3.7.2 确保file不授予非管理员账号