{"id":19,"date":"2007-12-12T00:14:53","date_gmt":"2007-12-11T23:14:53","guid":{"rendered":"http:\/\/blog.brimbelle.org\/index.php\/2007\/12\/12\/la-legende-du-rm-rf\/"},"modified":"2009-08-22T10:29:05","modified_gmt":"2009-08-22T09:29:05","slug":"la-legende-du-rm-rf","status":"publish","type":"post","link":"https:\/\/blog.brimbelle.org\/index.php\/2007\/12\/12\/la-legende-du-rm-rf\/","title":{"rendered":"La l\u00e9gende du rm -rf *"},"content":{"rendered":"

Comme indiqu\u00e9 dans mon CV<\/a>, je fais partie du club g\u00e9rant le r\u00e9seau de ma r\u00e9sidence \u00e9tudiante. Nous sommes plusieurs administrateurs \u00e0 \u00eatre \u00e0 l’origine du renouveau de ce club (laiss\u00e9 \u00e0 l’abandon pendant plusieurs ann\u00e9es).<\/p>\n

Ce dynamisme comprend la remise \u00e0 plat de toute l’architecture : configuration correcte des \u00e9quipements r\u00e9seau, serveur DHCP\/DNS, serveur web, contr\u00f4leur de domaine, serveur de fichiers, annuaire LDAP, application de gestion des utilisateurs, diffusion de la TNT en multicast sur le r\u00e9seau, passerelle internet avec load balancing et priorit\u00e9s de flux, politique fine de gestion des utilisateurs, bref, \u00e0 des ann\u00e9es lumi\u00e8re de notre petit r\u00e9seau local sans acc\u00e8s internet et avec un unique serveur sur les rotules… Pour ma part, c’est principalement la passerelle internet que je me suis charg\u00e9 de mettre en place, mais c’est une autre histoire…<\/p>\n

Ne souhaitant pas laisser tous ces nouveaux services \u00e0 l’abandon et \u00e9tant dans notre derni\u00e8re ann\u00e9e d’\u00e9tudes, nous avons depuis quelques temps commenc\u00e9 \u00e0 former les nouveaux arrivants \u00e0 l’administration de la nouvelle architecture. C’est l\u00e0 que l’histoire devient int\u00e9ressante. \ud83d\ude09<\/p>\n

<\/p>\n

Nous organisons des r\u00e9unions de sensibilisation, les motiv\u00e9s rejoignent notre \u00e9quipe avec des s\u00e9ances sp\u00e9ciales de formation et pour qu’ils puissent petit \u00e0 petit se familiariser avec nos serveurs (sous Debian, sauf la passerelle internet sous OpenBSD, \u00e9videmment) nous leur cr\u00e9ons des comptes sur les machines (\u00e0 l’exception de la passerelle, que dieu m’en garde !).<\/p>\n

C’est l\u00e0 qu’un de nos admins en herbe, d\u00e9cide un beau jour d’installer apache sur le serveur DHCP\/DNS en production ! (oui oui) Il devient root, et l’impossible, celui qui ne se passe que dans les films (enfin, chez les autres admins) se passe. Je dois dire qu’un sp\u00e9cimen comme celui-ci ne pouvait rester dans l’ombre bien longtemps :<\/p>\n

‘…’ repr\u00e9sente le raccourci permettant aux admins de devenir root.<\/em><\/p>\n


\n...
\nls
\ncd
\ncd
\nls
\nla
\ncat .zshrc
\ncd a\ufffdpache2-default
\ncd apache2-default
\nls
\nrm
\nrm -rf
\nls
\nrm -rf*
\nrm -rf
\nrm -r
\nrm -R
\nls
\nrm -rf *
\nls
\ncp rf \/media\/sda1\/wamp\/www rf ssh:\/\/var\/www\/
\ncp rf \/media\/sda1\/wamp\/www rf ssh:\/\/xxx@hhh.maiznet.fr\/var\/www\/apache2-default
\ncp rf \/media\/sda1\/wamp\/www rf \/xxx@ hhh.maiznet.fr\/var\/www\/apache2-default
\ncp rf \/media\/sda1\/wamp\/www rf \/var\/www\/apache2-default
\ncp rf \/media\/sda1\/wamp\/www \/var\/www\/apache2-default
\ncp \/media\/sda1\/wamp\/www \/var\/www\/apache2-default
\nscp .\/media\/sda1\/wamp\/www \/xxx@ hhh.maiznet.fr\/var\/www\/apache2-default
\nscp .\/media\/sda1\/wamp\/www\/ \/xxx@hhh.maiznet.fr\/var\/www\/apache2-default
\nscp \/media\/sda1\/wamp\/www\/ \/xxx@hhh.maiznet.fr\/var\/www\/apache2-default
\nscp \/root@zzz\/media\/sda1\/wamp\/www\/ \/xxx@ hhh.maiznet.fr\/var\/www\/apache2-default
\nnautilus
\nman cp
\ncd \/
\nls
\ncd home
\nls
\nexit
\n...
\nexit
\n...
\nls
\n cd \/<\/font>
\nls
\ncd \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\npwd
\ncd -rf * \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncd -rf \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncd -rf \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncd -r \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncd \/home\/xxx\/phpchat \/var\/www\/apache2-default\/ -rf
\ncd \/home\/xxx\/phpchat \/var\/www\/apache2-default\/ -r
\ncd \/home\/xxx\/phpchat -r \/var\/www\/apache2-default\/
\ncd \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncp \/home\/xxx\/phpchat \/var\/www\/apache2-default\/
\ncp -rf \/home\/xxx\/phpchat \/var\/www\/apache2-default\/test
\nrm -rf * \ufffd\/var\/www\/apache2-default\/<\/font>
\nrm -rf * \/var\/www\/apache2-default\/
\nrm -rf \/var\/www\/apache2-default\/
\nrm -rf * \/var\/www\/apache2-default\/
\nrm -rf * \/var\/www\/apache2-default\/
\ncp -rf \/home\/xxx\/phpchat \/var\/www\/apache2-default\/test2\/
\n<\/code><\/p>\n","protected":false},"excerpt":{"rendered":"

Comme indiqu\u00e9 dans mon CV, je fais partie du club g\u00e9rant le r\u00e9seau de ma r\u00e9sidence \u00e9tudiante. Nous sommes plusieurs administrateurs \u00e0 \u00eatre \u00e0 l’origine du renouveau de ce club (laiss\u00e9 \u00e0 l’abandon pendant plusieurs ann\u00e9es). Ce dynamisme comprend la remise \u00e0 plat de toute l’architecture : configuration correcte des \u00e9quipements r\u00e9seau, serveur DHCP\/DNS, serveur […]<\/p>\n","protected":false},"author":2,"featured_media":0,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[2],"tags":[56,59,64,65,63,58,55,60,6,57,61,62],"class_list":["post-19","post","type-post","status-publish","format-standard","hentry","category-informations-pour-les-geeks","tag-administrateur","tag-commandes","tag-dhcp","tag-dns","tag-ldap","tag-maiz","tag-maiznet","tag-newbie","tag-openbsd","tag-reseau","tag-services","tag-tnt"],"_links":{"self":[{"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/posts\/19","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/users\/2"}],"replies":[{"embeddable":true,"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/comments?post=19"}],"version-history":[{"count":0,"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/posts\/19\/revisions"}],"wp:attachment":[{"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/media?parent=19"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/categories?post=19"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/blog.brimbelle.org\/index.php\/wp-json\/wp\/v2\/tags?post=19"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}