shell 环境下 操作要谨慎啊！！！！

[hlh3727138]

今天美美的连着公司的服务器，各种操作。中午午睡起来不知道哪里脑抽，在 iptables 修改的时候，把所有端口都禁了，现在吭哧吭哧的坐地铁去联通机房，还好是公司的小项目，和老大说一句就出来了（当时还在想怎么 SSH 断了，半天才反应过来）。

嗯嗯 回来了 我要举报 新浪守机房的哥们在摸鱼 游戏界面还开着呢！！！！！

[CasualYours]

祝好运。

[ytterbium]

比 rm -rf 好多了

[Clarencep]

同情楼主~

[yexiaoxing]

至少不是 sudo rm -rf --no-preserve-root /

[MerlinPrismriver]

sudo ifconfig eth0 down

[crazycen]

服务器还是得配置 ipmi 口啊！

[aksoft]

你们老大嘴角是不是在抽搐

[RadishWind]

chmod -R 000 /

[bsder]

找个有 kvm over ip 设备的机房，美滋滋。

[FFLY]

所以 iptables 能不用的时候坚决不开

[SuperCowPower]

哈哈哈哈我有相似的经历，下班走人的时候关机走人，发现关机命令是在 ssh 里执行了。。。

[Mogugugugu]

没有 crtl + z 太可怕 - -

[Anonym0u5]

iptables https://imgur.com/gallery/aCZWj

[opengps]

上云吧，端口禁用，网络断开都不是事。大不了 vnc 登录上去操控，vnc 都登录不了，也还能控制强制重启

[Anonym0u5]

@heyang 你这权限和账户分配不够规范

[Anonym0u5]

@opengps 确实还是云来得方便，管理成本小

[likuku]

成熟的云端都是建议优先(仅)使用云端防火墙 /VPC，即可。

[cuiswing]

发现 linux 的机器操作太可怕了

[bao3]

切记实体机上 iptables-save 后再执行 iptable 命令, 然后 sleep 10，然后再 iptable-restore。不要性麻烦，一定要这样，才能减少自己的影响

[ryd994]

如果没 save 的话重启就好了啊
找机房给钱去按电源键

[clino]

iptables 一般都要写成脚本然后在本地跑过验证没问题了再拿去服务器上跑

[imnpc]

一般托管到机房的都要带 IPMI 出问题自己搞定...

[itbeihe]

我还以为又有 rm 惨案发生

[Hucai]

这种事情联系机房 reboot 一下服务器就搞定了，iptalbe 规则你又没保存

[Sherlocker]

论远程控制卡的重要性

[Felldeadbird]

这种找机房的人 开个 VNC 不就解决了吗？

[enzohobmg]

以前也这样过 不过是云机器 哈哈哈不需要坐地铁

[jason19659]

@yexiaoxing #4 这样太长 不如 rm -rf /*

[soy]

用 iptables-apply
http://manpages.ubuntu.com/manpages/trusty/man8/iptables-apply.8.html

[lozzow]

@Felldeadbird 端口全封了怎么 vnc ？

[QK8wAUi0yXBY1pT7]

当初远程 windows 服务器时，也脑抽把“本地连接”禁用过

[aniua]

论 idrac 的好处

[salmon5]

有云上云，没云上 KVM，这都不是啥事。

[forestyuan]

其实就是找个理由上街看美女

[flynaj]

服务器都有 kvm，功能打开方便快捷

[whkvf]

嗯，当年去机房要开公司介绍信...

[realpg]

没有 ipmi 的凄惨生活……

[hubhub]

我今天跟楼主做了类似的操作：远程操作服务器的时候脑抽了把防火墙一条对所有端口生效的规则从允许访问改成了拒绝访问，点完我就知道坏了，偏偏现场那边的人又出差不在，周一项目要上线，只能周末跑一趟了。。

[dlrdegk]

老哥是做运维还是做开发的呀？

[Osk]

前几天重装了系统，我的用户文件夹在其他盘，改下设置就直接迁移好，真爽。。。<-- 前世

然后打开了 win10 的 wsl，在桌面点击右键 “在当前文件夹打开 wsl shell ”
熟练地 sha256sum xxx.zip 计算才下载的文件 hash
啊，不对，网络中断导致下载的文件又是坏的，删了重下
熟练地
rm xxx<TAB>* <enter>
然后我看到自己的桌面瞬间清空只剩下几个图标和几个文件夹，懵了足足几秒钟才发现 shell 给我把上面的命令补全成了
rm xxx.zip *

啊！ wo****

我以前只是当 rm -rf 是段子，结果发生到了自己手上。。。
强行洗白：
1. 才装的 wsl，没有配置 alias rm='rm -i'
2. 之前删除过几次，由于下载时有临时文件存在，
rm xxx<TAB>*
会补全成
rm xxx.zip*
多来几次养成习惯了


比误删除文件更可怕的是不知道到底误删了哪些文件，满满的桌面变得只剩几个位于公用桌面的快捷方式和几个文件夹我也是欲哭无泪

邪恶的 rm 不甘于只坑 Linux，开始带上 windows 一起坑了

[br00k]

这就尴尬了。。。

[Tyanboot]

@lozzow 说的是 kvm 那种 vnc 吧。

[Zzde]

唉，最近犯了个错，不知道 crontab 设计者 当初怎么想的操作。
crontab -e 误按成 crontab -r
这个 E R 这么近。。。功能区别这么大。。。。
幸好有日志。

[Felldeadbird]

@lozzow 之前公司托管的主机。机房那边说如果连接不上，提交工单，他们会临时提供机房内网的 vnc。这样可以直接操作物理机。类似现在 kvm 那种就算端口全封了，在后台打开 vnc 操作就行。不过我到托管结束为止，都没试过用。

[akira]

很多年前试过，然后让 idc 的人帮忙登陆开的端口。。

[Gonejack]

@Osk Mac 上有 Timemachine，还真的救过几次手残 rm rf

[yhx5768]

上次 dd 镜像时候看错盘符直接 dd 到移动硬盘上去了...

[limbo0]

@Gonejack 我也被 TM 救过, 再推荐个 trash-cli, 不怕 rm 误删了

[Nioty]

没控制卡吗

[Nioty]

@heyang 我的工作机就是 linux， 然后…经常搞错 poweroff 最后把 server 端的 poweroff alias 成警告 把 server 端的 ps1 改了 强制使用 systemctl 关机 😂

[yingfengi]

@hxd 哈哈哈哈哈哈，我也干过，还是学生的时候，自己协会办公室的电脑。

[1957704130]

改 iptables 确实应该慎之又慎的