Änderungen iob CLI/Installer/Fixer mit Root Accounts

[darkblu]

das hier kommt neuerdings nach dem:

iob fix

==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ====
Authentication is required to stop 'iobroker.service'.
Authenticating as: ,,, (name)
Password:
==== AUTHENTICATION COMPLETE ====

gehört das dahin, oder läuft bei mir was schief ?
Nach Passworteingabe gehts normal weiter mit:

Enabling autostart...
Autostart enabled!

[Thomas Braun]

@darkblu sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

gehört das dahin, oder läuft bei mir was schief ?

Das muss so.

[David G.]

@darkblu

Fand ich beim ersten mal auch verwirrend, auch mit der Userauswahl.

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

auch mit der Userauswahl.

Welche Userauswahl?
Da steht das user drin, der das Skript ausführt. Und der sich an der Stelle legitimieren muss, das er an systemd-Services herumfingern darf.

[David G.]

@thomas-braun

Ich konnte mit 1 oder 2 den User david oder iobroker auswählen.
Schaue gleich mal ob ich es reproduziert bekomme.

EDIT

Last login: Mon Oct 28 18:30:18 2024 from 192.168.99.143
david@iobroker:~$ iob fix
[sudo] Passwort für david:
library: loaded
Library version=2024-10-22

==========================================================================

    Welcome to the ioBroker installation fixer!
    Script version: 2024-10-22

    You might need to enter your password a couple of times.

==========================================================================


==========================================================================
    Installing prerequisites (1/5)
==========================================================================

OK:1 http://security.debian.org/debian-security bookworm-security InReleaseOK:2 http://deb.debian.org/debian bookworm InRelease
OK:3 http://deb.debian.org/debian bookworm-updates InRelease
OK:4 https://deb.nodesource.com/node_20.x nodistro InRelease
OK:5 https://packagecloud.io/ookla/speedtest-cli/debian bookworm InRelease
Paketlisten werden gelesen… Fertig

==========================================================================
    Checking ioBroker user and directory permissions (2/5)
==========================================================================

Created /etc/sudoers.d/iobroker
Fixing directory permissions...

==========================================================================
    Check and cleanup npm temporary directories (3/5)
==========================================================================

Done.

==========================================================================
    Database maintenance (4/5)
==========================================================================

Checking for uncompressed JSONL databases... This might take a while!

Compressing /opt/iobroker/iobroker-data/states.jsonl
Compressing /opt/iobroker/iobroker-data/objects.jsonl
Compressed 2 JSONL files. Done

==========================================================================
    Checking autostart (5/5)
==========================================================================

==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ====
Legitimierung ist zum Stoppen von »iobroker.service« notwendig.
Multiple identities can be used for authentication:
 1.  iobroker,,, (iobroker)
 2.  ,,, (david)
Choose identity to authenticate as (1-2):

[Thomas Braun]

@david-g
Ja, das ist möglich. Dürfte aber nur der Fall sein, wenn der user 'iobroker' nicht als systemuser angelegt ist.

[David G.]

@thomas-braun

Hatte den in meinen Anfängen selber vergeben den User.....
Dann deshalb vermutlich...
Im Edit oben siehst du es.

[Thomas Braun]

@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

Hatte den in meinen Anfängen selber vergeben den User.....

Ja, dann ist es ein Standard-User und kein Systemuser. Und deswegen wird der dir da auch vorgeschlagen.

[exico66]

Guten Morgen,
beim erneuten Fix erhalte ich diese Fehlermeldung und es wird kein neuer Benutzer angelegt.

[Thomas Braun]

@exico66

Ja, ist auf der to-do-Liste.

[exico66]

@thomas-braun sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:

@exico66

Ja, ist auf der to-do-Liste.

Danke

[freakyfreaky]

Habe auch noch Probleme mit dem fix bzw. der Umstellung auf einen none-root user. Eventuell kann jemand ein Tutorial / Schritt für Schritt Anleitung schreiben sobald der fix verfügbar ist

[Thomas Braun]

@freakyfreaky

Auch die Meldung mit 'useradd' und 'chpasswd' konnten nicht gefunden werden?

[freakyfreaky]

@thomas-braun Nein, ging. War glaub die eigene Dummheit das alte zu korrigiren.
User anlegen hat jetzt geklappt. Danach musste Ich umloggen auf den neuen User und konnte den iob fix durchführen. Scheint jetzt zu gehen.

Allerdings scheitern noch meine Ansible Script an dem neuen User, da die Scripts immer als root laufen durch die Updates der Core-Komponenten. Kennt sich da jemand aus wie das become_user: iobsetup umgesetzt werden kann?

Auszug Script:
wenn das wieder läuft kann Ich gerne den Github Link zu Verfügung stellen.
So ist es recht buggy

---
- hosts: all
  become: true
  vars:
    NODEJS_VERSION: "20"
  tasks:
    - name: iobroker stop
      shell: iobroker stop

    - name: Update and Upgrade Packages
      apt:
        upgrade: yes
        update_cache: yes


    - name: Install the gpg key for nodejs LTS
      apt_key:
        url: "https://deb.nodesource.com/gpgkey/nodesource.gpg.key"
        state: present

    - name: Install the nodejs LTS repos
      apt_repository:
        repo: "deb https://deb.nodesource.com/node_{{ NODEJS_VERSION }}.x {{ ansible_distribution_release }} main"
        state: present
        update_cache: yes

    - name: Install the nodejs
      apt:
        name: nodejs
        state: present

    - name: iobroker fix
      become_user: iobsetup
      shell: iobroker fix
      register: shell_output