修改用户组权限控制