关于开发人员离职 服务器和数据库密码修改问题

[followyourheart]

服务器和数据密码都是写在代码的配置文件里的，开发人员离职需要重新修改一遍，比较麻烦，有没有比较好的解决方案不需要修改？

[v2Mark]

rm -rf *

[zoharSoul]

不修改.
他离职了又连不上, 有啥好改的

[JKeita]

线上配置脱离代码库呗

[followyourheart]

@zoharSoul #2 都在阿里云上

[JaaaaackZheng]

没有堡垒机么，加一层堡垒机可解

[zoharSoul]

@followyourheart #4 没懂你意思, 在阿里云咋了

[abigeater]

不修改吧
发现职场氛围越好的公司对这些越不在意（可能我待的是小公司的问题）

[yanzhiling2001]

服务器的数据库密码都是绑定在内网的，仅允许内网 VPN 登陆

[feitxue]

数据库哪里都可以连?没有白名单吗?

[wqhui]

一般员工都不知道服务器以及数据库密码，通过 ssh 免密或者堡垒机登陆，离职后直接把员工对应的密钥或者账号禁用就行
@abigeater 跟氛围没什么关系，虽然很少有人会搞前公司，但要真遇上了就损失很大

[ila]

config.cfg,env

[Patrick95]

限制线上数据库的接入 IP，阿里云的数据库有白名单可以设置的。你们公司不会是外网直接就能连生产数据库吧？阿里云有 DMS 。

线上数据库限制为只能生产服务器连，这个问题就解决了。

[jakehu]

居然能直连数据库，我们连运维都进不去，只有 DBA

[followyourheart]

@Patrick95 #12 应该是没有设置，我在家也可以连，阿里云账户都是领导管理的，就是每次员工离职 都要修改一遍，所有挺烦的 就是想知道大家都是咋做的

[Patrick95]

楼主问这个问题，想必是个小公司了，可以按回复里的方案改造一下，不然以后有人离职就改下密码，多麻烦。

1 、服务器统一使用堡垒机控制员工登入，阿里云有现成方案，支持 2FA，安全性很好。有员工离职，移除对应密钥即可。
2 、数据库使用白名单关闭外网接入，限制为仅生产服务器接入。员工需要增删改查，使用阿里云的 DMS 。这样就不必考虑修改密码的问题了。

[lakehylia]

登录应该用令牌吧，每个员工一个令牌，离职了就把令牌失效就可以了

[Light3]

阿里云吗..
小公司大多数都是直接密码给了员工 自己登陆不是
其实阿里云有很多管理操作系统的 比如 DMS ip 限制 白名单 等等 如果你都不会用可以做个堡垒机
然后来一个人给个密钥 人走了删了就行..

[tabris17]

开发为什么会有生产环境密码？

[wolfie]

IP 白名单

[xuanbg]

不能远程直连就行了，密码万年不变，还很简单。数据库的安全还真不能靠密码。