[gelöst] Blockly - per ssh an anderen Rechner und script ausführen

[Joshude]

Moin! Ich würde da gern noch mal anknüpfen, da es genau mein aktuelles Problem beschreibt, aber ich nicht so richtig schlau werde welchen Schritt ich jetzt gehen soll.

Ich hab soweit eingerichtet, dass der user Pi auf einen Linux-Rechner SSH'en darf, der ebenfalls (der Einfachheit halber) einen User pi eingerichtet bekommen hat.
Jetzt würde ich per exec gerne

su pi -c "ssh pi@192.168.200.27 ffmpeg -y -rtsp_transport tcp -i rtsp://admin:***@192.168.200.22:554/11 -vframes 1 /home/glsjbrg/images/do.jpg"

ausführen. .27 ist der besagte andere Linux-Rechner. Wenn ich das per Konsole, als pi angemeldet, von meinem iobroker aus mache gehts wunderbar, nur per exec nicht. Was ich verstanden habe ist, dass die JS-exec Sachen jetzt im Prinzip vom User "iobroker" aus gemacht werden und der vermutlich die Befehle jetzt auf dem Linux-Rechner (der .27) nicht ausführen darf.

Was muss ich denn jetzt machen, um das hinzubekommen? Wie gesagt, per Konsole und den Usern "pi" gehts, nur eben per iobroker exec-Befehl nicht, was ich allerdings brauche, wie es scheint.

Danke

[waterchill]

Moin,

habe ähnliches Problem. Habe einen rpi4 mit laufender Homebridge und habe iobroker einfach mit dem Befehl dazu installiert als user "pi"

curl -sL https://iobroker.net/install.sh | bash -

Hat ja auch funktioniert und das ganze läuft. Nun möchte ich meinen Mac per ssh ausschalten. Das funktioniert in der Homebridge wunderbar, man musste nur das Zertifikat des users homebridge übertragen. Der Ausschaltbefehl lautet:

ssh user@192.168.1.50 pmset sleepnow

Natürlich funktioniert es so nicht, da das Zertifikat fehlt. In die Konsole gebe ich folgendes ein:

ssh-keygen

dann läuft das ganze durch. Den Kopiervorgang starte ich mit

ssh-copy-id user@192.168.1.50

und hier kommt eine Fehlermeldung: /usr/bin/ssh-copy-id: ERROR: No identities found

Da komme ich nicht weiter. Logischerweise beim ausführen des Ausschaltbefehls in der Konsole kommt "Host key verification failed."

Jemand eine Lösung?

[Meister Mopper]

@Joshude versuch es mal so:

Spoiler

#ssh Schlüssel verteilen:
#1. auf dem ioBrokersystem:
sudo su - iobroker -s /bin/bash
cd ~/.ssh
ssh-keygen -t rsa

#3 x Enter
   
#2. auf dem Zielsystem:
pi@192.168.xxx.xxx> mkdir -p ~/.ssh

#3. auf dem ioBrokersystem:
iobroker@iobroker> cat ~/.ssh/id_rsa.pub | ssh pi@192.168.xxx.xxx 'cat >> .ssh/authorized_keys'

#noch einmalig das Passwort eingeben, danach ist es nicht mehr nötig

[waterchill]

@Meister-Mopper

das scheitert schon daran dass ich keine Tilde machen kann. Normal ist ja beim mac alt+N ~ aber in dem Fenster geht das nicht. Auch copy und paste ist nicht möglich. Habe 3 browser probiert, geht bei keinem. Dieses Terminal ist wirklich sehr seltsam. Im Homebridge Terminal ist das alles problemlos möglich.

[Meister Mopper]

@waterchill wieso kopierst Du nicht einfach den tag-code und fügst es in der Konsole ein?

[waterchill]

@Meister-Mopper

das würd ich ja gern machen aber das geht ja nicht. Sobald ich paste mache kommt nur "v" wie gesagt copy und paste geht in dem Fenster nicht. Das ist seltsamste Terminal was ich je gesehen habe. Es ist zb auch so dass bei ssh-keygen 3mal enter auch nicht geht wenn man nichts einträgt. Nach dem ersten Enter geht er einfach in den bash zurück. Wenn man das nochmal eingibt gehts dann im zweiten Schritt weiter usw..

[Meister Mopper]

@waterchill was bewirkt ein Rechtsklick hinter dem prompt der Konsole?

[waterchill]

@Meister-Mopper

folgende optionen gibt es:

zurück
seite neu laden
frame im neuen tab öffnen
frame im neuen fenster öffnen
frame quelltext einblenden
frame sichern unter
frame drucken
fenster drucken
element informationen

[AlCalzone]

@waterchill Hast du mal eine richtige Shell per putty probiert? Du scheinst über eine Web-Oberfläche zuzugreifen.

[waterchill]

@AlCalzone

ich habe einfach das plugin terminal für iobroker geladen und da bin ich jetzt. Zugriff über ssh vom mac aus (Terminal) auf iobroker nicht möglich da kommt dann:

This account is currently not available.
Connection to 192.168.171.4 closed.

[AlCalzone]

@waterchill Der User "iobroker" hat kein Passwort zu einloggen. Du musst dich mit einem anderen, existierenden, User einloggen. Z.b. root oder pi, je nachdem wo ioBroker läuft.

[waterchill]

@AlCalzone

Das wäre ja dann der User "pi". Ich habe sowohl für user pi als auch homebridge ein zertifikat angelegt. Von beiden usern funktioniert es ja auch. Der Befehl zum schlafen gehen wird aber vom user "iobroker" gesendet und dementsprechend fehlt da das Zertifikat. Wie mache ich das wenn es den user scheinbar nicht gibt.

[AlCalzone]

@waterchill sobald du als pi eingeloggt bist, kannst du eine shell für iobroker öffnen:

sudo -u iobroker -s /bin/bash

Darin dann die Zertifikate anlegen.

[waterchill]

@AlCalzone

jup das war des Rätsels Lösung! Danke Dir!!!

[Meister Mopper]

@waterchill jetzt versteh ich die Welt nicht mehr: Genau das hatte ich Dir im code-tag reingetickert. Aber schön, wenn's jetzt läuft

[waterchill]

@Meister-Mopper

das stimmt schon aber da ist denke ich ein Fehler drin und zwar steht in der ersten Zeile:
#1. auf dem ioBrokersystem:

Und das ist das Problem. Ich habe es so aufgefasst ich soll es aus dem iobroker Terminal machen, aber das geht ja nicht. Habe es dann über das Terminal aus dem homebridge gemacht, da ging es. Bin aber auch ehrlich gesagt fortgeschrittener Anfänger also verzeiht wenn ich das was falsch verstanden habe

[wauzzi]

@alcalzone Vielen Dank für die wertvollen Tipps ! Hat dank Euch geklappt.

Zum Thema RSA Key erstellen, kann ich Einsteiger wie mir in diesem Thema diese Seite empfehlen:

https://gridscale.io/community/tutorials/ssh-key-erstellen-ubuntu/

[OliverIO]

Im Rahmen eines anderen Threads habe ich eine kleine Anleitung für den iobroker geschrieben.
Falls es einem späteren Leser weiterhilft.

https://forum.iobroker.net/topic/43978/ping-über-bestimmtes-interface/27?_=1617954055147

[wauzzi]

@oliverio Klasse ! Kann evtl. ein Mod die Anleitung irgendwo zentral platzieren ? Ich denke so haben Mehrere etwas davon. Und ich finde die Anleitung, wenn ich es in ein paar Jahren mal wieder benötige