[gelöst] Hetzner API, nutzt die jemand von Euch?

[metaxa]

@oliverio sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

Du hast doch schon herumgedoktert.

Nein? Die Backups laufen von meiner SYNO --> Hetzner.

Aber ungeachtet dessen, vielen Dank für deine Erklärungen, und ich denke ich werde mich drübertrauen. Du hast mir Mut gemacht

Dafür nehme ich mir einmal eine Portion extra Zeit.

Schönes WE!
mxa

[OliverIO]

@metaxa

Die Angaben in der fstab können manchmal etwas fusselig sein, aber da schau die Angaben von hetzen nach. Die haben da sicherlich was.

Ah, schon gefunden
https://docs.hetzner.com/de/storage/storage-box/access/access-samba-cifs/
Irgendwo dann den Abschnitt linux aufklappen,
Da stehts dann im Detail

Da steht was von reboot, musst aber erst mal nicht.
Mit

sudo mount -a 

Liest Linux die fstab neu ein und verbindet dann.

[Blockmove]

@oliverio
Da musst du aber schon sehr genau wissen was du tust.
Ein lokales System per SMB / CIFS übers Internet zu verbinden, reißt gern mal Sicherheitslücken auf.

[OliverIO]

@blockmove

Hast du dafür Belege? Mir sind die aktuell nicht bekannt.
Ich gehe davon aus das bei hetzner nur aktuelle smb protokolle verwendet wird. Die Probleme von wannacry wurden ja schon lange gefixt.
https://learn.microsoft.com/de-de/windows-server/storage/file-server/smb-security
Smb ist aktuell genauso sicher wie bspw ssh, was noch häufiger im Internet verwendet wird.
Das man dazu seine Systeme aktuell halten muss versteht sich von selbst.

[Blockmove]

@oliverio
Ich habe auch nicht Hetzner gemeint sondern dass man beim eigenen Netzwerk aufpassen muss.
In der von dir genannten Hetzner-Anleitung steht, dass du bei ner Fritzbox den Net-Bios-Filter deaktivieren musst um eine Verbindung herzustellen.
Wenn man per SMB / CIFS auf die Storagebox zugreift sollte man, meiner Meinung nach, zumindest einen Scanner über die eigene Internet-IP laufen lassen. Gibt ja genügend kostenlose Angebote.
SMB ist in der aktuellen Version sicher, ganz klar. Aber bei der Vielzahl von Geräten (Medienplayer, Kameras, ...), die sich heute in einem privaten Netzwerk tummeln, muss man halt vorsichtig sein.

[OliverIO]

@blockmove

Da er ja bereits die Freigabe in Windows eingebunden hat, war diese Beschreibung zur Beantwortung seiner eigentlichen Frage gedacht. Also keine komplett neue Freigabe, sondern eine zusätzliche Anbindung.
Falls er avm hat, und er das deaktivieren musste, ist es bereits passiert und er müsste die Anmerkungen alle bereits gelesen haben.

[metaxa]

@oliverio & @Blockmove

Ich liebe dieses Forum Alles von Euch Gennante ist so.

Ja, ich werde vorsichtig sein, ja, in der FB habe ich diesen Net-Bios-Filter deaktivieren müssen um mit WIN auf die Storage-Box zugreifen zu können.

Nachdem diese "Sache" für mich sehr herausfordernd ist, habe ich für mich noch kein passendes Zeitfenster freischaufeln können.

@OliverIO ich fürchte ich werde dich noch mit trivalen Dingen wie

@oliverio sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

kann er mit den normalen Betriebssystem Mittel (df) den Stand abrufen und in einen Datenpunkt schreiben

nerven

Lieben Dank an dieses tolle Forum!

[OliverIO]

@metaxa sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

@OliverIO ich fürchte ich werde dich noch mit trivalen Dingen wie
@oliverio sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

kann er mit den normalen Betriebssystem Mittel (df) den Stand abrufen und in einen Datenpunkt schreiben

um dem schon einmal vorzugreifen. hier ein script zum abfragen der informationen von der shell im iobroker.

In Zeile 1 einfach den Pfad für das eingehängte Laufwerk aus dem fstab entnehmen. mit / zeigt es einfach den Freien Speicher für dein komplettes Dateisystem an.

In cmd stehen eigentlich 2 shell Befehle, welche mit einem Pipe | Zeichen getrennt sind. Ein Pipe reicht die Ausgabe des einen Befehls als Eingabe für den nächsten Befehl weiter.
Der df-Anteil gibt die verschiedenen Werte des angegeben Pfades aus. Die Ausgabe ist so immer 2-zeilig, also Überschrift+Daten

Der 2.Teil mit tail, nimmt einfach dann immer die letzte Zeile.
Das kommt dann nach Ausführung von exec im iobroker an.
Das skript teilt dann den String in die einzelnen Werte auf und weißt diese den einzelnen Variablen zu, der Rest mit console.log ist eigentlich nur Testausgabe und kann ggfs auch wieder entfernt werden.
Zum Schluss wird avail dann noch in den Datenpunkt geschrieben.

Hier das komplette Skript.

let path = "/"; // hier den Pfad erfassen
let cmd = `df --output=source,size,used,avail,pcent,file,target ${path} | tail -n 1`;
exec(cmd, function (error, stdout, stderr) { 
    const [source,size,used,avail,pcent,file,target] = stdout.split(/\s+/);
    console.log(`source ${source}`); 
    console.log(`size ${size}`); 
    console.log(`used ${used}`); 
    console.log(`avail ${avail}`); 
    console.log(`pcent ${pcent}`); 
    console.log(`file ${file}`); 
    console.log(`target ${target}`); 
    setState('javascript.0.freierSpeicher',avail);
}); 

Nachtrag1:
Ich habe das skript mal noch ein wenig generalisiert, so das man die anderen Anteile dort ebenfalls heraus bekommt.
Nachtrag2:
Nochmals vereinfacht: separate Variable für den Pfad. eigentlich muss nur der angepasst werden, also / für gesamtes Dateisystem oder sowas wie /mnt/meinEingehängtesLaufwerk für ein Laufwerk was per fstab eingehängt wurde

[OliverIO]

ach, doch nicht, post bitte ignorieren

[metaxa]

@oliverio Dein Ursprungsscrip - sehe ich leider nimma - funktioniert?

[OliverIO]

@metaxa

das steht doch hier
https://forum.iobroker.net/topic/81676/geklärt-hetzner-api-nutzt-die-jemand-von-euch/16?_=1753123478830

2 drüber

[metaxa]

@oliverio Sorry, als ich es vor 2 Stunden sah, war es kürzer. Dein Post - vergessen - hat mich verwirrt.
Hab mir so mal zum Aufwärmen die fstab rausgesucht und angesehen. Und ja, da hatte ich schon mal vor Jahren herumgedokert, aber wieder aukommentiert.

Jetzt mache ich mal auf einer VM mit debian update & upgrade als Vorbereitung für das Eingemachte

[OliverIO]

@metaxa

ok, vorsicht ist besser. aber fstab ist relativ ungefährlich.
wenn parameter nicht passen wird nicht eingehängt ohne den restlichen betrieb zu stören.

[OliverIO]

@metaxa sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

Sorry, als ich es vor 2 Stunden sah, war es kürzer

ja, habe das in den beiden Nachtrag1+2-Anmerkungen erwähnt.
Ich habe das Skript ein wenig flexibler gemacht, so das auch andere das nutzen können und es auch noch alle möglichen anderen Parameter mit auswirft. So wie es da steht passt es für dich (bis auf die erwähnten Anpassungen die du machen musst)

[metaxa]

@oliverio danke! Schaffe ich hte aba nimma. Mit einer VM ist es relativ praktisch, mache vor Änderungen immer einen Snap.

[OliverIO]

@metaxa
alles gut. hatte heute etwas mehr zeit für detail zeug und dann hab ich es lieber heute schon gemacht als in ein paar tagen wieder mit neu hineindenken.
war aber jetzt auch nicht so aufwändig

[metaxa]

@oliverio Nochmals, lieben Dank für deine viele unentgeltliche Zeit!

[OliverIO]

@metaxa
wer sagt das es umsonst war?
rechnung kommt!

[metaxa]

@oliverio sagte in [geklärt] Hetzner API, nutzt die jemand von Euch?:

rechnung kommt!

Nachdem sie bis jetzt noch nicht eingetroffen ist , erlaube ich mir, dich nochnmals zu bitten:

Habe mein System up to date:

No LSB modules are available.
Distributor ID: Debian
Description:    Debian GNU/Linux 12 (bookworm)
Release:        12
Codename:       bookworm

Lt. dieser Anleitung https://docs.hetzner.com/de/storage/storage-box/access/access-samba-cifs/

sudo apt-get install cifs-utils
Paketlisten werden gelesen… Fertig
Abhängigkeitsbaum wird aufgebaut… Fertig
Statusinformationen werden eingelesen… Fertig
cifs-utils ist schon die neueste Version (2:7.0-2).
0 aktualisiert, 0 neu installiert, 0 zu entfernen und 0 nicht aktualisiert.

scheitere ich schon am 2. cmd
"Fügen Sie in /etc/rc.local zusätzlich folgende Zeilen ein: ......."
Diese Datei gibt es nicht bei mir. Ja, mit nano könnte ich sie erzeugen, aber das klingt für mich nicht schlüssig.

Dann habe ich das Verzeichnis angelegt

sudo mkdir /mnt/hetzner

und geprüft.

Ungeachtet der fehlenden Datei rs.local habe ich versucht meine Cloud zu monten:

sudo mount.cifs -o seal,user=xxx,pass=xxx //xxx.your-storagebox.de /mnt/hetzner

als Antwort bekam ich:

mount error(22): Invalid argument
Refer to the mount.cifs(8) manual page (e.g. man mount.cifs) and kernel log messages (dmesg)

An der "manual page" scheitere ich, das ist für mich eine spanische Großstadt und kein Dorf mehr.

Kannst du oder Jemand anderer Wissende mir da bitte weiterhelfen?

[OliverIO]

@metaxa

Zum ersten Problem,
Ja, lege die Datei einfach an und füge diese Werte ein. Danach musst du das System neu starten.

Zweites Problem
Eventuell ist das seal Schlüsselwort das Problem, dass das dein Betriebssystem noch nicht unterstützt. Bist du da aktuell? Welches Betriebssystem verwendest du?

Um das zu testen, probiere mal den folgenden Befehl

sudo mount.cifs -o vers=3,seal,user=xxx,pass=xxx //xxx.your-storagebox.de /mnt/hetzner

Nachtrag, ich habe bei Vers noch geändert von 3.0 nach 3