Linux 权限问题

[silencegg]

公司来了个新的小伙伴，对 LINUX 有兴趣，生产服务器打算给他开权限，准备给他开几个 SUDO 命令，既能有效防止他犯错，又不被权限所干预， 用于读，或者查进程，比如 PS ,DMESG ，lsof ,问下类似的只读的系统命令有哪些，

[InDom]

要啥生产环境, Docker 里面先熟悉下.

然后生产环境需要什么再给他开什么都来得及, 你绞尽脑汁想了那么多, 一个都没用到,白瞎.

[seers]

你们没有测试环境吗

[maocat]

新小伙伴=新人，对 linux 有兴趣=小白

我的建议是测试服务器随便玩

[silencegg]

团队小，测试开的权限挺大，生产可以协助查问题

[yph007595]

在生产上给实习生练习？棒

[woniu7]

ls -ltr, df -h , free -h, rm -rf /, init 0, watch, top, pstree, ip addr, curl, iptables -L, ss -atunlp

[aminobody]

为什么不自己鼓捣虚拟机去?

[InDom]

@silencegg #4 协助? 别添乱就阿弥陀佛了, 你能在这发帖, 不就是怕添乱的么, 真能协助的前提是不会添乱.

[Ashore]

胆子真大

[NessajCN]

正确做法不是给他在生产环境开权限
而是让他在虚拟机或者不用的旧电脑上自己装一个发行版慢慢玩

[linuxsir2020]

WSL ！

[rlds]

啥都不懂的，开生产权限搞出问题就够你头疼的了

[rlds]

啥都不会建议先自己开发环境或者自己装个虚拟机先用用慢慢熟悉

[mingtdlb]

下个帖子：公司来了个小朋友，由于权限开大了，服务停了，数据丢了，怎么恢复？！

[honhon]

我的理解应该是新同事自称对 linux 比较了解，但是公司不太信任他，又想试试看他能不能解决问题

[silencegg]

不好意思说错了，都是开发，团队小，也没有专业运维，前 2 天硬盘满了，小伙子发现了 du -sh * 权限不够，我发现我可以给他 sudo du -sh * ，所以问下类似的命令

[silencegg]

@honhon 也不是不信任，担心他输错命令之类的，所以想控制下命令的粒度

[Junzh]

生产环境服务器给新人练手？ 在我们这不要说新人了，所有开发人员对生产环境都是完全隔离的，所有生产环境的操作全部都需要审批，由运维人员执行并审计。

[woniu7]

给他 Bubblewrap 环境 ，bwrap --ro-bind / / 只读挂上去

[cominghome]

“对 LINUX 有兴趣” --》开几个 SUDO 命令--》 已有取死之道