
宝塔面板怎么给非技术管理员开网站权限
宝塔面板默认不支持按「部门」或「角色」粒度分配网站操作权限，它的用户体系只分「管理员」和「子用户」两级，而子用户只能绑定到单个网站，且权限固定为「网站管理」（含文件、SSL、数据库等），无法限制为仅「上传文件」或「重启PHP」这类细粒度动作。所以，直接按部门分权不可行，得绕道用组合策略实现。
子用户 + 网站绑定是唯一可行路径
宝塔的权限控制逻辑非常简单：子用户创建后，必须手动绑定一个或多个网站，绑定后才能看到对应网站的管理入口。没绑定的网站，该用户根本看不到。这是目前最稳定、不依赖插件或改源码的方式。
- 子用户不能跨网站编辑配置（比如不能在A站的PHP设置里改B站的版本）
- 子用户看不到未绑定网站的域名、根目录、日志等任何信息
- 子用户可执行的操作=绑定网站后台所有功能（包括删除文件、清空数据库、重装程序）——这点必须提前对齐风险
- 如果某部门要管3个网站，就得给该子用户一次性绑定这3个，不能按「只读」「只上传」再切分
常见错误：以为能限制子用户只进FTP或只看日志
很多人试过在子用户设置里关掉「文件管理」或「数据库」，发现没用——这些开关只影响左侧菜单是否显示，实际只要绑定了网站，用户点开「网站」→「设置」→「配置文件」就能直接编辑 nginx.conf 或 php.ini；点「文件」→「网站根目录」也能删所有文件。宝塔没有真正的「最小权限」模式。
- 错误现象：
Permission denied不会出现，因为子用户登录后拥有完整网站上下文权限 - 真实风险：市场部同事误点「重载Nginx」导致全站502，或运营部删错
index.php - 规避方式：只给信任人员开子用户；敏感网站（如财务系统）绝不绑定给非技术成员
- 不要依赖「隐藏菜单」，宝塔的URL路由是开放的，
/site?action=GetSiteList这类接口子用户也能调
用Linux系统用户+FTP隔离更可控
如果真需要「只能上传图片、不能动配置」，建议放弃宝塔子用户，改用系统层隔离：每个部门建独立 ftpuser_deptA，配 vsftpd 或 pure-ftpd，chroot 到对应网站的 public/uploads 目录。这样连宝塔后台都不用登录。
- FTP用户无法执行命令、看不到其他目录、不能改Nginx
- 需手动在
/www/wwwroot/xxx/下设好软链接或写权限，避免上传后权限不对 - 宝塔的「网站监控」和「日志查看」仍需管理员代查，这不是缺陷，是设计使然
- 注意：宝塔自带的「FTP管理」功能只是包装了系统FTP服务，权限逻辑完全由底层FTP软件决定
真正难的不是怎么加权限，是怎么让非技术人员理解「你绑定了这个网站，就等于能删它」。很多冲突来自预期错位——以为开了个「运营后台账号」，结果发现能格式化整个站点。上线前务必带对方走一遍操作，盯着他点一次「删除网站」按钮（别真删），这事才算落地。
