js-controller 2 jetzt für alle im Stable

[SBorg]

@apollon77 sagte in js-controller 2 jetzt für alle im Stable:

@SBorg hast du auch simple-api Mit eigenem User für den Zugriff und so wie dignity?

Habe es jetzt noch mal ganz gelesen. Im Prinzip ja, aber doch nicht zu 100% gleich. Ich bewege mich außerhalb von javascript.x mit den DPs und ich brauche kein User/PW mitgeben, da ich, bzw. der Client schon per SSH authentifiziert ist. Also nicht ganz vergleichbar, aber bei @crycode scheint es ja genau so zu funktionieren.

btw: ich nutze für den Aufruf des Fixers ein Bash-Script, da kann man schön nach Ausführung bspw. die sudoers automatisch mit patchen und vergisst auch keine sonstigen Änderungen. Man, oder ich, wird halt auch älter...

[AlCalzone]

@Diginix sagte in js-controller 2 jetzt für alle im Stable:

iobroker ALL=(ALL) NOPASSWD: ALL

Und damit ist alles an Sicherheitsgewinn ausgehebelt, was die User-Trennung bringt. Welche Kommandos brauchst du denn? Die könnte man ja in die Whitelist hinzufügen

Im Grunde geht die Anfrage in diese Richtung: https://github.com/ioBroker/ioBroker.js-controller/issues/348
Mir schwebt vor, dass der Js-Controller irgendwann diese Permissions verwaltet und man das bestenfalls im Admin unkompliziert whitelisten kann.

AlCalzone created this issue in ioBroker/ioBroker.js-controller

open Ideas for better non-root usage #348

[apollon77]

@AlCalzone vorher vllt in user iobroker ein „defaultsudoerstuff.txt“ rein der immer angegangen wird oder so? Prüfen das es User iobroker gehört und ein Kommando sagen wie man das so anlegen kann ?!

[werner_q]

@Stabilostick Vielen Dank für die ausführliche Erklärung, seltsamerweise (ist bei mir aber schon immer so???) ist die neu erstellte admin.0 Instanz an die IP 0.0.0.0 gebunden und ich muss dann noch zusätzlich

iobroker set admin.0 --bind 192.168.0.20

machen wobei 192.168.0.20 die Adresse von meinem Server ist. Falls andere auch das Problem haben.
Danke nochmals und jetzt geht's ans Update

[Stabilostick]

@werner_q

0.0.0.0 ist auch ok.

Damit ist gemeint, dass falls Du mehrere Netzwerk-Interfaces im Rechner hast (z.B. WLAN und Ethernet - bekommen ja jeweils eine eigene IP-Adresse), der Admin auf allen Adressen gebunden wird und damit über alle Interfaces erreichbar ist.

[AlCalzone]

@apollon77 Finde ich wieder so ein rumgepfusche. Lieber erst mal darauf hinweisen und eine vernünftige Dauer-Lösung ausarbeiten.

[Diginix]

@AlCalzone Klar war das mit Kanonen auf Spatzen. Da ich aber anfangs nicht wusste was ich so alles mal in Skripten verwende, war es eben bequem alles zuzulassen. So war es ja früher auch, daher war die neue Sicherheit mit Einschränkungen für mich verbunden.
Aktuell brauche ich diese Kommandos mit root:

pkill
rfkill
reboot
apt update
apt list

@crycode, @apollon77, @SBorg Zum simple-api Problem habe ich einen neuen Thread aufgemacht:
https://forum.iobroker.net/topic/26809/simple-api-mit-benutzerauthentifizierung

[apollon77]

@Diginix alle genannte Kommandos wären für mich ok standardmäßig hinzuzufügen. Man kann nicht viel Böses damit anstellen...

[apollon77]

@Superdad Identisch auf meinem testsystem - nur Port auf 9081 ... Der Login Tut. Admin 3.6.12. Welche Rechte hat denn die Gruppe in der der user ist?

[AlCalzone]

@Diginix apt * geht, reboot geht. Die anderen beiden klingen vernünftig.

[Superdad]

admin ist Administrator und hat alle Rechte.

[apollon77]

@Superdad Tut bei mir auch mit admin sofort und so

[Superdad]

Keine Ahnung was verkehrt läuft??????????????

[apollon77]

@Superdad mal Browser cache geleert oder Mal mit nem anderen Browser versucht?

[A H 0]

Hallo,

mein Upgrade auf 2.1 ist eigentlich ganz gut gelaufen nur die Bilder für @sigi234 Wetter vis fehlen weil diese im daswetter adapter Ordner liegen. Jetzt wollte ich diese nach 0_userdata.0 verschieben finde aber den besagten Ordner nicht.

Unter Objekte sehe ich 0_userdata.0 mit dem Demo state und konnte auch einen neuen anlegen, aber wo finde ich den Ordner um Sigis Wetter/Mond Bilder dort hinzuschieben?

Host "iobroker" (linux) updated
Execute: chmod -R 777 /opt/iobroker
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/2.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/29.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/23.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/10.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/1.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/3.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/12.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/19.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/16.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/5.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/20.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/27.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/22.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/6.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/24.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/26.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/11.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/4.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/13.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/25.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/8.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/28.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/21.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/17.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/18.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/7.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/14.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/9.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/MondHD/15.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/2.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/10.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/1.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/3.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/12.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/19.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/16.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/5.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/6.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/11.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/4.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/13.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/8.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/17.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/18.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/7.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/14.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/9.png': Die Operation ist nicht erlaubt
chmod: Beim Setzen der Zugriffsrechte für '/opt/iobroker/iobroker-data/files/daswetter.admin/icons/WetterHD/15.png': Die Operation ist nicht erlaubt
Chmod finished. Restart controller
Starting node restart.js

Danke
Andi

[A H 0]

@A-H-0

root@iobroker:/opt/iobroker/iobroker-data# iobroker file sync
48 file(s) successfully synchronized with ioBroker storage

The following notifications happened during sync:
- Added 48 Files in Directory "daswetter.admin"
- Ignoring Directory "sayit.0" because officially not created as meta object. Please remove directory!
root@iobroker:/opt/iobroker/iobroker-data#

Hat erstmal die Bilder wiedergebracht, hat jemand eine Idee warum sayit.0 gelöscht werden soll? Directory wurde vom Adapter selbst angelegt.

[Homoran]

@A-H-0 sagte in js-controller 2 jetzt für alle im Stable:

because officially not created as meta object.

Wie hast du das Verzeichnis angelegt?

[A H 0]

@Homoran

wurde vom Sysit Adapter bei der Installation angelegt:

drwxrwxrwx+ 3 iobroker iobroker 4096 Jul 31 22:28 sayit.0
drwxrwxrwx+ 2 iobroker iobroker 4096 Jul 31 22:28 sayit.admin

[paul53]

@A-H-0 sagte:

because officially not created as meta object

Es gibt viele Instanzen die kein Objekt sind, sondern nur eine Ordner-Struktur.

[sigi234]

@A-H-0 sagte in js-controller 2 jetzt für alle im Stable:

Hallo,

mein Upgrade auf 2.1 ist eigentlich ganz gut gelaufen nur die Bilder für @sigi234 Wetter vis fehlen weil diese im daswetter adapter Ordner liegen. Jetzt wollte ich diese nach 0_userdata.0 verschieben finde aber den besagten Ordner nicht.

Unter Objekte sehe ich 0_userdata.0 mit dem Demo state und konnte auch einen neuen anlegen, aber wo finde ich den Ordner um Sigis Wetter/Mond Bilder dort hinzuschieben?

Danke
Andi

Icons unter vis.0 nochmal mit dem Dateimanager rauf kopieren.

@apollon77 sagte in js-controller 2 jetzt für alle im Stable:

Skripte müssen angepasst werden (Nutzung von writeFile) bzw. die Dateien müssen in offiziell definierte Adpater-Basisverzeichnisse (z.B. vis.0, iqontrol.meta u.ä.) abgelegt werden. Nutzt am besten auch die offiziellen Uploader von Vis oder iqontrol, damit diese Dateien korrekt registriert sind.