さよなら本番サーバー - Qiita

Help us understand the problem. What is going on with this article? とあるSESの現場では本番リリースの時期が近づいてきており、僕を含めた数人のエンジニアは間に合いそうもない残作業の開発を進めたり、本番で使うためのデータの整備を本番サーバー内で行ったりしていた。ほとんどがその案件のために集められたメンバーだったため特に和気あいあいとするでもなく、エアコンの風の音が響く小さなオフィスの片隅で静かに作業をしていた。 業務上のやりとりもRedmineで行われており、声を発するのもたまにメンバー同士で話をしたり、クライアントから電話がかかってきた時だけ。その日もメールで通知が届いてきており、確認してみるとRedmineで僕が関係しているチケットにコメントが届いているという通知だった。 通知のURLをクリックしてRedmineのチケ

[tk_musik]

このアドベントカレンダーは夏にやるべき。

[takehikom]

『僕は他の誰かがtruncate文を埋め込んでいたことも知らないままSeederを実行した。』

[Kil]

fin. かと思ったら to be continued... じゃねーか。

[georgenano]

ホームディレクトリに書き込み権限与える時に -R もつけてしまって .ssh も書き込み権限与えちゃって、結果 Permission denied されたってことかな。なぜ -R つけたし…。あと、それも書こうよ。

[Futaro99]

これやってタクシーでデータセンター行ったことある・・・

[Vorspiel]

sshdのディレクトリ権限チェックに引っかかった、ってことね。~/.sshじゃなくて$HOMEがworld writableでもダメなのか(そりゃそうか。普通やらないけど)。参照 https://man.openbsd.org/sshd#FILES https://man.openbsd.org/sshd_config.5#StrictModes

[yhachisu]

なんでホームディレクトリの下にもう一個ディレクトリ作ってそっちに保存しないんだよ…特殊なディレクトリの権限をさわるな！！

[mapk0y]

OpenSSHはStrictModesがデフォルトのyesだとホームディレクトリのパーミションにて Group or/and Other に書き込み権限がある場合にPermission denied (publickey)のエラーになる。コメで.sshディレクトリの話があるが今回は関係ないと思う

[watarux]

.sshは700じゃないといけないんすねぇ～。問題の根本はログインできないユーザーが1匹なことじゃなくてSSH・パーミッションに対する理解と本番環境と手元の環境差異に対する理解じゃねえかな。tmpを正しく使うべきでは

[TakamoriTarou]

原因は分かりきってるから書いてないのか、それとも結局原因は不明だけど、顧客側がなんとかしてくれて助かったから一安心だよ原因不明だけど、と言う話なのかで再発可能性がだいぶ違うきがす

[dogusare]

おれは何もわかってないのでとても怖い(w

[k_oshima]

いい話

[hiromark]

ひっ！！！

[yarumato]

“HomeDirに書き込み権限を追加したらSSH接続が出来ない。HomeDirの属性を変えたいと考えたが不可能だ。この本番サーバーには他にユーザーが存在しないのだ。「……接続できました！」「シングルユーザーで接続した」”

[beatdjam]

解説している記事があった https://north.thco.mp/2019/12/03/sshd-strictmodes-and-singleboot/

[maname]

解決できるクライアントは強い。怒鳴るだけのクライアントは多い。

[diveintounlimit]

さすがQiita、ポエム力が強い。

[ws24]

この AdventCalendar、楽しみにしてたけど思った以上にレベルが低くて残念…こんなのやらないし、記事の書き方もすごく内容が薄い…

[kazkun]

前半は似たそうなトラブルに遭遇したことあるし、フンフンとスルーしたが、最後の一文で背筋が凍る。 普段は忘れずにチェックするのに、なぜかトラブル回復後って忘れがち。怖い怖い。

[matsui]

シリアルあるから怖くない

[hdampty7]

本番環境の各種作業手順を管理責任者がまとめて配布。それ以外のイレギュラーな作業は管理責任者を通してから作業するように徹底する。設定した本人しか分からないことが当たり前なのに知らないと恥ずかしいと勘違い

[and_hyphen]

夫に聞いたら「これこのあと阿鼻叫喚やで」と解説された

[spiral]

シングルユーザーモードを知らないってことに驚いた．

[tohokuaiki]

うーん、これはすぐにシングルユーザーモードがあるって分かるからクライアントもそんなに慌てなかったんだと思う。俺も読んでてそんなに怖くなかった。

[slash_01]

sshd の strictmodes をあまり意識したことなかった。そういう意味だと自分もいつかやらかす可能性はあったわけだ。こういう情報は貴重。

[tossy_yukky]

ホラー

[sun330]

ネタ小説なの、本当にやっちゃったの…？　オチからするとネタだよね。さよならした本番サーバはなかったんだ…。良かった（ということにしたい。心臓にわるすぎる）

[psychosiser]

もっと、さよならな話かと思った僕はだいぶ重症かな？

[sumithsonian]

ほんまにさよならやった。

[fujii_yuji]

おもしろかった

[ene0kcal]

ナニコレコワイ。誰も言及してないようなので言っときますが、日の終わりには大事なことはしてはいけません。疲れていて、いつもは行う確認などがおろそかになるから。多重に事故が起こる時間帯なのです。合掌。

[tarsgb]

エモい(エモい)

[kabayakin]

今年の冬は一段と冷えるなぁ…

[mabushii_sign]

なんでダメになったかわからなかったけど、ブコメで理由が分かった

[sagychang]

https://www.facebook.com/events/433382180685236/

[dalk]

さよなら本番環境。おはよう、ロールバック。こんにちわ、社内政治。お帰りなさい、マイホーム。

[mjq]

こんなに頼もしいクライアントいたら感情になってその場で泣いちゃうよ

[kirarichang]

なんだ、この文学作品は！？

[II-O]

逆にrootでログインできない事でのリスク事例。

[pandafire]

ちょっと待て、最後の一行。続きは！？