Änderungen iob CLI/Installer/Fixer mit Root Accounts
-
@chaot sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
Der neue Fixer hat auch gleich die GUI ausgeschaltet (die mir nicht bewusst war).
Na ich hoffe aber, das du wenigstens gefragt wurdest und das aktiv per
y-Taste bestätigt hast? -
@thomas-braun Ja, aber beim ersten Durchlauf lief der fixer nach der Frage weiter. Beim zweiten Start des fixers hat er dann angehalten und auf das "y" gewartet.
-
Ja, so ist es richtig.
-
@Thomas-Braun Ich hab gerade die aktuelle Version von iob fix ausgeführt und das Terminal im Hintergrund einige Zeit vergessen.
Anscheinend läuft ein Timer der irgendwann die Authentifizierung abbricht und als Fehlerhaft ausgibt.
Hat es einen Grund, das das Skript nicht einfach auf die Eingabe wartet oder aktiv abgebrochen werden muss mit Strg+C?Bei einem zweiten Aufruf von iob fix war dann alles i.O.
========================================================================== Checking autostart (5/5) ========================================================================== ==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ==== Authentication is required to stop 'iobroker.service'. Authenticating as: ,,, (proxmox) Password: polkit-agent-helper-1: pam_authenticate failed: Authentication failure Enabling autostart... Autostart enabled! -
@feuersturm sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
Hat es einen Grund, das das Skript nicht einfach auf die Eingabe wartet oder aktiv abgebrochen werden muss mit Strg+C?
Kann ich nicht steuern, das kommt so vom polkit/pam.
Allerdings könnte man die falsche ErfolgsmeldungAutostart enabled!anpassen. -
Leider nur ein Screenshot, das c&p wollte irgendwie nicht...
Debian 12.
-
Ja, ist bekannt. Fix ist 'in der Mache'.
-
Wird das Script das auch irgendwann selber lösen können?
david@iobroker:~$ iob stop david@iobroker:~$ iob fix [sudo] Passwort für david: bash: /home/iobroker/.fix.sh: Keine Berechtigung david@iobroker:~$ sudo iob fix ***For security reasons ioBroker should not be run or administrated as root.*** By default only a user that is member of iobroker group can execute ioBroker commands. Please read the Documentation on how to set up such a user, if not done yet. Only in very special cases you can run iobroker commands by adding the --allow-root option at the end of the command line. Please note that this option may be disabled in the future, so please change your setup accordingly now. david@iobroker:~$ -
@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
Wird das Script das auch irgendwann selber lösen können?
Was genau?
Schau dir die Rechte anls -l /home/iobroker/ ls -l /home/iobroker/.fix.shVermutlich ist david nicht in der Gruppe 'iobroker' enthalten.
groupszeigt die.
-
Dass ein User automatisch der erforderlichen Gruppe hinzugefügt werden kann.
Ggf hat man ja schon einen User den man verwenden möchte anstatt einen neuen anzulegen.
david@iobroker:~$ sudo ls -l /home/iobroker/ [sudo] Passwort für david: insgesamt 24 -rw-r--r-- 1 iobroker iobroker 122 21. Okt 22:17 iob_diag.log -rwxr--r-- 1 iobroker iobroker 15796 29. Sep 2023 iob_node_update drwxr-xr-x 5 iobroker iobroker 4096 31. Mär 2024 skripte david@iobroker:~$ sudo ls -l /home/iobroker/.fix.sh -rw-r--r-- 1 iobroker iobroker 45390 26. Okt 13:04 /home/iobroker/.fix.sh david@iobroker:~$ groups david sudo users david@iobroker:~$ -
@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
Dass ein User automatisch der erforderlichen Gruppe hinzugefügt werden kann.
Nee, das muss der sys admin selber für bestehende user machen.
Sonst könnte ja ein user, der es gar nicht in die Gruppe reingehört einfach das Skript aufrufen und sich dann so hinzufügen.sudo usermod -a -G iobroker davidDen david dann einmal ausloggen und wieder einloggen.
-
Kann aber gerne einen Thread auf machen.
Ist ja eher sehr offtopic....
Zumindest wenn der fixer es technisch nicht übernehmen kann.david@iobroker:~$ groups david david : david sudo users iobroker david@iobroker:~$ iob stop david@iobroker:~$ iob fix [sudo] Passwort für david: bash: /home/iobroker/.fix.sh: Keine Berechtigung david@iobroker:~$ sudo iob fix ***For security reasons ioBroker should not be run or administrated as root.*** By default only a user that is member of iobroker group can execute ioBroker commands. Please read the Documentation on how to set up such a user, if not done yet. Only in very special cases you can run iobroker commands by adding the --allow-root option at the end of the command line. Please note that this option may be disabled in the future, so please change your setup accordingly now. david@iobroker:~$ -
-
Ja, auch einmal als anderen User angemeldet.
david@iobroker:~$ ls -l /home insgesamt 8 drwx------ 4 david david 4096 26. Okt 13:36 david drwx------ 9 iobroker iobroker 4096 26. Okt 12:54 iobroker david@iobroker:~$ -
@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
drwx------ 9 iobroker iobroker 4096 26. Okt 12:54 iobroker
Da fehlen die Gruppen-Rechte.
sudo chmod 750 /home/iobrokerIst das heute frisch angelegt worden?
-
Das war es.
Warum findet er ein graphical target?
david@iobroker:~$ systemctl status display-manager Unit display-manager.service could not be found. david@iobroker:~$ iob fix [sudo] Passwort für david: Your system is booting into 'graphical.target', which means that a user interface or desktop is available. Usually a server is running without a desktop to have more RAM available. Do you want to switch to 'multi-user.target'? (y/N)Hab recht sicher ohne gui installiert.
-
@david-g sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
Warum findet er ein graphical target?
Weil dein System so eingestellt ist.
Hab recht sicher ohne gui installiert.
Das heißt aber nicht, das auch das richtige boot target eingestellt ist.
-
@thomas-braun , zur Info, fixer und diag laufen sauber durch.
War eh noch nie mit root unterwegs. -
das hier kommt neuerdings nach dem:
iob fix==== AUTHENTICATING FOR org.freedesktop.systemd1.manage-units ==== Authentication is required to stop 'iobroker.service'. Authenticating as: ,,, (name) Password: ==== AUTHENTICATION COMPLETE ====gehört das dahin, oder läuft bei mir was schief ?
Nach Passworteingabe gehts normal weiter mit:Enabling autostart... Autostart enabled! -
@darkblu sagte in Änderungen iob CLI/Installer/Fixer mit Root Accounts:
gehört das dahin, oder läuft bei mir was schief ?
Das muss so.
