开发环境不给 sudo,大家怎么看?

2017-08-15 18:22:32 +08:00
 chaleaoch
我个人不是很习惯,一个开发环境还管的那么严格。

1,只能用 centos。
2,不给 sudo 权限。
3, 哪怕我做的项目官方建议使用 ubuntu。
4, 这个项目只有我一个开发,不需要考虑其他人。我是不是可以片面的理解为外行指导内行?

我把东西给你做出来就可以了,用什么开发环境也管。。。
4368 次点击
所在节点    职场话题
30 条回复
blankme
2017-08-15 18:24:45 +08:00
除非你一个人用,不然为什么要给 root
Aar0nFr4nk
2017-08-15 18:25:17 +08:00
戴着眼镜看。
blankme
2017-08-15 18:25:17 +08:00
@blankme
s/root/sudo
xiumu
2017-08-15 18:25:28 +08:00
小作坊思想,我是说 lz
hjc4869
2017-08-15 18:26:44 +08:00
硬盘拿下来往 sudoers 里把自己加进去
catror
2017-08-15 18:42:54 +08:00
233,楼主,我和你一样是小作坊思想,开发环境没有 root 权限太不方便了。另外开发环境本来就应该是一个人使用的,用 docker 或者 chroot 隔离。
littleylv
2017-08-15 18:46:30 +08:00
如果你的开发环境服务器多人在用,一般只给你 /home/yourname 的写权限,其他由专门的人管理。我觉得没毛病。
CMGS
2017-08-15 18:54:07 +08:00
我大豆瓣就从没给过。。。
snnn
2017-08-15 18:56:57 +08:00
我当初就是好心给 sudo 让就被整惨了。。。天天擦屁股
lxml
2017-08-15 18:58:16 +08:00
这就要说到 Docker 的另类用途了,这不就是用来方便搞这个的么,自己拉个 Ubuntu 环境,想怎么玩耍就怎么玩啥,装依赖不求人。
jiang42
2017-08-15 19:21:32 +08:00
要 sudo 干嘛呢?装 malware 还是改 firewall rules ?有啥是非得 sudo 才能做的呢?就算有,为啥不找 sys admin 呢?
Muninn
2017-08-15 20:06:16 +08:00
其实 docker 也是要 root 的
给了 docker 组相当于给了 sudo

所以其实那个环境不应该叫开发环境。 开发环境难道不应该是你自己的 pc 吗?
chaleaoch
2017-08-15 22:13:21 +08:00
Lpl
2017-08-15 22:16:46 +08:00
公司给你分配了开发的机器就应该把所有权限给你,我没在大公司待过。但是分配给你的机器为什么不给所有权限?离职后再回收就行了,又不是生产环境
freeznet
2017-08-15 22:19:27 +08:00
想办法找漏洞提权 = =
chinawrj
2017-08-15 22:20:59 +08:00
@xiumu 呵呵,我们都是 docker,给 root 权限
zhoulouzi
2017-08-15 22:50:51 +08:00
开发机都不是 root。。。。 你们公司是几十个人共用开发机吗。
yu1u
2017-08-15 22:57:37 +08:00
想办法找点 exploit 提权
littleylv
2017-08-15 23:23:20 +08:00
@zhoulouzi #17
我之前有个公司确实是几个人公用一台 linux 机器,每个人 windows 上 putty 连上去。
每个人只对自己的~目录有写权限,svn checkout 项目到~里。
只有主管有 sudo 权限,有什么需要 sudo 的跟主管招呼一声主管去操作(一般人真很少会需要 sudo )

但如果楼主是一人一台机器还限制 sudo,那还搞个屁。。
eyp82
2017-08-15 23:45:30 +08:00
有需要就邮件找运维,抄送你们老大。时间长了自然有解决办法

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/383184

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX