.gitea/workflows/authelia.yaml aktualisiert

.gitea/workflows/authelia.yaml

@@ -5,70 +5,64 @@ on:
   workflow_dispatch:
     inputs:
       args:
-        description: 'Argumente für das Script'
+        description: 'Argumente (z.B. --apply)'
         required: false
         default: ''
-  schedule:
-    - cron: '0 4 * * *' # Täglich um 4 Uhr morgens
 
 jobs:
   check-and-notify:
-    runs-on: ubuntu-latest # Oder dein eigener Gitea-Runner
+    runs-on: ubuntu-latest
     
     steps:
       - name: SSH Execution and Logic
         id: ssh_step
-        uses: appleboy/ssh-action@v1.0.3
+        uses: https://github.com/appleboy/ssh-action@v1.0.3
         with:
           host: 10.0.4.18
           username: root
           password: ${{ secrets.PASSWORD_AUTHELIA }}
           port: 22
-          # Wir übergeben die UI-Inputs oder leere Strings
-          envs: ARGS
-        env:
-          ARGS: ${{ github.event.inputs.args }}
-        script: |
-          fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh
-          chmod +x /tmp/authelia-update.sh
-          
-          set +e
-          timeout 10m /tmp/authelia-update.sh $ARGS
-          EXIT_CODE=$?
-          set -e
-
-          case $EXIT_CODE in
-            0)  MSG="✅ Update erfolgreich / Alles aktuell" ;;
-            10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;;
-            64) MSG="❌ Fehler: Ungültige Parameter" ;;
-            69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;;
-            70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;;
-            72) MSG="↩ Fehler: Kein Backup gefunden" ;;
-            75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;;
-            *)  MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;;
-          esac
-
-          # Der Trick für Gitea Actions: Wir schreiben den Text in den GITHUB_OUTPUT
-          echo "status_msg=$MSG" >> $GITHUB_OUTPUT
-          echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT
-          
-          # Wenn es ein echter Fehler ist (>10), lassen wir den Step fehlschlagen
-          if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi
-
-      - name: Matrix Notification
-        # Läuft immer, auch wenn der SSH-Step fehlschlägt
-        if: always()
-        uses: s3rj1k/matrix-action@v2
-        with:
-          template: |
-            ### Authelia Update Bericht
-            **Status:** ${{ steps.ssh_step.outputs.status_msg || 'Build abgebrochen' }}
-            **Event:** `${{ github.event_name }}`
-            **Build:** [#${{ github.run_number }}](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})
+          # Wir nutzen hier die GitHub Actions Syntax für den Zugriff auf Inputs
+          script: |
+            fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh
+            chmod +x /tmp/authelia-update.sh
             
-            **Details:**
-            Exit-Code: `${{ steps.ssh_step.outputs.exit_code }}`
-          server: 'https://matrix.familie-berner.de'
-          room_id: ${{ secrets.ROOMID_MATRIX }}
-          user_id: ${{ secrets.USERID_MATRIX }}
-          password: ${{ secrets.PASSWORD_MATRIX }}
+            set +e
+            # Fallunterscheidung: Entweder Input von UI oder leer
+            ARGS="${{ github.event.inputs.args }}"
+            timeout 10m /tmp/authelia-update.sh $ARGS
+            EXIT_CODE=$?
+            set -e
+
+            case $EXIT_CODE in
+              0)  MSG="✅ Update erfolgreich / Alles aktuell" ;;
+              10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;;
+              64) MSG="❌ Fehler: Ungültige Parameter" ;;
+              69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;;
+              70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;;
+              75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;;
+              *)  MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;;
+            esac
+
+            # Wir schreiben die Outputs für die Gitea-Umgebung
+            echo "status_msg=$MSG" >> $GITHUB_OUTPUT
+            echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT
+            
+            if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi
+
+      - name: Matrix Notification via Curl
+        if: always()
+        run: |
+          # Wir holen uns den Access Token
+          TOKEN_JSON=$(curl -s -X POST -d "{\"type\":\"m.login.password\", \"user\":\"${{ secrets.USERID_MATRIX }}\", \"password\":\"${{ secrets.PASSWORD_MATRIX }}\"}" "https://matrix.familie-berner.de/_matrix/client/r0/login")
+          TOKEN=$(echo $TOKEN_JSON | sed -nE 's/.*"access_token":"([^"]+)".*/\1/p')
+          
+          # Nachricht zusammenbauen
+          MSG="${{ steps.ssh_step.outputs.status_msg || 'Build-Fehler vor SSH Ausführung' }}"
+          CODE="${{ steps.ssh_step.outputs.exit_code || 'N/A' }}"
+          
+          BODY="### Authelia Bericht\n**Status:** $MSG\n**Exit-Code:** $CODE\n[Protokoll ansehen](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})"
+          
+          # Senden an Matrix
+          curl -s -X POST -d "{\"msgtype\":\"m.text\", \"format\":\"org.matrix.custom.html\", \"formatted_body\":\"$(echo -e $BODY)\", \"body\":\"$BODY\"}" \
+          "https://matrix.familie-berner.de/_matrix/client/r0/rooms/${{ secrets.ROOMID_MATRIX }}/send/m.room.message?access_token=$TOKEN"