Mit welchen Rechten läuft "EXEC" in Blockly?
-
@Homoran @eubecker
Das ist ganz einfach.
Der zweite Teil des Kommandos wird nicht mehr über die per sudo temporär erlangten Rechte sondern mit den Rechten des ausführenden Users ausgeführt.Siehe
echad@chet:~ $ sudo -su iobroker echo "Test" >/home/echad/test.html echad@chet:~ $ ls -la test.html -rw-r--r-- 1 echad echad 5 Feb 12 17:18 test.html echad@chet:~ $ -
Was ist eigentlich das Ziel von der Turnübung?
Ich würde einfach in das /home vom iobroker schreiben und diese Datei einfach vom eigentlichen Ziel verlinken. -
@thomas-braun sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Der zweite Teil des Kommandos wird nicht mehr über die per sudo temporär erlangten Rechte sondern mit den Rechten des ausführenden Users ausgeführt.
richtig!
das sudo ist für den UserSwitch.dann dürfte doch iobroker im home des pi nichts anlegen können
-
@homoran sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
dann dürfte doch iobroker im home des pi nichts anlegen können
Kann und tut er ja auch nicht. Der 'iobroker' führt das echo-Kommando aus, das wird dann per > umgeleitet und ab da ist wieder der 'pi' der ausführende.
Bzw. in meinem Beispiel der 'echad'.Edit:
Hier sieht man es vielleicht noch besser:echad@chet:~ $ sudo -u iobroker whoami && whoami iobroker echad echad@chet:~ $ -
wofür wird die html-Datei denn gebraucht, und wieso soll die in dieses spezielle Verzeichnis?
-
Sie soll "nur" Zwischenparkplatz sein, um sie per FTP auf einen Webserver zu schieben.
Also IOBroker-Home nehmen? Das wird auch nicht bei einem Update mal gereinigt?E.
-
@eubecker sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Also IOBroker-Home nehmen? Das wird auch nicht bei einem Update mal gereinigt?
Ja.
Nein, die /home-Verzeichnisse werden nicht von updates angefasst, die 'Updates' liegen in anderen Verzeichnissen. -
Das klappt schon mal, dann kann ich mich mit dem FTP beschäftigen
-
@eubecker Ich hatte Probleme, die lokalen Backups aus dem ioBroker LXC-Container weggeschafft zu bekommen. Habe dann mit rsync die Files auf einen anderen debian Server per cron job verschieben lassen. Vielleicht als Alternative zu FTP.
3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/backups/* martin@debian:/mnt/backup/Martin/iobroker/ 3 5 * * * sshpass -p "***********" rsync -a /opt/iobroker/log/*.log.gz martin@debian:/mnt/backup/Martin/iobroker/Logs/ -
Puh, der Server steht nicht bei mir, das wird dann stressiger, erst mal (S)-FTP anschauen
-
@eubecker Da wäre rsync aber einfacher. Da brauchst Du nur einen SSH-Tunnel und gut.
Gruss, Jürgen
-
@wildbill "Nur" ist relativ, wenn man keine Ahnung hat
-
@eubecker Naja, für SFTP (FTP bitte nicht verwenden, ist unsicher!) musst Du ja auf der Gegenseite einen Port öffnen, im Regelfall Port 22, da SFTP ja auf SSH aufsetzt. Bei den meisten Webspaces wird ein SSH-Zugang bereits enthalten und aktiviert sein, um ihn zu adminstrieren?! Und wenn Port 22 schon offen ist dann kannst Du Dich vermutlich auch direkt per ssh user@domain.xy dort anmelden. Also kannst Du somit von Deinem Rechner aus auch per rsync direkt Dateien dorthin schieben. Per Script dann auch automatisiert.
Gruss, Jürgen
-
@wildbill Mache mir auch für Dateizugriffe aus der Windows-Welt nur noch selten die Mühe, Samba auf einem Linux-Server einzurichten. WinSCP reicht für die meisten Fälle aus...
-
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
WinSCP reicht für die meisten Fälle aus...
ja, wenn man
- mit dem richtigen user zugreift
- nicht mit Win Editoren arbeitet
-
@homoran Das gilt doch auch für eine SMB-Freigabe ....
Nur das direkte Editieren von Dateien auf dem Ziel-Server mit Windows-Editoren ist so nicht möglich...
Manchmal kann man das aber auch als Vorteil sehen... Wenn man auf dem Windows-Rechner im Editor auf einer lokalen Kopie der Datei arbeitet, kommt man währenddessen vielleicht auf die Idee, auf dem Server noch schnell eine Kopie der Original-Datei anzulegen, bevor man sie mit der bearbeiteten Kopie aus dem Windows-Rechner überschreibt
-
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
Das gilt doch auch für eine SMB-Freigabe ....
ja!
War auch mehr für mitlesende User als Ergänzung gedacht.Ich mach das mit filezilla und notepad++
-
@homoran Da kann man direkt auf Dateien auf dem Server arbeiten?
-
@martinp sagte in Mit welchen Rechten läuft "EXEC" in Blockly?:
@homoran Da kann man direkt auf Dateien auf dem Server arbeiten?
nein.
Auch da geht man auf ansehen/bearbeiten.
Nach dem Speichern muss aber wieder ein upload erfolgen.Läuft aber mit entsprechenden Popups
