1）权限就是-- 谁谁谁可以干什么！
举个例子：系统管理员可以有删除日志 添加用户。
这里的系统管理员就是角色，删除日志就是一个日志管理权限，添加用户就是一个用户管理权限
2）角色是说--谁谁谁是什么个身份。
小张是系统管理员 ，那么他就拥有系统管理权限。这里所说的系统管理员就是一个角色。
3）用户当然就是上面所说的那个谁谁谁。
先创建权限，当然可以有类别---》》在创建角色，也可以有父级，不过多层控制复杂--》最后为用户分配角色
参考：http://www.cnblogs.com/ltp/articles/289705.html