Certaines processus système sont plus sensibles que d'autres. Par exemple, dans le cas de l'administration d'un serveur distant, le processus SSHD est à protéger avant tout.

Voici donc le petit script que j'utilise sur mes serveurs pour relancer le daemon sshd au cas ou se dernier s'arrête (suite à un bug ou à une fausse manipulation d'un opérateur). Ce script shell est bien sûr adaptable pour d'autres processus.

#!/bin/sh

# /usr/local/bin/sshd_wrapper.sh

PROCESS_NAME=sshd

PROCESS_COMMAND=' /usr/local/sbin/sshd'

ps auxw | grep -v grep | grep $PROCESS_NAME > /dev/null || $PROCESS_COMMAND

On rends alors ce script exécutable seulement par l'utilisateur qui doit lancer le processus.

chmod 700 /usr/local/bin/sshd_wrapper.sh

Puis on demande au système d'exécuter ce script toute les minutes:

crontab -e

* * * * * /usr/local/thales/bin/sshd_wrapper.sh > /dev/null 2>&1

et hop...