Guía de administración FiveM: Permisos, ACE y seguridad del personal

Respuesta rápida: una configuración segura de administración de FiveM utiliza permisos de mínimo privilegio, reglas ACE probadas, roles claros del personal, registros de comandos y una ruta de reversión. No le des a cada ayudante acceso de nivel de propietario solo porque es más rápido.

Última actualización: 25 de junio de 2026

TL;DR (Inicio rápido)

Primero obtenga permiso Sólo el propietario del servidor puede otorgar permisos de administrador.
Utilice identificadores correctos. Preferir Licencia de Rockstar (identifier.license:...). SteamID64 es un legado.
Bootstrap a través de ACE (server.cfg) o herramientas de marco, luego refina en el juego.
QBCore: Agregar qbcore.god/qbcore.admin a través de server.cfg (AS).
ESX: Usar /setgroup [id] admin (más alto por defecto) o establecer users.group = 'admin' en base de datos.
vRP: Date el gusto admin/superadmin grupo a través del menú de administración del juego o el vrp_user_groups tabla (vRP 1.x).
Reiniciar y verificar. Pruebe un comando solo para administradores y verifique los registros.

¿Necesitas herramientas? Ver Herramientas de administración y más para menús y utilidades de administración recomendados (por ejemplo, vMenu, registro, ayudantes de moderación).

Prerrequisitos

Aprobación del propietario (No negociable). Elevación no autorizada → prohibición/eliminación.
Acceso a server.cfg (o editor CFG de txAdmin) y la base de datos.
Sus identificadores: Lo ideal sería que Licencia de Rockstar; opcionalmente fivem, discord, o steamLo más fácil: txAdmin → Jugadores → seleccione usted mismo → copiar identificadores.
Herramientas: un editor de texto simple (VS Code/Notepad++) y un cliente de base de datos (phpMyAdmin/MySQL Workbench).

Comprensión de ACE e identificadores (compatible con cualquier marco)

ACE (Entradas de control de acceso) es el sistema de permisos integrado de FiveM. Otorgas permisos a directores (jugadores o grupos). Identificadores típicos:

identifier.license:xxxxxxxx (Licencia Rockstar) ← recomendado
identifier.fivem:xxxxx (FiveM)
identifier.discord:xxxxxxxxxxxxxxx (Discordia)
identifier.steam:1100001xxxxxxxx (Steam/HEX) ← legado

Patrón mínimo seguro en server.cfg:

## Permissions
add_ace group.admin command allow # allow all commands for admin group
add_ace resource.qb-core command allow # allow framework to run commands (QBCore example)

# Inheritance (QBCore example)
add_ace qbcore.god command allow
add_principal qbcore.god group.admin # gods inherit admin
add_principal qbcore.god qbcore.admin
add_principal qbcore.admin qbcore.mod

# Players (replace with your license)
add_principal identifier.license:YOUR_LICENSE qbcore.god # you

Después de guardar, reiniciar el servidorAhora deberías acceder a tu menú/comandos de administración. Una vez iniciado, usa las herramientas del juego para gestionar al personal.

Configuración específica del marco

QBCore: Administración de subvenciones mediante ACE (recomendado)

Abierto server.cfg (o txAdmin → Editor de CFG).
Asegurar El bloque de permisos existe (ver arriba).
Agregar Su director: add_principal identifier.license:YOUR_LICENSE qbcore.god # or qbcore.admin
Reanudar el servidor.
Verificar en el juego: /admin → Gestión de jugadores → Permisos.
(Opcional) Utilice el comando: /addpermission [id] god

Notas

Preferir license: encima steam:; es más consistente en 2025.
Mantener el rol diario en admin; reservar god Para fundadores/tecnología.
Si los permisos no se "mantienen", es probable que hayas editado el equivocado CFG o entradas colocadas encima de un bloque txAdmin generado automáticamente. Coloque sus líneas al final de server.cfg.

ESX: Establecer grupo mediante comando o base de datos

El grupo predeterminado más alto en ESX moderno es admin.

Método A — En el juego (recomendado):

Encuentra tu ID del servidor (por ejemplo, a través del marcador o /id).
Ejecute el comando en la consola o como administrador con RCON: /setgroup [ServerID] admin
Vuelva a iniciar sesión una vez para actualizar.

Método B — Base de datos:

Abra su base de datos → tabla users.
Encuentra tu fila por identificador.
Establecer columna group a admin.
Reinicie su servidor.

Errores comunes

Usando superadmin en compilaciones recientes de ESX: no válido; uso admin.
Identificador incorrecto (Steam vs. licencia). Usa el mismo identificador que las tiendas ESX.

vRP (estilo 1.x/“Dunko”): agrégate a un grupo

vRP utiliza su propio grupos (definido en vrp/cfg/groups.lua), almacenados por usuario.

Método A — Menú del juego:

Abra el menú de administración de vRP.
Elegir Administrador → @Agregar_Grupo.
Ingresa tu vRP user_id (no su ID de servidor temporal).
Introduzca el nombre del grupo, por ejemplo, admin (o superadmin si su configuración lo define).
Confirme y vuelva a iniciar sesión.

Método B — Base de datos (vRP 1.x):

En la base de datos, abrir vrp_user_groups.
Insertar: user_id = YOUR_VRP_ID, group = 'admin' (o 'superadmin' si su servidor lo utiliza).
Reiniciar el servidor.

Los nombres de los grupos son específico del servidor. Controlar vrp/cfg/groups.lua para los roles y permisos exactos en su paquete.

Responsabilidades operativas (¿Qué es un buen administrador?)

Aplicación de las reglas: Aplique las reglas de forma coherente. Documente las advertencias, expulsiones y prohibiciones.
Soporte al jugador: Resuelva los informes rápidamente; eduque, no escale.
Tiempo de actividad y rendimiento: Observa la consola, los tiempos de recursos y los registros; informa anomalías.
Auditabilidad: Registra todas las acciones de administrador (webhooks de Discord/txAdmin). Usa cuentas de personal únicas.
Mínimo privilegio: Usar admin día a día; reserva god/superadmin para escenarios de rotura de cristales.

Ver Herramientas de administración y más para menús de administración revisados, registro y recursos de moderación.

Lista de verificación de seguridad y cumplimiento

Aprobación por escrito del propietario para cada administrador.
Usar licencia: Identificadores; evite configuraciones exclusivas de Steam.
Mantener permisos cfg en el control de versiones.
Permitir Discord/txAdmin Registro de acciones del personal.
No hay cuentas de personal compartidas.
Rotar las contraseñas de RCON/txAdmin.
Pruebe el acceso del personal en un espacio de prueba antes de comenzar.

Solución de problemas

Síntoma	Causa probable	Solución precisa
No hay administrador después de reiniciar	CFG incorrecto editado o líneas anuladas por txAdmin	Poner `add_principal` en fin de `server.cfg`Reiniciar dos veces.
El menú de administración se abre pero no hay poderes	Grupo equivocado (`mod` contra `admin`/`god`) o tipo de identificador incorrecto	Usar `license:` y haga coincidir los nombres de grupo de su marco.
Se ignoró el cambio de grupo de ESX	Uso de elementos obsoletos `superadmin`	Colocar `admin` a través de `/setgroup` o DB; volver a iniciar sesión.
Los permisos de QBCore se restablecen al reiniciar	Sólo usado `/addpermission` sin ACE	Añadir persistente `add_principal` líneas a `server.cfg`.
Grupo vRP no aplicado	Insertado incorrectamente `user_id` (ID temporal utilizada)	Usar vRP `user_id` de la base de datos, no del ID temporal del servidor.

Preguntas frecuentes

¿Aún necesito SteamID64?
No. Usa tu Licencia de Rockstar Para configuraciones modernas. Steam podría seguir funcionando si tu servidor lo rastrea, pero es un sistema heredado.

¿Cuál es la diferencia entre? admin y god ¿en QBCore?
god Es el más alto y a menudo hereda todos los demás. Úselo con moderación.

¿Puedo otorgar privilegios de administrador sin reiniciar?
Sí, si usas los comandos/menús del juego. Para Cambios en ACEReiniciar es lo más seguro.

Es /setgroup ¿Es seguro usarlo en ESX?
Sí para ESX moderno, pero asegúrese de que exista el grupo de destino (admin). La persistencia a través de la base de datos garantiza que sobreviva a casos extremos.

Herramientas recomendadas y próximos pasos

Instalar un menú de administración moderno con herramientas de registro, observación, teletransportación y moderación de Discord.
Permitir Administrador de transacciones Monitoreo de jugadores y sincronización de prohibiciones.
Configuración Webhooks de Discord para acciones de administrador (unirse, banear, expulsar).
Mantener una manual del personal:escalera de escalada, duración de las prohibiciones, proceso de apelación.

Explora nuestra lista seleccionada: Herramientas de administración y más – incluye vMenu y otros recursos examinados.

Recursos de salida (lectura adicional)

Guía de permisos de QBCore (ACE, grupos, ejemplos).
Referencia de comandos de ESX para /setgroup y flujos de trabajo administrativos.
Introducción a los permisos de ACE (principios y herencia) para configuraciones más seguras.

Copiar y pegar fragmentos

QBCore – Bloque de permisos mínimo y seguro

## Permissions ##
add_ace group.admin command allow
add_ace resource.qb-core command allow

# Inheritance
add_ace qbcore.god command allow
add_principal qbcore.god group.admin
add_principal qbcore.god qbcore.admin
add_principal qbcore.admin qbcore.mod

# Players
add_principal identifier.license:REPLACE_ME qbcore.god # Your main account

ESX – Configurar el administrador a través de la base de datos

UPDATE `users`
SET `group` = 'admin'
WHERE `identifier` = 'license:REPLACE_ME';

vRP: insertar grupo de administración (vRP 1.x)

INSERT INTO `vrp_user_groups` (`user_id`, `group`) VALUES (YOUR_VRP_ID, 'admin');

Registro de cambios (qué ha mejorado en comparación con las guías típicas)

Reemplazado el legado Solo en Steam acercarse con licencia: Mejores prácticas.
Corregido QBCore Sección para usar ACE + persistente server.cfg entradas.
Aclarado ESX rol más alto (admin) y proporcionó rutas de comandos y bases de datos seguras.
Agregado vRP Métodos duales en el juego/DB y puntero de configuración de grupo.
Incluido lista de verificación de seguridad, Preguntas frecuentes, y listo para pegar fragmentos.

Si necesita ayuda con la implementación, pegue su server.cfg Bloqueo de permisos y lo arreglaré en el momento.

Lista de verificación de implementación de administración

Define los roles de propietario, administrador senior, moderador y soporte.
Asigna cada rol solo a los comandos que necesita.
Prueba los permisos con una cuenta que no sea de propietario.
Registra las acciones del personal cuando sea posible.
Elimina el acceso inmediatamente cuando el personal se vaya.

FiveM Admin Guide: Safe, Correct, and Fast Setup