一台服务器由多人维护时,共用同一个管理员账号会让交接变得模糊:谁进行了修改、某个人离开后应收回什么、普通工作是否需要最高权限,都不容易说清楚。建议在系统支持的范围内,为不同维护人员配置独立账号。
分工可以按实际工作来确定,而不是每个账号都复制管理员权限:
- 查看运行情况的人员,主要需要读取必要状态和日志。
- 维护网站内容的人员,需要操作指定目录,不必因此获得整台服务器的管理权限。
- 处理系统配置的人员,按需获得管理能力,并记录关键操作及原因。
人员账号与程序使用的账号也应区分。应用、备份或计划任务使用哪些凭据,要能从维护资料中查到,避免某个人离职或修改登录密码后,后台任务也随之中断。确有共享凭据暂时无法拆分时,应明确保管人及使用记录,并安排后续调整。
权限分配完成后,需要验证“该做的能做”和“不该做的不能做”。只测试能否登录,无法说明目录、数据库或系统管理权限已经设置妥当。请由维护人员结合实际业务检查,避免未经验证就批量套用权限。
后续新增职责或人员变动时,再复核对应权限。每个账号都应对应具体使用者和用途;人员离开或任务结束时,按清单回收,避免留下无人负责的账号。