Тех. поддержка при этом считает, что все так и должно быть.

Что касается ошибок - они летят в сентри. Ошибки в алгоритмах (когда не валится 500, но что то работает не так) решаются воспроизведением их силами QA, а дальше разработчик у себя воспроизводит и фиксит. На проде такое править руками бывает нужно очень редко и опять же в этом случае не нужен рут.

Это вопрос индивидуальный. Вначале надо спросить самих себя надо ли нам ограничивать доступ или не надо и если надо, то какие политики нужны. А дать всем рут, потому что иначе сложно, можно, только не везде.

Хотфикс перед выкатом на прод надо протестировать. Но если там мелкая правка, сделали ее вы и все равно кроме вас нет никого и вы в себе уверены, то можно и без тестирования. В крайнем случае ещё раз захотфиксите.

+++

И там софт под рутом крутится?

Руководство не может продумать все риски. Будь это так, можно было бы без руководства обойтись, просто записав алгоритм действий один раз и потом его тиражировать на всех других руководителей.

А так не работает. И поэтому приходится заниматься риск-менеджментом с оценкой стоимости действий. И допуская те действия, стоимость формализации которых выше стоимости непосредственного испольнения.

из того что мне недавно рассказали, там вообще маразм и садамия, начиная с того что какой то дебил решил что базы работают лучше в варе чем в баре-метал

и теперь там прод хадуп в вмваре

Некоторый софт - да, под рутом. ВНЕЗАПНО, не весь софт можно заставить работать не под рутом.  Речь, конечно, не о проекте очередного блога на вордпрессе.

Так есть один персонаж, который рассказывал, что 1С быстрее под вмваре работает, чем на железе.

Видимо, дошло чумное поветрие и до МТС уже.

1С срать, а вот хадуп, кассандра и спарк в вмваре...

))

1С везде хреново работает, она не способна на иное

Началась вся тема с вопроса как это делается для веб-проектов. Так что очередной ворд-пресс скорее всего.

Ну вот электропочта - это вебпроект или уже не совсем вебпроект?

С веб-мордой или без?
Понятно что под капотом может быть софт любой сложности. Но обычно разработчики почты пишут "мы разработчики почты" все таки. Когда пишут "веб", тогда обычно это сайты. Понятно что там под капотом все разное. Но человек бы вообще спрашивал такой вопрос, если у него софт должен работать под рутом.  Вопрос бы не стоял вообще.
У вас все разработчики имеют рут на прод, потому что там есть скрипт, который работает под рутом?

С вебмордой, конечно

Хорошо. Вот я и мои коллеги - разработчики вебпочты. Кроме вебпочты там есть:
- smtp, pop3, imap4 сервер
- система полнотекстового поиска
- хранилище данных, индексов и кешей
- логгер
- система локальной доставки писем

Внезапно, некоторые части в архитектуре unix невозможно запусть не от рута, так как процессу необходимо делать setuid/setgid. Разработка плитик MAC нерешает проблему, так как для изменения политики MAC нужен root. А установка вручну на наших объёмах невозможна.

Так же, ВНЕЗАПНО, но для работы с ioctl blockdevice тоже может бребоваться root.