Tounea
V2EX  ›  职场话题

有些开发人员为什么执着要系统最大权限?

By Tounea at 2023 年 10 月 17 日 · 17952 次点击
昨天部门副经理跟运维吵起来了,副经理原本就是开发,日常也是写代码开发。

吵起来原因就是这位副经理要运维把所有公司网络设备和系统管理员密码统统交给他,他在老板面前保障,决定不泄露密码,结果副经理给我们开发一人 copy 一份,还把生产环境服务器密码发给外包公司,结果外包公司开发人员对 Linux 系统操作不熟,操作失误把公司几年存的代码文档和公司产品说明书全删了,业务那边都炸了,结果副经理就在部门群疯狂 @运维,让他赶紧恢复数据,运维就在群里回怼,最后升级到办公室双方破口大骂!

我就纳闷了,我以前在老东家开发时,都是最小权限,sudo 权限都没有,想要生产环境服务器 root 密码那是做梦,登录服务器全是堡垒机。
129 条回复  •  2023-10-19 15:36:51 +08:00
第 1 页
共 2 页
12
apktool
   1
apktool  
   2023 年 10 月 17 日   ❤️ 80
“开发一人 copy 一份、生产环境服务器密码发给外包公司“。。。。。这个是竞对来的卧底吧?
MajestySolor
   2
MajestySolor  
   2023 年 10 月 17 日   ❤️ 47
不要以偏概全啊,你这明显是遇到了一个煞笔🤣
cxe2v
   3
cxe2v  
   2023 年 10 月 17 日
把副经理这个傻吊搞走,不然以后不知道还会出什么幺蛾子
GSE4ei987adVM5G4
   4
GSE4ei987adVM5G4  
   2023 年 10 月 17 日
你们这个副经理估计没吃过亏啊。笑死了。估计平时找你们运维办事儿,你们运维爱答不理的,所以副经理为了业务推进,不想再找运维浪费时间,然后准备把密码要过来 自己想用什么用什么。现在吃到亏了,估计肠子都悔青了。你们公司的存放代码文档的服务器密码为啥会发给外包了。。。这也太离谱了,就算你副经理,你要存代码和文档的服务器干啥?这么重要的东西没有备份的嘛,,搞不好公司要挂壁了。这么重要的东西
GSE4ei987adVM5G4
   5
GSE4ei987adVM5G4  
   2023 年 10 月 17 日   ❤️ 1
对楼上兄弟们说的对,这副经理赶紧开了,搞不好公司要被他玩挂壁
txwdcom
   6
txwdcom  
   2023 年 10 月 17 日   ❤️ 1
这个副经理的问题导致数据删了他还有脸 @运维,让他赶紧恢复数据?
xtreme1
   7
xtreme1  
   2023 年 10 月 17 日   ❤️ 4
没把你配置 push 到 github 上就感恩戴德吧
JYii
   8
JYii  
   2023 年 10 月 17 日   ❤️ 55
公司有这么大热闹可以看,羡慕
xuxuxu123
   9
xuxuxu123  
   2023 年 10 月 17 日   ❤️ 3
让公司直接起诉这个人吧;一了百了
nxcdJaNnmyF9O90X
   10
nxcdJaNnmyF9O90X  
   2023 年 10 月 17 日
这个副经理的问题导致数据删了他还有脸 @运维,让他赶紧恢复数据?
shyangs
   11
shyangs  
   2023 年 10 月 17 日   ❤️ 1
文件放正式環境而且沒有備份?

你們公司的問題不只是密碼管理,還有文件管理和備份,可能還有代碼管理.
Mithril
   12
Mithril  
   2023 年 10 月 17 日   ❤️ 1
很简单啊,运维直接说,你们那外包把备份也删了,异地备份的传输脚本也删了,备份的 job 也给停了,啥啥都没有了。

你不是要权限吗?权力越大责任越大,你自己看着办呗。
codersdp1
   13
codersdp1  
   2023 年 10 月 17 日   ❤️ 2
@apktool 妈呀,他还好意思和运维吵架~
Tounea
   14
Tounea  
OP
   2023 年 10 月 17 日   ❤️ 1
@xhatt 也不是运维爱理不理,主要是副经理提的需求很奇葩,有次副经理要运维把公司测试数据库暴漏到公网上,说是在家开发直连数据库很方便,运维不同意,让他连 VPN 到办公室,副经理嫌麻烦,直接跟部门经理说运维不服从领导安排,直接扣个大帽子!
coderluan
   15
coderluan  
   2023 年 10 月 17 日   ❤️ 2
楼主标题党,你这个例子完全是副经理傻逼,抛开安全问题啥的也是傻逼,自己弄出这事来,还这种态度对运维,真心一点 B 数没有。
goodryb
   16
goodryb  
   2023 年 10 月 17 日   ❤️ 1
好奇这个副经理谁招进来的,一点安全意识都没有
GSE4ei987adVM5G4
   17
GSE4ei987adVM5G4  
   2023 年 10 月 17 日
@Tounea 哈哈哈哈哈哈哈哈哈哈 没遭受过毒打,笑死了,赶紧劝老板把副经理开了。这你说是同行派过来的卧底我都信
yazinnnn0
   18
yazinnnn0  
   2023 年 10 月 17 日
你这是碰见 sb 了
Tounea
   19
Tounea  
OP
   2023 年 10 月 17 日   ❤️ 1
@shyangs 听运维说,之前是有采购数据存储服务器预算,结果副经理横插一脚,跟部门经理说浪费钱,不进行采购,这事情就夭折了!结果那外包删的刚好就是那台有 NFS 隐射备份的虚拟机,如何没有 root 权限还不好删!
whkvf
   20
whkvf  
   2023 年 10 月 17 日 via Android
这种 leader 是典型没受过教育的,
其次应该是有备份,找找就是,
真要没备份这公司还是别待了,
不尊重吃饭家伙,就是罪过。
lixiang2017
   21
lixiang2017  
   2023 年 10 月 17 日 via Android
让这个所谓的经理蹲局子去吧
对待生产环境要有敬畏之心
tool2d
   22
tool2d  
   2023 年 10 月 17 日
你说的这个属于文档管理的问题,我们公司也存在这个问题,文档权限没有分层,大家都可以看,都可以删。还是有一点隐患的。
MoozLee
   23
MoozLee  
   2023 年 10 月 17 日
一般开发人员要的最高权限也仅限于开发环境,如果开发环境有正式数据,那也是能不要就不要的。除了问题不想背锅
xiangyuecn
   24
xiangyuecn  
   2023 年 10 月 17 日
这货要是关羽,那算了,如果是马谡,当然得斩
zhang77555
   25
zhang77555  
   2023 年 10 月 17 日   ❤️ 4
一般来说正式环境权限你硬塞给开发,他也不想接, 脑子正常的开发都不会多要权限😂
wonderfulcxm
   26
wonderfulcxm  
   2023 年 10 月 17 日 via iPhone
有每日镜像或定时备份的话运维可以恢复。
hallDrawnel
   27
hallDrawnel  
   2023 年 10 月 17 日
生产环境的账号我能不要就不要,都找运维操作。非要我自己登陆的我只要最小权限的账号。
jiangzm
   28
jiangzm  
   2023 年 10 月 17 日
生产环境要跳板机去访问,访问人员去申请跳板机权限, 包括运维人员
libook
   29
libook  
   2023 年 10 月 17 日
看来你们应该还没有做过等保,这种被公安知道了可能会被责令停业整改的。
Kamiyu0087
   30
Kamiyu0087  
   2023 年 10 月 17 日   ❤️ 3
为啥这种人也能当上副经理?
sofukwird
   31
sofukwird  
   2023 年 10 月 17 日 via Android
说出立保证书的那一刻就不靠谱了
lchkid
   32
lchkid  
   2023 年 10 月 17 日
运维如果有备份的话睡着都能笑醒,能好好怼一怼这种傻逼,杀一儆百
sofukwird
   33
sofukwird  
   2023 年 10 月 17 日 via Android
信渣男的保证还是信我是秦始皇
nothingistrue
   34
nothingistrue  
   2023 年 10 月 17 日
这副经理要是没被扫地出门的话,建议你们全公司把老板和副经理一并炒了,不然早晚要背锅。
Tounea
   35
Tounea  
OP
   2023 年 10 月 17 日
@libook 业务系统每年都做等保,但这种风险估计副经理也不在乎,所以对待业务系统很随便!
Kirscheis
   36
Kirscheis  
   2023 年 10 月 17 日   ❤️ 1
root 密码发给开发就算了,发给外包是什么神奇操作
Huelse
   37
Huelse  
   2023 年 10 月 17 日
吃瓜看戏!
tomczhen
   38
tomczhen  
   2023 年 10 月 17 日 via Android   ❤️ 1
其实要的不是权限,而是自以为能掌握一切的感觉。
macaodoll
   39
macaodoll  
   2023 年 10 月 17 日
副经理傻逼,鉴定完毕
LiTangDingZhen
   40
LiTangDingZhen  
   2023 年 10 月 17 日
@MajestySolor 正确的
liuhy0927
   41
liuhy0927  
   2023 年 10 月 17 日
跟开发人员没关系,就是个 sb
dif
   42
dif  
   2023 年 10 月 17 日
开发人员:常年手握 root 密码。(兼职运维的一部分工作,所谓的 devops ),和开发软件没啥关系。明显这副经理脑子有毛病。
xujiang
   43
xujiang  
   2023 年 10 月 17 日
我都不要权限,权限越大,责任越大
NoString
   44
NoString  
   2023 年 10 月 17 日
不要以偏概全 你这副经理是个**
areschen
   45
areschen  
   2023 年 10 月 17 日
mark 一下,求更新后续
jasonchen168
   46
jasonchen168  
   2023 年 10 月 17 日
最后有人处理副经理吗?
PlsDontStop
   47
PlsDontStop  
   2023 年 10 月 17 日 via iPhone
盲猜后续副经理啥事没有 运维被辞退
asasas2114823
   48
asasas2114823  
   2023 年 10 月 17 日
@Tounea #19 这副经理怎么坐上副经理的你们公司每个人都得反思一下
LaGeNanRen
   49
LaGeNanRen  
   2023 年 10 月 17 日   ❤️ 5
兄弟们出结果了记得艾特我啊😭这瓜我好想吃
zhazi
   50
zhazi  
   2023 年 10 月 17 日   ❤️ 4
我来讲讲为什么执着于要最大的权限
是因为程序开发生产要在运维搭建的环境上部署
很多运维的暗箱操作让程序员对整体环境的不了解
针对系统环境的陌生
让 debug 的成本增加
以及对于出现问题的排错思路被带偏到其他方向
比如有的运维会对程序员的程序进行内存限制,权限限制,网络防火墙,安全策略
说到底还是因为运行环境不模式
这也是 docker 的镜像的容器隔离来带的好处

但是跟你帖子里说有些差别的是,程序员不应该去碰生产环境。
但是如果生产环境和开发环境不一致,那么是运维和公司级别的锅了。
deorth
   51
deorth  
   2023 年 10 月 17 日 via Android
干得漂亮
nevermoreluo
   52
nevermoreluo  
   2023 年 10 月 17 日
考虑到大行情不好,建议找同事一起干掉这个神仙
dode
   53
dode  
   2023 年 10 月 17 日
肯定先让这个走人呀
eatgrass
   54
eatgrass  
   2023 年 10 月 17 日   ❤️ 4
运维:说,你要什么
我: 我...我要权限
运维: 说清楚,什么权限
我: 我要..大大大...大权限
Erroad
   55
Erroad  
   2023 年 10 月 17 日   ❤️ 2
这个是傻逼,正常人都是你给我都不想要
Daniel17
   56
Daniel17  
   2023 年 10 月 17 日
提前退休警告
hahiru
   57
hahiru  
   2023 年 10 月 17 日
哇哦哇哦不得了不得了。
你说他是竞争对手安插的奸细我都相信。
但是哪个奸细这么明目张胆。
所以还是傻逼。
快明哲保身想好退路,如果这回都弄不走他,这公司不待也罢。
NoKey
   58
NoKey  
   2023 年 10 月 17 日   ❤️ 2
运维归谁管?如果有运维经理,那么运维经理去和他对线啊
如果运维归他管,那么他想干啥就干啥,最多运维可以说,说的可能不清楚,经理你发消息或者邮件交代一下任务,我们按照你的交代完成,这样后续也避免了口说无凭扯皮
出了问题,上面的人不知道就算了,知道了,还不解决他,就说明上面容忍呗
要么他倒台,要么下面走人
xiamy1314
   59
xiamy1314  
   2023 年 10 月 17 日
人家都能当上这个位置,你们呢?
smileawei
   60
smileawei  
   2023 年 10 月 17 日   ❤️ 1
你们缺乏一个安全部门。
这样玩。安全要出来说话。
还是那句话,赶紧开了吧。
nullpoint007
   61
nullpoint007  
   2023 年 10 月 17 日
开发环境随便玩的, 最多要到测试环境的帐号, 生产环境要过来不是找死吗, 生产环境还能随便用来排查? 还给别人, 那不是分分钟就替别人背锅吗

生产测试不一致, 那就是测试环境的问题, 生产环境 debug 还是头铁
SimonOne
   62
SimonOne  
   2023 年 10 月 17 日   ❤️ 2
结果呢?就光吵吗,一点事没有?期待后续
aaronkk
   63
aaronkk  
   2023 年 10 月 17 日
“还把生产环境服务器密码发给外包公司”,这货绝壁是卧底报复公司来的,能当副经理了连这点安全意识都没吗,你能信?
so2back
   64
so2back  
   2023 年 10 月 17 日
离谱
twofox
   65
twofox  
   2023 年 10 月 17 日
每人 copy 一份哈哈哈哈哈哈哈哈哈
笑死,我之前的公司,客户的账号密码、服务器密码、VPN 联系方式都是用腾讯文档保存的。所有的开发人员都可以登录客户的环境。

离职之后我就没打开过了,不知道权限掉了没有

自己职业操守还是有的,但是其他人就不好说了
ffann
   66
ffann  
   2023 年 10 月 17 日
想看后续
y835L9DyC5XD09kq
   67
y835L9DyC5XD09kq  
   2023 年 10 月 17 日
代入运维可真是爽剧
solitude511
   68
solitude511  
   2023 年 10 月 17 日
如果我是运维,今晚我可能会兴奋得睡不着了。
做梦都会笑醒的那种。
la2la
   69
la2la  
   2023 年 10 月 17 日
傻逼啊,我每次拿到高权限的账号都是先在 vscode 写好命令在粘贴复制运行的,用完就还回去
你确定这个是副经理????
zzzmh
   70
zzzmh  
   2023 年 10 月 17 日
这是人的问题,这人不在这里出问题,也会在别的地方出问题,没有责任心,说话如放 P
yuruizhe
   71
yuruizhe  
   2023 年 10 月 17 日
确实好笑,副经理可能是公司老总的亲戚吧,吼吼吼
qeqv
   72
qeqv  
   2023 年 10 月 17 日
看起来和老板关系不一般啊,怎么可能开得走~
loudefa
   73
loudefa  
   2023 年 10 月 17 日
@apktool 开发一人一份就很过分了。。。还发给外包公司。。。不是卧底是什么
28Sv0ngQfIE7Yloe
   74
28Sv0ngQfIE7Yloe  
   2023 年 10 月 17 日
请持续更新务必不要错过任何一个细节
InfiniteMirage
   75
InfiniteMirage  
   2023 年 10 月 17 日
更想看看后续怎么样 🐶
HUZHUANGZHUANG
   76
HUZHUANGZHUANG  
   2023 年 10 月 17 日
简单来说就是:权责利要对等,要三位一体,经理很明显只想要权利,出问题后不敢承担责任,要了最高权限没带来大的利益反而引入风险。所以那个开发经理是傻 X ,在这样一个老大下面做事,我乘早跑路。
wzdsfl
   77
wzdsfl  
   2023 年 10 月 17 日
每一个操作都让我 0.O?!

保证不泄露,却人手一份
0 安全意识,分发 sudo 密码
权限混乱,不分正职外包
职权僭越,干扰运维工作
耍官威,不遵守公司安全准则
责任甩锅,出了错找运维 battle
0 专业素养,不重视公司业务

随便来一个罪名早就被开除外加要求赔偿了,他居然还能跟你们在这里咋咋呼呼,再让我补一个 0.O?!
Tufutogo
   78
Tufutogo  
   2023 年 10 月 17 日
请求持续更新+1
adimn
   79
adimn  
   2023 年 10 月 17 日
发到 v 站, 上个厕所,泡杯茶, 看副总经理笑话 哈哈哈哈
buyerhou
   80
buyerhou  
   2023 年 10 月 17 日
经理的做法肯定不对,但情况发生后,如果运维不能及时擦屁股,是否运维也有责任。运维的工作就是要维持稳定,必要的备份还是要做的
66z
   81
66z  
   2023 年 10 月 17 日
估计运维会背锅
buyerhou
   82
buyerhou  
   2023 年 10 月 17 日
@solitude511 运维咋真高兴呢
lakehylia
   83
lakehylia  
   2023 年 10 月 17 日
你们老板也是心大
lete
   84
lete  
   2023 年 10 月 17 日
@Kamiyu0087 因该是拍马屁,拍上去的
chengquan17
   85
chengquan17  
   2023 年 10 月 17 日
安全意识极为弱鸡啊,数据安全法已经出台两年了
e7
   86
e7  
   2023 年 10 月 17 日
看能不能联合运维,告到你们老板那里去,把这副经理搞走,就说“有他在公司迟早要垮”,要是很久都搞不走说明关系有点硬,那还是你走吧
yorkw
   87
yorkw  
   2023 年 10 月 17 日
从 op 的描述中看,副经理大概率是老板的亲信,跟他对着干的人可能要背锅
zsdroid
   88
zsdroid  
   2023 年 10 月 17 日
因为 devops
vpcloud
   89
vpcloud  
   2023 年 10 月 17 日
这可真的是 老板的心腹 大患;
Anubisks
   90
Anubisks  
   2023 年 10 月 17 日
@zhazi 你是我看到回复最为中肯的一条,如果什么权限都不给开发人员(指的是权限低到某种程度),那么整体开发工作是非常缓慢的(或许有人觉得用一次找一次运维也行,。。。。。)。
当然在生产环境中开发本身就是一件很迷惑的行为,这个经理有问题不用洗,但是开发流程肯定也有问题。
liuwork
   91
liuwork  
   2023 年 10 月 17 日
哈哈哈, 什么傻逼经理
huangzhiyia
   92
huangzhiyia  
   2023 年 10 月 17 日 via Android
我只能说运维真的很敬业
xuanbg
   93
xuanbg  
   2023 年 10 月 17 日
你们没有独立的开发/测试环境的吗?一般都在内网架设服务器,搞一套完整的开发环境,再搞一套或几套完整的测试环境。这些环境运维只负责搭建不负责管理,管理都是开发自己的事。但生产环境,你们休想要任何权限。
zhouweiluan
   94
zhouweiluan  
   2023 年 10 月 17 日
帖子收藏了,楼主记得更一下这位副人才的后续。
Oilybear
   95
Oilybear  
   2023 年 10 月 17 日
这么好的故事不加点料赶紧让这位经理走人?这 TM 不是隔壁商业间谍是啥呀
Martinez
   96
Martinez  
   2023 年 10 月 17 日
amazing
gimp
   97
gimp  
   2023 年 10 月 17 日
精彩!
enihcam
   98
enihcam  
   2023 年 10 月 17 日
还有外包,说明公司不小。给个名字呗,让大家避让一下。
dence
   99
dence  
   2023 年 10 月 17 日
为什么这个公司没有做备份
ytmsdy
   100
ytmsdy  
   2023 年 10 月 17 日
这货居然还有脸 @运维,让他们恢复数据?
第 1 页
共 2 页
12
© 2026 V2EX · 282ms · 3.9.8.5