V2EX = way to explore
V2EX 是一个关于分享和探索的地方
现在注册
已注册用户请  登录
wudaye
V2EX  ›  职场话题

试用期不给后端工程师生产库只读权限正常吗

  •  
  •   wudaye · 2021-12-07 12:57:54 +08:00 via Android · 4552 次点击
    这是一个创建于 1114 天前的主题,其中的信息可能已经有所发展或是发生改变。
    入职一段时间了,开发的功能上线后,产品和业务反馈了一些数据问题,按我以往的经验需要我这个后端开发去查一下生产上的相关数据,但是 leader 不给权限,我需要反复跟他对齐信息差,等他有时间了自己去查。这种现象在试用期是正常的吗,反正我第一次遇到有点郁闷
    第 1 条附言  ·  2021-12-07 20:01:40 +08:00
    长见识了,看来自己之前在小公司的经验不一定是对的
    33 条回复    2021-12-09 18:00:03 +08:00
    subpo
        1
    subpo  
       2021-12-07 13:00:23 +08:00   ❤️ 3
    不管正不正常,主动把你的事情揽给自己的领导没有坏人,相信他比较好
    murmur
        2
    murmur  
       2021-12-07 13:02:40 +08:00   ❤️ 3
    ??转正了没生产库也是正常的,权限越少责任越小
    TmacV2
        3
    TmacV2  
       2021-12-07 13:04:05 +08:00 via iPhone   ❤️ 6
    领导给我 我都不想要
    aborigine
        4
    aborigine  
       2021-12-07 13:14:39 +08:00 via iPhone
    要那么多权限干什么,越少越好,对数据扔给有权限的人
    imdong
        5
    imdong  
       2021-12-07 13:22:25 +08:00 via iPhone
    巴不得没有生产管权限,最小权限原则,安全第一。
    huntagain2008
        6
    huntagain2008  
       2021-12-07 13:24:27 +08:00
    本人非程序员。我觉得很正常。我左边做的供应商问为什么访问不到数据库,我听到的回复就是因为本来就不应该给你。
    mohulai
        7
    mohulai  
       2021-12-07 13:32:57 +08:00
    你这才哪到哪,我曾经作为高级工程师,在将近半年的时间里没有权限提交代码,传给领导让领导提交。
    hccsoul
        8
    hccsoul  
       2021-12-07 14:01:20 +08:00
    这好人啊 到时候出生产事故 你就知道权限小的好处了
    Mrshe
        9
    Mrshe  
       2021-12-07 14:04:15 +08:00
    移动开发 三方 sdk 账号没有过 多省心
    xianyv
        10
    xianyv  
       2021-12-07 14:14:28 +08:00
    我转正了也没有生产数据库,我也不想要那个生产数据库,毕竟责任越小风险越小
    huijiewei
        11
    huijiewei  
       2021-12-07 14:22:47 +08:00
    没有不是更好么
    night98
        12
    night98  
       2021-12-07 14:22:56 +08:00
    说明你以往的经验是错误的,正常的团队来说,你 leader 都不一定能接触到生产的数据,只有 DBA 或者运维可以进生产数据库。
    zheshiasd
        13
    zheshiasd  
       2021-12-07 15:01:22 +08:00
    除了 DBA 还有谁可以进生产数据库?
    james2013
        14
    james2013  
       2021-12-07 16:21:41 +08:00
    其实这样挺好的,等到没有什么 bug 了你就舒服了.因为生产服出问题了,不关你事,放假期间,也不会找你
    有的项目数据库生产库需要跳板机才能登,我一般去运维那边查或者叫 leader 看
    wellsc
        15
    wellsc  
       2021-12-07 16:22:51 +08:00
    看公司,我刚进公司一周就把整个公司三个数据中心防火墙和交换机的 root 权限给我了,我只是个开发,不是网管
    libook
        16
    libook  
       2021-12-07 16:37:35 +08:00   ❤️ 1
    我们正式员工也没有生产环境的只读权限,顶多在 ELK 里看监控和日志。

    而且数据安全法和个人信息保护法开始实施了,生产环境数据的访问限制只会更强。

    安全和便捷从来都是矛盾的,企业到一定规模后,安全需求的优先级自然而然就提高了。
    gadfly3173
        17
    gadfly3173  
       2021-12-07 16:45:52 +08:00
    在小公司里自己一个人做所有的事情,一次升级 ES 的时候把 ES 自己的账户密码库误删了,虽然后来想办法重置了,但还是很后怕的。。。所以自己权限越少越好。。。
    TypeError
        18
    TypeError  
       2021-12-07 16:46:21 +08:00
    数据安全法和个人信息保护法之前,我待的某公司就这么做了,
    金融+海外业务,要符合各国法律,线上库一律不给直接访问
    nicebird
        19
    nicebird  
       2021-12-07 17:05:59 +08:00
    生产库的权限还是别要的好
    gakkiismywife1
        20
    gakkiismywife1  
       2021-12-07 17:11:29 +08:00
    我转正了都没得权限。。。每次排查 bug 就是翻日志 要么就去 leader 电脑上看
    ch2
        21
    ch2  
       2021-12-07 17:20:59 +08:00
    权限越少,牵连越小
    chenyongchanggg
        22
    chenyongchanggg  
       2021-12-07 17:36:31 +08:00
    @night98  线上问题不查数据库光看日志不好排查吧
    abuzzworld
        23
    abuzzworld  
       2021-12-07 17:39:00 +08:00
    不但试用期很正常,就是转正了也很正常
    Daylight1993
        24
    Daylight1993  
       2021-12-07 17:53:33 +08:00
    我们除了运维,其他开发要查数据都用审计平台查的。
    akira
        25
    akira  
       2021-12-07 18:37:05 +08:00
    小公司的话,不正常。
    大公司的话,正常。但是看你描述的话,处理流程好像有点不对劲,日志呢?
    cnoder
        26
    cnoder  
       2021-12-07 19:43:26 +08:00
    之前公司查线上数据要发邮件给 dba&抄送 leader
    luofuchuan668
        27
    luofuchuan668  
       2021-12-08 10:00:37 +08:00
    这是个好领导,他不急你也不急。何况你才试用期,责任越小越好。
    InkAndBanner
        28
    InkAndBanner  
       2021-12-08 10:50:24 +08:00
    2L 正解 你有生产权限你就去看这个问题吧
    PerFectTime
        29
    PerFectTime  
       2021-12-08 10:55:38 +08:00
    给我都不要,一不小心删库就只能提桶跑路了
    EscYezi
        30
    EscYezi  
       2021-12-08 12:25:50 +08:00 via iPhone
    我这里连生产库直接连不上,不过有 web 端的 db 平台可以使用,所有的执行记录都会被记录下来
    liyhu
        31
    liyhu  
       2021-12-08 12:36:50 +08:00
    给我都不要 担心手抖
    JaguarJack
        32
    JaguarJack  
       2021-12-08 14:59:13 +08:00
    只要提交代码权限!其他都可以不要
    nanjoyoshino
        33
    nanjoyoshino  
       2021-12-09 18:00:03 +08:00
    千万别要生产库的权限,权限越少越安全
    关于   ·   帮助文档   ·   博客   ·   API   ·   FAQ   ·   实用小工具   ·   995 人在线   最高记录 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 23ms · UTC 21:51 · PVG 05:51 · LAX 13:51 · JFK 16:51
    Developed with CodeLauncher
    ♥ Do have faith in what you're doing.