[gelöst] exec-Baustein will nicht ausführen
-
@meister-mopper
wenn du als iobroker angemeldet bis
den keygen durchgeführt hastkannst du mit dem befehl
ssh-copy-id
sehr einfach den pub key auf deinen entfernten rechner übertragenhttps://wiki.ubuntuusers.de/SSH/#Public-Key-Authentifizierung
-
Erste Maßnahme:
thomas@iobroker:/home/iobroker$ sudo -u iobroker ssh-keygen -t rsa Generating public/private rsa key pair. Enter file in which to save the key (/home/iobroker/.ssh/id_rsa): Enter passphrase (empty for no passphrase): Enter same passphrase again: Your identification has been saved in /home/iobroker/.ssh/id_rsa Your public key has been saved in /home/iobroker/.ssh/id_rsa.pub The key fingerprint is: SHA256:Wl7sPLw9frJgzqC8L9i6Q1xN/Q8qA49etraNxLrhn1Q iobroker@iobroker The key's randomart image is: +---[RSA 3072]----+ | . | | . . | | o . | | o .. o | | . . +S E. o | | o .=**. . | | . +oo*+B | | oo+*oO =o . | | o+BB*.=.+= | +----[SHA256]-----+Zweite Maßnahme:
thomas@iobroker:/home/iobroker$ sudo -u iobroker ls -lah .ssh insgesamt 24K drwx------ 2 iobroker iobroker 4,0K 22. Jul 18:09 . drwxr-xr-x 7 iobroker iobroker 4,0K 22. Jul 17:59 .. -rw------- 1 iobroker iobroker 2,6K 22. Jul 18:09 id_rsa -rw-r--r-- 1 iobroker iobroker 571 22. Jul 18:09 id_rsa.pub -rw------- 1 iobroker iobroker 978 22. Jul 17:59 known_hosts -rw-r--r-- 1 iobroker iobroker 142 22. Jul 17:59 known_hosts.oldDritte Maßnahme (eigentlich auch logisch):
thomas@iobroker:/home/iobroker$ sudo -u iobroker cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat >> .ssh/authorized_keys ' cat: /home/thomas/.ssh/id_rsa.pub: Keine Berechtigung -
Muss ich jetzt doch auf dem Zielsystem einen user
iobrokereinrichten? -
@meister-mopper sagte in exec-Baustein will nicht ausführen:
Muss ich jetzt doch auf dem Zielsystem einen user iobroker einrichten?
nein
gibt es das .ssh verzeichnis für den user thomas auf dem entfernten rechner
/home/thomas/.ssh/
-
@oliverio sagte in exec-Baustein will nicht ausführen:
@meister-mopper sagte in exec-Baustein will nicht ausführen:
Muss ich jetzt doch auf dem Zielsystem einen user iobroker einrichten?
nein
gibt es das .ssh verzeichnis für den user thomas auf dem entfernten rechner
/home/thomas/.ssh/
Ja
thomas@pihole6:~$ ls -lah ~/.ssh insgesamt 14K drwxr-xr-x 2 thomas thomas 3 21. Jul 10:54 . drwx------ 5 thomas thomas 14 22. Jul 17:58 .. -rw-r--r-- 1 thomas thomas 1,2K 21. Jul 10:54 authorized_keys -
probiere mal diesen befehl
cat id_rsa.pub | ssh user@server 'cat>> ~/.ssh/authorized_keys'hm sieht eigentlich gleich aus. ich dachte die anführungsstriche fehlen
probier mal auf dem entfernten system als user thomas sowastouch ~/ssh/test.txtwenn das auch fehlschlägt, hat user thomas auf dem system noch ein berechtigungsproblem für den ordner .ssh oder die datei authoreized keys
-
@oliverio sagte in exec-Baustein will nicht ausführen:
probiere mal diesen befehl
cat id_rsa.pub | ssh user@server 'cat>> ~/.ssh/authorized_keys'Wo muss ich da als welcher user stehen?
-
wie gesagt du machst das immer integriert
ich mach immer vorab sosudo -u iobroker cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat>> ~/.ssh/authorized_keys'dann steht am prompt auch
sowas
iobroker@iobroker -
@oliverio sagte in exec-Baustein will nicht ausführen:
wie gesagt du machst das immer integriert
ich mach immer vorab sosudo -u iobroker cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat>> ~/.ssh/authorized_keys'dann steht am prompt auch
sowas
iobroker@iobrokerHier kommt aber sowas
thomas@iobroker:~$ sudo -u iobroker usage: sudo -h | -K | -k | -V usage: sudo -v [-ABkNnS] [-g group] [-h host] [-p prompt] [-u user] usage: sudo -l [-ABkNnS] [-g group] [-h host] [-p prompt] [-U user] [-u user] [command [arg ...]] usage: sudo [-ABbEHkNnPS] [-r role] [-t type] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-T timeout] [-u user] [VAR=value] [-i | -s] [command [arg ...]] usage: sudo -e [-ABkNnS] [-r role] [-t type] [-C num] [-D directory] [-g group] [-h host] [-p prompt] [-R directory] [-T timeout] [-u user] file ... -
@meister-mopper sagte in [exec-Baustein will nicht ausführen]
sorry da fehlte bashsudo -u iobroker bash cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat>> ~/.ssh/authorized_keys' -
nur mal nebenbei
du willst doch den dns des piholes neu starten?warum nutzt du nicht den endpoint
/action/restartdns
mittels diesem befehl im neuen pihole2 adapter?
https://github.com/oweitman/ioBroker.pi-hole2?tab=readme-ov-file#general-sendto-function -
@oliverio sagte in exec-Baustein will nicht ausführen:
nur mal nebenbei
du willst doch den dns des piholes neu starten?warum nutzt du nicht den endpoint
/action/restartdns
mittels diesem befehl im neuen pihole2 adapter?
https://github.com/oweitman/ioBroker.pi-hole2?tab=readme-ov-file#general-sendto-functionBitte eins nach dem anderen, nicht, dass ich mich verzettele.
-
@oliverio sagte in exec-Baustein will nicht ausführen:
@meister-mopper sagte in [exec-Baustein will nicht ausführen]
sorry da fehlte bashsudo -u iobroker bash cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat>> ~/.ssh/authorized_keys'Das System möchte das Passwort des users
iobroker, wie gehe ich vor?iobroker@iobroker:/home/thomas$ cat ~/.ssh/id_rsa.pub | ssh thomas@pihole6 'cat>> ~/.ssh/authorized_keys' thomas@pihole6's password: iobroker@iobroker:/home/thomas$ exit exit thomas@iobroker:~$ sudo -u iobroker bash iobroker@iobroker:/home/thomas$ ssh pihole6 iobroker@pihole6's password:EDIT: Habe meine Blödheit selbst gefunden:
iobroker@iobroker:/home/thomas$ ssh thomas@pihole6 Linux pihole6 6.8.12-12-pve #1 SMP PREEMPT_DYNAMIC PMX 6.8.12-12 (2025-07-14T13:20Z) x86_64 The programs included with the Debian GNU/Linux system are free software; the exact distribution terms for each program are described in the individual files in /usr/share/doc/*/copyright. Debian GNU/Linux comes with ABSOLUTELY NO WARRANTY, to the extent permitted by applicable law. Last login: Tue Jul 22 18:42:17 2025 from 192.168.178.10 thomas@pihole6:~$ -
@meister-mopper das ist das passwort deines benutzers
wie sonst auch bei sudo -
@meister-mopper sagte in exec-Baustein will nicht ausführen:
iobroker@iobroker:/home/thomas$ ssh pihole6 iobroker@pihole6's password:hier ist noch ein problem
du musst
ssh thomas@pihole6
eingeben. sonst nimmt er den nutzer mit dem du angemeldet bistdeswegen steht im prompt dann auch
iobroker@pihole6's password:
und nicht
thomas@pihole6's password:
-
Es läuft, habe gerade mit dem blockly den Service neu gestartet
thomas@pihole6:~$ systemctl status pihole-FTL.service ● pihole-FTL.service - Pi-hole FTL Loaded: loaded (/etc/systemd/system/pihole-FTL.service; enabled; preset: enabled) Active: deactivating (stop-sigterm) since Tue 2025-07-22 18:45:45 CEST; 31s ago Process: 9946 ExecStartPre=/opt/pihole/pihole-FTL-prestart.sh (code=exited, status=0/SUCCESS) Main PID: 9960 (pihole-FTL) Tasks: 5 (limit: 38112) Memory: 32.8M CPU: 59min 40.523s CGroup: /system.slice/pihole-FTL.service └─9960 /usr/bin/pihole-FTL -f Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.762 CEST [9960M] INFO: Compiled for linux/amd64 (compiled> Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.767 CEST [9960M] INFO: Wrote config file: Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.767 CEST [9960M] INFO: - 155 total entries Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.767 CEST [9960M] INFO: - 141 entries are default Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.767 CEST [9960M] INFO: - 14 entries are modified Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.767 CEST [9960M] INFO: - 0 entries are forced through en> Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.769 CEST [9960M] INFO: Parsed config file /etc/pihole/pih> Jul 22 16:57:46 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.769 CEST [9960M] INFO: PID file does not exist or not rea> Jul 22 16:57:48 pihole6 pihole-FTL[9960]: 2025-07-22 16:57:46.769 CEST [9960M] INFO: No other running FTL process found. Jul 22 18:45:45 pihole6 systemd[1]: Stopping pihole-FTL.service - Pi-hole FTL... lines 1-21/21 (END)Jetzt muss ich das ganze noch in meine Doku einarbeiten und dann schaue ich mir den endpoint an.
Kall, mei Drobbe!Vielen Dank an @oliverio und @Thomas-Braun => Ihr seid PRIMA!!!
-
du könntest auch mal noch den befehl probieren
sudo -u iobroker bash ssh-copy-id -i ~/.ssh/id_rsa.pub thomas@pihole6 -
@meister-mopper
gut du hast nun gelernt wie man per ssh verbindetaber hier der einfachere weg, den ich aber erst spät realisiert habe was du willst
nur mal nebenbei
du willst doch den dns des piholes neu starten?warum nutzt du nicht den endpoint
/action/restartdns
mittels diesem befehl im neuen pihole2 adapter?
https://github.com/oweitman/ioBroker.pi-hole2?tab=readme-ov-file#general-sendto-functionalternativ sicherlich auch über den blockly sendto baustein
bin aber nicht so sehr firm in blockly -
@oliverio sagte in exec-Baustein will nicht ausführen:
@meister-mopper
gut du hast nun gelernt wie man per ssh verbindetaber hier der einfachere weg, den ich aber erst spät realisiert habe was du willst
nur mal nebenbei
du willst doch den dns des piholes neu starten?warum nutzt du nicht den endpoint
/action/restartdns
mittels diesem befehl im neuen pihole2 adapter?
https://github.com/oweitman/ioBroker.pi-hole2?tab=readme-ov-file#general-sendto-functionalternativ sicherlich auch über den blockly sendto baustein
bin aber nicht so sehr firm in blocklyDie Wahrheit ist, dass ich Pi-holev6 teste und mehrmals am Tag eine dauerhafte CPU-Überlast habe, die sich mir nicht ergründet.
Es ist nach htop der pihole-FTL.Service, der sich einfach nicht beruhigen will. Das Problem ist in Foren seit v6 bekannt, eine Lösung gibt es offenbar noch immer nicht.Man kann es abfangen, wenn man den Server neu startet oder eben den Service. Da war ich jetzt dran.
Ich habe zwei Pihole laufen, einen mit der neuen Version und einen mit der v5er.
Die neue Version ist weniger als unausgereift.Ich kann keinen Code schreiben, deshalb bin ich auf Klickibunti angewiesen.
Vielen Dank!
-
@oliverio sagte in [gelöst] exec-Baustein will nicht ausführen:
warum nutzt du nicht den endpoint
/action/restartdns
mittels diesem befehl im neuen pihole2 adapter?Ich habe versucht, den code für den endpoint zu finden, erhalte aber
Woran scheitere ich?
