Java Script - Schreiben in CSV

[Thomas Braun]

@smartuser_1

Gleiche Nummer.
Der User, unter dem Grafana läuft muss Zugriff auf die Datei haben (und auch überhaupt in das Verzeichnis wechseln können).
Wie sehen die Rechte da derzeitig aus?

[Smartuser_1]

@thomas-braun

die Dateien habe ich mit den Befehl sudo chmod 777 freigeschaltet und sehe diese dann auch über mein verbundenes Netzlaufwerk auf den Windows Rechner. Am Ordner selber habe ich nichts gemacht

[Thomas Braun]

@smartuser_1 sagte in Java Script - Schreiben in CSV:

sudo chmod 777

777 ist auch die Unglückszahl...

ls -l /home/

sagt?

[Smartuser_1]

@thomas-braun

pi@raspberrypi:~/iobroker $ ls -l /home/
insgesamt 16
drwxr-xr-x  2 admin    admin    4096 21. Nov 2022  admin
drwxr-xr-x  5 iobroker iobroker 4096  4. Okt 21:31 iobroker
drwxr-xr-x 20 pi       pi       4096 28. Okt 09:53 pi
drwxr-xr-x  3 ULD1     users    4096 20. Nov 2022  ULD1

[Thomas Braun]

@smartuser_1

Freies herumwurschteln für alles und jeden. Passt...

[Smartuser_1]

@thomas-braun

ja, ich bin da leider am kämpfen und nicht der Profi
Muss evtl. das Verzeichnis noch freigeschaltet werden? In der Samba Datei habe ich folgendes hinterlegt und verstehe nicht, warum etc/grafana funktioniert:

[PiFreigabe]
comment=raspberrypi
path=/home/pi/Freigabeordner
browseable=Yes
writeable=Yes
only guest=No
create mask=0777
directory mask=0777
public=no

[Pi-iobroker]
comment=raspberry Pi Share
path=/home/iobroker
browseable=Yes
writeable=Yes
only guest=No
create mask=0777
directory mask=0777
public=no


[Pi-Grafana]
comment=raspberry Pi Share
path=/etc/grafana
browseable=Yes
writeable=Yes
only guest=no
create mask=0777
directory mask=0777
public=no

[iobroker]
comment=raspberry Pi Share
path=/home/pi/iobroker
browseable=Yes
writeable=Yes
only guest=no
create mask=0777
directory mask=0777
public=yes

[Thomas Braun]

@smartuser_1

Wie kommt denn da nun smb ins Spiel?

[Smartuser_1]

@thomas-braun

zum einen weil ich den Ordner auch gerne unter Windows (als Netzlaufwerk) sharen wollte, -> das funktioniert auch
das andere war nur eine Vermutung, warum Grafana den Ordner nicht erkennt bzw. zugreifen kann

[Thomas Braun]

@smartuser_1

Ich hab selber kein Grafana im Einsatz.

[Smartuser_1]

@thomas-braun

danke Dir.
Fällt Dir sonst noch etwas ein, könnte evtl. der Ordner für Grafana User oder ähnliches nicht freigegeben sein?

[Thomas Braun]

@smartuser_1

Das Heimverzeichnis des 'pi' ist für Hinz-und-Kunz offen.
Welche Rechte hat denn die csv-Datei?

[Smartuser_1]

@thomas-braun

hatte ich auch m.E. alles freigeschaltet

sudo chmod 777 PV_Daten.csv

[Thomas Braun]

@smartuser_1

ls -l auf die Datei.

[Smartuser_1]

@thomas-braun

pi@raspberrypi:~/iobroker $ ls -l PV_Daten.csv
-rwxrwxrwx 1 root root 4988 30. Okt 09:45 PV_Daten.csv

sollte damit ja passen.

Ich habe die Daten jetzt im Verzeichnis etc/grafana freigegeben und damit funktioniert das Java Script wieder.
Wie Du erwähnt hast, ist das nicht das optimale Verzeichnis und ich hätte es gerne geändert. Scheinbar ist es aber ein Grafana Problem, ist zumindest auch von einen anderen User als Issue gemeldet.

https://github.com/grafana/grafana-csv-datasource/issues

Danke nochmals für die Unterstützung und Hilfe! Vg

[Homoran]

@smartuser_1 sagte in Java Script - Schreiben in CSV:

-rwxrwxrwx 1 root root 4988 30. Okt 09:45 PV_Daten.csv

was hast du gemacht?
wiedo gehört die Datei dem root?

[Smartuser_1]

@homoran

Ich habe die Datei mit den Befehl sudo chmod 777 freigegeben. Ist das nachteilig bzw. was handle ich mir damit ein?

[Thomas Braun]

@smartuser_1

Man vergibt nicht ALLE Rechte an ALLE user.
Man vergibt nur an die erforderlichen User/Gruppen nur die notwendigsten Rechte.
Niemand muss eine csv-Datei ausführen. Also reicht da schon mal 666 an Rechten. Und dann gehören dem root niemals irgendwie generierte Daten. Die Datei gehört immer dem user, der auch die Daten anliefert. Wenn das klar ist, wer da wie drauf zugreifen darf wird da wohl irgendwas wie iobroker:iobroker 640 die richtige Einstellung sein.

Wenn ich es als Angreifer z. B. schaffe in die csv-Datei ausführbaren Code einzuschleusen haste ein Problem.
Genauso funktionieren nämlich die meisten Angriffe. Man sucht eine nicht abgeschlossene Türe und jubelt da den eigenen Code unter.

[Smartuser_1]

@thomas-braun

Danke und dann werde ich mal aufräumen. So richtig habe ich mir darüber keine Gedanken gemacht, da ich der einzige "Gelegenheitsarbeiter" auf dem Raspberry bin, aber Ordnung schadet nix. Kann die Weihnachtszeit sinnvoll nutzen ...

[Thomas Braun]

@smartuser_1 sagte in Java Script - Schreiben in CSV:

da ich der einzige "Gelegenheitsarbeiter" auf dem Raspberry bin,

Du bist nicht alleine auf dem Ding. Du holst dir beständig fremden Code rein.

Schau dir die Datei /etc/shadow an.
Da sind alle deine Mitbenutzer aufgeführt. Vertraust du den allen? Die können alle alles mögliche mit der Datei machen.
(Etwas vereinfacht....)