Mit welchen Rechten läuft "EXEC" in Blockly?
-
@Homoran @eubecker
Das ist ganz einfach.
Der zweite Teil des Kommandos wird nicht mehr über die per sudo temporär erlangten Rechte sondern mit den Rechten des ausführenden Users ausgeführt.Siehe
echad@chet:~ $ sudo -su iobroker echo "Test" >/home/echad/test.html echad@chet:~ $ ls -la test.html -rw-r--r-- 1 echad echad 5 Feb 12 17:18 test.html echad@chet:~ $@thomas-braun sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Der zweite Teil des Kommandos wird nicht mehr über die per sudo temporär erlangten Rechte sondern mit den Rechten des ausführenden Users ausgeführt.
richtig!
das sudo ist für den UserSwitch.dann dürfte doch iobroker im home des pi nichts anlegen können
kein Support per PN! - Fragen im Forum stellen -
Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.
Das Forum freut sich über eine Spende. Benutzt dazu den Spendenbutton oben rechts. Danke!
der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash - -
@thomas-braun sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Der zweite Teil des Kommandos wird nicht mehr über die per sudo temporär erlangten Rechte sondern mit den Rechten des ausführenden Users ausgeführt.
richtig!
das sudo ist für den UserSwitch.dann dürfte doch iobroker im home des pi nichts anlegen können
@homoran sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
dann dürfte doch iobroker im home des pi nichts anlegen können
Kann und tut er ja auch nicht. Der 'iobroker' führt das echo-Kommando aus, das wird dann per > umgeleitet und ab da ist wieder der 'pi' der ausführende.
Bzw. in meinem Beispiel der 'echad'.Edit:
Hier sieht man es vielleicht noch besser:echad@chet:~ $ sudo -u iobroker whoami && whoami iobroker echad echad@chet:~ $ -
wofür wird die html-Datei denn gebraucht, und wieso soll die in dieses spezielle Verzeichnis?
-
Sie soll "nur" Zwischenparkplatz sein, um sie per FTP auf einen Webserver zu schieben.
Also IOBroker-Home nehmen? Das wird auch nicht bei einem Update mal gereinigt?E.
@eubecker sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Also IOBroker-Home nehmen? Das wird auch nicht bei einem Update mal gereinigt?
Ja.
Nein, die /home-Verzeichnisse werden nicht von updates angefasst, die 'Updates' liegen in anderen Verzeichnissen. -
Sie soll "nur" Zwischenparkplatz sein, um sie per FTP auf einen Webserver zu schieben.
Also IOBroker-Home nehmen? Das wird auch nicht bei einem Update mal gereinigt?E.
-
@eubecker Ich hatte Probleme, die lokalen Backups aus dem ioBroker LXC-Container weggeschafft zu bekommen. Habe dann mit rsync die Files auf einen anderen debian Server per cron job verschieben lassen. Vielleicht als Alternative zu FTP.
3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/backups/* martin@debian:/mnt/backup/Martin/iobroker/ 3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/log/*.log.gz martin@debian:/mnt/backup/Martin/iobroker/Logs/ -
@eubecker Ich hatte Probleme, die lokalen Backups aus dem ioBroker LXC-Container weggeschafft zu bekommen. Habe dann mit rsync die Files auf einen anderen debian Server per cron job verschieben lassen. Vielleicht als Alternative zu FTP.
3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/backups/* martin@debian:/mnt/backup/Martin/iobroker/ 3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/log/*.log.gz martin@debian:/mnt/backup/Martin/iobroker/Logs/ -
@eubecker Da wäre rsync aber einfacher. Da brauchst Du nur einen SSH-Tunnel und gut.
Gruss, Jürgen
-
@eubecker Naja, für SFTP (FTP bitte nicht verwenden, ist unsicher!) musst Du ja auf der Gegenseite einen Port öffnen, im Regelfall Port 22, da SFTP ja auf SSH aufsetzt. Bei den meisten Webspaces wird ein SSH-Zugang bereits enthalten und aktiviert sein, um ihn zu adminstrieren?! Und wenn Port 22 schon offen ist dann kannst Du Dich vermutlich auch direkt per ssh user@domain.xy dort anmelden. Also kannst Du somit von Deinem Rechner aus auch per rsync direkt Dateien dorthin schieben. Per Script dann auch automatisiert.
Gruss, Jürgen
-
@eubecker Naja, für SFTP (FTP bitte nicht verwenden, ist unsicher!) musst Du ja auf der Gegenseite einen Port öffnen, im Regelfall Port 22, da SFTP ja auf SSH aufsetzt. Bei den meisten Webspaces wird ein SSH-Zugang bereits enthalten und aktiviert sein, um ihn zu adminstrieren?! Und wenn Port 22 schon offen ist dann kannst Du Dich vermutlich auch direkt per ssh user@domain.xy dort anmelden. Also kannst Du somit von Deinem Rechner aus auch per rsync direkt Dateien dorthin schieben. Per Script dann auch automatisiert.
Gruss, Jürgen
@wildbill Mache mir auch für Dateizugriffe aus der Windows-Welt nur noch selten die Mühe, Samba auf einem Linux-Server einzurichten. WinSCP reicht für die meisten Fälle aus...
Intel(R) Celeron(R) CPU N3000 @ 1.04GHz 8G RAM 480G SSD
Virtualization : unprivileged lxc container (debian 13) on Proxmox 9.1.5)
Linux pve 6.17.9-1-pve
6 GByte RAM für den Container
Fritzbox 6591 FW 8.20 (Vodafone Leih-Box)
Remote-Access über Wireguard der Fritzbox -
@wildbill Mache mir auch für Dateizugriffe aus der Windows-Welt nur noch selten die Mühe, Samba auf einem Linux-Server einzurichten. WinSCP reicht für die meisten Fälle aus...
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
WinSCP reicht für die meisten Fälle aus...
ja, wenn man
- mit dem richtigen user zugreift
- nicht mit Win Editoren arbeitet
kein Support per PN! - Fragen im Forum stellen -
Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.
Das Forum freut sich über eine Spende. Benutzt dazu den Spendenbutton oben rechts. Danke!
der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash - -
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
WinSCP reicht für die meisten Fälle aus...
ja, wenn man
- mit dem richtigen user zugreift
- nicht mit Win Editoren arbeitet
@homoran Das gilt doch auch für eine SMB-Freigabe ....
Nur das direkte Editieren von Dateien auf dem Ziel-Server mit Windows-Editoren ist so nicht möglich...
Manchmal kann man das aber auch als Vorteil sehen... Wenn man auf dem Windows-Rechner im Editor auf einer lokalen Kopie der Datei arbeitet, kommt man währenddessen vielleicht auf die Idee, auf dem Server noch schnell eine Kopie der Original-Datei anzulegen, bevor man sie mit der bearbeiteten Kopie aus dem Windows-Rechner überschreibt ;-)
Intel(R) Celeron(R) CPU N3000 @ 1.04GHz 8G RAM 480G SSD
Virtualization : unprivileged lxc container (debian 13) on Proxmox 9.1.5)
Linux pve 6.17.9-1-pve
6 GByte RAM für den Container
Fritzbox 6591 FW 8.20 (Vodafone Leih-Box)
Remote-Access über Wireguard der Fritzbox -
@homoran Das gilt doch auch für eine SMB-Freigabe ....
Nur das direkte Editieren von Dateien auf dem Ziel-Server mit Windows-Editoren ist so nicht möglich...
Manchmal kann man das aber auch als Vorteil sehen... Wenn man auf dem Windows-Rechner im Editor auf einer lokalen Kopie der Datei arbeitet, kommt man währenddessen vielleicht auf die Idee, auf dem Server noch schnell eine Kopie der Original-Datei anzulegen, bevor man sie mit der bearbeiteten Kopie aus dem Windows-Rechner überschreibt ;-)
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Das gilt doch auch für eine SMB-Freigabe ....
ja!
War auch mehr für mitlesende User als Ergänzung gedacht.Ich mach das mit filezilla und notepad++
kein Support per PN! - Fragen im Forum stellen -
Benutzt das Voting rechts unten im Beitrag wenn er euch geholfen hat.
Das Forum freut sich über eine Spende. Benutzt dazu den Spendenbutton oben rechts. Danke!
der Installationsfixer: curl -fsL https://iobroker.net/fix.sh | bash - -
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Das gilt doch auch für eine SMB-Freigabe ....
ja!
War auch mehr für mitlesende User als Ergänzung gedacht.Ich mach das mit filezilla und notepad++
@homoran Da kann man direkt auf Dateien auf dem Server arbeiten?
Intel(R) Celeron(R) CPU N3000 @ 1.04GHz 8G RAM 480G SSD
Virtualization : unprivileged lxc container (debian 13) on Proxmox 9.1.5)
Linux pve 6.17.9-1-pve
6 GByte RAM für den Container
Fritzbox 6591 FW 8.20 (Vodafone Leih-Box)
Remote-Access über Wireguard der Fritzbox -
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
@homoran Da kann man direkt auf Dateien auf dem Server arbeiten?
nein.
Auch da geht man auf ansehen/bearbeiten.
Nach dem Speichern muss aber wieder ein upload erfolgen.Läuft aber mit entsprechenden Popups
Hey! Du scheinst an dieser Unterhaltung interessiert zu sein, hast aber noch kein Konto.
Hast du es satt, bei jedem Besuch durch die gleichen Beiträge zu scrollen? Wenn du dich für ein Konto anmeldest, kommst du immer genau dorthin zurück, wo du zuvor warst, und kannst dich über neue Antworten benachrichtigen lassen (entweder per E-Mail oder Push-Benachrichtigung). Du kannst auch Lesezeichen speichern und Beiträge positiv bewerten, um anderen Community-Mitgliedern deine Wertschätzung zu zeigen.
Mit deinem Input könnte dieser Beitrag noch besser werden 💗
Registrieren AnmeldenSupport us
315
Online32.8k
Benutzer82.8k
Themen1.3m
Beiträge