.gitea/workflows/authelia.yaml aktualisiert
This commit is contained in:
@@ -5,70 +5,64 @@ on:
|
|||||||
workflow_dispatch:
|
workflow_dispatch:
|
||||||
inputs:
|
inputs:
|
||||||
args:
|
args:
|
||||||
description: 'Argumente für das Script'
|
description: 'Argumente (z.B. --apply)'
|
||||||
required: false
|
required: false
|
||||||
default: ''
|
default: ''
|
||||||
schedule:
|
|
||||||
- cron: '0 4 * * *' # Täglich um 4 Uhr morgens
|
|
||||||
|
|
||||||
jobs:
|
jobs:
|
||||||
check-and-notify:
|
check-and-notify:
|
||||||
runs-on: ubuntu-latest # Oder dein eigener Gitea-Runner
|
runs-on: ubuntu-latest
|
||||||
|
|
||||||
steps:
|
steps:
|
||||||
- name: SSH Execution and Logic
|
- name: SSH Execution and Logic
|
||||||
id: ssh_step
|
id: ssh_step
|
||||||
uses: appleboy/ssh-action@v1.0.3
|
uses: https://github.com/appleboy/ssh-action@v1.0.3
|
||||||
with:
|
with:
|
||||||
host: 10.0.4.18
|
host: 10.0.4.18
|
||||||
username: root
|
username: root
|
||||||
password: ${{ secrets.PASSWORD_AUTHELIA }}
|
password: ${{ secrets.PASSWORD_AUTHELIA }}
|
||||||
port: 22
|
port: 22
|
||||||
# Wir übergeben die UI-Inputs oder leere Strings
|
# Wir nutzen hier die GitHub Actions Syntax für den Zugriff auf Inputs
|
||||||
envs: ARGS
|
script: |
|
||||||
env:
|
fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh
|
||||||
ARGS: ${{ github.event.inputs.args }}
|
chmod +x /tmp/authelia-update.sh
|
||||||
script: |
|
|
||||||
fetch -o /tmp/authelia-update.sh https://git.familie-berner.de/Open/infra-maintenance/raw/branch/main/authelia/authelia-update.sh
|
|
||||||
chmod +x /tmp/authelia-update.sh
|
|
||||||
|
|
||||||
set +e
|
set +e
|
||||||
timeout 10m /tmp/authelia-update.sh $ARGS
|
# Fallunterscheidung: Entweder Input von UI oder leer
|
||||||
EXIT_CODE=$?
|
ARGS="${{ github.event.inputs.args }}"
|
||||||
set -e
|
timeout 10m /tmp/authelia-update.sh $ARGS
|
||||||
|
EXIT_CODE=$?
|
||||||
|
set -e
|
||||||
|
|
||||||
case $EXIT_CODE in
|
case $EXIT_CODE in
|
||||||
0) MSG="✅ Update erfolgreich / Alles aktuell" ;;
|
0) MSG="✅ Update erfolgreich / Alles aktuell" ;;
|
||||||
10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;;
|
10) MSG="ℹ Update verfügbar, aber nicht angewendet" ;;
|
||||||
64) MSG="❌ Fehler: Ungültige Parameter" ;;
|
64) MSG="❌ Fehler: Ungültige Parameter" ;;
|
||||||
69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;;
|
69) MSG="🌐 Fehler: Netzwerk/GitHub nicht erreichbar" ;;
|
||||||
70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;;
|
70) MSG="📂 Fehler: Authelia Binary nicht gefunden" ;;
|
||||||
72) MSG="↩ Fehler: Kein Backup gefunden" ;;
|
75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;;
|
||||||
75) MSG="🔥 KRITISCH: Dienst startet nicht!" ;;
|
*) MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;;
|
||||||
*) MSG="❓ Unbekannter Fehler (Code: $EXIT_CODE)" ;;
|
esac
|
||||||
esac
|
|
||||||
|
|
||||||
# Der Trick für Gitea Actions: Wir schreiben den Text in den GITHUB_OUTPUT
|
# Wir schreiben die Outputs für die Gitea-Umgebung
|
||||||
echo "status_msg=$MSG" >> $GITHUB_OUTPUT
|
echo "status_msg=$MSG" >> $GITHUB_OUTPUT
|
||||||
echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT
|
echo "exit_code=$EXIT_CODE" >> $GITHUB_OUTPUT
|
||||||
|
|
||||||
# Wenn es ein echter Fehler ist (>10), lassen wir den Step fehlschlagen
|
if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi
|
||||||
if [ $EXIT_CODE -ne 0 ] && [ $EXIT_CODE -ne 10 ]; then exit $EXIT_CODE; fi
|
|
||||||
|
|
||||||
- name: Matrix Notification
|
- name: Matrix Notification via Curl
|
||||||
# Läuft immer, auch wenn der SSH-Step fehlschlägt
|
|
||||||
if: always()
|
if: always()
|
||||||
uses: s3rj1k/matrix-action@v2
|
run: |
|
||||||
with:
|
# Wir holen uns den Access Token
|
||||||
template: |
|
TOKEN_JSON=$(curl -s -X POST -d "{\"type\":\"m.login.password\", \"user\":\"${{ secrets.USERID_MATRIX }}\", \"password\":\"${{ secrets.PASSWORD_MATRIX }}\"}" "https://matrix.familie-berner.de/_matrix/client/r0/login")
|
||||||
### Authelia Update Bericht
|
TOKEN=$(echo $TOKEN_JSON | sed -nE 's/.*"access_token":"([^"]+)".*/\1/p')
|
||||||
**Status:** ${{ steps.ssh_step.outputs.status_msg || 'Build abgebrochen' }}
|
|
||||||
**Event:** `${{ github.event_name }}`
|
|
||||||
**Build:** [#${{ github.run_number }}](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})
|
|
||||||
|
|
||||||
**Details:**
|
# Nachricht zusammenbauen
|
||||||
Exit-Code: `${{ steps.ssh_step.outputs.exit_code }}`
|
MSG="${{ steps.ssh_step.outputs.status_msg || 'Build-Fehler vor SSH Ausführung' }}"
|
||||||
server: 'https://matrix.familie-berner.de'
|
CODE="${{ steps.ssh_step.outputs.exit_code || 'N/A' }}"
|
||||||
room_id: ${{ secrets.ROOMID_MATRIX }}
|
|
||||||
user_id: ${{ secrets.USERID_MATRIX }}
|
BODY="### Authelia Bericht\n**Status:** $MSG\n**Exit-Code:** $CODE\n[Protokoll ansehen](${{ github.server_url }}/${{ github.repository }}/actions/runs/${{ github.run_id }})"
|
||||||
password: ${{ secrets.PASSWORD_MATRIX }}
|
|
||||||
|
# Senden an Matrix
|
||||||
|
curl -s -X POST -d "{\"msgtype\":\"m.text\", \"format\":\"org.matrix.custom.html\", \"formatted_body\":\"$(echo -e $BODY)\", \"body\":\"$BODY\"}" \
|
||||||
|
"https://matrix.familie-berner.de/_matrix/client/r0/rooms/${{ secrets.ROOMID_MATRIX }}/send/m.room.message?access_token=$TOKEN"
|
||||||
Reference in New Issue
Block a user