有些开发人员为什么执着要系统最大权限？

[Tounea]

昨天部门副经理跟运维吵起来了，副经理原本就是开发，日常也是写代码开发。

吵起来原因就是这位副经理要运维把所有公司网络设备和系统管理员密码统统交给他，他在老板面前保障，决定不泄露密码，结果副经理给我们开发一人 copy 一份，还把生产环境服务器密码发给外包公司，结果外包公司开发人员对 Linux 系统操作不熟，操作失误把公司几年存的代码文档和公司产品说明书全删了，业务那边都炸了，结果副经理就在部门群疯狂 @运维，让他赶紧恢复数据，运维就在群里回怼，最后升级到办公室双方破口大骂！

我就纳闷了，我以前在老东家开发时，都是最小权限，sudo 权限都没有，想要生产环境服务器 root 密码那是做梦，登录服务器全是堡垒机。

[apktool]

“开发一人 copy 一份、生产环境服务器密码发给外包公司“。。。。。这个是竞对来的卧底吧？

[MajestySolor]

不要以偏概全啊，你这明显是遇到了一个煞笔🤣

[cxe2v]

把副经理这个傻吊搞走，不然以后不知道还会出什么幺蛾子

[xhatt]

你们这个副经理估计没吃过亏啊。笑死了。估计平时找你们运维办事儿，你们运维爱答不理的，所以副经理为了业务推进，不想再找运维浪费时间，然后准备把密码要过来 自己想用什么用什么。现在吃到亏了，估计肠子都悔青了。你们公司的存放代码文档的服务器密码为啥会发给外包了。。。这也太离谱了，就算你副经理，你要存代码和文档的服务器干啥？这么重要的东西没有备份的嘛，，搞不好公司要挂壁了。这么重要的东西

[xhatt]

对楼上兄弟们说的对，这副经理赶紧开了，搞不好公司要被他玩挂壁

[txwdcom]

这个副经理的问题导致数据删了他还有脸 @运维，让他赶紧恢复数据？

[xtreme1]

没把你配置 push 到 github 上就感恩戴德吧

[JYii]

公司有这么大热闹可以看，羡慕

[xuxuxu123]

让公司直接起诉这个人吧；一了百了

[xingjue]

这个副经理的问题导致数据删了他还有脸 @运维，让他赶紧恢复数据？

[shyangs]

文件放正式環境而且沒有備份?

你們公司的問題不只是密碼管理，還有文件管理和備份，可能還有代碼管理.

[Mithril]

很简单啊，运维直接说，你们那外包把备份也删了，异地备份的传输脚本也删了，备份的 job 也给停了，啥啥都没有了。

你不是要权限吗？权力越大责任越大，你自己看着办呗。

[codersdp1]

@apktool 妈呀，他还好意思和运维吵架～

[Tounea]

@xhatt 也不是运维爱理不理，主要是副经理提的需求很奇葩，有次副经理要运维把公司测试数据库暴漏到公网上，说是在家开发直连数据库很方便，运维不同意，让他连 VPN 到办公室，副经理嫌麻烦，直接跟部门经理说运维不服从领导安排，直接扣个大帽子！

[coderluan]

楼主标题党，你这个例子完全是副经理傻逼，抛开安全问题啥的也是傻逼，自己弄出这事来，还这种态度对运维，真心一点 B 数没有。

[goodryb]

好奇这个副经理谁招进来的，一点安全意识都没有

[xhatt]

@Tounea 哈哈哈哈哈哈哈哈哈哈 没遭受过毒打，笑死了，赶紧劝老板把副经理开了。这你说是同行派过来的卧底我都信

[yazinnnn0]

你这是碰见 sb 了

[Tounea]

@shyangs 听运维说，之前是有采购数据存储服务器预算，结果副经理横插一脚，跟部门经理说浪费钱，不进行采购，这事情就夭折了！结果那外包删的刚好就是那台有 NFS 隐射备份的虚拟机，如何没有 root 权限还不好删！

[swsh007]

这种 leader 是典型没受过教育的，
其次应该是有备份，找找就是，
真要没备份这公司还是别待了，
不尊重吃饭家伙，就是罪过。

[lixiang2017]

让这个所谓的经理蹲局子去吧
对待生产环境要有敬畏之心

[tool2d]

你说的这个属于文档管理的问题，我们公司也存在这个问题，文档权限没有分层，大家都可以看，都可以删。还是有一点隐患的。

[li746224]

一般开发人员要的最高权限也仅限于开发环境，如果开发环境有正式数据，那也是能不要就不要的。除了问题不想背锅

[xiangyuecn]

这货要是关羽，那算了，如果是马谡，当然得斩

[zhang77555]

一般来说正式环境权限你硬塞给开发,他也不想接, 脑子正常的开发都不会多要权限😂

[wonderfulcxm]

有每日镜像或定时备份的话运维可以恢复。

[hallDrawnel]

生产环境的账号我能不要就不要，都找运维操作。非要我自己登陆的我只要最小权限的账号。

[jiangzm]

生产环境要跳板机去访问，访问人员去申请跳板机权限， 包括运维人员

[libook]

看来你们应该还没有做过等保，这种被公安知道了可能会被责令停业整改的。

[Kamiyu0087]

为啥这种人也能当上副经理？

[sofukwird]

说出立保证书的那一刻就不靠谱了

[lchkid]

运维如果有备份的话睡着都能笑醒，能好好怼一怼这种傻逼，杀一儆百

[sofukwird]

信渣男的保证还是信我是秦始皇

[nothingistrue]

这副经理要是没被扫地出门的话，建议你们全公司把老板和副经理一并炒了，不然早晚要背锅。

[Tounea]

@libook 业务系统每年都做等保，但这种风险估计副经理也不在乎，所以对待业务系统很随便！

[Kirscheis]

root 密码发给开发就算了，发给外包是什么神奇操作

[Huelse]

吃瓜看戏！

[tomczhen]

其实要的不是权限，而是自以为能掌握一切的感觉。

[macaodoll]

副经理傻逼，鉴定完毕

[LiTangDingZhen]

@MajestySolor 正确的

[liuhy0927]

跟开发人员没关系，就是个 sb

[dif]

开发人员：常年手握 root 密码。（兼职运维的一部分工作，所谓的 devops ），和开发软件没啥关系。明显这副经理脑子有毛病。

[xujiang]

我都不要权限，权限越大，责任越大

[NoString]

不要以偏概全 你这副经理是个**

[areschen]

mark 一下,求更新后续

[jasonchen168]

最后有人处理副经理吗？

[PlsDontStop]

盲猜后续副经理啥事没有 运维被辞退

[asasas2114823]

@Tounea #19 这副经理怎么坐上副经理的你们公司每个人都得反思一下

[LaGeNanRen]

兄弟们出结果了记得艾特我啊😭这瓜我好想吃

[zhazi]

我来讲讲为什么执着于要最大的权限
是因为程序开发生产要在运维搭建的环境上部署
很多运维的暗箱操作让程序员对整体环境的不了解
针对系统环境的陌生
让 debug 的成本增加
以及对于出现问题的排错思路被带偏到其他方向
比如有的运维会对程序员的程序进行内存限制，权限限制，网络防火墙，安全策略
说到底还是因为运行环境不模式
这也是 docker 的镜像的容器隔离来带的好处

但是跟你帖子里说有些差别的是，程序员不应该去碰生产环境。
但是如果生产环境和开发环境不一致，那么是运维和公司级别的锅了。

[deorth]

干得漂亮

[nevermoreluo]

考虑到大行情不好，建议找同事一起干掉这个神仙

[dode]

肯定先让这个走人呀

[eatgrass]

运维：说，你要什么
我： 我...我要权限
运维： 说清楚，什么权限
我： 我要..大大大...大权限

[Erroad]

这个是傻逼，正常人都是你给我都不想要

[Daniel17]

提前退休警告

[hahiru]

哇哦哇哦不得了不得了。
你说他是竞争对手安插的奸细我都相信。
但是哪个奸细这么明目张胆。
所以还是傻逼。
快明哲保身想好退路，如果这回都弄不走他，这公司不待也罢。

[NoKey]

运维归谁管？如果有运维经理，那么运维经理去和他对线啊
如果运维归他管，那么他想干啥就干啥，最多运维可以说，说的可能不清楚，经理你发消息或者邮件交代一下任务，我们按照你的交代完成，这样后续也避免了口说无凭扯皮
出了问题，上面的人不知道就算了，知道了，还不解决他，就说明上面容忍呗
要么他倒台，要么下面走人

[xiamy1314]

人家都能当上这个位置，你们呢？

[smileawei]

你们缺乏一个安全部门。
这样玩。安全要出来说话。
还是那句话，赶紧开了吧。

[nullpoint007]

开发环境随便玩的, 最多要到测试环境的帐号, 生产环境要过来不是找死吗, 生产环境还能随便用来排查? 还给别人, 那不是分分钟就替别人背锅吗

生产测试不一致, 那就是测试环境的问题, 生产环境 debug 还是头铁

[SimonOne]

结果呢？就光吵吗，一点事没有？期待后续

[aaronkk]

“还把生产环境服务器密码发给外包公司”，这货绝壁是卧底报复公司来的，能当副经理了连这点安全意识都没吗，你能信？

[so2back]

离谱

[twofox]

每人 copy 一份哈哈哈哈哈哈哈哈哈
笑死，我之前的公司，客户的账号密码、服务器密码、VPN 联系方式都是用腾讯文档保存的。所有的开发人员都可以登录客户的环境。

离职之后我就没打开过了，不知道权限掉了没有

自己职业操守还是有的，但是其他人就不好说了

[ffann]

想看后续

[kangkang]

代入运维可真是爽剧

[solitude511]

如果我是运维，今晚我可能会兴奋得睡不着了。
做梦都会笑醒的那种。

[la2la]

傻逼啊，我每次拿到高权限的账号都是先在 vscode 写好命令在粘贴复制运行的，用完就还回去
你确定这个是副经理？？？？

[zzzmh]

这是人的问题，这人不在这里出问题，也会在别的地方出问题，没有责任心，说话如放 P

[yuruizhe]

确实好笑，副经理可能是公司老总的亲戚吧，吼吼吼

[qeqv]

看起来和老板关系不一般啊，怎么可能开得走~

[loudefa]

@apktool 开发一人一份就很过分了。。。还发给外包公司。。。不是卧底是什么

[28Sv0ngQfIE7Yloe]

请持续更新务必不要错过任何一个细节

[u21t20o15]

更想看看后续怎么样 🐶

[HUZHUANGZHUANG]

简单来说就是：权责利要对等，要三位一体，经理很明显只想要权利，出问题后不敢承担责任，要了最高权限没带来大的利益反而引入风险。所以那个开发经理是傻 X ，在这样一个老大下面做事，我乘早跑路。

[wzdsfl]

每一个操作都让我 0.O?!

保证不泄露，却人手一份
0 安全意识，分发 sudo 密码
权限混乱，不分正职外包
职权僭越，干扰运维工作
耍官威，不遵守公司安全准则
责任甩锅，出了错找运维 battle
0 专业素养，不重视公司业务

随便来一个罪名早就被开除外加要求赔偿了，他居然还能跟你们在这里咋咋呼呼，再让我补一个 0.O?!

[Tufutogo]

请求持续更新+1

[ma836323493]

发到 v 站， 上个厕所，泡杯茶， 看副总经理笑话 哈哈哈哈

[buyerhou]

经理的做法肯定不对，但情况发生后，如果运维不能及时擦屁股，是否运维也有责任。运维的工作就是要维持稳定，必要的备份还是要做的

[66z]

估计运维会背锅

[buyerhou]

@solitude511 运维咋真高兴呢

[lakehylia]

你们老板也是心大

[lete]

@Kamiyu0087 因该是拍马屁，拍上去的

[chengquan17]

安全意识极为弱鸡啊，数据安全法已经出台两年了

[e7]

看能不能联合运维，告到你们老板那里去，把这副经理搞走，就说“有他在公司迟早要垮”，要是很久都搞不走说明关系有点硬，那还是你走吧

[yorkw]

从 op 的描述中看，副经理大概率是老板的亲信，跟他对着干的人可能要背锅

[zsdroid]

因为 devops

[vpcloud]

这可真的是 老板的心腹 大患；

[Anubisks]

@zhazi 你是我看到回复最为中肯的一条，如果什么权限都不给开发人员（指的是权限低到某种程度），那么整体开发工作是非常缓慢的（或许有人觉得用一次找一次运维也行，。。。。。）。
当然在生产环境中开发本身就是一件很迷惑的行为，这个经理有问题不用洗，但是开发流程肯定也有问题。

[liuwork]

哈哈哈， 什么傻逼经理

[huangzhiyia]

我只能说运维真的很敬业

[xuanbg]

你们没有独立的开发/测试环境的吗？一般都在内网架设服务器，搞一套完整的开发环境，再搞一套或几套完整的测试环境。这些环境运维只负责搭建不负责管理，管理都是开发自己的事。但生产环境，你们休想要任何权限。

[zhouweiluan]

帖子收藏了，楼主记得更一下这位副人才的后续。

[Oilybear]

这么好的故事不加点料赶紧让这位经理走人？这 TM 不是隔壁商业间谍是啥呀

[Martinez]

amazing

[gimp]

精彩！

[enihcam]

还有外包，说明公司不小。给个名字呗，让大家避让一下。

[dence]

为什么这个公司没有做备份

[ytmsdy]

这货居然还有脸 @运维，让他们恢复数据？