feat: ein Einstellungen-Tab -- und die Sicherung meldet sich zurueck
Die Zugangsdaten der Sicherung standen in einer Textdatei auf der Platte. Jetzt
stehen sie im Panel, zusammen mit der Discord-Einrichtung, die vom Konto
dorthin umgezogen ist.
DER EIGENTLICHE GEWINN IST NICHT DIE BEQUEMLICHKEIT. Eine Textdatei sagt
niemandem, ob die Sicherung heute Nacht gelaufen ist -- und eine Sicherung, die
still aufhoert zu laufen, ist der eigentliche Schaden, nicht die eine Nacht, in
der sie fehlt. Das Skript schreibt sein Ergebnis deshalb nach jedem Lauf in die
Datenbank, und die Karte zeigt es als Erstes: wann, ob erfolgreich, wie viele
Dateien, wie gross, und ob es in der Nextcloud gelandet ist oder nur lokal.
Nachgemessen: {"dateien":228,"groesse":12063419,"hoch":false,"ok":true}.
DAS PASSWORT GEHT NICHT UEBER DIE API. Das Skript laeuft auf dem Wirt, nicht im
Dienst -- es liest die Werte per `docker exec` DIREKT aus media.db. Ueber HTTP
geht das Passwort nur beim Eintragen im Browser, und das ueber TLS. Zurueck gibt
die API nur "hatPasswort: true", wie beim Discord-Geheimnis.
nextcloud.txt neben den Sicherungen gilt weiter und hat VORRANG: wer sie
angelegt hat, soll nicht suchen muessen, warum sie ploetzlich ignoriert wird.
Zwei Fussangeln beim Melden, beide beim Bauen aufgefallen:
- Der JSON-Text geht ueber die STANDARDEINGABE in den Container und nicht als
Argument -- Anfuehrungszeichen ueberleben den Weg durch zwei Shells nicht.
- Auch dieses Hier-Dokument braucht das -replace "`r": dieselbe CRLF-Falle wie
bei der Pruefung.
Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
This commit is contained in:
Claude Opus 5
+88
-23
@@ -16,9 +16,12 @@
|
||||
# 3. Das Archiv wird GEPRUEFT: ausgepackt, die Datenbank geoeffnet, die
|
||||
# Eintraege gezaehlt und mit dem laufenden Dienst verglichen. Eine
|
||||
# Sicherung, die niemand nachzaehlt, ist eine Vermutung.
|
||||
# 4. Das Archiv geht in die NEXTCLOUD, wenn Zugangsdaten hinterlegt sind.
|
||||
# Bis dahin lag die Sicherung auf derselben Platte wie die Daten — gegen
|
||||
# einen Plattenausfall half sie damit gar nicht.
|
||||
# 4. Das Archiv geht in die NEXTCLOUD, wenn im Panel Zugangsdaten stehen
|
||||
# (Einstellungen → Sicherung). Bis dahin lag die Sicherung auf derselben
|
||||
# Platte wie die Daten — gegen einen Plattenausfall half sie gar nicht.
|
||||
# 4b. Und der Lauf MELDET SICH ZURUECK: das Ergebnis landet in der Datenbank
|
||||
# und steht danach im Panel. Eine Sicherung, die still aufhoert zu laufen,
|
||||
# ist der eigentliche Schaden — nicht die eine Nacht, in der sie fehlt.
|
||||
# 5. Alte Archive fliegen raus, hier wie dort, sobald mehr als -Behalten da
|
||||
# sind.
|
||||
#
|
||||
@@ -49,6 +52,36 @@ function Schritt($text) { Write-Host "==> $text" -ForegroundColor Cyan }
|
||||
function Gut($text) { Write-Host " $text" -ForegroundColor Green }
|
||||
function Schlecht($text) { Write-Host " $text" -ForegroundColor Red }
|
||||
|
||||
# Das Ergebnis in die Datenbank des Dienstes schreiben, damit es im Panel
|
||||
# steht. Schlaegt DAS fehl, ist es kein Grund, die Sicherung als gescheitert zu
|
||||
# behandeln — das Archiv liegt dann trotzdem richtig.
|
||||
$inDerWolke = $false
|
||||
|
||||
function Melde($ok, $dateien, $groesse, $hoch, $fehler) {
|
||||
$eintrag = @{
|
||||
at = [long]([DateTimeOffset]::UtcNow.ToUnixTimeMilliseconds())
|
||||
ok = [bool]$ok
|
||||
dateien = $dateien
|
||||
groesse = $groesse
|
||||
hoch = [bool]$hoch
|
||||
}
|
||||
if ($fehler) { $eintrag['fehler'] = "$fehler" }
|
||||
$json = ($eintrag | ConvertTo-Json -Compress)
|
||||
|
||||
# Ueber die Standardeingabe und nicht als Argument: der JSON-Text enthaelt
|
||||
# Anfuehrungszeichen, und die ueberleben den Weg durch zwei Shells nicht.
|
||||
$skript = @"
|
||||
let roh = '';
|
||||
process.stdin.on('data', (d) => (roh += d)).on('end', () => {
|
||||
const db = require('better-sqlite3')('/data/media.db');
|
||||
db.prepare('INSERT INTO settings (key, value, updated_at) VALUES (?, ?, ?) ' +
|
||||
'ON CONFLICT(key) DO UPDATE SET value = excluded.value, updated_at = excluded.updated_at')
|
||||
.run('sicherung.letzte', roh.trim(), Date.now());
|
||||
});
|
||||
"@ -replace "`r", ''
|
||||
$json | docker exec -i $Container node -e $skript 2>&1 | Out-Null
|
||||
}
|
||||
|
||||
# -- Vorbedingungen ------------------------------------------------------------
|
||||
|
||||
$laeuft = docker ps --filter "name=^/$Container$" --format '{{.Names}}'
|
||||
@@ -157,22 +190,47 @@ Gut 'Datenbank in der Sicherung ist lesbar und vollstaendig.'
|
||||
# "Neues App-Passwort erstellen". Es laesst sich einzeln zurueckziehen, ohne
|
||||
# dass das eigene Passwort geaendert werden muss — genau dafuer gibt es sie.
|
||||
|
||||
# Die Werte kommen aus der Datenbank des Dienstes, eingetragen im Panel unter
|
||||
# Einstellungen → Sicherung. Gelesen wird DIREKT ueber `docker exec` und nicht
|
||||
# ueber die API: so verlaesst das Passwort den Rechner nie.
|
||||
#
|
||||
# nextcloud.txt neben den Sicherungen gilt weiterhin und hat VORRANG — wer sie
|
||||
# angelegt hat, soll nicht suchen muessen, warum sie ploetzlich ignoriert wird.
|
||||
|
||||
$z = @{}
|
||||
$zugangDatei = Join-Path $Ziel 'nextcloud.txt'
|
||||
|
||||
if (-not (Test-Path $zugangDatei)) {
|
||||
Write-Host " Keine Nextcloud hinterlegt ($zugangDatei) — die Sicherung bleibt lokal." -ForegroundColor Yellow
|
||||
} else {
|
||||
$z = @{}
|
||||
if (Test-Path $zugangDatei) {
|
||||
foreach ($zeile in Get-Content $zugangDatei) {
|
||||
if ($zeile -match '^\s*#') { continue }
|
||||
if ($zeile -match '^\s*([a-z]+)\s*=\s*(.+?)\s*$') { $z[$Matches[1]] = $Matches[2] }
|
||||
}
|
||||
|
||||
$fehlend = @('basis', 'benutzer', 'passwort') | Where-Object { -not $z[$_] }
|
||||
if ($fehlend) {
|
||||
Schlecht "In $zugangDatei fehlt: $($fehlend -join ', ')"
|
||||
exit 1
|
||||
Gut "Zugang aus $zugangDatei"
|
||||
} else {
|
||||
$roh = docker exec $Container node -e @"
|
||||
const db = require('better-sqlite3')('/data/media.db', { readonly: true });
|
||||
const hol = (k) => { const r = db.prepare('SELECT value FROM settings WHERE key = ?').get(k); return r ? r.value : ''; };
|
||||
console.log(JSON.stringify({
|
||||
basis: hol('sicherung.basis'),
|
||||
benutzer: hol('sicherung.benutzer'),
|
||||
passwort: hol('sicherung.passwort'),
|
||||
ordner: hol('sicherung.ordner'),
|
||||
behalten: hol('sicherung.behalten'),
|
||||
}));
|
||||
"@
|
||||
if ($LASTEXITCODE -eq 0 -and $roh) {
|
||||
$j = $roh | ConvertFrom-Json
|
||||
foreach ($k in 'basis', 'benutzer', 'passwort', 'ordner', 'behalten') {
|
||||
if ($j.$k) { $z[$k] = $j.$k }
|
||||
}
|
||||
}
|
||||
}
|
||||
|
||||
if ($z['behalten']) { $Behalten = [int]$z['behalten'] }
|
||||
|
||||
if (-not ($z['basis'] -and $z['benutzer'] -and $z['passwort'])) {
|
||||
Write-Host ' Keine Nextcloud eingerichtet (Panel → Einstellungen → Sicherung) — die Sicherung bleibt lokal.' -ForegroundColor Yellow
|
||||
} else {
|
||||
if (-not $z['ordner']) { $z['ordner'] = 'Sicherungen/d4rk_media' }
|
||||
|
||||
$basis = $z['basis'].TrimEnd('/')
|
||||
@@ -191,42 +249,47 @@ if (-not (Test-Path $zugangDatei)) {
|
||||
# 201 = angelegt, 405 = gab es schon. Beides ist in Ordnung.
|
||||
$code = curl.exe -s -o NUL -w '%{http_code}' -u $auth -X MKCOL "$wurzel/$pfadBisher"
|
||||
if ($code -notin @('201', '405')) {
|
||||
Schlecht "MKCOL $pfadBisher -> HTTP $code"
|
||||
if ($code -eq '401') { Schlecht 'Benutzer oder App-Passwort stimmt nicht.' }
|
||||
$fehlertext = "MKCOL $pfadBisher -> HTTP $code"
|
||||
if ($code -eq '401') { $fehlertext += ' (Benutzer oder App-Passwort stimmt nicht)' }
|
||||
Schlecht $fehlertext
|
||||
Melde $false $zahlen.media $groesse $false $fehlertext
|
||||
exit 1
|
||||
}
|
||||
}
|
||||
|
||||
$ziel = "$wurzel/$($z['ordner'])/$name"
|
||||
$code = curl.exe -s -o NUL -w '%{http_code}' -u $auth -T $archiv $ziel
|
||||
$fern = "$wurzel/$($z['ordner'])/$name"
|
||||
$code = curl.exe -s -o NUL -w '%{http_code}' -u $auth -T $archiv $fern
|
||||
if ($code -notin @('201', '204')) {
|
||||
Schlecht "Hochladen fehlgeschlagen -> HTTP $code"
|
||||
Melde $false $zahlen.media $groesse $false "Hochladen -> HTTP $code"
|
||||
exit 1
|
||||
}
|
||||
Gut "hochgeladen ($code)"
|
||||
|
||||
# NACHZAEHLEN, auch hier: zurueckholen und die Pruefsumme vergleichen. Ein
|
||||
# PUT, der 201 sagt, hat noch nichts bewiesen — abgeschnittene Uebertragungen
|
||||
# sehen genauso aus. Bei ein paar Megabyte taeglich ist das billig.
|
||||
# PUT, der 201 sagt, hat noch nichts bewiesen — abgeschnittene
|
||||
# Uebertragungen sehen genauso aus. Bei ein paar Megabyte ist das billig.
|
||||
$zurueck = Join-Path $env:TEMP "pruefe-$name"
|
||||
curl.exe -s -u $auth -o $zurueck $ziel
|
||||
curl.exe -s -u $auth -o $zurueck $fern
|
||||
$hierHash = (Get-FileHash $archiv -Algorithm SHA256).Hash
|
||||
$dortHash = (Get-FileHash $zurueck -Algorithm SHA256).Hash
|
||||
$dortHash = if (Test-Path $zurueck) { (Get-FileHash $zurueck -Algorithm SHA256).Hash } else { '' }
|
||||
Remove-Item $zurueck -Force -ErrorAction SilentlyContinue
|
||||
|
||||
if ($hierHash -ne $dortHash) {
|
||||
Schlecht 'Die Kopie in der Nextcloud ist NICHT identisch.'
|
||||
Melde $false $zahlen.media $groesse $false 'Pruefsumme der Kopie weicht ab'
|
||||
exit 1
|
||||
}
|
||||
Gut "zurueckgeholt und verglichen: identisch ($($hierHash.Substring(0,12))…)"
|
||||
$inDerWolke = $true
|
||||
|
||||
# Auch draussen ausduennen. Sonst waechst die Nextcloud still voll, und das
|
||||
# faellt erst auf, wenn sie voll ist.
|
||||
$liste = curl.exe -s -u $auth -X PROPFIND -H 'Depth: 1' "$wurzel/$($z['ordner'])"
|
||||
$fern = @([regex]::Matches($liste, 'd4rk_media-[\d-]+\.tar\.gz') |
|
||||
$fernListe = @([regex]::Matches($liste, 'd4rk_media-[\d-]+\.tar\.gz') |
|
||||
ForEach-Object { $_.Value } | Sort-Object -Unique -Descending)
|
||||
if ($fern.Count -gt $Behalten) {
|
||||
foreach ($alt in $fern | Select-Object -Skip $Behalten) {
|
||||
if ($fernListe.Count -gt $Behalten) {
|
||||
foreach ($alt in $fernListe | Select-Object -Skip $Behalten) {
|
||||
$c = curl.exe -s -o NUL -w '%{http_code}' -u $auth -X DELETE "$wurzel/$($z['ordner'])/$alt"
|
||||
if ($c -in @('204', '200')) { Gut "in der Nextcloud entfernt: $alt" }
|
||||
else { Write-Host " konnte $alt nicht entfernen (HTTP $c)" -ForegroundColor Yellow }
|
||||
@@ -245,6 +308,8 @@ if ($alle.Count -gt $Behalten) {
|
||||
}
|
||||
}
|
||||
|
||||
Melde $true $zahlen.media $groesse $inDerWolke $null
|
||||
|
||||
Write-Host ''
|
||||
Gut "Fertig: $archiv"
|
||||
Write-Host " Zurueckspielen: tar xzf <archiv>, dann media.db und files/ ins Volume legen," -ForegroundColor DarkGray
|
||||
|
||||
Reference in New Issue
Block a user