4、参数访问权限：用户等级划分与密码管理

说实话，做光伏逆变器这么多年，我见过太多因为权限管理不当出的乱子。有一次在西北一个电站，操作员误改了HVRT的高压穿越阈值，结果并网点直接跳闸，整个场站停了半天。嗯，从那以后，我对权限划分这件事就特别上心。

今天咱们聊聊参数访问权限。说白了，就是什么人能看什么参数，什么人能改什么参数。这可不是简单的“设个密码”就完事了。

4.1 用户等级划分：四个层级，各司其职

我习惯把用户分成四个等级。你想想看，电站的运维人员、调试工程师、厂家研发，他们的需求完全不一样。

等级	角色	典型权限	我见过的坑
1级	观察者	只读，查看运行数据、告警信息	有人用观察者账号想改参数，改不了还报修
2级	操作员	日常启停、有功无功调节、查看日志	操作员误改了保护定值，导致设备频繁跳闸
3级	工程师	修改保护参数、控制策略、固件升级	工程师忘记退出账号，被操作员顺手改了参数
4级	厂家	全部权限，包括校准、底层调试	厂家权限泄露，导致竞争对手逆向工程

4.2 密码管理：别用123456

我记得有个项目，厂家默认密码是“123456”，结果电站一个实习生用手机拍了照发到群里...嗯，后面的事你懂的。

我建议的密码管理策略：

• 分级密码：每个等级独立密码，互不通用
• 密码复杂度：至少8位，包含大小写字母、数字、特殊字符
• 定期更换：建议每3个月强制更换一次
• 失败锁定：连续5次输入错误，锁定账号15分钟

4.3 参数读写保护机制

这里我要重点说一下。参数读写保护，说白了就是“谁能读、谁能写、什么时候能写”。

我遇到过最典型的问题：有人在逆变器运行中修改了HVRT参数，导致控制逻辑混乱，设备直接报故障停机。

所以，我设计的保护机制是这样的：

1. 运行态保护：逆变器处于发电状态时，禁止修改任何HVRT参数。必须停机后才能改。
2. 写保护开关：硬件上有一个写保护拨码开关。拨到ON位置才能写参数，平时拨到OFF。
3. 双重确认：修改关键参数时，需要输入两次密码确认。第一次是当前用户密码，第二次是管理员授权码。
4. 操作日志：每一次参数修改，都会记录：谁改的、什么时间、改了什么参数、从多少改成多少。

4.4 知识体系结构图

下面这张图，是我自己总结的权限管理核心逻辑。你看一眼就能明白整个体系是怎么运转的。

4.5 避坑指南

最后，分享几个我踩过的坑：

• 密码不要用生日、电话：我曾经有个同事，密码设成自己生日，结果被同组人猜出来，把整个电站的功率因数改乱了。
• 操作完记得退出：工程师改完参数后，一定要退出登录。不然操作员用同一台电脑，直接就能改高级参数。
• 日志要定期审计：我建议每周检查一次操作日志。看看有没有异常的参数修改记录。早发现早处理。
• 厂家权限要回收：设备调试完成后，及时收回厂家级密码。别让厂家账号长期挂在系统里。