Ошибка в bash-скрипте привела к полной очистке всех серверов хостинг-провайдера

[zverOK]

Опубликована поучительная история, призывающая к осторожному использованию систем централизованного управления конфигурацией и жесткой изоляции резервных копий. Для автоматизации проведения работ на всех серверах одного хостинг-провайдера использовалась система Ansible. В один прекрасный момент в bash-скрипте, содержащем команду "rm -rf {foo}/{bar}" была допущена ошибка, которая привела к незаполнению переменных foo и bar. После того как скрипт был растиражирован и выполнен на всех серверах произошла катастрофа - было удалено содержимое всех серверов, включая бэкапы, хранилище которых было примонтировано к одному из серверов, и данные сайтов 1535 клиентов.


http://www.opennet.ru/opennews/art.shtml?num=44247

[capturis]

Сообщение от zverOK

Опубликована поучительная история, призывающая к осторожному использованию систем централизованного управления конфигурацией и жесткой изоляции резервных копий. Для автоматизации проведения работ на всех серверах одного хостинг-провайдера использовалась система Ansible. В один прекрасный момент в bash-скрипте, содержащем команду "rm -rf {foo}/{bar}" была допущена ошибка, которая привела к незаполнению переменных foo и bar. После того как скрипт был растиражирован и выполнен на всех серверах произошла катастрофа - было удалено содержимое всех серверов, включая бэкапы, хранилище которых было примонтировано к одному из серверов, и данные сайтов 1535 клиентов.


http://www.opennet.ru/opennews/art.shtml?num=44247

mint@mint ~ $ sudo su
mint mint # rm -rf /
rm: it is dangerous to operate recursively on ‘/’
rm: use --no-preserve-root to override this failsafe
mint mint #

И по ссылке в комментах тоже говорят пиздеж.

[веломан]

Сообщение от capturis

mint@mint ~ $ sudo su
mint mint # rm -rf /
rm: it is dangerous to operate recursively on ‘/’
rm: use --no-preserve-root to override this failsafe
mint mint #

И по ссылке в комментах тоже говорят пиздеж.

не везде он так говорит походу
на центосе вроде нет

[gumu]

[user[pts/8]@access]:[6:02]$cat /etc/centos-release 
CentOS release 6.7 (Final)

[user[pts/8]@access]:[6:02]$man rm:
       --no-preserve-root
              do not treat ‘/’ specially

       --preserve-root
              do not remove ‘/’ (default)

Это было в каких-то старых *nix - можно было удалить всё по rm -rf /. Там даже какой-то из системных юзеров имел HOME = /. При удалении юзера из системы
происходил тоже rm -rf /