Submitted by Christian Schneider on Mo, 2007-09- 3 08:19
Heute musste ich kurz zu $FIRMA, weil diese Probleme mit Logins auf einem Server hatten, den ich erst vor kurzem aufgesetzt hatte. Das innerhalb der ersten zwei Minuten ~10 Mal "Ich hab wirklich nichts daran geaendert!" kam, muss ich nicht extra erwaehnen oder? Der "Hauptadmin" war letzte Woche nicht da, so dass sein Stellvertreter (21 Jahre und Sohn eines Anzugtraegers) seine Unfaehigkeit am Server unter Beweis stellen konnte. $FIRMA wollte das bestimmte lokale User keine richtige Loginshell mehr haben, damit diese nicht auf die Idee kommen, sich via ssh(1) einzuloggen, sondern brav mit ftp(1) arbeiten. Normalerweise kein Problem. vipw als root, /bin/false fuer alle User die es betrifft und der Fall hat sich. Ganz einfach.. theoretisch zumindest.
Der stellv. Admin war naemlich mit vipw(8) ueberfordert; das ist per Default bei OpenBSD naemlich vi(1). nvi(1) um genau zu sein; also nicht so komfortabel wie Vim. Nachdem er versucht hat (Betonung liegt auf "versucht") die Loginshells fuer die User zu aendern, enthielt die /etc/passwd ploetzlich Zeilen wie :q!^I, exit und was weiss ich noch alles. Ausserdem hat er fuer root /bin/bash als Shell angegeben. Kann man ja auch machen, allerdings sollte man dabei zwei Sachen beruecksichtigen:
1.) $PORTSDIR/shells/bash muss installiert sein und
2.) /usr/local/bin/bash muss in der /etc/shells stehen.
Abgebrueht ist er aber schon irgendwie. Den Scheiss hat er am Donnerstag fabriziert, sich am Freitag nicht mehr darum gekuemmert und ist dann in aller Seelenruhe ins Wochenende gefahren. Der Admin hat ihn heute mit blutunterlaufenen Augen angesehen und war kurz davor ihn zu lynchen, weil der Server vier Tage unbrauchbar war und laut den Logfiles knapp 8000 fehlgeschlagene Logins verzeichnet waren. Nachdem $OBERCHEF angetrabt kam und ich ihm erklaert habe was - und wie es - passiert ist, bezweifle ich ernsthaft das der stellv. Admin noch laenger in dieser Firma taetig ist. Ich geh jetzt erstmal ins Internetcafé und trink 'n Cappuccino.
Ich liebe solche Montage. Ehrlich!
