Права для пользователья is staff?

Question

[zelsky]

Хочу добавить пользователя с правами для добавления пользователей. Но без права их редактирования (возможности удалить админа). Но для добавления пользователя нужньі права их редактирования. Как зделать правильно ?

Answer 1

[Alexander Lebedev]

для добавления нужно только право "add..."
право "change..." - дает возможность просмотра списка и редактирования данных (но не удаления)
таким образом, если вы хотите, чтобы пользователь только создавай новых пользователей - выдайте ему только право "add...", списка пользователей он видеть не будет, изменить и удалить ничего не сможет
хотите, чтобы пользователь еще и менять что-то мог - давайте "change..."
в любом случае, без права "delete..." никто ничего удалить не сможет

Comments

[zelsky]

Создал групу с правом auth | user | Can add user Пользователью присвоил ету групу +
дал право отдельно на добавление пользователей но при нажатии на кнопку добавления юзера в админке получаю

Your user does not have the "Change user" permission. In order to add users, Django requires that your user account have both the "Add user" and "Change user" permissions set.

[Alexander Lebedev]

BlastPy: глянул документацию (https://docs.djangoproject.com/en/1.8/topics/auth/... - все так, для создания пользователей нужны оба права.
Тогда предлагается переопределить метод get_queryset() для admin-класса пользователей, исключив там из списка пользователей админа для всех пользователей, кроме него самого.

А вообще, удаленного админа можно легко вернуть командой ./manage.py createsuperuser