对公司加强数据库管理有点不满。。。

@nfroot #17 没有啊 运维基本都会 python 写个普通的小程序没什么吧.运维搞的好基本没什么太多东西需要做啊. 很多脚本都写好了. 装环境之类的直接跑脚本就好了. 难道你理解的运维是人肉运维吗? 肯定是多数时间系统自己监控 出了问题报警邮件和短信啊.然后人工介入.

很合理啊……不方便归不方便，但认为不合理那就不对了，这种线上库就该加强管理，谁想读写都得申请，出了问题才能方便理清责任，现在这种数据越来越重要的时代对数据加强管控并没有什么不妥。

这不是很正常 大公司不要说数据库了 你就是访问或者使用一个模块都可能得有权限审批 不然几千上万人的大公司人手一份全权限不都乱了套了？

正常。。

生产数据有些是隐私 能随便给开发人员么 我们也有生产模拟环境 但是都是处理过的数据 附件 金额什么全被抹去了

以前在另一家公司的时候，数据科学团队的实习生因为觉得 varchar 类型不好用，直接改成了 int...表里的数据全毁，从那之后果断收权限了.....

这不奇怪啊，那些做医院的。
什么?你要直接操作数据库权限?
最多给你个 api,还是按规则可以给的表里指定字段的查询权限
想要别的,先去走个流程审批后再说

@liprais 没备份么(╯‵□′)╯︵┻━┻

我是推崇权限控制和流程控制的，京东就有内鬼出售数据，加强数据库管理是对客户负责，也是对公司负责。

我们的生产环境是要去带专门门禁和 24 小时视频监控的专用物理机房里登录专门的终端通过专线才能连接上的...

所有纸质资料只能带入不能带出，存储设备就更是做梦了...

生产环境的数据导出之前都要有专门的负责人员把所有隐私项目全部 mask 掉以后才能拿出来的

即使如此按照规定用完以后还需要拿强制擦除工具确保一定级别的复写擦除以后才算完事...

所以我很惊讶题主公司竟然才开始搞这些吗

@xy90321 wow

京东数据泄露内鬼被抓 涉案 50 亿条公民信息泄露
2017-03-13 21:14:44 来源：凤凰 WEMONEY
可能因为别的公司出了问题，很多公司才开始重视起来这方面吧

数据库的管理：大企业重视安全，不会直接 SSH 给你账号密码直连。小企业或个人开发一般直连，尤其是像 Linux 或 Windows 远程连接服务器上的数据库，但是不安全。
我们公司最近在用的一个数据库管理工具：Next-DBM 可以集中管理所有人的连接账号及密码，分配给他们是各自的账号，可以通过它连接服务器上的数据库，速度还快。相当于安全代理连接客户端管理吧，反正挺简单，最重要的一点是安全，可以监测用户连接后用的语句、执行的命令等，还可以提前设置敏感指令。可以看看，问他们要个免费授权就行数据库的管理：大企业重视安全，不会直接 SSH 给你账号密码直连。小企业或个人开发一般直连，尤其是像 Linux 或 Windows 远程连接服务器上的数据库，但是不安全。
我们公司最近在用的一个数据库管理工具：Next-DBM 可以集中管理所有人的连接账号及密码，分配给他们是各自的账号，可以通过它连接服务器上的数据库，速度还快。相当于安全代理连接客户端管理吧，反正挺简单，最重要的一点是安全，可以监测用户连接后用的语句、执行的命令等，还可以提前设置敏感指令。可以看看，问他们要个免费授权就行
@techme