diff --git a/.gitea/workflows/authelia.yaml b/.gitea/workflows/authelia.yaml index 6212f2a..a8c8524 100644 --- a/.gitea/workflows/authelia.yaml +++ b/.gitea/workflows/authelia.yaml @@ -5,70 +5,64 @@ on: workflow_dispatch: inputs: args: - description: 'Argumente für das Script' + description: 'Argumente (z.B. --apply)' required: false default: '' - schedule: - - cron: '0 4 * * *' # Täglich um 4 Uhr morgens jobs: check-and-notify: - runs-on: ubuntu-latest # Oder dein eigener Gitea-Runner + runs-on: ubuntu-latest steps: - name: SSH Execution and Logic id: ssh_step - uses: appleboy/ssh-action@v1.0.3 + uses: https://github.com/appleboy/ssh-action@v1.0.3 with: host: 10.0.4.18 username: root password: ${{ secrets.PASSWORD_AUTHELIA }} port: 22 - # Wir übergeben die UI-Inputs oder leere Strings - envs: ARGS - env: - ARGS: ${{ github.event.inputs.args }} - script: | - fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh - chmod +x /tmp/authelia-update.sh - - set +e - timeout 10m /tmp/authelia-update.sh $ARGS - EXIT_CODE=$? - set -e - - case $EXIT_CODE in - 0) MSG="✅ Update erfolgreich / Alles aktuell" ;; - 10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;; - 64) MSG="❌ Fehler: Ungültige Parameter" ;; - 69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;; - 70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;; - 72) MSG="↩ Fehler: Kein Backup gefunden" ;; - 75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;; - *) MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;; - esac - - # Der Trick für Gitea Actions: Wir schreiben den Text in den GITHUB_OUTPUT - echo "status_msg=$MSG" >> $GITHUB_OUTPUT - echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT - - # Wenn es ein echter Fehler ist (>10), lassen wir den Step fehlschlagen - if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi - - - name: Matrix Notification - # Läuft immer, auch wenn der SSH-Step fehlschlägt - if: always() - uses: s3rj1k/matrix-action@v2 - with: - template: | - ### Authelia Update Bericht - **Status:** ${{ steps.ssh_step.outputs.status_msg || 'Build abgebrochen' }} - **Event:** `${{ github.event_name }}` - **Build:** [#${{ github.run_number }}](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }}) + # Wir nutzen hier die GitHub Actions Syntax für den Zugriff auf Inputs + script: | + fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh + chmod +x /tmp/authelia-update.sh - **Details:** - Exit-Code: `${{ steps.ssh_step.outputs.exit_code }}` - server: 'https://matrix.familie-berner.de' - room_id: ${{ secrets.ROOMID_MATRIX }} - user_id: ${{ secrets.USERID_MATRIX }} - password: ${{ secrets.PASSWORD_MATRIX }} \ No newline at end of file + set +e + # Fallunterscheidung: Entweder Input von UI oder leer + ARGS="${{ github.event.inputs.args }}" + timeout 10m /tmp/authelia-update.sh $ARGS + EXIT_CODE=$? + set -e + + case $EXIT_CODE in + 0) MSG="✅ Update erfolgreich / Alles aktuell" ;; + 10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;; + 64) MSG="❌ Fehler: Ungültige Parameter" ;; + 69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;; + 70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;; + 75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;; + *) MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;; + esac + + # Wir schreiben die Outputs für die Gitea-Umgebung + echo "status_msg=$MSG" >> $GITHUB_OUTPUT + echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT + + if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi + + - name: Matrix Notification via Curl + if: always() + run: | + # Wir holen uns den Access Token + TOKEN_JSON=$(curl -s -X POST -d "{\"type\":\"m.login.password\", \"user\":\"${{ secrets.USERID_MATRIX }}\", \"password\":\"${{ secrets.PASSWORD_MATRIX }}\"}" "https://matrix.familie-berner.de/_matrix/client/r0/login") + TOKEN=$(echo $TOKEN_JSON | sed -nE 's/.*"access_token":"([^"]+)".*/\1/p') + + # Nachricht zusammenbauen + MSG="${{ steps.ssh_step.outputs.status_msg || 'Build-Fehler vor SSH Ausführung' }}" + CODE="${{ steps.ssh_step.outputs.exit_code || 'N/A' }}" + + BODY="### Authelia Bericht\n**Status:** $MSG\n**Exit-Code:** $CODE\n[Protokoll ansehen](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})" + + # Senden an Matrix + curl -s -X POST -d "{\"msgtype\":\"m.text\", \"format\":\"org.matrix.custom.html\", \"formatted_body\":\"$(echo -e $BODY)\", \"body\":\"$BODY\"}" \ + "https://matrix.familie-berner.de/_matrix/client/r0/rooms/${{ secrets.ROOMID_MATRIX }}/send/m.room.message?access_token=$TOKEN" \ No newline at end of file