feat(station): Rettungsabbilder folgen dem Bildsatz-Umschalter beim Deploy
deploy.sh legt Rettungsabzuege jetzt in images/rescue-wlan/ (aus build/) und images/rescue-nocreds/ (aus build-nocreds/) ab, statt sie flach in images/ abzulegen - dasselbe Muster wie migrate-wlan/migrate-nocreds, inklusive derselben --delete-Vorsicht (nur bei vollstaendigem Satz). Alter flacher Bestand wird bei jedem Deploy aufgeraeumt, auch bei einem gezielten. README beschreibt den Umschalter jetzt fuer beide Betriebsarten.
This commit is contained in:
Michael Sauer
+145
-31
@@ -13,8 +13,15 @@ MKIMAGE="$ROOT/tools/mkimage/nl_mkimage.py"
|
||||
# Abnahmebericht). Ueberschreibbar, damit tests/test_deploy.sh gegen einen Stub statt
|
||||
# einen echten Pi laufen kann - dasselbe Prinzip wie bei NINLIGHT_STATION_ROOT unten.
|
||||
SSH_BIN=${NINLIGHT_SSH_BIN:-/usr/bin/ssh}
|
||||
# Wo die Abzuege OHNE einkompilierte WLAN-Zugangsdaten liegen (tools/build_nocreds.sh,
|
||||
# dieselbe Variable wie dort und in tools/release.sh). Hier schon gebraucht, nicht erst
|
||||
# beim Signieren der Migrationsimages weiter unten: seit der Bildsatz-Umschalter auch die
|
||||
# RETTUNG betrifft, braucht dieser Baum auch fuer die Rettungsabzuege (_ota.img statt
|
||||
# _gz.img) einen eigenen Fundlauf, parallel zu dem fuer build/ unten.
|
||||
NOCREDS_BUILD_REL=${NINLIGHT_NOCREDS_BUILD_REL:-build-nocreds}
|
||||
|
||||
declare -a FILES=()
|
||||
declare -a RESCUE_NOCREDS_FILES=()
|
||||
if [ $# -gt 0 ]; then
|
||||
# Gezielter Deploy: nur die genannten Geraetetypen werden ersetzt, alle
|
||||
# anderen Images im Zielverzeichnis bleiben unangetastet (siehe FULL_SYNC
|
||||
@@ -24,6 +31,17 @@ if [ $# -gt 0 ]; then
|
||||
f="$ROOT/build/$t/ninlight_${t}_ota.img"
|
||||
[ -f "$f" ] || { echo "Fehler: $f fehlt - erst bauen" >&2; exit 1; }
|
||||
FILES+=("$f")
|
||||
# build-nocreds/ ist wie beim Signieren unten OPTIONAL/nachsichtig: ein Deploy darf
|
||||
# nicht daran scheitern, dass tools/build_nocreds.sh fuer dieses Ziel noch nicht
|
||||
# gelaufen ist. Fehlt die Datei, bleibt der Rettungs-Bildsatz "ohne-wlan" fuer GENAU
|
||||
# dieses Ziel auf dem Pi unangetastet (sync_image_set unten arbeitet ohne --delete,
|
||||
# wenn diese Liste nicht jedes Ziel aus FILES abdeckt).
|
||||
nf="$ROOT/$NOCREDS_BUILD_REL/$t/ninlight_${t}_ota.img"
|
||||
if [ -f "$nf" ]; then
|
||||
RESCUE_NOCREDS_FILES+=("$nf")
|
||||
else
|
||||
echo "Hinweis: $nf fehlt - $t bleibt im Rettungs-Bildsatz 'ohne-wlan' unveraendert" >&2
|
||||
fi
|
||||
done
|
||||
else
|
||||
FULL_SYNC=1
|
||||
@@ -45,9 +63,24 @@ else
|
||||
FILES+=("$f")
|
||||
done < <(find "$ROOT/build" -maxdepth 2 -name 'ninlight_*_ota.img' | sort)
|
||||
[ ${#FILES[@]} -gt 0 ] || { echo "Fehler: keine Images unter $ROOT/build gefunden" >&2; exit 1; }
|
||||
# Derselbe Fundlauf fuer build-nocreds/ - genauso nachsichtig wie beim gezielten Deploy
|
||||
# oben: fehlt der Baum komplett (tools/build_nocreds.sh nie gelaufen), bleibt
|
||||
# RESCUE_NOCREDS_FILES einfach leer, kein Abbruch.
|
||||
if [ -d "$ROOT/$NOCREDS_BUILD_REL" ]; then
|
||||
declare -A SEEN_AT_NOCREDS=()
|
||||
while IFS= read -r f; do
|
||||
base=$(basename "$f")
|
||||
if [ -n "${SEEN_AT_NOCREDS[$base]:-}" ]; then
|
||||
echo "Fehler: $base mehrfach unter $NOCREDS_BUILD_REL gefunden - ${SEEN_AT_NOCREDS[$base]} und $f. Voller Deploy abgebrochen, welches Bild echt ist, ist nicht entscheidbar." >&2
|
||||
exit 1
|
||||
fi
|
||||
SEEN_AT_NOCREDS[$base]=$f
|
||||
RESCUE_NOCREDS_FILES+=("$f")
|
||||
done < <(find "$ROOT/$NOCREDS_BUILD_REL" -maxdepth 2 -name 'ninlight_*_ota.img' | sort)
|
||||
fi
|
||||
fi
|
||||
|
||||
echo "== Images pruefen =="
|
||||
echo "== Rettungsabzuege pruefen (build/, mit Zugangsdaten) =="
|
||||
STAGE=$(mktemp -d)
|
||||
trap 'rm -rf "$STAGE"' EXIT
|
||||
printf '%-26s %-10s %s\n' GERAET VERSION BYTES
|
||||
@@ -63,9 +96,54 @@ for f in "${FILES[@]}"; do
|
||||
set -- $out
|
||||
printf '%-26s %-10s %s\n' "$1" "$2" "$3"
|
||||
NINL_VERSION[$target]="$2"
|
||||
cp "$f" "$STAGE/$base"
|
||||
# Landet jetzt in einem eigenen Unterverzeichnis (rescue-wlan/) statt flach in STAGE -
|
||||
# server.py:image_path() folgt seit diesem Umschalter demselben Bildsatz-Umschalter
|
||||
# wie migrate_dir(), und "mit-wlan" ist genau dieser Satz (siehe RESCUE_SET_DIRS dort).
|
||||
mkdir -p "$STAGE/rescue-wlan"
|
||||
cp "$f" "$STAGE/rescue-wlan/$base"
|
||||
done
|
||||
|
||||
# Rettungsabzuege OHNE Zugangsdaten (build-nocreds/) - unabhaengig von den signierten
|
||||
# Migrationsimages weiter unten: die Rettung braucht keine Signatur, nur den
|
||||
# gewoehnlichen ninlight-Trailer, den nl_mkimage.py schon beim Bauen einsetzt. Ist eine
|
||||
# Datei da, MUSS sie die Pruefung bestehen (Abbruch bei Fehlschlag, wie oben) - fehlt sie,
|
||||
# ist das der lax behandelte Regelfall "tools/build_nocreds.sh noch nicht/nicht fuer
|
||||
# jedes Ziel gelaufen" (siehe oben).
|
||||
if [ ${#RESCUE_NOCREDS_FILES[@]} -gt 0 ]; then
|
||||
echo "== Rettungsabzuege pruefen ($NOCREDS_BUILD_REL/, ohne Zugangsdaten) =="
|
||||
for f in "${RESCUE_NOCREDS_FILES[@]}"; do
|
||||
base=$(basename "$f")
|
||||
target=${base#ninlight_}; target=${target%_ota.img}
|
||||
out=$(python3 "$MKIMAGE" --verify "$f" --expect-device "$target") || {
|
||||
echo "Fehler: $base (ohne Zugangsdaten) besteht die Trailer-Pruefung nicht, nichts uebertragen" >&2; exit 1; }
|
||||
# shellcheck disable=SC2086
|
||||
set -- $out
|
||||
printf '%-26s %-10s %s\n' "$1" "$2" "$3"
|
||||
mkdir -p "$STAGE/rescue-nocreds"
|
||||
cp "$f" "$STAGE/rescue-nocreds/$base"
|
||||
done
|
||||
else
|
||||
echo "Hinweis: keine Abzuege unter $ROOT/$NOCREDS_BUILD_REL - der Rettungs-Bildsatz 'ohne-wlan' bleibt auf dem Pi unveraendert. Erzeugen mit tools/build_nocreds.sh." >&2
|
||||
fi
|
||||
# "Vollstaendig" heisst hier: dieser Lauf kennt fuer JEDES Ziel aus FILES (dem Satz
|
||||
# 'mit-wlan') auch ein Gegenstueck ohne Zugangsdaten - erst dann darf der Abgleich auf
|
||||
# dem Pi mit --delete arbeiten (dieselbe Ueberlegung wie bei NOCREDS_COMPLETE fuer die
|
||||
# Migrationsimages weiter unten, nur ohne Signierschritt dazwischen).
|
||||
RESCUE_NOCREDS_COMPLETE=1
|
||||
if [ ${#RESCUE_NOCREDS_FILES[@]} -eq 0 ]; then
|
||||
RESCUE_NOCREDS_COMPLETE=0
|
||||
else
|
||||
declare -A RESCUE_NOCREDS_TARGETS=()
|
||||
for f in "${RESCUE_NOCREDS_FILES[@]}"; do
|
||||
base=$(basename "$f"); t=${base#ninlight_}; t=${t%_ota.img}
|
||||
RESCUE_NOCREDS_TARGETS[$t]=1
|
||||
done
|
||||
for f in "${FILES[@]}"; do
|
||||
base=$(basename "$f"); t=${base#ninlight_}; t=${t%_ota.img}
|
||||
[ -n "${RESCUE_NOCREDS_TARGETS[$t]:-}" ] || RESCUE_NOCREDS_COMPLETE=0
|
||||
done
|
||||
fi
|
||||
|
||||
echo "== Migrationsimages signieren =="
|
||||
# Die Signierschluessel gehoeren nie ins Repo und nie auf den Pi - sie werden hier nur
|
||||
# gelesen, unter $NINLIGHT_SIGN_DIR (Vorgabe ~/workspace/fw-sign auf DIESEM Rechner).
|
||||
@@ -89,9 +167,7 @@ MIGRATE_COMPLETE=0
|
||||
# zusaetzlich, dass fuer JEDES Ziel ein Abzug aus build-nocreds/ vorlag - fehlt auch nur
|
||||
# einer, darf --delete auf dem Pi nicht laufen.
|
||||
NOCREDS_COMPLETE=0
|
||||
# Wo die Abzuege OHNE einkompilierte WLAN-Zugangsdaten liegen (tools/build_nocreds.sh,
|
||||
# dieselbe Variable wie dort und in tools/release.sh).
|
||||
NOCREDS_BUILD_REL=${NINLIGHT_NOCREDS_BUILD_REL:-build-nocreds}
|
||||
# NOCREDS_BUILD_REL ist schon oben gesetzt (dort auch fuer die Rettungsabzuege gebraucht).
|
||||
|
||||
# Signiert einen kompletten Satz Migrationsimages und schreibt sein manifest.json.
|
||||
# $1 = Quellverzeichnis der Abzuege (build bzw. build-nocreds), absolut
|
||||
@@ -326,11 +402,12 @@ rsync -a -c --delete --exclude=__pycache__ -e "$SSH_BIN" "$HERE/display/" "$HOST
|
||||
rsync -a -c --delete --exclude=__pycache__ -e "$SSH_BIN" "$HERE/button/" "$HOST:/tmp/ninlight-button/"
|
||||
# Pfade als Variablen mit Default: so kann ein Test die Installation gegen
|
||||
# ein Sandbox-Verzeichnis statt gegen echte Systempfade laufen lassen.
|
||||
"$SSH_BIN" "$HOST" bash -s -- "$FULL_SYNC" "$MIGRATE_COMPLETE" "$NOCREDS_COMPLETE" <<'REMOTE'
|
||||
"$SSH_BIN" "$HOST" bash -s -- "$FULL_SYNC" "$MIGRATE_COMPLETE" "$NOCREDS_COMPLETE" "$RESCUE_NOCREDS_COMPLETE" <<'REMOTE'
|
||||
set -e
|
||||
FULL_SYNC=$1
|
||||
MIGRATE_COMPLETE=$2
|
||||
NOCREDS_COMPLETE=$3
|
||||
RESCUE_NOCREDS_COMPLETE=$4
|
||||
ROOT_DIR=${NINLIGHT_STATION_ROOT:-/opt/ninlight-station}
|
||||
BIN_PATH=${NINLIGHT_STATION_BIN:-/usr/local/bin/ninlight-station}
|
||||
UNIT_PATH=${NINLIGHT_STATION_UNIT:-/etc/systemd/system/ninlight-station.service}
|
||||
@@ -358,27 +435,41 @@ if [ "$FULL_SYNC" -eq 1 ]; then
|
||||
else
|
||||
echo " voller Abgleich - keine Images werden entfernt"
|
||||
fi
|
||||
# migrate/ wird gleich in einem eigenen Schritt behandelt (siehe unten) - hier
|
||||
# ausklammern, sonst wuerde --delete es leeren, wenn dieser Deploy ohne
|
||||
# Schluesselverzeichnis lief und /tmp/ninlight-images/migrate deshalb gar nicht
|
||||
# existiert.
|
||||
sudo rsync -a -c --delete --exclude=/migrate-wlan --exclude=/migrate-nocreds /tmp/ninlight-images/ "$ROOT_DIR/images/"
|
||||
# migrate-*/rescue-* werden gleich in einem eigenen Schritt behandelt (siehe unten) -
|
||||
# hier ausklammern, sonst wuerde --delete sie leeren, wenn dieser Deploy ohne
|
||||
# Schluesselverzeichnis bzw. ohne build-nocreds/ lief und die jeweilige Unterablage
|
||||
# unter /tmp/ninlight-images deshalb gar nicht existiert.
|
||||
#
|
||||
# Seit diesem Umschalter landet HIER (flach in images/) nichts Neues mehr: die
|
||||
# Rettungsabzuege ziehen mit rescue-wlan/rescue-nocreds nach demselben Muster wie die
|
||||
# Migrationsabzuege um. Ein alter, noch flacher Bestand aus der Zeit vor diesem
|
||||
# Umschalter verschwindet dadurch bei einem vollen Deploy automatisch (die Quelle
|
||||
# unter /tmp/ninlight-images hat dort ja nichts mehr) - kein separater Aufraeumschritt
|
||||
# noetig, dieselbe Mechanik, die weiter unten "images/migrate" entsorgt.
|
||||
sudo rsync -a -c --delete --exclude=/migrate-wlan --exclude=/migrate-nocreds \
|
||||
--exclude=/rescue-wlan --exclude=/rescue-nocreds /tmp/ninlight-images/ "$ROOT_DIR/images/"
|
||||
else
|
||||
# Gezielter Deploy: nur die uebertragenen Dateien ersetzen/ergaenzen, alle
|
||||
# anderen Geraetetypen im Zielverzeichnis bleiben erhalten (kein --delete).
|
||||
echo " gezielter Deploy - andere Geraetetypen im Zielverzeichnis bleiben erhalten"
|
||||
sudo rsync -a -c --exclude=/migrate-wlan --exclude=/migrate-nocreds /tmp/ninlight-images/ "$ROOT_DIR/images/"
|
||||
sudo rsync -a -c --exclude=/migrate-wlan --exclude=/migrate-nocreds \
|
||||
--exclude=/rescue-wlan --exclude=/rescue-nocreds /tmp/ninlight-images/ "$ROOT_DIR/images/"
|
||||
fi
|
||||
# $1 = Name des Bildsatzverzeichnisses, $2 = 1, wenn dieser Lauf den Satz VOLLSTAENDIG
|
||||
# beschreibt (beide Schluessel, alle Ziele) und --delete deshalb erlaubt ist.
|
||||
# beschreibt (bei den Migrationssaetzen: beide Schluessel, alle Ziele; bei den
|
||||
# Rettungssaetzen: jedes Ziel aus FILES vorhanden) und --delete deshalb erlaubt ist.
|
||||
#
|
||||
# Migrationsimages getrennt behandeln: fehlt migrate/ in der Uebertragung (weil auf
|
||||
# dem Entwicklungsrechner kein Schluesselverzeichnis oder gar kein Schluessel
|
||||
# vorhanden war), darf ein vorhandenes migrate/ auf dem Pi NICHT geleert werden -
|
||||
# sonst zerstoert ein Deploy ohne Schluesselzugriff die Bestueckung frueherer Deploys
|
||||
# (derselbe Fehler wie frueher bei den _ota.img, siehe oben, nur diesmal beim Fehlen
|
||||
# statt beim Ersetzen).
|
||||
sync_migrate_set() {
|
||||
# Fuer alle vier Bildsatz-Verzeichnisse gleichermassen (migrate-wlan/migrate-nocreds UND
|
||||
# seit diesem Umschalter auch rescue-wlan/rescue-nocreds, daher der generische Name):
|
||||
# fehlt ein Satz in der Uebertragung (kein Schluesselverzeichnis, kein
|
||||
# tools/build_nocreds.sh gelaufen, ...), darf ein vorhandener Satz auf dem Pi NICHT
|
||||
# geleert werden - sonst zerstoert ein unvollstaendiger Deploy die Bestueckung
|
||||
# frueherer Deploys (derselbe Fehler wie frueher bei den _ota.img, siehe oben, nur
|
||||
# diesmal beim Fehlen statt beim Ersetzen). Die Manifest-Zusammenfuehrung weiter unten
|
||||
# betrifft dabei nur Migrationssaetze - ein Rettungssatz hat kein manifest.json (die
|
||||
# Version steckt im ninlight-Trailer jedes einzelnen Images), das Zusammenfuehren
|
||||
# greift dort also einfach nicht.
|
||||
sync_image_set() {
|
||||
set=$1
|
||||
complete=$2
|
||||
if [ -d "/tmp/ninlight-images/$set" ]; then
|
||||
@@ -455,20 +546,28 @@ MERGE
|
||||
fi
|
||||
fi
|
||||
else
|
||||
# Weder "kein Schluesselverzeichnis" noch "Verzeichnis vorhanden, aber leer" laesst
|
||||
# sich von hier aus unterscheiden - beide Faelle liefern ein leeres migrate/ von
|
||||
# diesem Rechner. Die lokale Meldung (deploy.sh, "Hinweis: ...") ist bereits genau;
|
||||
# diese hier behauptet absichtlich keinen bestimmten Grund (Fixrunde 2, Kleinigkeit).
|
||||
echo " keine Migrationsimages fuer $set von diesem Rechner - $set/ auf dem Pi bleibt unangetastet"
|
||||
# Weder "kein Schluesselverzeichnis"/"build-nocreds/ fehlt" noch "Verzeichnis
|
||||
# vorhanden, aber leer" laesst sich von hier aus unterscheiden - beide Faelle liefern
|
||||
# ein leeres $set/ von diesem Rechner. Die lokale Meldung (deploy.sh, "Hinweis: ...")
|
||||
# ist bereits genau; diese hier behauptet absichtlich keinen bestimmten Grund
|
||||
# (Fixrunde 2, Kleinigkeit).
|
||||
echo " keine Abzuege fuer $set von diesem Rechner - $set/ auf dem Pi bleibt unangetastet"
|
||||
fi
|
||||
}
|
||||
|
||||
# Beide Bildsaetze. Sie sind voneinander unabhaengig: liegt nur einer von diesem Rechner
|
||||
# vor (z.B. weil tools/build_nocreds.sh noch nicht gelaufen ist), bleibt der andere auf
|
||||
# dem Pi unveraendert - der Umschalter zeigt dann eben auf einen Satz, der fehlt, und die
|
||||
# Station liefert in dieser Stellung sichtbar nichts aus.
|
||||
sync_migrate_set migrate-wlan "$MIGRATE_COMPLETE"
|
||||
sync_migrate_set migrate-nocreds "$NOCREDS_COMPLETE"
|
||||
# Alle vier Bildsaetze. Sie sind voneinander unabhaengig: liegt nur einer von diesem
|
||||
# Rechner vor (z.B. weil tools/build_nocreds.sh noch nicht gelaufen ist), bleibt der
|
||||
# andere auf dem Pi unveraendert - der Umschalter zeigt dann eben auf einen Satz, der
|
||||
# fehlt, und die Station liefert in dieser Stellung sichtbar nichts aus.
|
||||
sync_image_set migrate-wlan "$MIGRATE_COMPLETE"
|
||||
sync_image_set migrate-nocreds "$NOCREDS_COMPLETE"
|
||||
# rescue-wlan ist, wenn es ueberhaupt uebertragen wurde, IMMER vollstaendig: es entsteht
|
||||
# 1:1 aus FILES (dem verifizierten Satz aus build/), es gibt keinen Zwischenschritt wie
|
||||
# das Signieren, der es unvollstaendig lassen koennte. "1" ist hier deshalb kein
|
||||
# Versehen, sondern dieselbe Bedeutung wie MIGRATE_COMPLETE=1 bei zwei vorhandenen
|
||||
# Schluesseln.
|
||||
sync_image_set rescue-wlan 1
|
||||
sync_image_set rescue-nocreds "$RESCUE_NOCREDS_COMPLETE"
|
||||
# Altbestand: bis zum Umschalter hiess das einzige Verzeichnis "migrate" und enthielt die
|
||||
# Abzuege MIT WLAN-Zugangsdaten. Es wird von niemandem mehr gelesen; liegen bleiben darf
|
||||
# es trotzdem nicht, sonst glaubt der naechste Mensch am Pi, es sei der gueltige Satz.
|
||||
@@ -476,6 +575,21 @@ if [ -d "$ROOT_DIR/images/migrate" ]; then
|
||||
sudo rm -rf "$ROOT_DIR/images/migrate"
|
||||
echo " Altbestand entfernt: images/migrate (heisst jetzt images/migrate-wlan)"
|
||||
fi
|
||||
# Derselbe Altbestand-Fall fuer die Rettung: vor diesem Umschalter lagen Rettungsabzuege
|
||||
# FLACH in images/ (immer MIT Zugangsdaten, aus build/) - server.py:image_path() liest
|
||||
# dort seit diesem Umschalter nicht mehr (siehe rescue_dir() dort fuer die Begruendung,
|
||||
# warum bewusst KEIN Fallback). Ein voller Deploy raeumt sie oben bereits über die
|
||||
# normale --delete-Mechanik weg (die Quelle unter /tmp/ninlight-images hat dort ja
|
||||
# nichts mehr); ein GEZIELTER Deploy laesst sie aber, wie jeden anderen nicht
|
||||
# uebertragenen Inhalt von images/, unangetastet liegen (kein --delete). Dieser
|
||||
# Aufraeumschritt laeuft deshalb IMMER, unabhaengig von FULL_SYNC - er ist rein additiv
|
||||
# (loescht hoechstens toten, nie wieder gelesenen Ballast) und macht so auch einen
|
||||
# gezielten Deploy sofort sauber, statt erst auf den naechsten vollen zu warten.
|
||||
OLD_FLAT_RESCUE=$(find "$ROOT_DIR/images" -maxdepth 1 -name 'ninlight_*_ota.img' 2>/dev/null)
|
||||
if [ -n "$OLD_FLAT_RESCUE" ]; then
|
||||
echo "$OLD_FLAT_RESCUE" | xargs -r sudo rm -f
|
||||
echo " Altbestand entfernt: Rettungsabbilder, die noch flach in images/ lagen (liegen jetzt in images/rescue-wlan bzw. images/rescue-nocreds)"
|
||||
fi
|
||||
sudo install -m 0755 /tmp/server.py "$ROOT_DIR/server.py"
|
||||
sudo install -m 0644 /tmp/products.py "$ROOT_DIR/products.py"
|
||||
sudo install -m 0755 /tmp/ninlight-station "$BIN_PATH"
|
||||
|
||||
Reference in New Issue
Block a user