官方公告

多人管理服务器的账号分工

一台服务器由多人维护时,共用同一个管理员账号会让交接变得模糊:谁进行了修改、某个人离开后应收回什么、普通工作是否需要最高权限,都不容易说清楚。建议在系统支持的范围内,为不同维护人员配置独立账号。

分工可以按实际工作来确定,而不是每个账号都复制管理员权限:

  • 查看运行情况的人员,主要需要读取必要状态和日志。
  • 维护网站内容的人员,需要操作指定目录,不必因此获得整台服务器的管理权限。
  • 处理系统配置的人员,按需获得管理能力,并记录关键操作及原因。

人员账号与程序使用的账号也应区分。应用、备份或计划任务使用哪些凭据,要能从维护资料中查到,避免某个人离职或修改登录密码后,后台任务也随之中断。确有共享凭据暂时无法拆分时,应明确保管人及使用记录,并安排后续调整。

权限分配完成后,需要验证“该做的能做”和“不该做的不能做”。只测试能否登录,无法说明目录、数据库或系统管理权限已经设置妥当。请由维护人员结合实际业务检查,避免未经验证就批量套用权限。

后续新增职责或人员变动时,再复核对应权限。每个账号都应对应具体使用者和用途;人员离开或任务结束时,按清单回收,避免留下无人负责的账号。

返回官方公告