6.0 版本开始，管理员可以在用户管理界面为一个用户赋予一个角色，不同角色可以配置不同权限，目前支持 10 种权限。

6.1 版本开始，我们添加了一个新的权限 relo_quota(角色配额)，该权限用来给某个用户的角色设置空间配额。例如，我们可以通过添加 'role_quota': '100g' 为 employee 角色设置100GB的空间配额，同时其他用户还是使用默认的空间配额。

6.3.6 版本开始，我们添加了一个新的权限 can_add_public_repo(是否可以创建公共资料库，默认为'False')；如果需要赋予某个角色可以创建公共资料库的权限，需要为该角色添加配置项'can_add_public_repo': True,。7.0 版本开始，普通用户创建公共资料库的权限还将受到 “系统管理”->“设置” 界面中的ENABLE_USER_CREATE_ORG_REPO选项控制。注意，如果您配置了全局的CLOUD_MODE = True那么can_add_public_repo选项将不会再生效。

7.0 版本开始, 默认所有用户都可以发布一个资料库，如果您认为这样引入了泄密方面的安全隐患，您可以通过设置用户角色权限来限制某些用户不可以使用该功能。为此，需要禁用相应角色的"can_publish_repo"权限：'can_publish_repo': False

Seafile 内建两种用户角色：default 和 guest（访客用户）。

default 用户实际就是一个普通 Seafile 用户，对应默认权限列表如下：

guest 用户对应默认权限列表如下：

通过在 seahub_settings.py 里加入相应配置，可以更改内建用户角色的默认权限。

比如你想让 default 用户可以邀请 guest，让 guest 用户可以查看公共资料库（而不改变其他权限），在 seahub_settings.py 里加入以下配置即可：

注意对比 default 用户的 can_invite_guest 设置，和 guest 用户的 can_view_org 设置。

如果想要使用 邀请访客 功能，除了赋予用户 can_invite_guest 权限外，还需在 seahub_settings.py 中加入以下配置：

重启 Seafile 后， 可以邀请访客的用户，页面左侧会多出 邀请 导航标签。用户提供被邀请人的邮箱后，被邀请人会收到邀请链接。

如果你想增加一个用户角色，比如 employee 角色，而此角色 不具有 “邀请访客”、“生成上传/下载外链” 权限，并且_允许该角色用户“创建公共资料库”_，在 seahub_settings.py 中加入以下配置:

注意 employee 用户的 can_invite_guest、can_generate_share_link、can_generate_upload_link、can_add_public_repo 设置。

Last modified by 郑杰, 2023-07-12