Es gibt verschiedene Überlegungen warum man einen Raspberry mit "Schreibschutz" ausstatten sollte. Meine war: Hat man Geräte im Einsatz die eventuell rau behandelt werden und eigentlich keine Daten produzieren, kann man doch auch jeden Schreibvorgang verhindern.
Geht das überhaupt und ist das auch für den Administrator praxistauglich ? Das Raspberry OS hat sogar (fast) alles vorbereitet: Stichwort Overlay Filesystem.
An dieser Stelle ein paar Tipps:
Das System verhält sich komisch? Raspbian bleibt beim Start hängen?
Die SD Card als Datenträger beim Raspberry soll ja häufig den Geist aufgeben. Ich hatte das noch nie, ich behaupte immer das passiert bevorzugt wenn Datenbanken im Spiel sind - aber jetzt hatte es einen Kumpel aus heiterem Himmel getroffen. Ohne Datenbank, ohne aktuellem Backup. Ich konnte ihm helfen und daraus ist dieser Artikel geworden.
In jedem Fall eine Kopie der SD Card anfertigen: Imagedatei ablegen.
Die Originalkarte sollte nicht weiter manipuliert werden und meist ist eine Reparatur der defekten Karte weder sinnvoll noch möglich!
systemctl stop fhemDie 1:1 Kopie auf dem USB Stick (oder SD Card in SD Reader) in den Raspberry stecken.
Achtung: Das geht bei einem Pi ab Version 2 nach meiner Erfahrung gut. Ein 1er Exemplar würde ich zum Stecken herunterfahren, er wird beim einstecken von selbst neu starten.
Oder die Imagedatei direkt mounten, siehe weiter unten.
Danach sollte sich folgendes Bild ergeben:
pi@raspib31:~ $ lsblk
NAME MAJ:MIN RM SIZE RO TYPE MOUNTPOINT
sda 8:0 1 29,8G 0 disk
├─sda1 8:1 1 41,7M 0 part
└─sda2 8:2 1 15G 0 part
mmcblk0 179:0 0 14,9G 0 disk
├─mmcblk0p1 179:1 0 256M 0 part /boot
└─mmcblk0p2 179:2 0 14,7G 0 part /Ein erster Check ohne Optionen erledigt offenbar schon mal alles, mir ist nicht klar in welchem Fall welche zusätzlichen Optionen (oft empfohlen -l, Hilfe mit -h) notwendig sind.
Alle weiteren Befehle erfordern erhöhte Rechte, deswegen erstmal sudo su.
Die Ausgabe ist nur ein Beispiel und kann je nach Fehler völlig anders sein!
sudo su
fsck /dev/sda2
# fsck from util-linux 2.33.1
# e2fsck 1.44.5 (15-Dec-2018)
# /dev/sda2: recovering journal
# Setting free inodes count to 899857 (was 899863)
# Setting free blocks count to 3338902 (was 3339342)
# /dev/sda2: clean, 46703/946560 files, 577130/3916032 blocksJetzt die interessante Partition mounten und hoffen dass etwas lesbar ist.
mkdir /mnt/sda2
mount /dev/sda2 /mnt/sda2Alle Dateien von dem alten System werden kopiert und die Rechte entsprechend gesetzt, zuletzt wird das USB Gerät ausgeworfen. In der Hoffnung, dass nichts wichtiges kaputt ist!
Idee: Man könnte die Backup Dateien ausschließen oder rsync verwenden.
cp -R /mnt/sda2/opt/fhem/* /opt/fhem/
chown -R fhem: /opt/fhem/
umount /mnt/sda2systemctl start fhemDas kann eine Weile dauern, z.B. wenn Moduldateien fehlerhaft sind. Der Ungeduldige kann derweil ins Log schauen.
tail /opt/fhem/log/fhem-$(date +%Y)-$(date +%m).logWenn das System Fehler zu defekten Modulen liefert, nach dem Start in FHEM erstmal ein update versuchen.
update forceNeu starten und System wieder prüfen
systemctl restart fhemsudo su
# SMB Laufwerk mounten
mp="/mnt/daten"
mkdir $mp
mount -t cifs -o username=UserName,password=Passwort //server/sicherung $mp
# Loop Device erstellen
img="$mp/fhem/raspib3/kopieSdDefekt.img"
ldev=$(losetup --show -f -P "$img")losetup -lfsck ${ldev}p2#Alle Partitionen mounten
for part in ${ldev}p*
do
dst=/mnt/$(basename $part)
echo "mkdir $dst"
echo "mount $part $dst"
doneumount /mnt/loop0*
rm -R /mnt/loop0*
losetup -D
umount $mpdatei=/opt/fhem/backup/ssh$(date +%Y%m%d_%H%M%S).tar.gz
sudo tar -czf $datei /etc/ssh /opt/fhem/.ssh /home/pi/.ssh
sudo cp $datei /opt/fhem/backup/ssh.tar.gzsudo tar -cf $datei /etc/ssh /home/pi/.ssh
cp $datei /opt/fhem/backup/ssh.tardatei=ssh$(date +%Y%m%d_%H%M%S).tar
sudo tar rf $datei /etc/ssh $(awk -F: '$3>998{print $6"/.ssh"}' /etc/passwd)"datei=./backup/sshFhem$(date +%Y%m%d_%H%M%S).tar;; tar -cf $datei ./.ssh""datei=./backup/sshFhem*.tar;; tar -xf $datei ./.ssh"datei=/opt/fhem/backup/fsconf$(date +%Y%m%d_%H%M%S).tar.gz
sudo tar -czf $datei /etc/fstab /usr/.*credentials /etc/davfs2/secrets
cp $datei /opt/fhem/backup/fsconf.tar.gzsystemctl stop fhem
datei=/opt/fhem/backup/FHEM-$(date +%Y%m%d_%H%M%S).tar.gz
tar -czf $datei -C /opt/fhem --exclude ./backup ./sudo su
mount -t cifs //ServerName/Freigabe /mnt
mount -t cifs -o username=UserName //ServerName/Freigabe /mnt
mount -t cifs -o username=UserName,password=Passwort //ServerName/Freigabe /mntdatei=/mnt/fhem/$(hostname)/backup/FHEM-$(date +%Y%m%d_%H%M%S).tar.gz
tar -xzf $datei -C /opt/fhemdatei=/mnt/fhem/$(hostname)/backup/ssh.tar.gz
tar -xzf $datei -C / --wildcards etc/ssh/ssh_host_ecdsa_*tar -xzf $datei -C / home/pi/.ssh/ opt/fhem/.ssh/datei=/mnt/fhem/$(hostname)/backup/fsconf.tar.gz
tar -xzf $datei -C / --wildcards usr/.*credentialstar -xzf $datei etc/davfs2/secrets -O|grep magentacloud >> /etc/davfs2/secretstar -xzf $datei etc/fstab -O|grep /media/ >> /etc/fstabmkdir $(tar -xzf $datei etc/fstab -O|grep -o '/media/[a-Z,0-9]*'|tr '\n' ' ')umount /mntusermod -aG davfs2 fhemlsblk
mount /dev/sda1 /mntscp pi@hostname:dateiname .
scp dateiname pi@hostname:sudo su
curl -sL https://deb.nodesource.com/setup_10.x | bash -
apt-get install nodejs
npm install pm2 -gapt-get install python-pip
pip install fhemcodeboxcmd /c echo " " >e:\sshwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupBasic.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupUart.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupSamba.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupFhem.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupBackupFhem2Cifs.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setupNodejs.shwget https://raw.githubusercontent.com/heinz-otto/raspberry/master/setup{Basic.sh,Uart.sh,Samba.sh,Fhem.sh,BackupFhem2Cifs.sh,Nodejs.sh}define MyTTS Text2Speech hw:0,0
attr MyTTS TTS_MplayerCall AUDIODEV={device} play -q -v $(perl -e 'print {volume}*{volumeadjust} / 10000;') {file}
attr MyTTS TTS_MplayerCall AUDIODEV={device} play -q -v $(({volume}*{volumeadjust}/10000)).$(({volume}*{volumeadjust}%10000)) {file}(parted) p
Model: SABRENT SD (scsi)
Disk /dev/sda: 15,8GB
Sector size (logical/physical): 512B/512B
Partition Table: msdos
Disk Flags:
Number Start End Size Type File system Flags
1 4194kB 25,2MB 21,0MB primary fat16 boot, lba
2 29,4MB 298MB 268MB primary ext2
(parted)
resize2fs /dev/sda2 resize2fs 1.43.4 (31-Jan-2017) Die Größe des Dateisystems auf /dev/sda2 wird auf 725254 (4k) Blöcke geändert. Das Dateisystem auf /dev/sda2 is nun 725254 (4k) Blöcke lang.
e2fsck -f /dev/sda2 e2fsck 1.43.4 (31-Jan-2017) Durchgang 1: Inodes, Blöcke und Größen werden geprüft Inode 7, i_size ist 62963712, sollte 67178496 sein. Reparieren? ja Durchgang 2: Verzeichnisstruktur wird geprüft Durchgang 3: Verzeichnisverknüpfungen werden geprüft Durchgang 4: Referenzzähler werden überprüft Durchgang 5: Zusammengefasste Gruppeninformation wird geprüft /dev/sda2: ***** DATEISYSTEM WURDE VERÄNDERT ***** /dev/sda2: 1064/188416 Dateien (0.0% nicht zusammenhängend), 14433/725254 Blöcke
Der Router bekommt jetzt eine Adresse aus dem lokalen Netzwerk und die lokale Adresse des Konfiguration PC kann zurück gestellt werden.
 |  |
 |  |
 |  |
mp='/mnt/Sicherung'
sudo mkdir -p ${mp}
fcred='.smbcredentials'
nano $fcred
chmod 600 $fcredfcred='.smbcredentials'
export datei="/usr/${fcred}"
sudo bash -c "cat >${datei}" <<'EOF'
username=UserName
password=Userpassword
domain=
EOFsudo -s <<EOI
addgroup cifs
usermod -aG cifs fhem
usermod -aG cifs pi
chown root:cifs ${datei}
chmod 640 ${datei}
EOIusername=ano,password=nymsudo bash -c "echo //ServerName/daten ${mp} cifs noauto,users,credentials=/usr/.smbcredentials 0 0 >> /etc/fstab"mount ${mp}
df
ls -l ${mp}
umount ${mp}sudo mkdir -p /mnt/daten
sudo mount -t cifs -o username=UserName,password=Passwort //ServerName/Freigabe /mnt/daten
# Bei smb1 Servern und ab debian stretch
sudo mount -t cifs -o username='UserName',password='Passwort',vers=1.0 //ServerName/Freigabe /mnt/datencat /proc/filesystems
ls /lib/modules/$(uname -r)/kernel/fs# von debian.fhem.de installieren - siehe aktuelle Anleitung dort https://debian.fhem.de/ wget -qO - http://debian.fhem.de/archive.key | apt-key add - echo "deb http://debian.fhem.de/nightly/ /" >> /etc/apt/sources.list apt-get update apt-get install fhem
# Den USB Check besser abschalten /opt/fhem/fhem.pl 7072 "attr initialUsbCheck disable 1" /opt/fhem/fhem.pl 7072 "save"
attr global backup_before_update 1
attr global commandref modular
attr global title FHEM-Name
attr global sendStatistics onUpdate
attr global latitude 51.xxxxxxxxxxxxx
attr global longitude 12.xxxxxxxxxxxxx
attr global language de
attr WEB JavaScripts codemirror/fhem_codemirror.js
attr WEB codemirrorParam { "theme":"blackboard", "lineNumbers":true }
attr WEB plotfork 1
attr WEB longpoll websocket
#!/bin/sh
# die Kommentarezeichen vor echo fuer den Test entfernen
# echo Parameteranzahl $# > /tmp/mplay.txt
# falls volume nicht vorhanden = 1
volume=1
# Alsa Device, Volume und Dateinamen ermitteln
while [ $# -gt 0 ]
do
# echo $1 >> /tmp/mplay.txt
if [ $1 = -ao ]
then
shift
# echo $1 >> /tmp/mplay.txt
device=$(echo $1|cut -d= -f2)
# echo $device >> /tmp/mplay.txt
elif [ $1 = -volume ]
then
shift
# echo $1 >> /tmp/mplay.txt
if [ $1 -lt 100 ]
then
volume=0.$(($1))
fi
elif [ -e $1 ]
then
file=$1
fi
shift
done
#echo $volume $file >> /tmp/mplay.txt
play -q -v $volume $file
exit 0
sudo -u fhem cp mplayer.sh /opt/fhem/ chmod +x /opt/fhem/mplayer.shZur Vorbereitung sind zwei Pakete erforderlich.
sudo apt-get install libdigest-sha-perl mp3wrapIn Text2Speech kann man einfach den Aufruf durch dieses Script ersetzen. Minimal kann man Text2Speech so definieren:
define MyTTS Text2Speech default attr MyTTS TTS_MplayerCall /opt/fhem/mplayer.sh
sudo apt-get install avrdude libcrypt-cbc-perl libcrypt-ecb-perl libcrypt-rijndael-perl libdigest-md5-perl libimage-info-perl liblwp-useragent-determined-perl libmime-base64-perl libnet-telnet-perl libnet-upnp-perl libsoap-lite-perl libxml-parser-lite-perl libxml-parser-perl sendemailDiese Pakete müssen mit cpan installiert werden, es gibt kein debian Paket.
sudo cpan install Crypt::Rijndael_PP
bash software.sh paket1 paket2 paket3Script software.sh
# Eine von beiden Zeilen auskommentieren
#echo -n "cpan install " >notinstalled.sh
echo -n "apt-get install " >notinstalled.sh
while [ $# -gt 0 ]
do
# eine von beiden Zeilen auskommentieren
#perl -M$1 -e '' 2>/dev/null
dpkg -s $1 &> /dev/null
if [ $? -eq 0 ]; then
echo $1" is installed!"
else
echo $1" is not installed!"
echo -n $1" " >>notinstalled.sh
fi
shift
done
dpkg -l |grep ^ii| awk '{ print $2 }'dpkg -l |grep -i '\-perl'| awk '{ print $2 }'|tr -d "\r"|tr "\n" " "bash software.sh $(ssh pi@remotehost "dpkg -l " |grep ^ii|grep -vi raspberry | awk '{ print $2 }' |tr -d "\r"|tr "\n" " ")LOG=DiffInstall.log
{
date
while [ $# -gt 0 ]
do
if dpkg -s $1 &> /dev/null
then
echo $1" is installed!"
else
apt-get -y install $1
fi
shift
done
} >> $LOG 2>&1country=DE
ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
network={
ssid="FRITZ!Box 7490"
psk="12345678901234567890"
}
sudo raspi-configoder per Script / Shell Befehle
# Zeitzone timedatectl set-timezone Europe/Berlin # Konfigurieren lokale Sprache deutsch localedef -f UTF-8 -i de_DE de_DE.UTF-8 localectl set-locale LANG=de_DE.UTF-8 LANGUAGE=de_DE localectl set-keymap de setupcon # Hostname hostnamectl set-hostname mymachine #Neustart reboot
# serial-getty@ttyAMA0.service deaktivieren systemctl stop serial-getty@ttyAMA0.service systemctl disable serial-getty@ttyAMA0.service systemctl mask serial-getty@ttyAMA0.serviceBei den Modellen ohne BT ist die UART per default aktiviert.
# serielle Schnittstelle aktivieren und mit BT Schnittstelle tauschen echo "enable_uart=1" >> /boot/config.txt echo "dtoverlay=pi3-miniuart-bt" >> /boot/config.txt echo "core_freq=250" >> /boot/config.txtFür diesen Abschnitt ist ein Neustart erforderlich!
# Neustart erforderlich reboot
hcitool dev hcitool scan hcitool lescan
# Kamera aktivieren echo "start_x=1" >> /boot/config.txt echo "gpu_mem=128" >> /boot/config.txt echo "disable_camera_led=1" >> /boot/config.txt # Neustart erforderlich reboot
sudo gpasswd -a fhem audio
sudo apt-get update sudo apt-get install sox libsox-fmt-all
apt-get install samba # Pfad erstellen mkdir /var/SonosSpeak chmod 777 /var/SonosSpeak/ # Share Definition in /etc/samba/smb.conf echo '[SonosSpeak]' >> /etc/samba/smb.conf echo ' comment = Audio-Files for SonosPlayer to Speak' >> /etc/samba/smb.conf echo ' path = /var/SonosSpeak' >> /etc/samba/smb.conf echo ' browsable = yes' >> /etc/samba/smb.conf echo ' guest ok = yes' >> /etc/samba/smb.conf echo ' read only = no' >> /etc/samba/smb.conf # restart Service systemctl restart smbdMit dieser Installation hat man auch die Befehle net rpc usw. zur Verfügung.
apt-get install smbclient
#!/bin/bash # ergänze eine Datei zum sudoers Script Verzeichnis /etc/sudoers.d/ File="011_fhem-nopasswd" echo "fhem ALL=(ALL) NOPASSWD: /sbin/reboot, /sbin/shutdown, /sbin/halt" >/etc/sudoers.d/$File chmod 0440 /etc/sudoers.d/$File
sudo apt-get update
sudo apt-get install davfs2
sudo dpkg-reconfigure davfs2 # interaktiv
sudo chmod u+s /usr/sbin/mount.davfs # direktsudo mkdir /media/magenta
sudo chmod 777 /media/magentasudo nano /etc/davfs2/secrets
https://webdav.magentacloud.de user passwortsudo nano /etc/fstab
https://webdav.magentacloud.de /media/magenta davfs noauto,users,rw 0 0sudo usermod -aG davfs2 pi
mount /media/magenta
ls -l /media/magenta
umount /media/magentachmod 0600 .davfs2/secretssudo sh -c 'echo "use_locks 0" >> /etc/davfs2/davfs2.conf'touch /home/$(whoami)/.davfs2/secrets
chmod 0600 /home/$(whoami)/.davfs2/secrets
echo "https://cloud.example.com/webDAV/URL <username> <password>" > /home/ $(whoami)/.davfs2/secretssudo cat /etc/sudoers.d/010_pi-nopasswd#!/bin/bash
# ergänze eine Datei zum sudoers Script Verzeichnis /etc/sudoers.d/
File="011_fhem-nopasswd"
echo "fhem ALL=(ALL) NOPASSWD: /sbin/reboot, /sbin/shutdown, /sbin/halt" >/etc/sudoers.d/$File
chmod 0440 /etc/sudoers.d/$Filedefine s1 cmdalias reboot AS "sudo /sbin/reboot"define Systembefehle weblink cmdList Restart:Restart-Fhem:shutdown+restart Restart:Restart-System:reboot Update:Update-Check:update+check Update:Update-Now:update Shutdown:Shutdown-System:haltdefine s2 cmdalias halt AS "sudo /sbin/halt"
attr WEB menuEntries System-Halt,/fhem?cmd=halt#!/bin/bash
# System Befehle für FHEM
File="011_fhem-nopasswd"
echo "fhem ALL=(ALL) NOPASSWD: /sbin/reboot, /sbin/shutdown, /sbin/halt" >/etc/sudoers.d/$File
chmod 0440 /etc/sudoers.d/$File
perl /opt/fhem/fhem.pl 7072 '
define s1 cmdalias reboot AS "sudo /sbin/reboot"
define s2 cmdalias halt AS "sudo /sbin/halt"
define Systembefehle weblink cmdList Restart:Restart-Fhem:shutdown+restart Restart:Restart-System:reboot Update:Update-Check:update+check Update:Update-Now:update Shutdown:Shutdown-System:halt
attr WEB menuEntries System-Befehle,/fhem?detail=Systembefehle
save
'/usr/sbin -> für alles im Verzeichnis
/usr/sbin/service * -> für alle Parameter
/usr/sbin/service apache2 * -> für alle weiteren Parameter
/usr/sbin/service apache2 reload -> genau nur hierfür"sudo /usr/sbin/service apache2 reload"backup
warten bis backup fertig -> Log oder Eventmonitor
shutdown
sudo systemctl stop fhem
sudo tar -xvzf /home/pi/FHEM-201xxxxx_xxxxxx.tar.gz -C /opt/fhem/
sudo systemctl start fhem
sudo chown -R fhem:dialout /opt/fhem/
sudo chmod +x /home/pi/shutdown.py
chmod u+s /usr/bin/dfu-programmer
sudo chmod 777 /etc/systemd/system/pishutdown.service
useradd -m test
passwd test
gpasswd -a test users
gpasswd -a pi pulse-access
gpasswd -d pi audio
gpasswd -d test audio
groups test
getent group test
cat /etc/group
sudo mkdir /mnt/SonosSpeak
sudo chmod 777 /mnt/SonosSpeak/
sudo nano /etc/samba/smb.conf
[SonosSpeak] comment = Audio-Files for SonosPlayer to Speak
read only = false
path = /mnt/SonosSpeak
guest ok = yes
sudo systemctl restart smbd.service
sudo nano /etc/dhcpcd.confinterface eth1
static ip_address=192.168.1.1/24sudo apt-get update && sudo apt-get install dnsmasqinterface=eth1
no-dhcp-interface=eth0
dhcp-range=interface:eth1,192.168.1.100,192.168.1.200,12hsudo sysctl -w net.ipv4.ip_forward=1sudo nano /etc/sysctl.conf# Uncomment the next line to enable packet forwarding for IPv4
#net.ipv4.ip_forward=1net.ipv4.ip_forward=1sudo iptables -t nat -A POSTROUTING -o eth0 -j MASQUERADEnano /etc/network/interfacespre-up iptables-restore < /etc/iptables_01.save
Meine Zähler sind schon mit RJ11 Kabeln beschaltet, für einen schnellen Test muss ich meinem Arduino nur noch ein "Interface" verpassen. Ich habe mir ein altes RJ45 Netzwerkkabel zerschnitten und die Leitungen an einen Pfostensteckverbinder gelötet. Dieses Kabel kommt aufs Steckbrett und mit zwei Drahtbrücken wird die Verbindung zu Pin 4 und 5 hergestellt. Hier muss man auf die Polung achten, viele Zähler S0 Schnittstellen sind "Open-Collector" und mit + und - bezeichnet. Das sieht alles nicht spektakulär aus, ich habe trotzdem mal ein Foto gemacht.sudo cp /opt/fhem/contrib/98_ArduCounter.pm /opt/fhem/FHEM/sudo chown fhem:dialout /opt/fhem/FHEM/98_ArduCounter.pmdefine AC ArduCounter /dev/ttyUSB0@38400 attr AC pinD4 rising pullupattr AC factor 2500attr AC userReadings Zaehler {ReadingsVal("AC","pin4",0)/400 + gggg.gg }define ZStart dummy
attr ZStart userReadings Grundwert {ReadingsNum("ZStart","state",0)- ReadingsNum("AC","pin4",0)/400 }
attr AC userReadings Zaehler {ReadingsVal("AC","pin4",0)/400 + {ReadingsNum("ZStart","Grundwert",0) }
Sieht irgendwie aus als wäre ein bit Fehlerhaft. Es passiert offenbar beim Kontrolllesen, define AC ArduCounter /dev/serial/by-path/platform-3f980000.usb-usb-0:1.2:1.0-port0@9600