将用户权限管理改为两级结构，权限控制时加入全选选项。