生产环境各岗位的权限完全分开，数据库管理员只管理数据库，系统管理员之管理系统，网络的只管理网络，开发人员提需求，发邮件，领导审批，不管是部署代码还是操作数据库全部都由相关的系统管理员和数据库管理员来做，当然，做之前一定审批好了再执行，这样运维工作相对来说可能比较累点，但基...

:lol没做过nfs

设置/etc/security/user文件中root的rlogin选项为false，没有的选项就自己写一个然后吧你新建的用户的组设置成other或者你新建一个onlylogin的组即可