PRESENCE lan-ping Rechte? (ehem. fhem als root ausführen - auf raspbian)

[Kharim]

Hallo Zusammen,

ich komme mir zwar etwas doof vor, muss aber dennoch fragen 

Wie kann ich (automatisch) FHEM als root Nutzer starten?
(Auf Raspberry Pi 2, Raspbian Jessie)

Hintergrund:
Das Modul Presence lan-ping verlangt die Ausführung von fhem als root (vermutlich wegen dem Ping Befehl).
Im Log erscheint:

Code Auswählen Erweitern

PRESENCE (Handy) - ping command returned with output: ping: icmp open socket: Operation not permitted
Also ein Rechte-Problem.
Der Nutzer fhem selbst hat bei mir bereits sudo-Rechte...ein {System("sudo reboot")} wirkt also. Ein {System("reboot")} dagegen nicht...

Vielen Dank für eure Hilfe,
Kharim

[Otto123]

Hallo Kharim,

ich kann mich nur erinnern, dass dies der Fall war wenn FHEM auf der Fritzbox lief. Auf dem raspi sollte das ohne root laufen.

Das funktioniert bei mir ohne Probleme - gerade getestet. fhem ist kein root und hat auch kein sudo.

Diese Aussage stimmt nicht:

Das Modul Presence lan-ping verlangt die Ausführung von fhem als root (vermutlich wegen dem Ping Befehl).

Gruß Otto

[kumue]

Dächte auch, daß es so ist, wie Otto123 es schrieb..

Vielleicht alte PRESENCE-Version ?
Meine ist

Code Auswählen Erweitern

73_PRESENCE.pm 11987 2016-08-19 17:13:41Z markusbloch

Kannst ja auch mal Folgendes tun:

Code Auswählen Erweitern

sudo visudo
und dort

Code Auswählen Erweitern

fhem ALL=(ALL) NOPASSWD: ALL
einfügen.
Somit darf der user fhem alles mit sudo ausführen, auch ohne Passwort-Abfrage

[MadMax-FHEM]

Unter welchem user läuft fhem denn?
Nehme an 'fhem'...

Den ping Befehl darf ja "sogar" der user 'pi' ausführen.
Wäre mir neu, dass für 'ping' spezielle root Rechte nötig wären...

Presence mit lan-ping läuft bei mir mit fhem unter user 'fhem'...

[Kharim]

Hm...okey, dann verstehe ich den Fehler aber um so weniger.

Hier mal der komplette Log:

Code Auswählen Erweitern


2016.09.23 10:57:20 4: PRESENCE (Handy) - rescheduling next check in 60 seconds
2016.09.23 10:58:23 5: PRESENCE (Handy) - stopping timer
2016.09.23 10:58:23 5: PRESENCE (Handy) - starting blocking call for mode lan-ping
2016.09.23 10:58:23 5: PRESENCE (Handy) - starting ping scan: Handy|192.168.100.21|0|4
2016.09.23 10:58:23 5: PRESENCE (Handy) - ping command returned with output:
ping: icmp open socket: Operation not permitted
2016.09.23 10:58:23 5: PRESENCE (Handy) - blocking scan result: Handy|0|absent
2016.09.23 10:58:23 4: PRESENCE (Handy) - rescheduling next check in 60 seconds


Operation not permitted -> heißt doch soviel wie Aktion nicht erlaubt, oder?

@MadMax-FHEM
Ja, mein FHEM läuft unter dem User fhem

@kumue
Jep, exact diese Version habe ich auch.
Der Sudoers Eintrag sieht bei mir ebenfalls genau so aus.
(Wie gesagt, Systembefehle mit sudo funktionieren ja auch.)

Und dennoch blockiert hier etwas.....nur was?

[Kharim]

HA und es ist doch ein Rechte-Problem!

http://ben.goodacre.name/tech/Ping:_icmp_open_socket:_Operation_not_permitted_(Linux)


Könnte/Sollte man vielleicht mit ins Wiki übernehmen...nun läuft es bei mir fehlerfrei.....

Danke euch.

[kumue]

Code Auswählen Erweitern

sudo chmod u+s /bin/ping
wollte ich auch grad posten...

Ist bei mir aber nicht nötig

Code Auswählen Erweitern

-rwxr-xr-x 1 root root 38844 Feb 12  2014 /bin/ping
bei mir läuft jessie

[Otto123]

Es sieht bei mir so aus:

Jessie Lite

Code Auswählen Erweitern

pi@raspib3:~ $  sudo ls -la /bin/ping
-rwxr-xr-x 1 root root 38844 Feb 12  2014 /bin/ping


Wheezy

Code Auswählen Erweitern

pi@raspib2 ~ $ sudo ls -la /bin/ping
-rwsr-xr-x 1 root root 33220 Mär 30  2012 /bin/ping


Aber auf beiden läuft es bei mir ohne Probleme.

Gruß Otto

[Kharim]

Der Vollständigkeit halber:

Bei mir war es exakt wie im Link beschrieben.
Ich laufe hier auch auf Jessie....aber einem ex-Wheezy das per dist-upgrade zur Jessie wurde.....
(Ist schon die 2. Stelle, an der von Wheezy zu Jessie was "nicht umgesetzt" wurde )

[Otto123]

Der Vollständigkeit halber:

Bei mir war es exakt wie im Link beschrieben.
Ich laufe hier auch auf Jessie....aber einem ex-Wheezy das per dist-upgrade zur Jessie wurde.....
(Ist schon die 2. Stelle, an der von Wheezy zu Jessie was "nicht umgesetzt" wurde )

Das erklärt es ... Deshalb mal wieder die Empfehlung: Finger weg von solchen Upgrades, besser frisches Image nehmen.

Gruß Otto

[Otto123]

Ich habe das mal ins Wiki übertragen.

[rin67630]

HA und es ist doch ein Rechte-Problem!

http://ben.goodacre.name/tech/Ping:_icmp_open_socket:_Operation_not_permitted_(Linux)


Könnte/Sollte man vielleicht mit ins Wiki übernehmen...nun läuft es bei mir fehlerfrei.....

Danke euch.

Kannst du verraten wie Du es gelöst hast?
Ich möchte ungern den ganzen FHEM als root laufen lassen. Mit wäre lieber der User PI darf wieder pingen.
Danke!