开发环境不给 sudo，大家怎么看？

除非你一个人用，不然为什么要给 root

戴着眼镜看。

@blankme
s/root/sudo

小作坊思想，我是说 lz

硬盘拿下来往 sudoers 里把自己加进去

233，楼主，我和你一样是小作坊思想，开发环境没有 root 权限太不方便了。另外开发环境本来就应该是一个人使用的，用 docker 或者 chroot 隔离。

如果你的开发环境服务器多人在用，一般只给你 /home/yourname 的写权限，其他由专门的人管理。我觉得没毛病。

我大豆瓣就从没给过。。。

我当初就是好心给 sudo 让就被整惨了。。。天天擦屁股

这就要说到 Docker 的另类用途了，这不就是用来方便搞这个的么，自己拉个 Ubuntu 环境，想怎么玩耍就怎么玩啥，装依赖不求人。

要 sudo 干嘛呢？装 malware 还是改 firewall rules ？有啥是非得 sudo 才能做的呢？就算有，为啥不找 sys admin 呢？

其实 docker 也是要 root 的
给了 docker 组相当于给了 sudo

所以其实那个环境不应该叫开发环境。 开发环境难道不应该是你自己的 pc 吗?

@xiumu

公司给你分配了开发的机器就应该把所有权限给你，我没在大公司待过。但是分配给你的机器为什么不给所有权限？离职后再回收就行了，又不是生产环境

想办法找漏洞提权 = =

@xiumu 呵呵，我们都是 docker，给 root 权限

开发机都不是 root。。。。 你们公司是几十个人共用开发机吗。

想办法找点 exploit 提权

@zhoulouzi #17
我之前有个公司确实是几个人公用一台 linux 机器，每个人 windows 上 putty 连上去。
每个人只对自己的~目录有写权限，svn checkout 项目到~里。
只有主管有 sudo 权限，有什么需要 sudo 的跟主管招呼一声主管去操作（一般人真很少会需要 sudo ）

但如果楼主是一人一台机器还限制 sudo，那还搞个屁。。

有需要就邮件找运维，抄送你们老大。时间长了自然有解决办法