您如何使自己明显地处于生产系统中？

#1 楼

红色提示是一个好主意，我也使用过。

另一个技巧是在/etc/motd文件中放置一个大型的ASCII艺术警告。
登录时会有类似的问候请注意：

 _______ _    _ _____  _____   _____  _____            
|__   __| |  | |_   _|/ ____| |_   _|/ ____|     /\    
   | |  | |__| | | | | (___     | | | (___      /  \   
   | |  |  __  | | |  \___ \    | |  \___ \    / /\ \  
   | |  | |  | |_| |_ ____) |  _| |_ ____) |  / ____ \ 
   |_|  |_|  |_|_____|_____/  |_____|_____/  /_/    \_\


 _____  _____   ____  _____  _    _  _____ _______ _____ ____  _   _ 
|  __ \|  __ \ / __ \|  __ \| |  | |/ ____|__   __|_   _/ __ \| \ | |
| |__) | |__) | |  | | |  | | |  | | |       | |    | || |  | |  \| |
|  ___/|  _  /| |  | | |  | | |  | | |       | |    | || |  | | . ` |
| |    | | \ \| |__| | |__| | |__| | |____   | |   _| || |__| | |\  |
|_|    |_|  \_\____/|_____/ \____/ \_____|  |_|  |_____\____/|_| \_|


 __  __          _____ _    _ _____ _   _ ______ 
|  \/  |   /\   / ____| |  | |_   _| \ | |  ____|
| \  / |  /  \ | |    | |__| | | | |  \| | |__   
| |\/| | / /\ \| |    |  __  | | | | . ` |  __|  
| |  | |/ ____ \ |____| |  | |_| |_| |\  | |____ 
|_|  |_/_/    \_\_____|_|  |_|_____|_| \_|______|

您可以在此网站上生成此类警告，也可以使用figlet
命令。



像尼古拉斯·史密斯在评论中建议的那样，您可以使用cowsay命令为一些龙或其他动物加香料。



除了使用/ etc / motd文件，您还可以在cowsay文件中调用figlet或.profile。

#2 楼

不太一样，但是此网站建议您在更改生产系统时让开发人员戴上粉红色的草帽。您可能会有类似的规则将它们插入。

#3 楼

我使用的最大的是离散的命名方案，其中prod-system的命名明显不同于test / dev实例。这使“ Username @ Hostname：”样式提示明显不同。很明显，我不仅指的是不同的词，也包括不同的格式：

示例：PRD-WEB001与DEVEL-BOB-WEB001

这有很多好处：


多余的叠合块使它成为三件套，而不是二件套。
第一个是不同的长度。
名称的总长度明显不同，这使得命令行间距相对于彼此以及窗口中的其他文本有所不同。

最好的是，它不需要特殊的终端-进行生产配置只是为了避免Oops错误。

以我的经验，您想要的东西可以不断提醒您自己的位置。诸如谜语之类的登录方法大约持续10秒钟，直到您忘记哪个窗口是哪个窗口为止。它所要做的就是在错误的目录中执行ls，以滚动显示不知名的登录横幅，将终端窗口埋入浏览器窗口中，同时进行谷歌搜索，将alt标签返回到错误的窗口，然后出现混乱情况。最好具有一些恒定的视觉提示，例如明显不同的命令提示符。

#4 楼

您需要记住的一件事是，这需要持久地进行提醒，而不仅仅是登录时的指示符。通常，某人会在不同的选项卡中同时运行多个shell，并在它们之间移动。一些将是开发人员，一些是生产人员。因此，在运行命令时，此时需要一个指示器。因此，以我的经验来看，特殊提示是最好的方法，修改后的标题/标签栏是对它的很好补充，可以轻松地找到正确的窗口/标签。

所以我建议您彩色提示（红色是显而易见的选择），并且主机名全部大写，并且用户的行为（特权与非特权）与您的提示类似。一些示例：在您的shell启动文件中，通常是

set prompt =  "%{3[1;44m%}`whoami`@`hostname -s`#%{3[0m%} "` 

。这是蓝色的。用红色的44替换41，绿色的​​42替换。其他颜色和百搭图案也可用。

#5 楼

这些是我的建议：

1）确保生产环境中的大多数命令（rm，chown，chmod，/ etc / init.d / *）都需要sudo访问

2）使用PS1 / PS2表示用户在Prod服务器中

bash-3.2$  export PS1="[\u@\h \W]$ "

这将显示命令提示符为

[sridhar@prodappserver901 conf]$

3）如果使用Putty / SSH客户端，则始终可以设置唯一的背景颜色/配置文件以使生产服务器脱颖而出。

#6 楼

只需考虑您的第二和第三个想法在初始连接过程中会有所帮助，但是当您打开多个终端并从一个终端移到另一个终端时，这毫无用处。 sysadmin1138可以使用命名的想法是可以的，但是在很多情况下不能使用。

我发现唯一值得一提的是彩色提示。我喜欢绿色（用于开发/测试），红色（用于生产）和蓝色（用于DMZ中的机器）。这样，即使我有两台具有相同名称（在不同网络中）的机器（例如在准备更换机器时），我仍然可以轻松分辨出我所在的机器。

#7 楼

红色/特殊命令提示符很好。另一件事可能是使用TMOUT变量在这些计算机上更快地自动注销。如果您打开了许多窗口，则生产窗口将消失得更快。

这应该导致其他行为：


开发
测试
对登台服务器进行更改
然后快速冲刺生产并在那里进行部署（就像您在登台服务器上所做的一样）

#8 楼

在具有普通root帐户的生产计算机上工作从来都不是一个好主意。

拥有一个具有完全sudo权限的帐户。不允许保存sudo会话。禁止sudo su。为此使用单独的密码（而不是您的开发机器使用的密码）。可能需要调整sudo，以在执行命令之前通知外壳的生产身份（通过别名）。

这将使偶然的错误变得非常困难。红色提示永远不会伤人。

#9 楼

我接受了红色的提示提示，发现查找.bashrc的工作代码非常繁琐。

所以这是我的版本，准备包含在.bashrc-https://github.com/RichVel/nicer-bash-prompt中。它完全由主机名驱动，因此只要您具有适合生产主机名的模式（例如xyprod01，xyprod02等），它就可以很好地工作，并且您可以在所有环境中使用相同的.bashrc。

它看起来像这样：



这会在生产主机上创建一个更好的bash提示符，包括红色提示符-还向您显示当前git分支以及$ PWD中的最后2个目录。在bash中执行Ctrl / R（反向搜索）时，请注意避免弄乱提示显示。

还包括一个可选功能，可以在所有终端窗口中按照以下方式同步bash历史记录：回答。这很好，但并不是每个人都想要它，因此默认情况下它被禁用。

#10 楼

尽管我不知道您的IT设置是什么样的，但一种可能有效的解决方案是拥有一个特殊的空间，您必须以root身份将SSH进入生产服务器。如果您有一个数据中心，则它可能是服务器机房本身，但是拥有一个单独的物理位置（不进行“正常”工作）将非常有效地不断提醒您正在访问生产机器。

#11 楼

只是对以上建议进行了调整。我将CDE用作我的Unix桌面以及通过.dt / dtwmrc中的菜单访问的所有生产系统。在所有dev和UAT系统上，我保持正常的配色方案，但在产品系统上，我将终端设置为红色背景。我不喜欢这种外观，但那是重点。

eta-错过了Karol提出的基本相同的建议

#12 楼

登录生产机器时，会出现一段警告我这是生产机器，以及一些简短的准则。如果我认为不能独自安全地执行任务，可以打电话给UNIX支持，提醒我炸毁一台生产机可能会花费我的工作，并提醒我所做的一切都已记录。 >
编辑：我在运输行业工作。

#13 楼

在PuTTY中，您可以将窗口的标题更改为特定已保存会话的默认名称以外的名称。无论您在窗口内做什么，它始终保留在窗口上。这也会显示在任务栏中。

展开窗口，单击“行为”。在窗口标题中输入以下内容：

  * * * * * * * * * * * * PRODUCTION  * * * * * * * * * * * * PRODUCTION  * * * * * * * * * * * *

#14 楼

简单的答案？在外壳配置中将外壳的颜色更改为红色。它将是显而易见的，并且设置起来很简单。不仅如此，而且与服务器头不同，在键入一些命令后它不会消失。

#15 楼

这是我在Mac上执行的操作。对于每台服务器，我都会在〜/ .ssh / config文件中为其添加一个条目，例如

Host app13
    HostName server.example.com
    User tom
    PermitLocalCommand yes
    LocalCommand osascript %d/bin/change_terminal_colours.scpt 12 35 35

建立SSH会话后便会触发此Applescript。它将终端背景色设置为提供的RGB值（如果未提供颜色值，则设置为默认值）。可能棘手的部分是拦截SSH会话的结束，以将颜色设置回默认值。为此，我将以下shell脚本创建为〜/ bin / ssh，以覆盖默认的ssh命令。这实际上是拦截并包装对SSH命令的所有调用。我尝试使用别名和函数，但此解决方案效果最佳：

#!/bin/bash
/usr/bin/ssh $@
osascript ~/bin/change_terminal_colours.scpt

这是change_terminal_colours.scpt脚本的来源。还将它放在您的〜/ bin目录中：

on run argv
    tell application "Terminal"
        # NOTE: Color values range from 0 to 65535.
        if (count of argv) > 0 then
            set backgroundColor to {(item 1 of argv) * 256, (item 2 of argv) * 256, (item 3 of argv) * 256}
        else
            set backgroundColor to background color of default settings
        end if

        try
            set background color of (selected tab of front window) to backgroundColor
        end try
    end tell
end run

我一周前写了这个解决方案，从那以后一直在使用它。我希望其他人觉得它有价值。我发现它比Googling找到的任何解决方案都更好。

#16 楼

我的小组使用visionapp远程桌面（2017年编辑：该产品已重命名，但我认为是相同的）同时用于RDP到Windows计算机和SSH到Linux计算机。我们的连接按层分组到文件夹中并分配标签颜色。

因此，无论何时我们打开生产连接-bam！ -我们的脸上露出鲜红色：



如果您是一家大型Windows商店并且非常依赖RDP，那绝对是一笔值得的投资。我敢打赌，如果您只需要SSH，那么还有其他出色的工具。

#17 楼

除了独特的提示（这似乎是最可靠的解决方案）之外，如果您从同一工作站登录，则可以为SSH会话使用不同的配置文件。例如，我有生产系统的红色背景，开发的绿色背景，基础设施（路由器等）的蓝色背景，本地工作站的白色。

如果您使用GNOME，则有一种简便的方法来启动与所需的SSH连接配置文件：

gnome-terminal --window-with-profile=production -e 'ssh root@production.example.com'

主要缺点-它是客户端，因此，如果要从其他位置访问服务器，则最好还是使用特殊提示。

#18 楼

另一种清楚表明您正在使用生产系统的方法是在生产系统上设置TMOUT（自动注销）功能。

#19 楼

由于在特定行业中工作时对法规的要求很高，因此这里记录了每个人的活动，以防将来发生任何纠纷。因此，访问也受到限制，您必须跳过一些“菜单”，这些菜单使您可以作为少数几个受信任的用户之一来访问计算机。通过设置此系统，人员必须有意识地选择PRODUCTION或QA环境，然后从列表中选择要访问的主机。这也有一个超时期限，因此您不会遇到登录产品主机并忘记第二天所处环境的情况。

#20 楼

我在这里使用提示更改，就像其他人一样。它既快速又讨厌，但是可以很好地用于我的目的。在生产系统上，它将以普通用户的身份给您红色，在生产系统上以root的身份给您提供红色大写。

它可以用更少的行写，但是我这样做是这样，所以我可以根据需要调整其他2种情况（非root-non prod）。

我们假设生产服务器不使用DHCP，但您可以使用任何其他方法来确定其生产系统。一切为您工作。

q4312078q

#21 楼

在生产机器上使用不同的（也许更长的）root密码。

您可以创建特殊的sudo（或sudo包装器），以便为生产机器输出特殊的消息。

#22 楼

在这里，我们具有默认的腻子配置，以使整个屏幕的前景色变为亮粉红色。


产品：亮粉红色。
回归：浅绿色
模型：淡蓝色
Dev：正常

它很好用，但我确实喜欢这里的其他一些想法。


Pro：除非有什么不使用前景色..，每个产品屏幕
都是亮粉红色。
缺点：很明显，如果您通过除默认
putty配置以外的内容进行SSH操作，则此操作什么都不会执行。

#23 楼

在.bashrc / .bash_profile中

echo " THIS IS THE PRODUCTION SYSTEM. BE RESPONSIBLE.. " ..