Привет, Маша

Привет☺️

Переадмин-недопрограммист

я не соглашусь, вполне себе программист

да и вообще девопс - это идея, а не человек или роль

Методология

Насколько я понимаю

да и вообще девопс - это идея, а не человек или роль

но всем срать

не срать. просто рынок начал искать "девопсов" вот мы все девопсами и стали

хотя по сути своей админы как были так и остались

хорошие админы всегда умели и код писать и сети делать и архитектуру проектировать

не поменялось нифига

где можно в москве проёбываться так, чтобы было рабочее место, интернет, розетка и щоб не коворкинг. подозреваю, что всё это может быть в библиотеке, но хз, в какой именно

хотя по сути своей админы как были так и остались

ща оскорбятся

хотя по сути своей админы как были так и остались

Александр Вир: Переадмин-недопрограммист

где можно в москве проёбываться так, чтобы было рабочее место, интернет, розетка и щоб не коворкинг. подозреваю, что всё это может быть в библиотеке, но хз, в какой именно

Тургенева вроде

хотя по сути своей админы как были так и остались

всё таки мне кажется образ мышления другой

Админ в программерской конторе это не только бедный человек но и девопс, как оказалось

(Пушо программисты же самые умные и лучше знают, как под рутом работать)

О да, еле позабирал у своих программеров рута)

Такого наворотят если не присматривать. А разгадка проста - программеры живут в своей песочнице с кодом и ничего об окружающем её мире не знают

Надо забирать не рута а судо. У нас так и было.

А за вход сразу рутом - гнать админа, допустившего такое, ссаными тряпками

После cd /var && chown -R developer ../ я матюгаясь позабирал все

А у них был sudo -s

После cd /var && chown -R developer ../ я матюгаясь позабирал все

норм. починил хоть?

Судо проще, снял в судоерс и всё

у вас плохие программисты, старайтесь избегать этого

Кое как)

Или из wheel выкинул, тут возможны варианты

рута проще, сменил пасс и всё

норм. починил хоть?

Нет, так оставил ?

Нет, так оставил ?

я к тому не пришлось ли ставить всё на свежую систему

Не, рут юзер заблокан, как и вход по паролям

у вас плохие программисты, старайтесь избегать этого

Руководство плохое, а не программисты. Нечего вешать админскую работу на прогеров

рута проще, сменил пасс и всё

И снова раздал тем кому нужно, а они по секрету раздали по друзьям.

И вот мышление программиста у админства.

И снова раздал тем кому нужно, а они по секрету раздали по друзьям.

не раздал

А потом надо дать одному на постоянно

А через неделю второму на пол часа

А через 2 - третьему на пару мес для тех же хотфиксов и контроля

А потом надо дать одному на постоянно

зачем? зачем программисту рут?

А когда их 20?

зачем? зачем программисту рут?

Просмотр многих логов например

так напиши обёртку или поправь овнера на логи

И в целом вот совсем низачем, но иногда нужно

если у тебя такая инфраструктура, что программисту надо давать рут, то что-то с ней не так

Но под рутом вход должен быть заблокирован всегда.

Как минимум на without-password

Это вам не шиндошс, где удобно правами управлять

Это консоль и боль

Не, рут юзер заблокан, как и вход по паролям

Сразу видно у кого мышлегие админа, а у кого прогера

Это вам не шиндошс, где удобно правами управлять

Тег сарказм?

В никсах оно более вменяемое чем в винде

Сразу видно у кого мышлегие админа, а у кого прогера

Сейчас все ок. Порядки наведены)

палю: acl

Особенно если открыть дивный мир расширенных атрибутов

Тег сарказм?

Отчего же? Линэкс не умеет в централизованное управление пользователями, групповыми политиками, етц

Искарбоки, имею ввиду

Так костылей насочиняли уже

Наверное

ldap+sudo+ssh_keys+sssd

Файт!

О, я ж говорил

Отчего же? Линэкс не умеет в централизованное управление пользователями, групповыми политиками, етц

Керберос не осилил? Который в винде такой же

Костыли-костылики

О, я ж говорил

ну так ad те же костыли, тот же ldap и остальное

Керберос не осилил? Который в винде такой же

Чегой-то? Осиливал. Хорошая штука

ERROR: S client not available

В общем, шпион в чате ) от программеров с рутом...

Керберос не осилил? Который в винде такой же

керберос немного про другое, но да ldap+sudo+kerberos+ssh_keys+sssd

Лдап через пам за 5 минут прикручивается

Да, есть такое

где можно в москве проёбываться так, чтобы было рабочее место, интернет, розетка и щоб не коворкинг. подозреваю, что всё это может быть в библиотеке, но хз, в какой именно

макдак!

Был бы контроллер

Но ключевой вопрос был про искаропки

А без контроллера винда ровно настолько же тупв

где можно в москве проёбываться так, чтобы было рабочее место, интернет, розетка и щоб не коворкинг. подозреваю, что всё это может быть в библиотеке, но хз, в какой именно

Ты девапс? Тогда в старбаксе

Но ключевой вопрос был про искаропки

Искаропки винда тоже сосет

Но ключевой вопрос был про искаропки

в винде тоже не из коробки, а за большие деньги с ad

Как минимум надо вводить машину в домен

так что так себе наброс, не интересный

Всякие убунты тоже через морду клац-клац-рулим

хорошие админы всегда умели и код писать и сети делать и архитектуру проектировать

+

так что так себе наброс, не интересный

А я и не того

Всякие убунты тоже через морду клац-клац-рулим

а нафига, если есть ansible/solt/whatever?

ldap+sudo+ssh_keys+sssd

А про вот этуэту связку есть подробнее?

а нафига, если есть ansible/solt/whatever?

Сервера да. Клиенские станции с ад таки удобнее + перемещаемые профили

Надо забирать не рута а судо. У нас так и было.

Мне один разработчик жаловался, что первое что делал с ним любой админ - отбирал судо и никогда не давал обратно

хорошие админы всегда умели и код писать и сети делать и архитектуру проектировать

это да, но все таки devops это еще и про кооперацию с коммуникациями, ну и админ с предприятия, даже умеющий прогать и знающий в сети, не обладает некоторыми навыками, которые есть практически только в разработке

Мне один разработчик жаловался, что первое что делал с ним любой админ - отбирал судо и никогда не давал обратно

Значит было за что...

макдак!

шумно оче

Ты девапс? Тогда в старбаксе

жирно оче

Тебе не угодить

Сервера да. Клиенские станции с ад таки удобнее + перемещаемые профили

рассказать как сделать перемещаемый хомяк?

У меня тоже за факапы несколько прогеров лишились судо навсегда, если что надо было то только через меня

мы даём судо разработчикам, если это необходимо

это да, но все таки devops это еще и про кооперацию с коммуникациями, ну и админ с предприятия, даже умеющий прогать и знающий в сети, не обладает некоторыми навыками, которые есть практически только в разработке

Решение - дев контур где все с судо и прод где только админы да тимлиды, те не косячат

рассказать как сделать перемещаемый хомяк?

Нфс?

рассказать как сделать перемещаемый хомяк?

Маунтом? В большой сети сеть перегрузит. Рсинком? Можно, но нужна обертка

Маунтом? В большой сети сеть перегрузит. Рсинком? Можно, но нужна обертка

та хоть в pam его завернуть, там работы на пару часов и 100% есть готовые решения