Raspberry Amok Installation: Unterschied zwischen den Versionen

Aus Agilos Wiki
Zur Navigation springen Zur Suche springen
← Zum vorherigen Versionsunterschied

Patrick (Diskussion | Beiträge)

5 Benutzergruppen
810 Bearbeitungen
rückgängig machen
Patrick (Diskussion | Beiträge)
AgilosIT, ControlGroup, Bots, Bürokraten, Administratoren
810 Bearbeitungen
Patrick (Diskussion | Beiträge)
AgilosIT, ControlGroup, Bots, Bürokraten, Administratoren
810 Bearbeitungen
 
(28 dazwischenliegende Versionen desselben Benutzers werden nicht angezeigt)
Zeile 2: Zeile 2:
[[category:Installations-Scripts]]
[[category:Installations-Scripts]]


==Parameter==
==System-Voraussetzungen==
Aufruf:<br>
Voraussetzung ist ein [http://www.raspbian.org/ Raspbian "wheezy"] (ein für das Raspberry Pi zugeschnittenes Debian auf ARM-Architektur).
./install-wvdial-amok.sh USERNAME GROUPNAME SIM-PIN HTTP HTTP-USER HTTP-PASS<br>
<br>
USERNAME Name des Benutzers der später die GSM-Verbindung nutzen soll<br>
GROUPNAME Name der Gruppe die später die GSM-Verbindung nutzen soll<br>
SIM-PIN Pin der Sim-Karte für die GSM-Verbindung<br>
HTTP http-Adresse für die Alarmierung<br>
HTTP-USER Benutzername für die http-Alarmierung<br>
HTTP-PASS Passwort für die http-Alarmierung<br>


==Skript==
Aktuell läuft usere Installation mit komplett '''deinstallierter''' grafischer Oberfläche um Resourcen zu sparen.
 
==Das Installations-Skript==
Das Skript installiert alle nötigen Pakete, erstellt die notwendigen Skripte und setzt die Rechte.
 
Des Weiteren wird das System so konfiguriert dass das Skript, das auf die Tastatureingaben wartet, beim Bootup auf tty1 gestartet wird.
 
'''Wegen diesen Konfigurations-Schritten ist das Installations-Skript auch nur mit "root"-Rechten startbar!'''
 
===Aufruf===
/path/to/script USERNAME GROUPNAME SIM-PIN HTTP-URL HTTP-USER HTTP-PASS
 
===Parameter===
{| class="wikitable"
! Feld        !! Beschreibung
|-
| USERNAME    || Name des Benutzers der später die GSM-Verbindung nutzen soll
|-
| GROUPNAME  || Name der Gruppe die später die GSM-Verbindung nutzen soll
|-
| SIM-PIN    || Pin der Sim-Karte für die GSM-Verbindung
|-
| REMOTE-HOST || IBS: Server für Datei-Ablage
|-
| REMOTE-USER || IBS: Benutzer für Server für Datei-Ablage
|-
| REMOTE-PASS || IBS: Passwort für Server für Datei-Ablage
|-
| REMOTE-FILE || IBS: Datei die auf dem Server abgelegt werden soll
|-
| DEVICE-ID  || IBS: Geräte-ID
|}
 
===Skript===
<source lang="bash">
<source lang="bash">
#!/bin/bash
#!/bin/bash
Zeile 19: Zeile 44:




# CONFIG
# CONFIG ######################################################################################
APT_SOURCES="/etc/apt/sources.list"


WVDIAL_CONF="/etc/wvdial.conf"
WVDIAL_CONF="/etc/wvdial.conf"
APT_SOURCES="/etc/apt/sources.list"
USB_DEV="/dev/ttyUSB0"
USB_DEV="/dev/ttyUSB0"
USB_BAUD="9600"
USB_BAUD="9600"
Zeile 29: Zeile 54:
GSM_PASS="t-d1"
GSM_PASS="t-d1"
GSM_NUMBER="*99#"
GSM_NUMBER="*99#"
PPPD="/usr/sbin/pppd"
PPPD="/usr/sbin/pppd"
PAP_SECRETS="/etc/ppp/pap-secrets"
PAP_SECRETS="/etc/ppp/pap-secrets"
CHAP_SECRETS="/etc/ppp/chap-secrets"
CHAP_SECRETS="/etc/ppp/chap-secrets"
AMOK_PY="amok.py"


AMOK_SCRIPT="amok.sh"
INVOKE_SCRIPT="invoke.sh"
REPOS="deb http://security.debian.org testing/updates main contrib non-free"
PACKAGES="wvdial screen sshpass"




# CHECK PARAMETERS


USAGE="USAGE: $0 USERNAME GROUPNAME SIM-PIN HTTP HTTP-USER HTTP-PASS"
# CHECK INPUT #################################################################################
USAGE="USAGE: $0 USERNAME GROUPNAME SIM-PIN REMOTE-HOST REMOTE-USER REMOTE-PASS REMOTE-PATH DEVICE-ID"
if [ $UID != 0 ]; then
if [ $UID != 0 ]; then
echo "only root can execute this script!"
echo "only root can execute this script!"
exit 1
exit 1
fi
fi


USERNAME=$1
USERNAME=$1
Zeile 48: Zeile 80:
echo "missing USERNAME"
echo "missing USERNAME"
echo $USAGE
echo $USAGE
exit 10
exit 11
fi
fi


Zeile 55: Zeile 87:
echo "missing GROUPNAME"
echo "missing GROUPNAME"
echo $USAGE
echo $USAGE
exit 11
exit 12
fi
fi


PIN=$3
PIN=$3
if [ "$PIN" = "" ]; then
if [ "$PIN" = "" ]; then
echo "missing SIM-PIN"
echo "missing SIM-PIN"
echo $USAGE
echo $USAGE
exit 12
exit 13
fi
fi


HTTP=$4
 
if [ "$HTTP" = "" ]; then
 
echo "missing HTTP"
REMOTE_HOST=$4
echo $USAGE
if [ "$REMOTE_HOST" = "" ]; then
exit 13
echo "missing REMOTE-HOST"
echo $USAGE
exit 14
fi
 
REMOTE_USER=$5
if [ "$REMOTE_USER" = "" ]; then
echo "missing REMOTE-USER"
echo $USAGE
exit 15
fi
 
REMOTE_PASS=$6
if [ "$REMOTE_PASS" = "" ]; then
echo "missing REMOTE-PASS"
echo $USAGE
exit 16
fi
fi


HTTP_USER=$5
REMOTE_PATH=$7
if [ "$HTTP_USER" = "" ]; then
if [ "$REMOTE_PATH" = "" ]; then
echo "missing HTTP-USER"
echo "missing REMOTE-PATH"
echo $USAGE
echo $USAGE
exit 14
exit 17
fi
fi


HTTP_PASS=$6
DEVICE_ID=$8
if [ "$HTTP_PASS" = "" ]; then
if [ "$DEVICE_ID" = "" ]; then
echo "missing HTTP-PASS"
echo "missing DEVICE-ID"
echo $USAGE
echo $USAGE
exit 15
exit 18
fi
fi


HTTP="$HTTP?user=$HTTP_USER\&pass=$HTTP_PASS\&button="


# PREPARE VARIABLES ###########################################################################
EXECUTE=/home/$USERNAME/execute
mkdir -p $EXECUTE 2> /dev/null
INVOKE_SCRIPT=$EXECUTE/$INVOKE_SCRIPT
AMOK_SCRIPT=$EXECUTE/$AMOK_SCRIPT




# ADD REPOSITORIES


REPOS="deb http://security.debian.org testing/updates main contrib non-free"


# ADD REPOSITORIES ############################################################################
NEW_REPO=false
echo "$REPOS" | while read REPO; do
echo "$REPOS" | while read REPO; do
RESULT=`grep "$REPO" $APT_SOURCES 2> /dev/null`
RESULT=`grep "$REPO" $APT_SOURCES 2> /dev/null`
Zeile 99: Zeile 153:
echo "adding '$REPO' to $APT_SOURCES"
echo "adding '$REPO' to $APT_SOURCES"
echo -e "\n$REPO" >> $APT_SOURCES
echo -e "\n$REPO" >> $APT_SOURCES
else
NEW_REPO=true
echo "'$REPO' already in $APT_SOURCES"
fi
fi
done
done
if $NEW_REPO; then
apt-get update
apt-get upgrade
fi






# INSTALL PACKAGES
# INSTALL PACKAGES ############################################################################
apt-get -y install $PACKAGES


PACKAGES="wvdial python-dev python-rpi.gpio curl"
INSTALL=""


for PACKAGE in $PACKAGES; do
if ! dpkg --get-selections $PACKAGE > /dev/null 2>&1; then
echo "'$PACKAGE' is not installed"
INSTALL="$INSTALL $PACKAGE"
else
echo "'$PACKAGE' is already installed"
fi
done


if [ "$INSTALL" != "" ]; then
# FIRST TEST CONNECTION TO ACCEPT SERVER-CA ###################################################
echo "installing$INSTALL"
sshpass -p $REMOTE_PASS ssh $REMOTE_USER@$REMOTE_HOST "true"
apt-get update
 
apt-get install -y $INSTALL
else
echo "nothing new to install"
fi




# WRITE WVDIAL-CONFIG #########################################################################
DATA='
[Dialer Defaults]
Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0
Modem Type = Analog Modem
ISDN = 0
Init1 = ATZ
Modem = '$USB_DEV'
Baud = '$USB_BAUD'


# WRITE CONFIG
[Dialer pin]
Init3 = AT+CPIN='$PIN'


CONFIG=""
[Dialer connect]
CONFIG="${CONFIG}\n[Dialer Defaults]"
Carrier Check = no
CONFIG="${CONFIG}\nInit2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0"
Init4 = AT+CGDCONT=1,"IP","'$GSM_DST'"
CONFIG="${CONFIG}\nModem Type = Analog Modem"
Stupid Mode = 1
CONFIG="${CONFIG}\nISDN = 0"
Phone = '$GSM_NUMBER'
CONFIG="${CONFIG}\nInit1 = ATZ"
Dialer Command = ATD
CONFIG="${CONFIG}\nModem = $USB_DEV"
Dial Attemps = 100
CONFIG="${CONFIG}\nBaud = $USB_BAUD"
Username = '$GSM_USER'
CONFIG="${CONFIG}\n"
Password = '$GSM_PASS'
CONFIG="${CONFIG}\n[Dialer pin]"
'
CONFIG="${CONFIG}\nInit3 = AT+CPIN=$PIN"
CONFIG="${CONFIG}\n"
CONFIG="${CONFIG}\n[Dialer connect]"
CONFIG="${CONFIG}\nCarrier Check = no"
CONFIG="${CONFIG}\nInit4 = AT+CGDCONT=1,\"IP\",\"$GSM_DST\""
CONFIG="${CONFIG}\nStupid Mode = 1"
CONFIG="${CONFIG}\nPhone = $GSM_NUMBER"
CONFIG="${CONFIG}\nDialer Command = ATD"
CONFIG="${CONFIG}\nDial Attemps = 2"
CONFIG="${CONFIG}\nUsername = $GSM_USER"
CONFIG="${CONFIG}\nPassword = $GSM_PASS"


echo -e "$CONFIG" > $WVDIAL_CONF
echo -e "$DATA" > $WVDIAL_CONF
chmod u=rw,go=r $WVDIAL_CONF
chmod u=rw,go=r $WVDIAL_CONF
echo "wrote '$WVDIAL_CONF'"
echo "wrote '$WVDIAL_CONF'"
Zeile 160: Zeile 204:




# CHANGE SOME PERMISSIONS TO BE ABLE TO EXECUTE AS NON-ROOT
# WRITE amok-script ###########################################################################
DATA='#!/bin/bash
 
INVOKE="'$INVOKE_SCRIPT'"
 
while true
do
# clear
echo -n "press key > "
setleds -D +num < /dev/tty1
read -n 1 KEY
echo -e ""
$INVOKE $KEY
done
'
 
echo -e "$DATA" > $AMOK_SCRIPT
chown $USERNAME:$GROUPNAME $AMOK_SCRIPT
chmod u=rwx,go= $AMOK_SCRIPT
echo "wrote '$AMOK_SCRIPT'"
 
 
 
# WRITE invoke-script #########################################################################
DATA='#!/bin/bash
 
 
 
KEY=$1
 
if [ "$KEY" = "" ]; then
echo "missing input-key"
exit 1
fi
 
 
 
if [[ $KEY =~ ^[0-9]+$ ]]; then
RESULT=""
wvdial pin 2> /dev/null
screen -dmS wvdial_screen wvdial connect 2> /dev/null
FILE='$DEVICE_ID'_`date +"%Y-%m-%d_%H:%M:%S.%N"`
while ! sshpass -p '$REMOTE_PASS' ssh '$REMOTE_USER'@'$REMOTE_HOST' "echo '$DEVICE_ID'\|$KEY > '$REMOTE_PATH/'$FILE"; do
sleep 1
done
killall wvdial
else
    echo "\"$KEY\" is no number!"
    exit 2
fi
'
 
echo -e "$DATA" > $INVOKE_SCRIPT
chown $USERNAME:$GROUPNAME $INVOKE_SCRIPT
chmod u=rwx,go= $INVOKE_SCRIPT
echo "wrote '$INVOKE_SCRIPT'"
 
 


# CHANGE SOME PERMISSIONS TO BE ABLE TO EXECUTE AS NON-ROOT ###################################
adduser $USERNAME dip
adduser $USERNAME dip
adduser $USERNAME dialout
adduser $USERNAME dialout
Zeile 169: Zeile 275:
chown $USERNAME:$GROUPNAME $PAP_SECRETS
chown $USERNAME:$GROUPNAME $PAP_SECRETS
chown $USERNAME:$GROUPNAME $CHAP_SECRETS
chown $USERNAME:$GROUPNAME $CHAP_SECRETS
</source>


 
==Fertige Images==
 
Fertig eingerichtete SD-Karten-Images sind auf dem Fileserver im Ordner "Amok" zu finden.
# WRITE amok-script
cd `dirname $0`
SCRIPT=""
SCRIPT="${SCRIPT}\n#!/usr/bin/env python"
SCRIPT="${SCRIPT}\n"
SCRIPT="${SCRIPT}\nfrom time import sleep"
SCRIPT="${SCRIPT}\nimport os"
SCRIPT="${SCRIPT}\nimport RPi.GPIO as GPIO"
SCRIPT="${SCRIPT}\n"
SCRIPT="${SCRIPT}\nGPIO.setmode(GPIO.BCM)"
SCRIPT="${SCRIPT}\nGPIO.setup(23, GPIO.IN)"
SCRIPT="${SCRIPT}\nGPIO.setup(24, GPIO.IN)"
SCRIPT="${SCRIPT}\nGPIO.setup(25, GPIO.IN)"
SCRIPT="${SCRIPT}\n"
SCRIPT="${SCRIPT}\nwhile True:"
SCRIPT="${SCRIPT}\n\tif ( GPIO.input(23) == False ):"
SCRIPT="${SCRIPT}\n\t\tos.system('curl ${HTTP}23 &')"
SCRIPT="${SCRIPT}\n\tif ( GPIO.input(24) == False ):"
SCRIPT="${SCRIPT}\n\t\tos.system('curl ${HTTP}24 &')"
SCRIPT="${SCRIPT}\n\tif ( GPIO.input(25)== False ):"
SCRIPT="${SCRIPT}\n\t\tos.system('curl ${HTTP}25 &')"
SCRIPT="${SCRIPT}\n\tsleep(1);"
 
echo -e "$SCRIPT" > $AMOK_PY
chmod u=rwx,go= $AMOK_PY
echo "wrote '$AMOK_PY'"
</source>

Aktuelle Version vom 6. Februar 2013, 09:38 Uhr


System-Voraussetzungen

[Bearbeiten]

Voraussetzung ist ein Raspbian "wheezy" (ein für das Raspberry Pi zugeschnittenes Debian auf ARM-Architektur).

Aktuell läuft usere Installation mit komplett deinstallierter grafischer Oberfläche um Resourcen zu sparen.

Das Installations-Skript

[Bearbeiten]

Das Skript installiert alle nötigen Pakete, erstellt die notwendigen Skripte und setzt die Rechte.

Des Weiteren wird das System so konfiguriert dass das Skript, das auf die Tastatureingaben wartet, beim Bootup auf tty1 gestartet wird.

Wegen diesen Konfigurations-Schritten ist das Installations-Skript auch nur mit "root"-Rechten startbar!

Aufruf

[Bearbeiten]

/path/to/script USERNAME GROUPNAME SIM-PIN HTTP-URL HTTP-USER HTTP-PASS

Parameter

[Bearbeiten]
Feld Beschreibung
USERNAME Name des Benutzers der später die GSM-Verbindung nutzen soll
GROUPNAME Name der Gruppe die später die GSM-Verbindung nutzen soll
SIM-PIN Pin der Sim-Karte für die GSM-Verbindung
REMOTE-HOST IBS: Server für Datei-Ablage
REMOTE-USER IBS: Benutzer für Server für Datei-Ablage
REMOTE-PASS IBS: Passwort für Server für Datei-Ablage
REMOTE-FILE IBS: Datei die auf dem Server abgelegt werden soll
DEVICE-ID IBS: Geräte-ID

Skript

[Bearbeiten]

<source lang="bash">

  1. !/bin/bash


  1. CONFIG ######################################################################################

APT_SOURCES="/etc/apt/sources.list"

WVDIAL_CONF="/etc/wvdial.conf" USB_DEV="/dev/ttyUSB0" USB_BAUD="9600" GSM_DST="internet.t-d1.de" GSM_USER="internet" GSM_PASS="t-d1" GSM_NUMBER="*99#"

PPPD="/usr/sbin/pppd" PAP_SECRETS="/etc/ppp/pap-secrets" CHAP_SECRETS="/etc/ppp/chap-secrets"

AMOK_SCRIPT="amok.sh" INVOKE_SCRIPT="invoke.sh"

REPOS="deb http://security.debian.org testing/updates main contrib non-free" PACKAGES="wvdial screen sshpass"


  1. CHECK INPUT #################################################################################

USAGE="USAGE: $0 USERNAME GROUPNAME SIM-PIN REMOTE-HOST REMOTE-USER REMOTE-PASS REMOTE-PATH DEVICE-ID" if [ $UID != 0 ]; then echo "only root can execute this script!" exit 1 fi


USERNAME=$1 if [ "$USERNAME" = "" ]; then echo "missing USERNAME" echo $USAGE exit 11 fi

GROUPNAME=$2 if [ "$GROUPNAME" = "" ]; then echo "missing GROUPNAME" echo $USAGE exit 12 fi

PIN=$3 if [ "$PIN" = "" ]; then echo "missing SIM-PIN" echo $USAGE exit 13 fi


REMOTE_HOST=$4 if [ "$REMOTE_HOST" = "" ]; then echo "missing REMOTE-HOST" echo $USAGE exit 14 fi

REMOTE_USER=$5 if [ "$REMOTE_USER" = "" ]; then echo "missing REMOTE-USER" echo $USAGE exit 15 fi

REMOTE_PASS=$6 if [ "$REMOTE_PASS" = "" ]; then echo "missing REMOTE-PASS" echo $USAGE exit 16 fi

REMOTE_PATH=$7 if [ "$REMOTE_PATH" = "" ]; then echo "missing REMOTE-PATH" echo $USAGE exit 17 fi

DEVICE_ID=$8 if [ "$DEVICE_ID" = "" ]; then echo "missing DEVICE-ID" echo $USAGE exit 18 fi


  1. PREPARE VARIABLES ###########################################################################

EXECUTE=/home/$USERNAME/execute mkdir -p $EXECUTE 2> /dev/null

INVOKE_SCRIPT=$EXECUTE/$INVOKE_SCRIPT AMOK_SCRIPT=$EXECUTE/$AMOK_SCRIPT



  1. ADD REPOSITORIES ############################################################################

NEW_REPO=false echo "$REPOS" | while read REPO; do RESULT=`grep "$REPO" $APT_SOURCES 2> /dev/null` if [ "$RESULT" != "$REPO" ]; then echo "adding '$REPO' to $APT_SOURCES" echo -e "\n$REPO" >> $APT_SOURCES NEW_REPO=true fi done

if $NEW_REPO; then apt-get update apt-get upgrade fi


  1. INSTALL PACKAGES ############################################################################

apt-get -y install $PACKAGES


  1. FIRST TEST CONNECTION TO ACCEPT SERVER-CA ###################################################

sshpass -p $REMOTE_PASS ssh $REMOTE_USER@$REMOTE_HOST "true"


  1. WRITE WVDIAL-CONFIG #########################################################################

DATA=' [Dialer Defaults] Init2 = ATQ0 V1 E1 S0=0 &C1 &D2 +FCLASS=0 Modem Type = Analog Modem ISDN = 0 Init1 = ATZ Modem = '$USB_DEV' Baud = '$USB_BAUD'

[Dialer pin] Init3 = AT+CPIN='$PIN'

[Dialer connect] Carrier Check = no Init4 = AT+CGDCONT=1,"IP","'$GSM_DST'" Stupid Mode = 1 Phone = '$GSM_NUMBER' Dialer Command = ATD Dial Attemps = 100 Username = '$GSM_USER' Password = '$GSM_PASS' '

echo -e "$DATA" > $WVDIAL_CONF chmod u=rw,go=r $WVDIAL_CONF echo "wrote '$WVDIAL_CONF'"


  1. WRITE amok-script ###########################################################################

DATA='#!/bin/bash

INVOKE="'$INVOKE_SCRIPT'"

while true do

  1. clear

echo -n "press key > "

setleds -D +num < /dev/tty1 read -n 1 KEY

echo -e "" $INVOKE $KEY done '

echo -e "$DATA" > $AMOK_SCRIPT chown $USERNAME:$GROUPNAME $AMOK_SCRIPT chmod u=rwx,go= $AMOK_SCRIPT echo "wrote '$AMOK_SCRIPT'"


  1. WRITE invoke-script #########################################################################

DATA='#!/bin/bash


KEY=$1

if [ "$KEY" = "" ]; then echo "missing input-key" exit 1 fi


if [[ $KEY =~ ^[0-9]+$ ]]; then RESULT="" wvdial pin 2> /dev/null screen -dmS wvdial_screen wvdial connect 2> /dev/null

FILE='$DEVICE_ID'_`date +"%Y-%m-%d_%H:%M:%S.%N"` while ! sshpass -p '$REMOTE_PASS' ssh '$REMOTE_USER'@'$REMOTE_HOST' "echo '$DEVICE_ID'\|$KEY > '$REMOTE_PATH/'$FILE"; do sleep 1 done

killall wvdial else 

   echo "\"$KEY\" is no number!"
   exit 2

fi '

echo -e "$DATA" > $INVOKE_SCRIPT chown $USERNAME:$GROUPNAME $INVOKE_SCRIPT chmod u=rwx,go= $INVOKE_SCRIPT echo "wrote '$INVOKE_SCRIPT'"


  1. CHANGE SOME PERMISSIONS TO BE ABLE TO EXECUTE AS NON-ROOT ###################################

adduser $USERNAME dip adduser $USERNAME dialout

echo "changing permissions of ppp-files" chmod o+x,g+s $PPPD chown $USERNAME:$GROUPNAME $PAP_SECRETS chown $USERNAME:$GROUPNAME $CHAP_SECRETS </source>

Fertige Images

[Bearbeiten]

Fertig eingerichtete SD-Karten-Images sind auf dem Fileserver im Ordner "Amok" zu finden.

Abgerufen von „https://wiki.intern.agilos.de/index.php?title=Raspberry_Amok_Installation&oldid=574“