Windows多媒体站点搭建：8年编辑亲授权限配置妙招

　　去年冬天那会儿，运维小王蹲在服务器旁边说“这风扇转得跟直升机似的”，我盯着屏幕上的权限表，突然就悟了——Windows多媒体站点这破权限配置，根本不是靠什么最佳实践，全靠优胜劣汰。

文章配图，仅供参考

　　后来实在没办法，我直接把所有权限配置导出成CSV，用Excel筛了俩小时，发现真正有用的权限就三条：上传文件夹的“写入”给用户组A，审核文件夹的“修改”给审核员，其他全设成“拒绝”。运维小王在旁边看热闹，说“你这不跟删库跑路似的？”，我白了他一眼：“你懂个屁，之前那些花里胡哨的权限，八成是开发自己试出来的，根本没人用。”

　　外卖凉了的时候，我突然想起个事——三年前这站点的权限配置还是我手写的，当时开发说“要支持动态权限”，我信了他的邪，搞了个基于角色的访问控制（RBAC），结果半年后就没人维护了，现在看那些角色表，一半是“测试角色_202108”，另一半是“临时角色_勿删”，最搞笑的是有个角色的权限是“读取所有文件”，但根本没人用——这不就是自然选择吗？有用的权限活下来，没用的自动消失。

　　跟开发吵了一架，他们非说“权限要细粒度”，我说“细粒度个屁，你们连用户行为日志都不看，怎么知道哪些权限有用？”，开发老张拍桌子：“那你说怎么办？”，我直接把CSV甩他脸上：“看这个，最近三个月所有文件操作，上传的全是用户组A，审核的全是审核员，其他操作加起来不到1%，还细粒度个锤子？”

　　窗外天黑了的时候，运维小王突然说“要不咱们把所有权限都重置了，只留这三条？”，我愣了一下，说“行啊，反正备份在，大不了回滚”，结果重置完跑了半小时测试，发现所有功能都正常——原来那些复杂的权限配置，根本就是开发自己YY出来的，用户根本没按他们的剧本走。

　　后来我总结了个“权限配置三原则”：第一，别信开发的“未来需求”，他们连现在的需求都搞不明白；第二，权限不是越细越好，是越简单越好，简单到运维能背下来；第三，定期清理权限，三个月没用过的直接删，别怕删错，删错了用户会喊的——就像生物进化，有用的权限会自己留下来，没用的自然会被淘汰。

　　领导后来问我“你这方法科学吗？”，我说“科学个屁，但管用”，他笑了笑说“行，那就这么干”，现在这站点的权限配置就三张表，一张用户组，一张文件夹，一张权限映射，运维小王说“现在连新来的实习生都能看懂权限配置了”，我心想“这不就够了吗？”。

　　不过话说回来，这方法也有局限——比如如果用户行为突然变了，比如用户组B突然开始传文件了，这三条权限就得改，但至少现在不用天天查日志、调ACL了，省下的时间够我撸三顿串了。

　　下一步我打算把权限配置的变更记录也加上，这样万一真出问题，至少能知道是谁改的——虽然运维小王说“改权限的人自己会承认的”，但我还是觉得，有记录更踏实。

（编辑：我爱制作网_池州站长网）

【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容!