davidsongsouza
(usa Ubuntu)
Enviado em 26/09/2019 - 10:12h
Olá amigos,
Peço ajuda com um dúvida, se puderem!
Sou desenvolvedor e não entendo muita coisa sobre administração de servidores. Recentemente contratei um servidor na Azure, que é administrado por uma empresa terceirizada. Estabelecemos então algumas regras que não haviam aqui na empresa, como a suspensão de acesso dos desenvolvedores aos sistemas em produção. Assim, para cada desenvolvedor foi criada uma pasta neste servidor onde o mesmo envia e testa seus projetos. Ao finalizar uma demanda eles notificam a um supervisor que revisa o código e entrega para a produção.
O meu problema é que a empresa que administra o servidor está fazendo objeções quanto a criar acessos via ssh para estes desenvolvedores alegando que com um bom nível de conhecimento em linux os mesmos poderiam facilmente navegar via terminal e ter acesso à outras pastas, inclusive em produção. Não me importo que os mesmos acessem, vejam ou leiam os arquivos, eles são os desenvolvedores, cada um tem uma cópia do projeto e não há um medo de que acessem nossos fontes. Não queremos que os mesmos façam é a edição ou qualquer modificação no que há em produção.
Há o risco de com um nível de usuário limitado, este mesmo usuário consiga causar prejuízo em pastas onde não possui permissão? Com o meu pequeno conhecimento acho isso impossível, mas não possuo conhecimento técnico para argumentar isso com a administradora do servidor.
Podem me tirar essa dúvida?