Ping Adapter ioBroker Synology Docker

[MartinP]

@finke3 Sieht ganz danach aus ...

Ich nutze kein Docker für iobroker, kann also ab hier dann nicht mehr aus eigener Erfahrung weiterhelfen...

habe das gefunden

https://serverfault.com/questions/1001174/cant-ping-permission-denied

[mcm1957]

@finke3

https://github.com/ioBroker/ioBroker.ping/issues/127#issuecomment-1821595382

Mitch187 created this issue in ioBroker/ioBroker.ping

open Ping adapter only ever outputs false #127

[finke3]

@mcm57 danke für den Hinweis. Den chmod dann aus der Docker Konsole absetzen? Habe Angst mir mehr zu zerschießen

[mcm1957]

@finke3 said in Ping Adapter ioBroker Synology Docker:

@mcm57 danke für den Hinweis. Den chmod dann aus der Docker Konsole absetzen? Habe Angst mir mehr zu zerschießen

Ich kenn mich mit Docker nicht aus und will daher dazu keine Ratschläge geben. Persönlich und und unverbindlich würd ich JA sagen, d.h. auf der Commandline im Docker Linux chmod eingeben. Aber du kannst ja vorher den mode der Datei checken, da kann gar nix passieren und wenn erpasst dann ists das nicht ...

[finke3]

@mcm57 danke trotzdem für deine Unterstützung. Leider komme ich aktuell nicht wirklich weiter, da mir auch hier das Wissen fehlt. Vielleicht gibt es ja noch jemanden hier im Forum der ein ähnliches Setup hat und mich ein bisschen anleiten kann!?

[Thomas Braun]

@mcm57 @finke3

Auf 'richtigen' Installationen setzt man capabilities und grabbelt die Rechte nicht direkt an.
So z. B.

sudo setcap cap_net_raw+p `type -P ping`

Ob und wie das bei Dockern funktioniert kann ich aber nicht sagen.

[finke3]

@thomas-braun ok, das übersteigt meine Erfahrung.
Eigentlich wollte ich nur die Funktion des Ping Adapters nutzen, aber der Adapter scheint ja irgendwie buggy zu sein, wenn es solche Systemeingriffe benötigt.
Bin aktuell etwas ratlos.

[haselchen]

@finke3

Zweigleisig fahren ist immer nen Risiko, dass am Ende alle durcheinander Schreiben bzw Lösungen anbieten.
Insofern hätten wir erstmal hier das Durchkauen sollen bevor Du auf Github das Thema auch anfängst.
Ich habe auch ne Synology , Docker und den Ping Adapter.
Ich habe die Host Installation damals gewählt.
Geht und ging alles von Haus aus.
Wenn der chmod Befehl Deine Lösung sein sollte, dann öffne im Container Manager die Iobroker Console und gib den Befehl dort ein.

[Thomas Braun]

@finke3 sagte in Ping Adapter ioBroker Synology Docker:

aber der Adapter scheint ja irgendwie buggy zu sein

Nö, die Rechte an ping sind nur von System zu System verschieden und müssen ggf. entsprechend vergeben werden. Das muss der Admin des Systems machen, falls erforderlich.

[finke3]

@haselchen ok, dann kannst du mir ja eventuell helfen vom setup her.
Docker läuft bei mir auf einer DS415+ und da heißt es weiterhin "Docker" statt "Container Manager".
Mein Problem scheint schon das Terminal zu sein, welches auf keine Befehle wirklich reagiert. Ich meine mich dunkel zu erinnern, dass ich hier irgendwie mit "Befehl starten" arbeiten muss!?
Würde mir ja gerne erstmal die Berechtigungen anzeigen lassen, bevor ich was verändere.

[Marc Berg]

@finke3

Bei einem halbwegs aktuellen ioBroker Docker Image sind die Berechtigungen für den User "iobroker" korrekt gesetzt. Welches Image hast du im Einsatz?

[finke3]

@haselchen Bin einen Schritt weiter:

Aus der Konsole funktioniert der Ping. Anbei sieht man auch die Rechte!?

[finke3]

@marc-berg sollte v8 sein ....

[mcm1957]

@haselchen said in Ping Adapter ioBroker Synology Docker:

@finke3

Zweigleisig fahren ist immer nen Risiko, dass am Ende alle durcheinander Schreiben bzw Lösungen anbieten.
Insofern hätten wir erstmal hier das Durchkauen sollen bevor Du auf Github das Thema auch anfängst.

Ähmm - ich sehe nicht, dass @finke3 zweigleisig fährt. Ich habe das existierende Github Issue mit der dort festgestellten Lösung verlinkt. Das kannst du höchstens mir 'vorwerfen'. Dort wurde festgehalten / festgestellt dass das Programm "ping" nicht vom iobroker User ausgeführt werden darf. Das Issue ist nur noch offen, da zu klären wäre ob es möglich wäre das Protection / Rechteproblem im Adapter zu lösen oder zumindest eine klare Fehlermeldung zu geben.

[haselchen]

@mcm57

Mir geht es nur darum , weil hier keiner in 5min eine Lösung hat, sich in den nächsten Thread/Issue zu hängen.
Dann wird da laboriert und hier.

Edit:

@finke3 genauso meinte ich das. Danke!

[finke3]

@mcm57 geht auf meine Kappe. Habe das Kommentar wieder entfernt und fahre erstmal „eingleisig“ und hoffe hier durch die Hilfe der Community an eine Lösung zu kommen?!

[mcm1957]

@thomas-braun said in Ping Adapter ioBroker Synology Docker:

@mcm57 @finke3

Auf 'richtigen' Installationen setzt man capabilities und grabbelt die Rechte nicht direkt an.
So z. B.

sudo setcap cap_net_raw+p `type -P ping`

Ob und wie das bei Dockern funktioniert kann ich aber nicht sagen.

Und das umgeht dann auch die Fileprotections? Sprich, wenn user x keine Rechte hat das Programm ping auszuführen, dann geht das nachher? Der Adaüpetr startet nämlich das Image/Programm ping als subprozess und dazu muss der User (= ioBroker) natürlich das Programm ausführen dürfen.

[finke3]

@mcm57 meine Berechtigungen sehen aktuell etwas anders aus. Soll ich den Befehl von GitHub mal versuchen und die Berechtigungen ändern? Habe bisschen Angst mir etwas kaputt zu machen.

[mcm1957]

@finke3
Zeig mal den IST Stand

[Thomas Braun]

@mcm57 sagte in Ping Adapter ioBroker Synology Docker:

Sprich, wenn user x keine Rechte hat das Programm ping auszuführen, dann geht das nachher?

Ja, das läuft dann über die capabilities.