如何使用Drush为用户分配权限？Drupal 7角色全权限分配命令问询

我来帮你解答这两个Drush和Drupal权限管理的问题，都是Drupal 7里的常见操作：

1. 如何用Drush为Drupal用户分配权限？ #

Drush的设计更推荐通过角色来管理用户权限（这也是Drupal的最佳实践），因为直接给单个用户加权限后期不好维护。具体步骤如下：

• 第一步：创建一个自定义角色（如果还没有的话）

  drush role-create "Content Contributor"
  

• 第二步：给这个角色添加需要的权限（多个权限用逗号分隔）

  drush role-add-perm "Content Contributor" "create page content, edit own page content, delete own page content"
  

• 第三步：把角色分配给目标用户（替换成你的用户名）

  drush user-add-role "Content Contributor" john_doe
  

如果确实需要跳过角色直接给用户加权限（不推荐，维护成本高），可以用drush php-eval执行Drupal原生代码：

// 加载用户对象
$account = user_load_by_name('john_doe');
// 保留认证用户角色（避免用户失去基础权限）
$account->roles[DRUPAL_AUTHENTICATED_RID] = DRUPAL_AUTHENTICATED_RID;
// 添加单个权限，比如创建文章
$account->permission[] = 'create article content';
// 保存用户设置
user_save($account);

2. Drupal 7里有没有Drush命令给新角色分配全部权限？ #

默认Drush没有直接的一键分配所有权限的命令，但我们可以用两种简单的方法实现：

方法一：组合Drush命令快速实现 #

先创建角色，然后用perm-list获取所有权限，再传给role-add-perm：

# 1. 创建目标角色
drush role-create "Full Access Role"
# 2. 获取所有权限并批量分配（--format=list会输出空格分隔的权限列表）
drush role-add-perm "Full Access Role" $(drush perm-list --format=list)

方法二：用PHP代码一次性赋值 #

如果需要更灵活的控制（比如排除某些权限），可以用drush php-eval执行原生Drupal函数：

// 加载刚创建的角色
$role = user_role_load_by_name('Full Access Role');
// 获取系统所有权限的键名
$all_permissions = array_keys(user_permission_list());
// 给角色批量授权
user_role_grant_permissions($role->rid, $all_permissions);

⚠️ 注意：给角色分配全部权限要非常谨慎，尤其是生产环境，这会赋予该角色用户修改系统配置、管理所有内容等超级权限，可能带来安全风险。

内容的提问来源于stack exchange，提问作者Prachit Patil