NÍVEIS DE ACESSO

davidsongsouza
(usa Ubuntu)

Enviado em 26/09/2019 - 10:12h

Olá amigos,

Peço ajuda com um dúvida, se puderem!

Sou desenvolvedor e não entendo muita coisa sobre administração de servidores. Recentemente contratei um servidor na Azure, que é administrado por uma empresa terceirizada. Estabelecemos então algumas regras que não haviam aqui na empresa, como a suspensão de acesso dos desenvolvedores aos sistemas em produção. Assim, para cada desenvolvedor foi criada uma pasta neste servidor onde o mesmo envia e testa seus projetos. Ao finalizar uma demanda eles notificam a um supervisor que revisa o código e entrega para a produção.

O meu problema é que a empresa que administra o servidor está fazendo objeções quanto a criar acessos via ssh para estes desenvolvedores alegando que com um bom nível de conhecimento em linux os mesmos poderiam facilmente navegar via terminal e ter acesso à outras pastas, inclusive em produção. Não me importo que os mesmos acessem, vejam ou leiam os arquivos, eles são os desenvolvedores, cada um tem uma cópia do projeto e não há um medo de que acessem nossos fontes. Não queremos que os mesmos façam é a edição ou qualquer modificação no que há em produção.

Há o risco de com um nível de usuário limitado, este mesmo usuário consiga causar prejuízo em pastas onde não possui permissão? Com o meu pequeno conhecimento acho isso impossível, mas não possuo conhecimento técnico para argumentar isso com a administradora do servidor.

Podem me tirar essa dúvida?

danniel-lara
(usa Fedora)

Enviado em 26/09/2019 - 15:54h

"O meu problema é que a empresa que administra o servidor está fazendo objeções quanto a criar acessos via ssh para estes desenvolvedores alegando que com um bom nível de conhecimento em linux os mesmos poderiam facilmente navegar via terminal e ter acesso à outras pastas "

Bom nesse caso seria bom marcar uma reunião com o esse pessoal e registrar tudo que vocês querem acesso e tal.

Mas no caso como são desenvolvedores , não é melhor usar um git da vida ?

davidsongsouza
(usa Ubuntu)

Enviado em 26/09/2019 - 15:59h

Nesse caso sim! Esse é o esquema.

Mas o desenvolvedor precisará acessar o servidor via SSH para da um git pull lá dentro, correto?

danniel-lara
(usa Fedora)

Enviado em 27/09/2019 - 13:32h

Não , da própria maquina dele , não acessar o servidor