UPDATE 31.10.: Amazon Alexa - ioBroker Skill läuft aus ?

[Thomas Braun]

@chaot

Okay, iob stop / iob start sowie iob fix funktionieren jetzt wieder im direkten Aufruf?

[Chaot]

@thomas-braun Ja, alles wieder wie gewohnt. Der neue Fixer hat auch gleich die GUI ausgeschaltet (die mir nicht bewusst war). Funktioniert also alles wieder wie gewohnt.
Herzlichen Dank

[Thomas Braun]

@chaot sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Der neue Fixer hat auch gleich die GUI ausgeschaltet (die mir nicht bewusst war).

Na ich hoffe aber, das du wenigstens gefragt wurdest und das aktiv per y-Taste bestätigt hast?

[Chaot]

@thomas-braun Ja, aber beim ersten Durchlauf lief der fixer nach der Frage weiter. Beim zweiten Start des fixers hat er dann angehalten und auf das "y" gewartet.

[Thomas Braun]

@chaot

Ja, so ist es richtig.

[Feuersturm]

@Thomas-Braun Ich hab gerade die aktuelle Version von iob fix ausgeführt und das Terminal im Hintergrund einige Zeit vergessen.
Anscheinend läuft ein Timer der irgendwann die Authentifizierung abbricht und als Fehlerhaft ausgibt.
Hat es einen Grund, das das Skript nicht einfach auf die Eingabe wartet oder aktiv abgebrochen werden muss mit Strg+C?

Bei einem zweiten Aufruf von iob fix war dann alles i.O.

==========================================================================
    Checking autostart (5/5)
==========================================================================

==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ====
Authentication is required to stop 'iobroker.service'.
Authenticating as: ,,, (proxmox)
Password: polkit-agent-helper-1: pam_authenticate failed: Authentication failure
Enabling autostart...
Autostart enabled!

[Thomas Braun]

@feuersturm sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Hat es einen Grund, das das Skript nicht einfach auf die Eingabe wartet oder aktiv abgebrochen werden muss mit Strg+C?

Kann ich nicht steuern, das kommt so vom polkit/pam.
Allerdings könnte man die falsche Erfolgsmeldung Autostart enabled! anpassen.

[David G.]

Leider nur ein Screenshot, das c&p wollte irgendwie nicht...

Debian 12.

[Thomas Braun]

@david-g

Ja, ist bekannt. Fix ist 'in der Mache'.

[David G.]

@thomas-braun

Wird das Script das auch irgendwann selber lösen können?

david@iobroker:~$ iob stop
david@iobroker:~$ iob fix
[sudo] Passwort für david:
bash: /home/iobroker/.fix.sh: Keine Berechtigung
david@iobroker:~$ sudo iob fix

***For security reasons ioBroker should not be run or administrated as root.***
By default only a user that is member of iobroker group can execute ioBroker commands.
Please read the Documentation on how to set up such a user, if not done yet.
Only in very special cases you can run iobroker commands by adding the --allow-root option at the end of the command line.
Please note that this option may be disabled in the future, so please change your setup accordingly now.
david@iobroker:~$

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Wird das Script das auch irgendwann selber lösen können?

Was genau?
Schau dir die Rechte an

ls -l /home/iobroker/
ls -l /home/iobroker/.fix.sh

Vermutlich ist david nicht in der Gruppe 'iobroker' enthalten.

groups

zeigt die.

[David G.]

@thomas-braun

Dass ein User automatisch der erforderlichen Gruppe hinzugefügt werden kann.

Ggf hat man ja schon einen User den man verwenden möchte anstatt einen neuen anzulegen.

david@iobroker:~$ sudo ls -l /home/iobroker/
[sudo] Passwort für david:
insgesamt 24
-rw-r--r-- 1 iobroker iobroker   122 21. Okt 22:17 iob_diag.log
-rwxr--r-- 1 iobroker iobroker 15796 29. Sep 2023  iob_node_update
drwxr-xr-x 5 iobroker iobroker  4096 31. Mär 2024  skripte
david@iobroker:~$ sudo ls -l /home/iobroker/.fix.sh
-rw-r--r-- 1 iobroker iobroker 45390 26. Okt 13:04 /home/iobroker/.fix.sh
david@iobroker:~$ groups
david sudo users
david@iobroker:~$

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Dass ein User automatisch der erforderlichen Gruppe hinzugefügt werden kann.

Nee, das muss der sys admin selber für bestehende user machen.
Sonst könnte ja ein user, der es gar nicht in die Gruppe reingehört einfach das Skript aufrufen und sich dann so hinzufügen.

sudo usermod -a -G iobroker david

Den david dann einmal ausloggen und wieder einloggen.

[David G.]

@thomas-braun

Kann aber gerne einen Thread auf machen.
Ist ja eher sehr offtopic....
Zumindest wenn der fixer es technisch nicht übernehmen kann.

david@iobroker:~$ groups david
david : david sudo users iobroker
david@iobroker:~$ iob stop
david@iobroker:~$ iob fix
[sudo] Passwort für david:
bash: /home/iobroker/.fix.sh: Keine Berechtigung
david@iobroker:~$ sudo iob fix

***For security reasons ioBroker should not be run or administrated as root.***
By default only a user that is member of iobroker group can execute ioBroker commands.
Please read the Documentation on how to set up such a user, if not done yet.
Only in very special cases you can run iobroker commands by adding the --allow-root option at the end of the command line.
Please note that this option may be disabled in the future, so please change your setup accordingly now.
david@iobroker:~$

[Thomas Braun]

@david-g

david wurde ausgeloggt?

ls -l /home

sagt?

[David G.]

@thomas-braun

Ja, auch einmal als anderen User angemeldet.

david@iobroker:~$ ls -l /home
insgesamt 8
drwx------ 4 david    david    4096 26. Okt 13:36 david
drwx------ 9 iobroker iobroker 4096 26. Okt 12:54 iobroker
david@iobroker:~$

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

drwx------ 9 iobroker iobroker 4096 26. Okt 12:54 iobroker

Da fehlen die Gruppen-Rechte.

sudo chmod 750 /home/iobroker

Ist das heute frisch angelegt worden?

[David G.]

@thomas-braun

Das war es.

Warum findet er ein graphical target?

david@iobroker:~$ systemctl status display-manager
Unit display-manager.service could not be found.
david@iobroker:~$ iob fix
[sudo] Passwort für david:

Your system is booting into 'graphical.target', which means that a user interface or desktop is available. Usually a server is running without a desktop to have more RAM available. Do you want to switch to 'multi-user.target'? (y/N)

Hab recht sicher ohne gui installiert.

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Warum findet er ein graphical target?

Weil dein System so eingestellt ist.

Hab recht sicher ohne gui installiert.

Das heißt aber nicht, das auch das richtige boot target eingestellt ist.

[ESP8266]

@thomas-braun , zur Info, fixer und diag laufen sauber durch.
War eh noch nie mit root unterwegs.