Django后台用户组权限异常：新建用户自动获取所有组权限且无法调整组归属

嘿，我来帮你捋捋这个问题！你碰到的两个糟心事儿——新用户自动带上所有组权限、Admin里没法编辑用户组，十有八九是自定义抽象用户模型的Admin配置出了疏漏，尤其是UserAdmin类的设置没到位。下面我拆解下原因和解决步骤：

1. 核心问题根源分析 #

（1）新用户自动获取所有组 #

既然你明确说没写过相关逻辑，那大概率是Admin创建用户的表单/配置默认选中了所有组，或者UserAdmin的save_model方法里不小心留了自动关联所有组的代码（可能是复制参考代码时没清理干净）。

（2）Admin界面无法编辑用户组 #

这肯定是你的自定义UserAdmin类里，没把groups字段加到可编辑的fieldsets或add_fieldsets里，导致Admin界面根本不显示这个字段，自然没法添加/移除组。

2. 具体修复步骤 #

第一步：确认自定义用户模型的继承关系 #

先检查你的抽象用户模型是否正确继承了PermissionsMixin——这个类是Django提供的，专门用来处理用户组、权限相关的字段。如果没继承，groups字段根本不存在，不过你说新用户能自动获取组，应该是继承了，但还是确认下：

# models.py 中的自定义用户模型
from django.contrib.auth.models import AbstractBaseUser, PermissionsMixin, BaseUserManager

class CustomUser(AbstractBaseUser, PermissionsMixin):
    # 你的自定义字段示例
    email = models.EmailField(unique=True)
    username = models.CharField(max_length=150, unique=True)
    is_staff = models.BooleanField(default=False)
    is_active = models.BooleanField(default=True)
    
    # 必须的配置项
    objects = CustomUserManager()
    USERNAME_FIELD = 'email'
    REQUIRED_FIELDS = ['username']

第二步：修复Admin配置（关键操作） #

打开你的admin.py，确保自定义UserAdmin类正确配置了fieldsets和add_fieldsets，把groups字段加到可编辑区域。给你一个标准的配置示例：

# admin.py
from django.contrib import admin
from django.contrib.auth.admin import UserAdmin
from .models import CustomUser

class CustomUserAdmin(UserAdmin):
    model = CustomUser
    # 列表页显示的字段
    list_display = ('email', 'username', 'is_staff', 'is_active')
    # 搜索字段
    search_fields = ('email', 'username')
    # 侧边栏过滤字段
    list_filter = ('is_staff', 'is_active', 'groups')
    
    # 编辑用户页面的字段分组
    fieldsets = (
        (None, {'fields': ('email', 'username', 'password')}),
        ('个人信息', {'fields': ('first_name', 'last_name')}),
        # 重点：这里必须包含groups字段
        ('权限设置', {'fields': ('is_staff', 'is_superuser', 'is_active', 'groups', 'user_permissions')}),
        ('重要日期', {'fields': ('last_login', 'date_joined')}),
    )
    
    # 创建用户页面的字段分组（同样要加入groups）
    add_fieldsets = (
        (None, {
            'classes': ('wide',),
            'fields': ('email', 'username', 'password1', 'password2', 'is_staff', 'is_active', 'groups')}
        ),
    )

# 注册自定义用户模型和对应的Admin类
admin.site.register(CustomUser, CustomUserAdmin)

第三步：排查自动添加组的隐藏逻辑 #

如果配置完上面的内容，新用户还是自动获取所有组，那就要检查以下几个地方：

• 你的CustomUserAdmin里有没有重写save_model方法，里面是不是写了类似obj.groups.set(Group.objects.all())的代码（这会强制给新用户绑定所有组）
• 有没有自定义UserCreationForm，在表单的save方法里自动关联了所有组
• 有没有使用Django信号（比如post_save），在用户创建时自动添加所有组

找到这些代码并删除即可。

3. 验证修复效果 #

重启Django服务后，做两个测试：

1. 新建一个用户，确认不会自动获取所有组权限
2. 进入用户编辑页面，应该能在「权限设置」区域看到groups多选框，现在可以自由添加/移除组了

内容的提问来源于stack exchange，提问作者INGl0R1AM0R1