最简单的是人员直接分等级,通用的就是角色关联权限,复杂的就象windows这中有角色,角色group,域等,一般开发来说用到角色和角色group就基本够了。数据库结构往上实在太多,你自己找找合适吧