로그인

검색

조회 수 15924 추천 수 0 댓글 0
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄
?

단축키

Prev이전 문서

Next다음 문서

크게 작게 위로 아래로 게시글 수정 내역 댓글로 가기 인쇄


항상저는 팁을 저장할때는 유용하다고 생각되는 팁과 추후 사용하게 될지도 모르는 팁을 저장해 둡니다.

XE 사용팁의 자료입니다.

먼저 이런 글을 써도 되는지, 이런식으로 수정해서 써도 되는지 잘 모르겠습니다만,
저를 비롯해서 회원관리자 계급을 따로 주고 싶은데 못하는 분들이 계셔서 글 남겨봅니다.
문제가 있다면 삭제해주셔도 좋습니다.

몇달전에 글 올린바 있지만, 최고관리자 권한을 가진 사람도 필요하지만,
가끔 회원관리만 해줄 사람이 필요하기도 하여, 관련하여 질문을 하였으나 답이 없어서 
한동안 잊어버리고 있다가 오늘 급하게 수정해서 쓰고 있습니다.

먼저 이방법에는 몇가지 문제점이 있습니다.
첫째로는, 회원관리자 역시 최고관리자 권한을 가지고는 있기 때문에, 그룹 변경만으로도 쉽게 최고관리권한을 갖을 수도 있게 됩니다.
둘째로는, 다른 admin 모듈로 직접 접근한다면 권한 행사를 할 수 있습니다.
이런 문제점을 가지고 있지만, 그래도 이용하시겠다는 분만 읽어주시면 감사하겠습니다.

제가 이용한 방법은, '최고관리자', '회원관리담당자' 이 둘로 그룹을 나누고,
이들 중, '최고관리자'에게만 admin 화면의 좌측과 상단 메뉴를 보이게 함으로써, 
다른 메뉴에 접근하지 못하도록 하는 편법입니다.
물론, '회원관리담당자' 에게도 최고관리자권한은 있어야 합니다.



수정하게될 파일은 ../modules/admin/tpl/_header.html 파일입니다.
Line 8.
<!--@if($logged_info->is_admin=='Y')-->
을 
<!--@if($logged_info->is_admin=='Y' && $logged_info->group_list[1])-->
로 바꾸어줍니다.
여기서 group_list[1] 부분의 경우, 저는 1이지만 '최고관리자' 그룹에 해당하는 숫자를 넣어주시면 됩니다.
아래 나올 모든 group_list[1] 부분이 모두 마찬가지 입니다.

Line 17.
<ul class="lnb">

<!--@if($logged_info->is_admin=='Y' && $logged_info->group_list[1])-->
<ul class="lnb">

Line 24.
</ul>

</ul>
<!--@end-->
로 바꾸어줍니다.

Line 30 부근. (위의 수정 때문에 라인 수가 다를 수 있습니다.)

<div class="section">
<div id="search_nav">

<div class="section">
<!--@if($logged_info->is_admin=="Y" && $logged_info->group_list[1])-->
<div id="search_nav">

Line 59 부근.
</ul>
</div>

</ul>
<!--@end-->
</div>

로 바꾸어줍니다.


위의 작업이 완료가 되면, 회원관리로 바로 가는 버튼만 변경해주시면 됩니다.
저의 경우는, 로그인 위젯에만 버튼이 있기 때문에,

<!--@if($logged_info->is_admin=="Y")-->
// admin이고 최고관리자 그룹이라면, admin페이지 보여주기
<!--@if($logged_info->group_list[1])-->
        <a href="{getUrl('','module','admin')}" onclick="window.open(this.href);return false;" title="{$lang->cmd_management}">[Admin]</a> / 
<!--@end-->
// admin이지만 최고관리자 그룹이 아니라면, admin의 회원관리페이지 보여주기.
<!--@if(!$logged_info->group_list[1])-->
        <a href="{getUrl('','module','admin','act','dispMemberAdminList')}" onclick="window.open(this.href);return false;" title="{$lang->cmd_management}">[Admin]</a> / 
<!--@end-->
<!--@end-->

이런식으로 사용하고 있습니다.



위에서 밝힌 것 처럼, 단점이 많은 편법입니다.
최고관리자와 같은 권한이 있지만, 메뉴를 감춤으로써 이용하지 못하게 막을 뿐입니다.
만약, 회원관리자가 XE 시스템에 대해 잘 알거나, 조금만 연구를 한다면 금방 문제가 발생할 수 있습니다. 자기 자신의 그룹을 최고관리자로 바꾸는 것 만으로 모든 메뉴가 보이기 때문에 최고관리자 권한을 갖을 수 있습니다. module의 이름을 알아내어 직접 액세스한다면 역시 같은 권한을 행사할 수 있습니다.
또, admin페이지로 가는 버튼이 몇군데 있는데, 이 버튼을 이용하여 admin 페이지로 이동하게 되면, admin 페이지에 링크되어있는 메뉴(게시글, 댓글, 트랙백, 첨부파일, 환경설정)에 접근할 수 있게 됩니다.
(이 부분을 막으려면, 위 파일과 같은 폴더에 있던 index.html을 수정하셔야 합니다.)

감사합니다.



리눅스

유용한 정보 및 자료

List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
204 XE 오토컴플릿 z-index secret 보석 2015.02.25 0
203 XE XE 스팸회원 가입을 차단 애드온 secret 보석 2014.05.11 2
202 Server 우분투 업데이트 서버 변경 보석 2016.06.21 78
201 Pydio Pydio AjaXplorer 버전별 다운로드 보석 2016.05.18 84
200 Server 우분투 16.04 런처 하단으로 옮기는 방법 보석 2016.06.06 90
199 Pydio Pydio AjaXplorer Mcrypt Enabled, Security Brench, Server charset encoding, php output disabled 오류해결 보석 2016.05.18 100
198 XE [XE] 콘텐츠 위젯 제목에 &을 쓰면 amp; 같이 출력될때 보석 2016.04.26 114
197 XE Wordpress XE 데이터이전 툴(마이그레이션) php5.4이상 지원.. file 보석 2016.04.19 124
196 Server 우분투 "지울 수 없음: 읽기전용 파일 시스템" 이라고 나올때 보석 2016.05.17 135
195 Pydio Pydio AjaXplorer 업로드후 Impossible write into the AJXP_DATA_PATH folder ajaxplorer 나올때 보석 2016.05.18 173
194 Server 시놀로지(synology) 비디오 스테이션(video station) 사용목록(use list) 시청목록(watch list) 저장용 1 file 보석 2023.06.21 174
193 Server 우분투(리눅스) 상위폴더로 전체 데이터 옮기기 1 보석 2016.05.18 212
192 Server 우분투 오래된 커널 삭제 방법 보석 2016.01.14 310
191 XE 글작성시 미리 작성된 내용 출력 후 클릭시 사라지게 하기 보석 2015.02.24 443
190 XE 스케치북 현스가이님 유투브 스킨 썸네일 출력 문제 보석 2015.03.01 571
189 Server 우분투 11.04에 Nginx에, PHP5, PHP-FPM와 MySQL 설치 보석 2015.02.24 1118
188 XE XE 구글계정으로 sendmail 설정하기 보석 2014.09.04 4832
187 Server nginx 무한 F5 막기 보석 2014.04.08 6522
186 XE 리눅스 백업서버 만들기 보석 2014.05.01 6666
185 XE XE 알림센터 수정버전 file 보석 2014.04.15 7026
Board Pagination Prev 1 2 3 4 5 6 7 8 9 10 11 Next
/ 11