目前关于安装软件的用户权限被认为是正确/推荐/最佳实践的是什么?虽然这是一个有各种观点的主题,但我对技术支持的见解特别感兴趣,尽管经验之声可以在这个主题上做出很大贡献。当前的问题是是否允许用户自行安装软件或将此权限限制给系统管理员。两种方法都有其优点和缺点,我的目标是收集明智的观点,以便为我们的系统环境做出明智的决策。我正在考虑的一些因素包括:
- 安全影响:允许用户安装软件如何影响系统安全?用户安装的软件是否存在任何明显的漏洞或风险?
- 用户生产力和满意度:允许用户安装软件是否会提高他们的生产力和满意度,还是会导致潜在的冲突和系统不稳定?
- 维护和管理开销:允许用户安装软件在系统维护、更新和故障排除方面有何运营影响?
- 合规性和治理注意事项:是否有任何监管要求或行业标准规定了软件安装权限的控制级别?
- 资源分配:用户安装的软件如何影响磁盘空间、内存使用和处理能力等系统资源?我将非常感谢任何能够阐明这些方面的技术发现或权威资源。此外,来自实际部署和组织采用的最佳实践的见解对于为我们的决策过程提供信息将非常宝贵。预先感谢您对本次讨论的贡献
答案1
作为一名前 HPC 系统管理员,我从来没有让经验丰富的用户安装自己的软件。
这是在系统管理员任务中完成的。
是的,这样做时可能会有一些冗余(除了向任何人提供 sudoer 访问权限)。