Die FiveM-Administration nutzt mehrere Berechtigungssysteme: txAdmin-Berechtigungen, FXServer-ACE-Berechtigungen und die Berechtigungen deines Frameworks oder deiner Admin-Ressource. Kläre vor der Zugriffsvergabe, welches System die gewünschte Aktion steuert. Die Zustimmung des Serverbetreibers ist erforderlich.
Definiere die Rolle im Team
Liste die Aktionen auf, die ein Helfer, Moderator und Administrator tatsächlich brauchen. Verwende individuelle Konten und behalte die volle Eigentümerrolle den Personen vor, die für den Server verantwortlich sind. Wer Spielermeldungen bearbeitet, muss normalerweise keine Konfiguration bearbeiten oder beliebige Befehle ausführen können.
Wähle das richtige Berechtigungssystem
Für das Webpanel verwende die dokumentierten Berechtigungen von txAdmin. Für einen Framework-Befehl überprüfe die Befehlsregistrierung und die aktuelle Berechtigungsanleitung des Frameworks. Ein erfolgreich geöffnetes Admin-Menü beweist nicht, dass jede darin enthaltene Aktion autorisiert ist.
ACE verwendet Principals und Berechtigungsobjekte. Kopiere den Identifier aus den Spielerinformationen deines eigenen Servers und überprüfe die erforderlichen Objekte der Ressource. Vermeide es, den gesamten command Namespace einfach zu gewähren, um eine Funktion zum Laufen zu bringen. Füge keine Eigentümer- oder Ressourcenberechtigungen eines anderen Servers in deine Konfiguration ein.
Wende eine eng begrenzte Änderung an
Sichere die Konfiguration und notiere, wer Zugriff erhält. Befolge die unterstützte Zuweisungsmethode des installierten Frameworks. Verwende dokumentierte ESX- oder QBCore-Befehle nur, wenn deine Version sie registriert; Gruppennamen und Persistenz unterscheiden sich zwischen Frameworks und Forks.
Vermeide direkte Datenbankbearbeitungen, es sei denn, die gepflegte Dokumentation für diese genaue Integration erfordert sie und du hast einen Wiederherstellungsplan. Ein generischer Tabellenname, der aus einer alten vRP-Anleitung kopiert wurde, ist kein Beweis für dein Schema.
Teste erlaubte und verweigerte Aktionen
Verwende ein separates Test-Konto fürs Team. Bestätige, dass die beabsichtigte Aktion funktioniert, eine höher privilegierte Aktion verweigert wird und einem normalen Spieler weiterhin der Zugriff verweigert bleibt. Verbinde dich neu und führe den normalen Serverneustart durch, um die Persistenz zu prüfen. Prüfe die Logs und dokumentiere die Änderung.
Wenn der Zugriff fehlschlägt, überprüfe die laufende Konfiguration, den Identifier, die Vererbung und die Befehlsregistrierung erneut. Wiederholte Neustarts korrigieren keinen falschen Principal oder eine Berechtigungsregel in der falschen Ressource.
Zugriff aufrechterhalten
Entferne Berechtigungen, wenn Teammitglieder ausscheiden, überprüfe erhöhte Zugriffe regelmäßig und behalte einen unabhängigen Wiederherstellungsweg bei. Protokolliere Moderationsentscheidungen mit Beweisen und einem Überprüfungsprozess.