me suis fait plaisir.

[francoisp31]

je migre ce soir une de mes machine vers freebsd, j'ai déjà mes backups et tout le baZard

me suis dit tiens, on va tester des trucs, voir la solidité d'une plateforme linux, quand on écrase tous les fichiers d'un disque dur, combien de temps les services tiennent le coup sur un linux après un

Code : Tout sélectionner

rm -rf /

les logins ssh : gosso merdo on été encore accessibles tant que les clefs ssh étaient en mémoire, donc tant qu'un utilisateur X était connecté avec sa clef sur au moins 1 session, il peut encore en ouvrir (même si après il obient pas le shell, la connexion s'établie).
par contre tout utilisateur qui ferme toutes ses sessions, est définitivement bloqué (normal)
les commandes qui sont plus en cache deviennent inaccessibles au bout de 2 minutes environ plus aucune commande autres que les commandes natives du shell (echo set pwd cd etc...) ne fonctionnent plus, et encore je suis persuadé que c'est grâce au preload que j'utilisais sur cette machine.

les services web : tout ce qui est en cache local : accessible dès qu'on change de page ou qu'on fait un refresh complet ça pete..
le monitoring nagios est très marrant à cet égard, on voit tout devenir rouge petit à petit, par contre si on rafraichi la page "manuellement" (F5, ou clic sur l'icone refresh) c'est fini on a plus rien... page blanche
si on fait un force-refresh (ctrl+F5 o ctrl+clic) là on a plus l'accès au serveur apache..."page not found"

J'ai voulu tanté un

Code : Tout sélectionner

mysql -h undertaker -u francois -p base_perso 

j'ai juste vu le prompt de mysql s'afficher et PAF ecran figé ... pas de message d'erreur rien... pas drôle
et sur mon ecran local par contre l'erreur prévue bien reçue : [2003] connection à l'hote impossible .... socket ....

j'ai pas eu le temps de tester d'autres trucs, la machine n'est plus du tout accessible (sauf l'arp-ping et netstat)

Mais je suis vraiment impressionné qu'on puisse survivre quelques instants, si longs, encore après avoir tout écrasé...
Linux remonte fortement dans mon estime, même si mon cœur balance vers les distributions BSD depuis quelques temps déjà...




hyper solide quand même les systèmes linux, vraiment impressionnant...
Y'a plus aucun fichiers, mais tous les processus en cours qui n'ont pas besoin de lire de fichiers continuent comme si de rien n'était, et plantent qu'au fur et à mesure qu'ils ont besoin de lire des fichiers...

un calcul en cours qui durait 115minutes a écrit son résultat intermédiaire dans un fichier et n'a planté qu'au moment ou il a "voulu" lire les données suivantes à traiter...

[SbM]

Mais ça a rien à voir avec les ordinosaures ou les sasfépus, ça !

[francoisp31]

Mais ça a rien à voir avec les ordinosaures ou les sasfépus, ça !

si le rapport c'est que linux sur beaucoup d'ordinosaures est disponnible.

[jvernet]

Je me souviens d'un exploitant ayant tapé rm * -rf sur un HP 9000 en prod. Il avait juste pas vu qu'il était dans /....
Ca n'a duré que quelques secondes avant d'obtenir un néant abyssal.

Bad luck.

Pour ma part, je l'ai tapé aussi sur un PowerMac G4 rm -rf, pas à la racine, mais dans /usr mais je n'etait pas root, il a stoppé. Habituellement, je suis en root sur cette machine....

Je suis curieux de savoir comment windows réagit !

[Ythunder]

Windows devrait verrouiller un max d'accès, uniquement parce qu'il détectera une violation de partage, fichiers en cours d'utilisation. (donc c'est pas vraiment vraiment une vérif de sécurité, plus un état de fait sur lequel il va tomber).

je ne connais pas les commandes linux, mais c'est un ReMove all en root et en mode admin j'imagine François ?
Les OS ne sont pas comme Terminator, ils peuvent s'autoterminer !!! ('sont fous !)

[francoisp31]

Windows devrait verrouiller un max d'accès, uniquement parce qu'il détectera une violation de partage, fichiers en cours d'utilisation. (donc c'est pas vraiment vraiment une vérif de sécurité, plus un état de fait sur lequel il va tomber).

je ne connais pas les commandes linux, mais c'est un ReMove all en root et en mode admin j'imagine François ?
Les OS ne sont pas comme Terminator, ils peuvent s'autoterminer !!! ('sont fous !)

exactement, c'est pour ça que normalement on évite l'utilisateur racine, parce qu'il n'a que 4 rôles

• installer la machine
• les mises à jours et configuration du materiel
• faire une grosse connerie
• réparer la dernière grosse connerie

en général pour l'administration courante, (créer les utilisateurs, les spools etc...), on créer un utilisateur "operateur" par exemple qu'on mets dans le groupe root et on utilises jamais root.,

[bibilit]

je ne sais plus où j'avais lu qu'il n'y avait que deux types d'administrateurs Linux:

celui qui avait déjà tapé rm -rf / (pous les windowsiens "remove -recursivelyforce [tout à partir de] la racine") et celui qui finirait par le taper.

il faut dire que sur linux un espace peut être fatal :

rm -rf /home/toto n'efface que les fichiers personnels du compte toto alors que...
rm -rf / home/toto efface tout !!!

[Ythunder]

rm -rf /home/toto n'efface que les fichiers personnels du compte toto alors que...
rm -rf / home/toto efface tout !!!

une confirmation utilisateur ne serait dans ce cas pas du tout considérable comme mode "débutant", bien au contraire !

un peu comme le del *.* en MSDOS : systématiquement il y aura la demande de confirmation du système. Et encore là en DOS, si tu veux pas effacer les fichiers, on se demande bien ce que tu veux faire. Mais ton exemple rm -rf / home/toto, c'est la mort !

[francoisp31]

je ne sais plus où j'avais lu qu'il n'y avait que deux types d'administrateurs Linux:

celui qui avait déjà tapé rm -rf / (pous les windowsiens "remove -recursivelyforce [tout à partir de] la racine") et celui qui finirait par le taper.

il faut dire que sur linux un espace peut être fatal :

rm -rf /home/toto n'efface que les fichiers personnels du compte toto alors que...
rm -rf / home/toto efface tout !!!

absolument c'est pourquoi il est "interdit" de faire un effacement recursif avec un chemin complet , il faut le faire avec le chemin le plus court possible dans ton exemple :

Code : Tout sélectionner

cd /home ; rm -rf toto/* && rmdir toto 

et non pas

Code : Tout sélectionner

cd /home ; rm -rf ./toto/ 

qui en cas de bourde de l'espace devient

Code : Tout sélectionner

cd /home ; rm -rf ./ toto/

et détruit tous les fichiers des comptes utilisateurs.

[francoisp31]

rm -rf /home/toto n'efface que les fichiers personnels du compte toto alors que...
rm -rf / home/toto efface tout !!!

une confirmation utilisateur ne serait dans ce cas pas du tout considérable comme mode "débutant", bien au contraire !

normalement on se protége de ça avec un alias de rm equivalant à rm -i (avec confirmation)
c'est souvent mis par defaut ... mais pas tjrs pour la simple et bonne raison que personne lit les question
tout le monde fait "y" ou "o" quand il y a une question sans la lire...

[Christian]

j
me suis dit tiens, on va tester des trucs,
...

C'est vraiment un test de doux dingue

[bibilit]

C'est clair,que pour mettre -rf en argument,il faut en vouloir

[gilles]

en fait dès qu'on fait un peu de maintenance sous unix, on fait souvent du -rf
et même du \rm -rf pour ne pas avoir l'alias en rm -i

sinon tout à fait d'accord pour la confirmation aveugle par "y" de toute commande par un utilisateur... dans une précédente boite un collegue avait d'ailleurs créé un script amusant... ce script avait pour doux nom "y" et placé dans /usr/local/bin, il se déclenchait donc après une séance aveugle de confirmation de suppression après avoir tappé un "y" de trop...
en gros il écrivait (avec les temporisations qui vont bien):

rm -rf /home
rm -rf /
...
et à la fin un message du genre, "non non c'est une blague"...
bizarrement l'utilisateur passait en mode panique et Ctl+C bien avant d'arriver au message de fin et de comprendre la blague

[francoisp31]

et si tu es vicieux, tu ajoute un trap sur le ctrl-C qui faire un banner "KERNEL PANIC"




J'avais ajouter un script nomé jeu dans les repertoires utilisateurs à une époque, et ça envoyait un mail à tout le monde en denoncant :
"l'utilisateur ........ a voulu jouer au travail au lieu de travailler depuis la station ......<IP>...... le <date> à <heure> "

et toute la boite recevait le mail.
bizarrement ça a pas fait rire tout le monde.


autre connerie que je fait systématiquement j'installe l'application sl
pour les gens qui tappent un peu trop vite leurs "ls"
ducoup un steamLocomotive "locomotive à vapeur" traverse l'écran...

[iMacounet]

et si tu es vicieux, tu ajoute un trap sur le ctrl-C qui faire un banner "KERNEL PANIC"




J'avais ajouter un script nomé jeu dans les repertoires utilisateurs à une époque, et ça envoyait un mail à tout le monde en denoncant :
"l'utilisateur ........ a voulu jouer au travail au lieu de travailler depuis la station ......<IP>...... le <date> à <heure> "

et toute la boite recevait le mail.
bizarrement ça a pas fait rire tout le monde.


autre connerie que je fait systématiquement j'installe l'application sl
pour les gens qui tappent un peu trop vite leurs "ls"
ducoup un steamLocomotive "locomotive à vapeur" traverse l'écran...

Franchement t'avais rien d'autre à faire ?