さよなら本番サーバー - Qiita

とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとんどがその案件のために集められたメンバーだったため特に和気あいあいとするでもなく、エアコンの風の音が響く小さなオフィスの片隅で静かに作業をしていた。 業務上のやりとりもRedmineで行われており、声を発するのもたまにメンバー同士で話をしたり、クライアントから電話がかかってきた時だけ。その日もメールで通知が届いてきており、確認してみるとRedmineで僕が関係しているチケットにコメントが届いているという通知だった。 通知のURLをクリックしてRedmineのチケットを確認してみる。 それによると一旦本番サーバー上に存在するデータの中の一部の主要データをCSV形式で送ってほしいという依頼だった。無

[tk_musik]

このアドベントカレンダーは夏にやるべき。

[takehikom]

『僕は他の誰かがtruncate文を埋め込んでいたことも知らないままSeederを実行した。』

[Kil]

fin. かと思ったら to be continued... じゃねーか。

[georgenano]

ホームディレクトリに書き込み権限与える時に -R もつけてしまって .ssh も書き込み権限与えちゃって、結果 Permission denied されたってことかな。なぜ -R つけたし…。あと、それも書こうよ。

[Vorspiel]

sshdのディレクトリ権限チェックに引っかかった、ってことね。~/.sshじゃなくて$HOMEがworld writableでもダメなのか(そりゃそうか。普通やらないけど)。参照 https://man.openbsd.org/sshd#FILES https://man.openbsd.org/sshd_config.5#StrictModes

[Futaro99]

これやってタクシーでデータセンター行ったことある・・・

[yhachisu]

なんでホームディレクトリの下にもう一個ディレクトリ作ってそっちに保存しないんだよ…特殊なディレクトリの権限をさわるな！！

[mapk0y]

OpenSSHはStrictModesがデフォルトのyesだとホームディレクトリのパーミションにて Group or/and Other に書き込み権限がある場合にPermission denied (publickey)のエラーになる。コメで.sshディレクトリの話があるが今回は関係ないと思う

[TakamoriTarou]

原因は分かりきってるから書いてないのか、それとも結局原因は不明だけど、顧客側がなんとかしてくれて助かったから一安心だよ原因不明だけど、と言う話なのかで再発可能性がだいぶ違うきがす

[inductor]

つまり余計に+wしちゃったせいで$HOME/.sshの中身のパーミッションも書き換わって、そのせいでsshdに怒られたってことで良い？知らないとマジで終わるやつだ

[digo]

小説みたい

[y_maeyama]

解説記事: https://north.thco.mp/2019/12/03/sshd-strictmodes-and-singleboot/

[y-kawaz]

てか素直にtmpにはいとけば良かったね。

[decobisu]

この後が怖い…阿鼻叫喚

[p_tan]

コメント読んでようやく理解したsshの仕様。

[kuracom]

コメント含め、ためになる

[dogusare]

おれは何もわかってないのでとても怖い(w

[k_oshima]

いい話

[hiromark]

ひっ！！！

[yarumato]

“HomeDirに書き込み権限を追加したらSSH接続が出来ない。HomeDirの属性を変えたいと考えたが不可能だ。この本番サーバーには他にユーザーが存在しないのだ。「……接続できました！」「シングルユーザーで接続した」”

[beatdjam]

解説している記事があった https://north.thco.mp/2019/12/03/sshd-strictmodes-and-singleboot/

[maname]

解決できるクライアントは強い。怒鳴るだけのクライアントは多い。

[diveintounlimit]

さすがQiita、ポエム力が強い。

[ws24]

この AdventCalendar、楽しみにしてたけど思った以上にレベルが低くて残念…こんなのやらないし、記事の書き方もすごく内容が薄い…

[kazkun]

前半は似たそうなトラブルに遭遇したことあるし、フンフンとスルーしたが、最後の一文で背筋が凍る。 普段は忘れずにチェックするのに、なぜかトラブル回復後って忘れがち。怖い怖い。

[matsui]

シリアルあるから怖くない

[hdampty7]

本番環境の各種作業手順を管理責任者がまとめて配布。それ以外のイレギュラーな作業は管理責任者を通してから作業するように徹底する。設定した本人しか分からないことが当たり前なのに知らないと恥ずかしいと勘違い

[and_hyphen]

夫に聞いたら「これこのあと阿鼻叫喚やで」と解説された

[spiral]

シングルユーザーモードを知らないってことに驚いた．

[tohokuaiki]

うーん、これはすぐにシングルユーザーモードがあるって分かるからクライアントもそんなに慌てなかったんだと思う。俺も読んでてそんなに怖くなかった。

[slash_01]

sshd の strictmodes をあまり意識したことなかった。そういう意味だと自分もいつかやらかす可能性はあったわけだ。こういう情報は貴重。

[tossy_yukky]

ホラー

[sun330]

ネタ小説なの、本当にやっちゃったの…？　オチからするとネタだよね。さよならした本番サーバはなかったんだ…。良かった（ということにしたい。心臓にわるすぎる）

[psychosiser]

もっと、さよならな話かと思った僕はだいぶ重症かな？

[sumithsonian]

ほんまにさよならやった。

[fujii_yuji]

おもしろかった

[ene0kcal]

ナニコレコワイ。誰も言及してないようなので言っときますが、日の終わりには大事なことはしてはいけません。疲れていて、いつもは行う確認などがおろそかになるから。多重に事故が起こる時間帯なのです。合掌。

[kabayakin]

今年の冬は一段と冷えるなぁ…

[mabushii_sign]

なんでダメになったかわからなかったけど、ブコメで理由が分かった

[dalk]

さよなら本番環境。おはよう、ロールバック。こんにちわ、社内政治。お帰りなさい、マイホーム。