3 Commits

Author SHA1 Message Date
Daniel Maslowski
3dd171484f Document how key update script runs the commands 2025-07-23 21:20:17 +02:00
T
ba2946706b Fix update-keydb 2025-02-13 16:44:08 +01:00
T
80573055d9 Resend last known state on reconnect 2025-01-27 23:50:22 +01:00
6 changed files with 24 additions and 6 deletions

View File

@@ -43,8 +43,18 @@ Das IdentityFile ist der Deploy-SSH-Key, der im [Repo](https://git.chaospott.de/
### Schlüsselupdate
`foodoor-update-keydb`
Aktualisiert die Schlüssel auf der Tür und baut die *Authorized_Keys* für die User *open* und *close*. Keys die nicht dem OpenSSH-Format mit 4096 bit entsprechen, werden ignoriert. Wenn das Script von Hand aufgerufen wird, werden die betroffenen Keys angezeigt. Über einen Cronjob werden die Keys alle **5 Min aktualisiert**.
Das Script [`foodoor-update-keydb`](debian/usr/sbin/foodoor-update-keydb)
aktualisiert regelmäßig die Schlüssel auf der Tür und baut die `Authorized_Keys`
für die Benutzer `open` und `close`. Keys, die nicht dem OpenSSH-Format mit 4096
Bit entsprechen, werden ignoriert.
Wenn das Script von Hand aufgerufen wird, werden die betroffenen Keys angezeigt.
Über einen Cronjob werden die Keys **alle 5 Minuten aktualisiert**.
Das Script beinhaltet auch den Aufruf von `/usr/sbin/foodoor`, das dem Keyfile
für den jeweiligen Schlüssel hinzugefügt wird. Bei Login mit dem Benutzer
`open`/`close`/`door` wird das entsprechende Argument dadurch mitgegeben, um die
Tür zu öffnen oder zu schließen bzw. den Status abzufragen.
### Schlüsselformate

View File

@@ -1,3 +1,3 @@
#!/bin/bash
VERSION=3.3.1
VERSION=$(grep -oP '(?<=Version: ).*$' debian/DEBIAN/control)
dpkg-deb --root-owner-group -b debian "foodoord_${VERSION}_all.deb"

View File

@@ -1,5 +1,5 @@
Package: foodoord
Version: 3.3.1
Version: 3.3.3
Maintainer: Tobi <tobi@chaospott.de>
Architecture: all
Description: Control the doors of the club, ja!

View File

@@ -1,4 +1,4 @@
#!/bin/bash
#!/usr/bin/env bash
set -e
export PATH="/usr/bin:/bin:/usr/sbin:/sbin"
@@ -8,7 +8,7 @@ temp_outfile=$dest.tmp
if [ ! -e "$dest/.git/config" ]; then
#echo "Repo does not exist, trying to clone..."
git -C "$dest" clone --quiet --single-branch --depth=1 ssh://git.chaospott.de/Keyverwaltung/foodoor-keys.git "$dest"
git clone --quiet --single-branch --depth=1 ssh://git.chaospott.de/Keyverwaltung/foodoor-keys.git "$dest"
else
#echo "Repo exists, updating..."
git -C "$dest" fetch --quiet && git -C "$dest" merge --quiet origin/master master

View File

@@ -24,6 +24,7 @@ class FoodoorMQTT:
self.client.on_connect = self.on_connect
self.client.on_message = self.on_message
self._last_state = None
self._connect_lock = threading.Condition()
def connect(self):
@@ -39,6 +40,8 @@ class FoodoorMQTT:
self.client.loop_stop()
def on_connect(self, client, userdata, flags, rc):
if self._last_state is not None:
self.send_state(self._last_state)
with self._connect_lock:
self._connect_lock.notify()
@@ -46,6 +49,7 @@ class FoodoorMQTT:
print(f"MQTT-Server Message: {msg.topic} {msg.payload}")
def send_state(self, locked: bool):
self._last_state = locked
self.client.publish(f"foobar/{self.area}/foodoor/status", {
False: "open",
True: "closed",

View File

@@ -22,6 +22,7 @@ class FoodoorMQTT:
self.client.on_connect = self.on_connect
self.client.on_message = self.on_message
self._last_state = None
self._connect_lock = threading.Condition()
def connect(self):
@@ -37,6 +38,8 @@ class FoodoorMQTT:
self.client.loop_stop()
def on_connect(self, client, userdata, flags, rc):
if self._last_state is not None:
self.send_state(self._last_state)
with self._connect_lock:
self._connect_lock.notify()
@@ -44,6 +47,7 @@ class FoodoorMQTT:
print(f"MQTT-Server Message: {msg.topic} {msg.payload}")
def send_state(self, locked: bool):
self._last_state = locked
self.client.publish(f"foobar/{self.area}/foodoor/status", {
False: "open",
True: "closed",