管理员与用户

每套 Docker 安装只能有一个管理员。管理员可创建普通用户、修改显示名称、停用、重置密码或删除普通用户，不能创建第二个管理员，也不能删除或停用自己。

在「设置 → 用户管理」创建用户；用户名使用字母、数字、下划线或连字符。密码为 8 至 128 位，新用户首次登录需改密。所有正常用户共同观看媒体库，收藏、观看历史和播放偏好按账号独立保存。

管理员在授权中心购买或激活后，所有用户共享播放权限。普通用户只能查看状态，不能操作订单领取或激活。密码修改、密码重置、账号停用后，相关旧会话失效。

删除普通用户会清理该用户的收藏、历史和偏好，不删除视频文件，也不影响其他用户。执行前界面会明确确认。

忘记管理员密码

先停止服务，然后在自己的终端交互读取新密码。恢复命令只修改现有管理员，不清空数据库：

docker compose stop drama
read -r -s -p '新管理员密码：' DRAMA_RECOVERY_PASSWORD
printf '\n'
printf '%s\n' "$DRAMA_RECOVERY_PASSWORD" | docker compose run --rm -T drama recover-admin --password-stdin
unset DRAMA_RECOVERY_PASSWORD
docker compose up -d

上述 read 示例用于 Bash。不要把密码作为命令行参数、写入脚本或发送到聊天。恢复后旧登录失效，首次登录还需改密。