Александр
Методология
Александр
Насколько я понимаю
Dmitriy
не срать. просто рынок начал искать "девопсов" вот мы все девопсами и стали
Dmitriy
хотя по сути своей админы как были так и остались
Dmitriy
хорошие админы всегда умели и код писать и сети делать и архитектуру проектировать
Dmitriy
не поменялось нифига
Anonymous
где можно в москве проёбываться так, чтобы было рабочее место, интернет, розетка и щоб не коворкинг. подозреваю, что всё это может быть в библиотеке, но хз, в какой именно
Михаил
Александр
Админ в программерской конторе это не только бедный человек но и девопс, как оказалось
Александр
(Пушо программисты же самые умные и лучше знают, как под рутом работать)
Phsm 🇺🇦
О да, еле позабирал у своих программеров рута)
Phsm 🇺🇦
Такого наворотят если не присматривать. А разгадка проста - программеры живут в своей песочнице с кодом и ничего об окружающем её мире не знают
Denis 災 nobody
Надо забирать не рута а судо. У нас так и было.
Denis 災 nobody
А за вход сразу рутом - гнать админа, допустившего такое, ссаными тряпками
Phsm 🇺🇦
После cd /var && chown -R developer ../ я матюгаясь позабирал все
Phsm 🇺🇦
А у них был sudo -s
Anonymous
После cd /var && chown -R developer ../ я матюгаясь позабирал все
норм. починил хоть?
Denis 災 nobody
Судо проще, снял в судоерс и всё
Dmitriy
у вас плохие программисты, старайтесь избегать этого
Phsm 🇺🇦
Кое как)
Denis 災 nobody
Или из wheel выкинул, тут возможны варианты
Anonymous
рута проще, сменил пасс и всё
Phsm 🇺🇦
Не, рут юзер заблокан, как и вход по паролям
Denis 災 nobody
у вас плохие программисты, старайтесь избегать этого
Руководство плохое, а не программисты. Нечего вешать админскую работу на прогеров
Denis 災 nobody
рута проще, сменил пасс и всё
И снова раздал тем кому нужно, а они по секрету раздали по друзьям.
Denis 災 nobody
И вот мышление программиста у админства.
Denis 災 nobody
А потом надо дать одному на постоянно
Denis 災 nobody
А через неделю второму на пол часа
Denis 災 nobody
А через 2 - третьему на пару мес для тех же хотфиксов и контроля
Denis 災 nobody
А когда их 20?
Anonymous
так напиши обёртку или поправь овнера на логи
Denis 災 nobody
И в целом вот совсем низачем, но иногда нужно
Anonymous
если у тебя такая инфраструктура, что программисту надо давать рут, то что-то с ней не так
Denis 災 nobody
Но под рутом вход должен быть заблокирован всегда.
Denis 災 nobody
Как минимум на without-password
Александр
Это вам не шиндошс, где удобно правами управлять
Александр
Это консоль и боль
Denis 災 nobody
Не, рут юзер заблокан, как и вход по паролям
Сразу видно у кого мышлегие админа, а у кого прогера
Denis 災 nobody
В никсах оно более вменяемое чем в винде
Anonymous
палю: acl
Denis 災 nobody
Особенно если открыть дивный мир расширенных атрибутов
Александр
Тег сарказм?
Отчего же? Линэкс не умеет в централизованное управление пользователями, групповыми политиками, етц
Александр
Искарбоки, имею ввиду
Александр
Так костылей насочиняли уже
Александр
Наверное
Lex
ldap+sudo+ssh_keys+sssd
Александр
Файт!
Александр
О, я ж говорил
Denis 災 nobody
Отчего же? Линэкс не умеет в централизованное управление пользователями, групповыми политиками, етц
Керберос не осилил? Который в винде такой же
Александр
Костыли-костылики
Denis 災 nobody
В общем, шпион в чате ) от программеров с рутом...
Lex
Керберос не осилил? Который в винде такой же
керберос немного про другое, но да ldap+sudo+kerberos+ssh_keys+sssd
Denis 災 nobody
Лдап через пам за 5 минут прикручивается
Александр
Да, есть такое
Dmitry
Denis 災 nobody
Был бы контроллер
Александр
Но ключевой вопрос был про искаропки
Denis 災 nobody
А без контроллера винда ровно настолько же тупв
Александр
Denis 災 nobody
Как минимум надо вводить машину в домен
Lex
так что так себе наброс, не интересный
Denis 災 nobody
Всякие убунты тоже через морду клац-клац-рулим
Vladimir