cPanel和Confluence放在一块讨论空间权限，本身算不上同类产品。cPanel负责服务器文件、数据库管理，Confluence管理团队知识库页面与附件。但两套产品权限设计思路可以拿来对比，底层逻辑差别很明显。
先说cPanel。登录之后左侧陈列各类工具，文件管理器、FTP账户、MySQL数据库、域名管理等。建站最基础操作就是上传网站源码，打包压缩文件通过File Manager上传至public_html目录，右键解压即可部署文件。文件权限常规设置文件644、目录755，PHP文件不要设置777，过高权限会带来安全风险。数据库操作，在MySQL Databases新建数据库与数据库用户，绑定用户到数据库，使用phpMyAdmin导入SQL文件，网站就能正常运行。
cPanel拥有独立权限体系，核心功能是Manage Team，账户所有者新建团队用户，分配四类角色。管理员权限最高，除删除主账户、其他管理员之外，几乎所有操作都可以执行。Web角色管理文件管理器、FTP、域名、子域名、SSL、定时任务，数据库角色仅管理MySQL相关功能。同一个团队用户，支持绑定多个角色，例如同时分配Web和Email权限。
这里存在一个坑，Manage Team功能不是全部cPanel许可都开放，只有Premier、Autoscale和开发版许可才开放接口。如果主机服务商没有开启，控制台不会显示这个入口。另外还有轻量化User Manager，用于创建子账户，但子账户只能访问FTP、Web Disk和Webmail，没办法登录cPanel后台。两套账号体系很容易混淆，团队用户可以登录cPanel，子账户不支持。
切换到Confluence，权限模型完全不同，分为全局权限、空间权限、页面限制三层。
全局权限属于站点级别，管控登录权限、新建空间、访问管理控制台这类粗粒度权限。Confluence管理员、系统管理员是全局层面两个角色，系统管理员权限更高，管控全部站点配置。
空间权限属于单个空间独立规则，每个空间配备空间管理员，空间管理员可以在所属空间修改权限、导出内容、调整页面外观。空间内部拆分查看、新建页面、编辑页面、删除页面、新建博客、评论、附件等操作，每项权限可以单独分配给用户组或是个人。
页面限制是最细粒度的一层。可以针对单页面设置访问规则，限定只有指定人员查看或者编辑。该层权限建立在空间权限之上，空间权限允许编辑整个空间页面，页面限制可以单独锁定特定页面，覆盖上层规则。
对比cPanel和Confluence，权限颗粒度差距明显。cPanel团队角色属于粗粒度划分，分配Web角色，用户就能操作该账户下全部网站文件、域名、FTP账号，没有更精细的拆分。Confluence空间权限按操作单独勾选，查看、创建、编辑、删除、评论、附件都是独立开关。
权限生效范围也不一样。cPanel团队用户权限作用于整个账户，分配Web角色，就拥有这个cPanel账户下全部资源的Web管理权限。Confluence权限以空间做隔离，A空间里你是管理员，B空间可能连查看权限都没有。单个Confluence站点可以创建大量独立空间，各空间权限互不干扰。
还有定位上的区别，cPanel权限管理面向服务器操作人员，方便开发上传代码、DBA维护数据库、运维配置域名。Confluence权限面向文档内容，方便团队撰写资料、查阅规范，外部合作人员仅开放指定页面只读权限。产品定位不同，权限模型设计思路自然不一样。
使用cPanel，管理员角色不要随意分配，该角色能够创建API令牌，相当于交出整个账户控制权。使用Confluence，空间权限和页面限制需要配合设置。仅依靠空间权限，所有人能浏览空间内全部页面；只靠页面限制，维护工作量巨大。优先搭建空间权限的基础框架，针对个别页面用页面限制收紧权限，降低长期维护压力。