半角スペースの有無だけでサーバーをぶっ壊しそうになった話 - Qiita

本記事は「本番環境でやらかしちゃった人 Advent Calendar 2021」24日目となります。 前提事項 事故を起こしたのは確か6年くらい前 サーバーのOSは確かCentOS6 諸事情でワンオペだった 本番環境を操作するPCと手順書を表示するPCが別々 手順書は本番操作用PCに入れることができなかった。つまりすべて手入力。 当時の記憶を元にした再現であり多少盛ってるので細かいツッコミは勘弁してください 何をしてたか ～～～本番環境作業中～～～ (手順書ﾅｶﾞﾒｰ) よし、次はファイルの移動か mvコマンド入力してｶﾁｬｶﾁｬｶﾁｬ…ｯﾀｰﾝ mv: cannot move /bin/ac to '/home/user/work_dir': Permission denied mv: cannot move /bin/aconnet to '/home/user/work_dir':

[chikurou]

運用が良くない。テスト環境で動作確認したコマンドを本番でそのまま使う。そのコマンドが書かれた手順書は持ち込む。監視役必須。

[yamaimo_san]

“今でも可能ならcpしてからrmするという手間を挟んでファイル移動を行っています”

[n314]

手癖でコマンド入力するときは何度もTabを押すので、この手のミスをすることって無かったかなあ。コマンドのテキスト用意しても、logfile.1.zip とかがあると結局ミスになるような。

[Yuny]

本当の意味で「本当にあった怖い話」だ。この職場の上の人が人手をケアしてくれてたらそもそも防げただろうヒヤリハット事例。この「半角スペース」に相当する何かは、どの職場にもありそうだ。

[tettekete37564]

パスをクォートしようず

[kamayan1980]

「本番環境でやらかしちゃった人 Advent Calendar 」夏に読みたいアドベントカレンダーだな。

[zgmf-x20a]

たまたまそんな操作したことないと言うだけでありがちだな。そうか、普通はクロスチェックするのか…ITベンダならそうかもしれないけど、研究の片手間管理者はそんな事してないな。

[aceraceae]

打ち間違えることはあるけど、そこにスペース入れたことはないなあ。まあでもうっかり親指に力入ったらありえないわけじゃないけど。なんでもそうだけど rm や mv は特にリターンキー押す前に一呼吸置いたほうがいい。

[taku-o]

やりそうではある

[hatest]

コマンドプロンプトのスペースって、デフォでもっと目立つようにしてほしいよね

[tmatsuu]

あー。エンターキー押す前に指差呼称だ。 コピペ実行は間違いをなくすのに有効だが、できればシェルスクリプトなどにしてできるだけ自動化したいところだ。cpしてrmは権限周りやACLが引き継がれてるか確認しよう。

[nishik-t]

明らかにおかしなコマンドを実行しそうならOSが止めて欲しいもんだよな。AIってのはそういうふうに活用して欲しい。

[knok]

自分じゃないけど環境変数が設定されてなくて展開した結果破壊的な挙動になった例を見たことがある

[ryuichi1208]

朝から恐ろしい話を見た。

[ryouchi]

tabで補完すれば間違いなくできそうだけど100%ではないからなぁ…

[Yuzu]

朝イチに見たときは「わかる」「よくやる」というコメントばっかで、そんなにあることかなぁ？と疑問にも思ってたけど、現在のトップコメたちはそれは主流じゃないという意見でちょっと安心した。

[tanimiyan]

あかんやつや（コマンドは事前に書いてコピペするなりファイル引用するなりしないと）

[georgew]

今でも可能ならcpしてからrmするという手間を挟んでファイル移動を行っています > 無難。あとはエディターに一旦は実行コマンド書いといて確認してからコピペ実行とか。

[k146]

パス指定は常にTab補完連打するのがこの手のミスを減らす秘訣なんだと再認識…あれはCUI初心者用機能と侮ることなかれ。

[koogawa]

手入力こわいよ手入力

[nakaji61]

いやいやエスカレしましょうよ。

[nabinno]

ワンオペでも、というかワンオペだからこそ作業前に作業ログを作ってから実作業に入らないのかな、手戻り前提で書かない? 作業ログ書かないのはサンドボックスとか消えても困らないプロジェクトくらい。

[koubyint]

怖っ！！でも、こーいうの好き(笑)

[kanetann]

mvも破壊力ハンパないよね、/tmp/logfile.zipだったらcpだけしてrmなしでもよさそうだけど普通はmvするもんね、cpも大きいファイルだとディスクフルになるし

[umai_bow]

ただの一度もミスしたことない奴だけが石を投げろよ！

[YaSuYuKi]

"rm -rf ./some/directory/ *"を実行して大惨事になった話なら聞いたことがある。スペースは非常に危険。対策は不適切(操作が増えることでリスクが増加)。スクリプトを組んでおくべき

[lbtmplz]

手、手打ち禁止…

[shikiarai]

検証用の環境がないとこういうことをやらかしますよと伝えて検証環境のお金を負担してもらいそっちで流しておくんやぞ

[k_akashi]

/(root)の後にスペース入れて違和感なかったのだろうか？/tmpとかディレクトリまで指定して無意識にはありそう。 ファイル操作する場合は、ディレクトリ構造とか意識してれば、Enterする前に気づけそうなんだけども…

[hirata_yasuyuki]

mvを安易にcp/rmで置き換えるのも考え物で、適切にオプション付けないとシンボリックリンク・ハードリンクの情報が失われたりする。

[kobito19]

手入力だとしたら補完効かせるから、こういう間違いは自分には起こらないかな…

[kabuquery]

怖い 本番禁止にしよう

[t-tanaka]

再発防止策は，.bash_profileとかに「alias mv='/bin/mv -i'」「alias rm='/bin/rm -i'」書いとくのが一番じゃないですか？ 私は，自分が使ってる環境は全部そうしている。

[daira4000]

パスはシングルクォートで括っといたら良いんじゃねかな

[mztns]

"UNIXシステムは、初心者にピストルどころか突撃銃を押しつけ、20発の弾を込めた上で、銃口を足に向けさせてやる" という言葉を思い出す。