Tounea

有些开发人员为什么执着要系统最大权限?

  •  3
     
  •   Tounea · Oct 17, 2023 · 18287 views
    This topic created in 1123 days ago, the information mentioned may be changed or developed.
    昨天部门副经理跟运维吵起来了,副经理原本就是开发,日常也是写代码开发。

    吵起来原因就是这位副经理要运维把所有公司网络设备和系统管理员密码统统交给他,他在老板面前保障,决定不泄露密码,结果副经理给我们开发一人 copy 一份,还把生产环境服务器密码发给外包公司,结果外包公司开发人员对 Linux 系统操作不熟,操作失误把公司几年存的代码文档和公司产品说明书全删了,业务那边都炸了,结果副经理就在部门群疯狂 @运维,让他赶紧恢复数据,运维就在群里回怼,最后升级到办公室双方破口大骂!

    我就纳闷了,我以前在老东家开发时,都是最小权限,sudo 权限都没有,想要生产环境服务器 root 密码那是做梦,登录服务器全是堡垒机。
    129 replies  •  2023-10-19 15:36:51 +08:00
    1  2  
    ❮ ❯
    apktool
    apktool
    Oct 17, 2023❤️80
    1
    “开发一人 copy 一份、生产环境服务器密码发给外包公司“。。。。。这个是竞对来的卧底吧?
    MajestySolor
    MajestySolor
    Oct 17, 2023❤️47
    2
    不要以偏概全啊,你这明显是遇到了一个煞笔🤣
    cxe2v
    cxe2v
    Oct 17, 2023
    3
    把副经理这个傻吊搞走,不然以后不知道还会出什么幺蛾子
    GSE4ei987adVM5G4
    GSE4ei987adVM5G4
    Oct 17, 2023
    4
    你们这个副经理估计没吃过亏啊。笑死了。估计平时找你们运维办事儿,你们运维爱答不理的,所以副经理为了业务推进,不想再找运维浪费时间,然后准备把密码要过来 自己想用什么用什么。现在吃到亏了,估计肠子都悔青了。你们公司的存放代码文档的服务器密码为啥会发给外包了。。。这也太离谱了,就算你副经理,你要存代码和文档的服务器干啥?这么重要的东西没有备份的嘛,,搞不好公司要挂壁了。这么重要的东西
    GSE4ei987adVM5G4
    GSE4ei987adVM5G4
    Oct 17, 2023❤️1
    5
    对楼上兄弟们说的对,这副经理赶紧开了,搞不好公司要被他玩挂壁
    txwdcom
    txwdcom
    Oct 17, 2023❤️1
    6
    这个副经理的问题导致数据删了他还有脸 @运维,让他赶紧恢复数据?
    xtreme1
    xtreme1
    Oct 17, 2023❤️4
    7
    没把你配置 push 到 github 上就感恩戴德吧
    JYii
    JYii
    Oct 17, 2023❤️55
    8
    公司有这么大热闹可以看,羡慕
    xuxuxu123
    xuxuxu123
    Oct 17, 2023❤️3
    9
    让公司直接起诉这个人吧;一了百了
    nxcdJaNnmyF9O90X
    nxcdJaNnmyF9O90X
    Oct 17, 2023
    10
    这个副经理的问题导致数据删了他还有脸 @运维,让他赶紧恢复数据?
    shyangs
    shyangs
    Oct 17, 2023❤️1
    11
    文件放正式環境而且沒有備份?

    你們公司的問題不只是密碼管理,還有文件管理和備份,可能還有代碼管理.
    Mithril
    Mithril
    Oct 17, 2023❤️1
    12
    很简单啊,运维直接说,你们那外包把备份也删了,异地备份的传输脚本也删了,备份的 job 也给停了,啥啥都没有了。

    你不是要权限吗?权力越大责任越大,你自己看着办呗。
    codersdp1
    codersdp1
    Oct 17, 2023❤️2
    13
    @apktool 妈呀,他还好意思和运维吵架~
    Tounea
    Tounea
    OP
    Oct 17, 2023❤️1
    14
    @xhatt 也不是运维爱理不理,主要是副经理提的需求很奇葩,有次副经理要运维把公司测试数据库暴漏到公网上,说是在家开发直连数据库很方便,运维不同意,让他连 VPN 到办公室,副经理嫌麻烦,直接跟部门经理说运维不服从领导安排,直接扣个大帽子!
    coderluan
    coderluan
    Oct 17, 2023❤️2
    15
    楼主标题党,你这个例子完全是副经理傻逼,抛开安全问题啥的也是傻逼,自己弄出这事来,还这种态度对运维,真心一点 B 数没有。
    goodryb
    goodryb
    Oct 17, 2023❤️1
    16
    好奇这个副经理谁招进来的,一点安全意识都没有
    GSE4ei987adVM5G4
    GSE4ei987adVM5G4
    Oct 17, 2023
    17
    @Tounea 哈哈哈哈哈哈哈哈哈哈 没遭受过毒打,笑死了,赶紧劝老板把副经理开了。这你说是同行派过来的卧底我都信
    yazinnnn0
    yazinnnn0
    Oct 17, 2023
    18
    你这是碰见 sb 了
    Tounea
    Tounea
    OP
    Oct 17, 2023❤️1
    19
    @shyangs 听运维说,之前是有采购数据存储服务器预算,结果副经理横插一脚,跟部门经理说浪费钱,不进行采购,这事情就夭折了!结果那外包删的刚好就是那台有 NFS 隐射备份的虚拟机,如何没有 root 权限还不好删!
    whkvf
    whkvf
    Oct 17, 2023 via Android
    20
    这种 leader 是典型没受过教育的,
    其次应该是有备份,找找就是,
    真要没备份这公司还是别待了,
    不尊重吃饭家伙,就是罪过。
    lixiang2017
    lixiang2017
    Oct 17, 2023 via Android
    21
    让这个所谓的经理蹲局子去吧
    对待生产环境要有敬畏之心
    tool2d
    tool2d
    Oct 17, 2023
    22
    你说的这个属于文档管理的问题,我们公司也存在这个问题,文档权限没有分层,大家都可以看,都可以删。还是有一点隐患的。
    MoozLee
    MoozLee
    Oct 17, 2023
    23
    一般开发人员要的最高权限也仅限于开发环境,如果开发环境有正式数据,那也是能不要就不要的。除了问题不想背锅
    xiangyuecn
    xiangyuecn
    Oct 17, 2023
    24
    这货要是关羽,那算了,如果是马谡,当然得斩
    zhang77555
    zhang77555
    Oct 17, 2023❤️4
    25
    一般来说正式环境权限你硬塞给开发,他也不想接, 脑子正常的开发都不会多要权限😂
    wonderfulcxm
    wonderfulcxm
    Oct 17, 2023 via iPhone
    26
    有每日镜像或定时备份的话运维可以恢复。
    hallDrawnel
    hallDrawnel
    Oct 17, 2023
    27
    生产环境的账号我能不要就不要,都找运维操作。非要我自己登陆的我只要最小权限的账号。
    jiangzm
    jiangzm
    Oct 17, 2023
    28
    生产环境要跳板机去访问,访问人员去申请跳板机权限, 包括运维人员
    libook
    libook
    Oct 17, 2023
    29
    看来你们应该还没有做过等保,这种被公安知道了可能会被责令停业整改的。
    Kamiyu0087
    Kamiyu0087
    Oct 17, 2023❤️3
    30
    为啥这种人也能当上副经理?
    sofukwird
    sofukwird
    Oct 17, 2023 via Android
    31
    说出立保证书的那一刻就不靠谱了
    lchkid
    lchkid
    Oct 17, 2023
    32
    运维如果有备份的话睡着都能笑醒,能好好怼一怼这种傻逼,杀一儆百
    sofukwird
    sofukwird
    Oct 17, 2023 via Android
    33
    信渣男的保证还是信我是秦始皇
    nothingistrue
    nothingistrue
    Oct 17, 2023
    34
    这副经理要是没被扫地出门的话,建议你们全公司把老板和副经理一并炒了,不然早晚要背锅。
    Tounea
    Tounea
    OP
    Oct 17, 2023
    35
    @libook 业务系统每年都做等保,但这种风险估计副经理也不在乎,所以对待业务系统很随便!
    Kirscheis
    Kirscheis
    Oct 17, 2023❤️1
    36
    root 密码发给开发就算了,发给外包是什么神奇操作
    Huelse
    Huelse
    Oct 17, 2023
    37
    吃瓜看戏!
    tomczhen
    tomczhen
    Oct 17, 2023 via Android❤️1
    38
    其实要的不是权限,而是自以为能掌握一切的感觉。
    macaodoll
    macaodoll
    Oct 17, 2023
    39
    副经理傻逼,鉴定完毕
    LiTangDingZhen
    LiTangDingZhen
    Oct 17, 2023
    40
    @MajestySolor 正确的
    liuhy0927
    liuhy0927
    Oct 17, 2023
    41
    跟开发人员没关系,就是个 sb
    dif
    dif
    Oct 17, 2023
    42
    开发人员:常年手握 root 密码。(兼职运维的一部分工作,所谓的 devops ),和开发软件没啥关系。明显这副经理脑子有毛病。
    xujiang
    xujiang
    Oct 17, 2023
    43
    我都不要权限,权限越大,责任越大
    NoString
    NoString
    Oct 17, 2023
    44
    不要以偏概全 你这副经理是个**
    areschen
    areschen
    Oct 17, 2023
    45
    mark 一下,求更新后续
    jasonchen168
    jasonchen168
    Oct 17, 2023
    46
    最后有人处理副经理吗?
    PlsDontStop
    PlsDontStop
    Oct 17, 2023 via iPhone
    47
    盲猜后续副经理啥事没有 运维被辞退
    asasas2114823
    asasas2114823
    Oct 17, 2023
    48
    @Tounea #19 这副经理怎么坐上副经理的你们公司每个人都得反思一下
    LaGeNanRen
    LaGeNanRen
    Oct 17, 2023❤️5
    49
    兄弟们出结果了记得艾特我啊😭这瓜我好想吃
    zhazi
    zhazi
    Oct 17, 2023❤️4
    50
    我来讲讲为什么执着于要最大的权限
    是因为程序开发生产要在运维搭建的环境上部署
    很多运维的暗箱操作让程序员对整体环境的不了解
    针对系统环境的陌生
    让 debug 的成本增加
    以及对于出现问题的排错思路被带偏到其他方向
    比如有的运维会对程序员的程序进行内存限制,权限限制,网络防火墙,安全策略
    说到底还是因为运行环境不模式
    这也是 docker 的镜像的容器隔离来带的好处

    但是跟你帖子里说有些差别的是,程序员不应该去碰生产环境。
    但是如果生产环境和开发环境不一致,那么是运维和公司级别的锅了。
    deorth
    deorth
    Oct 17, 2023 via Android
    51
    干得漂亮
    nevermoreluo
    nevermoreluo
    Oct 17, 2023
    52
    考虑到大行情不好,建议找同事一起干掉这个神仙
    dode
    dode
    Oct 17, 2023
    53
    肯定先让这个走人呀
    eatgrass
    eatgrass
    Oct 17, 2023❤️4
    54
    运维:说,你要什么
    我: 我...我要权限
    运维: 说清楚,什么权限
    我: 我要..大大大...大权限
    Erroad
    Erroad
    Oct 17, 2023❤️2
    55
    这个是傻逼,正常人都是你给我都不想要
    Daniel17
    Daniel17
    Oct 17, 2023
    56
    提前退休警告
    hahiru
    hahiru
    Oct 17, 2023
    57
    哇哦哇哦不得了不得了。
    你说他是竞争对手安插的奸细我都相信。
    但是哪个奸细这么明目张胆。
    所以还是傻逼。
    快明哲保身想好退路,如果这回都弄不走他,这公司不待也罢。
    NoKey
    NoKey
    Oct 17, 2023❤️2
    58
    运维归谁管?如果有运维经理,那么运维经理去和他对线啊
    如果运维归他管,那么他想干啥就干啥,最多运维可以说,说的可能不清楚,经理你发消息或者邮件交代一下任务,我们按照你的交代完成,这样后续也避免了口说无凭扯皮
    出了问题,上面的人不知道就算了,知道了,还不解决他,就说明上面容忍呗
    要么他倒台,要么下面走人
    xiamy1314
    xiamy1314
    Oct 17, 2023
    59
    人家都能当上这个位置,你们呢?
    smileawei
    smileawei
    Oct 17, 2023❤️1
    60
    你们缺乏一个安全部门。
    这样玩。安全要出来说话。
    还是那句话,赶紧开了吧。
    nullpoint007
    nullpoint007
    Oct 17, 2023
    61
    开发环境随便玩的, 最多要到测试环境的帐号, 生产环境要过来不是找死吗, 生产环境还能随便用来排查? 还给别人, 那不是分分钟就替别人背锅吗

    生产测试不一致, 那就是测试环境的问题, 生产环境 debug 还是头铁
    SimonOne
    SimonOne
    Oct 17, 2023❤️2
    62
    结果呢?就光吵吗,一点事没有?期待后续
    aaronkk
    aaronkk
    Oct 17, 2023
    63
    “还把生产环境服务器密码发给外包公司”,这货绝壁是卧底报复公司来的,能当副经理了连这点安全意识都没吗,你能信?
    so2back
    so2back
    Oct 17, 2023
    64
    离谱
    twofox
    twofox
    Oct 17, 2023
    65
    每人 copy 一份哈哈哈哈哈哈哈哈哈
    笑死,我之前的公司,客户的账号密码、服务器密码、VPN 联系方式都是用腾讯文档保存的。所有的开发人员都可以登录客户的环境。

    离职之后我就没打开过了,不知道权限掉了没有

    自己职业操守还是有的,但是其他人就不好说了
    ffann
    ffann
    Oct 17, 2023
    66
    想看后续
    y835L9DyC5XD09kq
    y835L9DyC5XD09kq
    Oct 17, 2023
    67
    代入运维可真是爽剧
    solitude511
    solitude511
    Oct 17, 2023
    68
    如果我是运维,今晚我可能会兴奋得睡不着了。
    做梦都会笑醒的那种。
    la2la
    la2la
    Oct 17, 2023
    69
    傻逼啊,我每次拿到高权限的账号都是先在 vscode 写好命令在粘贴复制运行的,用完就还回去
    你确定这个是副经理????
    zzzmh
    zzzmh
    Oct 17, 2023
    70
    这是人的问题,这人不在这里出问题,也会在别的地方出问题,没有责任心,说话如放 P
    yuruizhe
    yuruizhe
    Oct 17, 2023
    71
    确实好笑,副经理可能是公司老总的亲戚吧,吼吼吼
    qeqv
    qeqv
    Oct 17, 2023
    72
    看起来和老板关系不一般啊,怎么可能开得走~
    loudefa
    loudefa
    Oct 17, 2023
    73
    @apktool 开发一人一份就很过分了。。。还发给外包公司。。。不是卧底是什么
    28Sv0ngQfIE7Yloe
    28Sv0ngQfIE7Yloe
    Oct 17, 2023
    74
    请持续更新务必不要错过任何一个细节
    InfiniteMirage
    InfiniteMirage
    Oct 17, 2023
    75
    更想看看后续怎么样 🐶
    HUZHUANGZHUANG
    HUZHUANGZHUANG
    Oct 17, 2023
    76
    简单来说就是:权责利要对等,要三位一体,经理很明显只想要权利,出问题后不敢承担责任,要了最高权限没带来大的利益反而引入风险。所以那个开发经理是傻 X ,在这样一个老大下面做事,我乘早跑路。
    wzdsfl
    wzdsfl
    Oct 17, 2023
    77
    每一个操作都让我 0.O?!

    保证不泄露,却人手一份
    0 安全意识,分发 sudo 密码
    权限混乱,不分正职外包
    职权僭越,干扰运维工作
    耍官威,不遵守公司安全准则
    责任甩锅,出了错找运维 battle
    0 专业素养,不重视公司业务

    随便来一个罪名早就被开除外加要求赔偿了,他居然还能跟你们在这里咋咋呼呼,再让我补一个 0.O?!
    Tufutogo
    Tufutogo
    Oct 17, 2023
    78
    请求持续更新+1
    adimn
    adimn
    Oct 17, 2023
    79
    发到 v 站, 上个厕所,泡杯茶, 看副总经理笑话 哈哈哈哈
    buyerhou
    buyerhou
    Oct 17, 2023
    80
    经理的做法肯定不对,但情况发生后,如果运维不能及时擦屁股,是否运维也有责任。运维的工作就是要维持稳定,必要的备份还是要做的
    66z
    66z
    Oct 17, 2023
    81
    估计运维会背锅
    buyerhou
    buyerhou
    Oct 17, 2023
    82
    @solitude511 运维咋真高兴呢
    lakehylia
    lakehylia
    Oct 17, 2023
    83
    你们老板也是心大
    lete
    lete
    Oct 17, 2023
    84
    @Kamiyu0087 因该是拍马屁,拍上去的
    chengquan17
    chengquan17
    Oct 17, 2023
    85
    安全意识极为弱鸡啊,数据安全法已经出台两年了
    e7
    e7
    Oct 17, 2023
    86
    看能不能联合运维,告到你们老板那里去,把这副经理搞走,就说“有他在公司迟早要垮”,要是很久都搞不走说明关系有点硬,那还是你走吧
    yorkw
    yorkw
    Oct 17, 2023
    87
    从 op 的描述中看,副经理大概率是老板的亲信,跟他对着干的人可能要背锅
    zsdroid
    zsdroid
    Oct 17, 2023
    88
    因为 devops
    vpcloud
    vpcloud
    Oct 17, 2023
    89
    这可真的是 老板的心腹 大患;
    Anubisks
    Anubisks
    Oct 17, 2023
    90
    @zhazi 你是我看到回复最为中肯的一条,如果什么权限都不给开发人员(指的是权限低到某种程度),那么整体开发工作是非常缓慢的(或许有人觉得用一次找一次运维也行,。。。。。)。
    当然在生产环境中开发本身就是一件很迷惑的行为,这个经理有问题不用洗,但是开发流程肯定也有问题。
    liuwork
    liuwork
    Oct 17, 2023
    91
    哈哈哈, 什么傻逼经理
    huangzhiyia
    huangzhiyia
    Oct 17, 2023 via Android
    92
    我只能说运维真的很敬业
    xuanbg
    xuanbg
    Oct 17, 2023
    93
    你们没有独立的开发/测试环境的吗?一般都在内网架设服务器,搞一套完整的开发环境,再搞一套或几套完整的测试环境。这些环境运维只负责搭建不负责管理,管理都是开发自己的事。但生产环境,你们休想要任何权限。
    zhouweiluan
    zhouweiluan
    Oct 17, 2023
    94
    帖子收藏了,楼主记得更一下这位副人才的后续。
    Oilybear
    Oilybear
    Oct 17, 2023
    95
    这么好的故事不加点料赶紧让这位经理走人?这 TM 不是隔壁商业间谍是啥呀
    Martinez
    Martinez
    Oct 17, 2023
    96
    amazing
    gimp
    gimp
    Oct 17, 2023
    97
    精彩!
    enihcam
    enihcam
    Oct 17, 2023
    98
    还有外包,说明公司不小。给个名字呗,让大家避让一下。
    dence
    dence
    Oct 17, 2023
    99
    为什么这个公司没有做备份
    ytmsdy
    ytmsdy
    Oct 17, 2023
    100
    这货居然还有脸 @运维,让他们恢复数据?
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1293 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 267ms · UTC 17:35 · PVG 01:35 · LAX 09:35 · JFK 12:35
    ♥ Do have faith in what you're doing.