SOLVED [gelöst] Ping-Adapter pingt nicht mehr

[Thomas Braun]

@Meister-Mopper
Die 'iobroker' ist vermutlich genauso gruppenlos wie 'thomas'.

sudo -u iobroker groups

[Meister Mopper]

@Thomas-Braun sagte in Ping-Adapter pingt nicht mehr:

sudo -u iobroker groups

                        
                            
                        
                        
                            
$ sudo -u iobroker groups
                        
                    
                        
                            
                        
                        
                            
iobroker tty dialout audio video
                        
                    

[Thomas Braun]

@Meister-Mopper
Hmmm. Eigentlich sollte 'dialout' richtig sein.
Keine Ahnung dann...

[Meister Mopper]

@Thomas-Braun habe das bei vmware gefunden und es hat funktioniert:
Als root ausführen:

chmod 4755 /bin/ping

Spoiler

                        
                            
                        
                        
                            
[gpadmin@hdm4] ping -c 1 admin.pivotal.com 
                        
                    
                        
                            
                        
                        
                            
ping: icmp open socket: Operation not permitted
                        
                    
                        
                            
                        
                        
                            
 
                        
                    
                        
                            
                        
                        
                            
You may see such an error if setuid bit (s) is not set on /bin/ping command. 
                        
                    
                        
                            
                        
                        
                            
Verify using:
                        
                    
                        
                            
                        
                        
                            
[INCORRECT]
                        
                    
                        
                            
                        
                        
                            
ls -al /bin/ping
                        
                    
                        
                            
                        
                        
                            
-rwxr-xr-x 1 root root 40760 May 20 2011 /bin/ping
                        
                    
                        
                            
                        
                        
                            
 
                        
                    
                        
                            
                        
                        
                            
[CORRECT]
                        
                    
                        
                            
                        
                        
                            
[root@pccadmin ~]# chmod 4755 /bin/ping
                        
                    
                        
                            
                        
                        
                            
[root@pccadmin ~]# ls -tlr /bin/ping
                        
                    
                        
                            
                        
                        
                            
-rwsr-xr-x. 1 root root 40760 Jul 18 2011 /bin/ping
                        
                    
                        
                            
                        
                        
                            
where: s instead of x in the owner permissions means that the setuid is enabled, so this file will be executed with root permissions by all users.
                        
                    
                        
                            
                        
                        
                            
 
                        
                    

[Thomas Braun]

@Meister-Mopper
Jetzt hat ping das setuid bit. Da hatte ich eben auch mal dran gedacht, das zu setzen. Nagut, wenn es nun geht...
Aber auch das sollst du nicht als root setzen, sondern mit
sudo
vor dem Befehl...

[Meister Mopper]

@Thomas-Braun Alles klar, ich danke Dir für den guten Rat.

[Thomas Braun]

@Meister-Mopper
root login ist Tabu!

[Meister Mopper]

Sollte man denn root generell löschen, und wie kommt man dann an die root-Rechte, wenn sie mal nötig sind? Sorry, ich blicke da noch nicht durch.

[Thomas Braun]

@Meister-Mopper
Es gibt Distributionen, die haben keinen (aktiven) root. Man kann den unter debian auch ausknipsen. Würde ich aber nicht machen.
Entsprechende Rechte bekommst du, wenn halt 'sudo' vor den Befehl gesetzt wird. In ganz außergewöhnlichen Fällen kann man auch per

sudo su

wieder 'root' werden. Aber das darf nur an besonders hohen Feiertagen der Fall sein.

[Meister Mopper]

@Thomas-Braun @Meister-Mopper Wahrscheinlich - nach all den Informationen - sollte man nach der abschließenden Konfiguration "sudo su" den root-user löschen, oder?

[Thomas Braun]

@Meister-Mopper
Ich würde es nicht machen. Entfernt dein System nur weiter vom 'Standard' und macht ggf. das Helfen bei Problemen schwieriger.
Hab oben auch einen Fehler im Befehl. Richtig muss es

sudo su -

heißen. Das - ist wichtig! Setzt die Rechte bzw. das Environment in der shell. Aber da du ja eh nicht mehr root werden musst kannste das auch wieder vergessen.

[Axel Koeneke]

@meister-mopper sagte in [gelöst] Ping-Adapter pingt nicht mehr:

chmod 4755 /bin/ping

Danke für den Tip!
Ich hatte genau das gleiche Problem nach einer neuen, sauberen LCX Installation.
VG
Axel

[Rainer.K]

@meister-mopper Auch von mir vielen Dank! Ich bin schon verzweifelt, da die Instanzen Ping und Lupusec partout nicht funktionieren wollten. Der Fehler ist bei dem Neuaufbau von IoBroker mit einem neu angelegten LCX-Container (Ubuntu 20.0.4) aufgetreten.