为了精确控制权限，应该将用户权利分配给组。