RVM MultiUser安装不安全？

Question

我想设置一个安装了RVM的小型开发服务器(linux)，以便一些开发人员可以使用它。目标是确保每个人都安装了Rails和Ruby，并且可以随时使用。我正在阅读MultiUser安装的RVM指南，上面说“在不了解umask工作原理的情况下使用这种类型的安装是一个很大的安全风险。”

我想知道这到底有什么不安全的地方？只是开发人员可以随意切换ruby的版本和安装/删除gem吗？

谢谢!

Answer 1

这在很大程度上取决于你对开发人员的信任程度--主要是他们是一个团队还是随机的人。

第二件事是托管应用程序-这是额外的安全问题，最好对每个应用程序使用新用户和混合模式rvm。

如果开发人员要托管应用程序，那么开发人员也可以使用混合模式-他们将只共享ruby -但这要安全得多。

有关更多详细信息，请参阅installation instructions on rvm site。