Homegear als root (Docker / HASS Addon -> Serial Port Zugriff)

BiasF · September 1, 2021, 7:46pm

Hi,

ich hab mir Homegear addon für Homeassistant gebastelt, das hat auch lange gut funktioniert.
Vor einiger zeit wurde scheinbar am supervisor von Homeassistant etwas geändert, so das dass setzen des Eigentümers meines CUL sticks nicht mehr möglich ist weil /dev/ttyUSB0 als read-only Dateisystem eingebunden wurde.
HASS geht scheinbar davon aus das meine Anwendung als root läuft…

Versuche ich nun Homegear als root auszuführen, scheitert es mit folgender Meldung:
“Could not drop privileges. User name or group name is not valid.”

Starte ich es wie gehabt mit dem user homegear, scheitert es halt am Zugriff auf mein CUL Stick.

Hat jemand eine Idee was ich da noch ausprobieren könnte?

devRoemer · September 15, 2021, 6:53am

Hi, am besten ist es, wenn du Homegear weiter als user startest, nicht als root.
Um auf die Geräte drauf zu kommen kannst du dann den Homegear-Benutzer zur Gruppe der Geräte und zur Root-Gruppe hinzufügen.

Here is how i did it:

github.com

devRoemer/hassio-homegear-generic/blob/dddef2fe4058a3d335c472947dc577c853ae5d15/homegear/rootfs/start.sh#L116

    
      
          find /var/lib/homegear/scripts -type f -exec chmod 550 {} \;
          
          
TZ=$(echo "$TZ" | tr -d '"') # Some users report quotes around the string - remove them
          if [[ -n $TZ ]]; then
          	ln -snf "/usr/share/zoneinfo/$TZ" /etc/localtime && echo "$TZ" > /etc/timezone
          fi
          
          
mkdir -p /var/run/homegear
          chown ${USER}:${USER} /var/run/homegear
          
          
# Add user to the group of all /dev/ttyUSB and /devttyAMA devices so that they are usable
          DEVICE_GROUPS=$({ stat -c '%g' /dev/ttyUSB* 2> /dev/null || : ; stat -c '%g' /dev/ttyAMA* 2> /dev/null || : ; } | sort | uniq)
          echo "${DEVICE_GROUPS}" | while read -r line ; do
              GROUP_NAME=$(getent group "${line}" | cut -d: -f1)
          
          
    if [ -z "${GROUP_NAME}" ]
              then
                  GROUP_NAME="${USER}-${line}"
                  groupadd -g "${line}" "${GROUP_NAME}"
              fi