Ankündigung

**schorge** · 12.01.2018, 10:12

Ich haue dann mal NGINX auch auf den Rpi drauf.
Dafür muss der Port 80 von dem Apache auf 8000 oder Port nach
Wahl in etc/apache2/ports.conf geändert werden, sonst lässt sich
NGINX nicht installieren.

Hier die Ergebnisse:

Code:

/*
 [root@SmartHomeNG ~]# sudo ps fax | grep nginx
 6558 pts/1    S+     0:00  |       \_ grep nginx
 5005 ?        Ss     0:00 nginx: master process /usr/sbin/nginx -g daemon on; master_process on;
 5953 ?        S      0:00  \_ nginx: worker process
 5954 ?        S      0:00  \_ nginx: worker process
 5956 ?        S      0:00  \_ nginx: worker process
 5958 ?        S      0:00  \_ nginx: worker process
 [root@SmartHomeNG ~]# sudo netstat -tupl | grep ngin
tcp        0      0 0.0.0.0:http            0.0.0.0:*               LISTEN      5005/nginx: master
tcp        0      0 0.0.0.0:https           0.0.0.0:*               LISTEN      5005/nginx: master
tcp6       0      0 [::]:http               [::]:*                  LISTEN      5005/nginx: master
 [root@SmartHomeNG ~]#

Ich komme bei Eingabe https://masodfmoaisdf.myfritz.net/smartVisu
oder https//IPRAPI/smartVisu dann zur PW Abfrage,
gebe das PW ein, bekomme ich die index.php als Download vom Browser,
woran liegt das?

**mskoric** · 12.01.2018, 14:59

php5-fpm haste noch nicht installiert.

hier ist ne gute anleitung: https://www.howtoforge.de/anleitung/...-ubuntu-11-10/

**schorge** · 12.01.2018, 15:55

Code:

SmartHomeNG ~]# apt-get install php5-fpm
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.... 50%
Abhängigkeitsbaum wird aufgebaut.
Statusinformationen werden eingelesen.... Fertig
Paket php5-fpm ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.

Komme nicht mehr auf meine Visu

**mskoric** · 12.01.2018, 16:23

welches os? kann auch php-fpm heißen

**schorge** · 12.01.2018, 16:30

Ich benutze das fertige Image hier aus dem Forum:

https://sourceforge.net/p/smarthomen...age/wiki/Home/

Code:

[B]Base:[/B]
[URL="https://downloads.raspberrypi.org/raspbian_lite_latest"]Raspbian "stretch lite"[/URL] from November, 29th 2017. 
Kernel 4.9.70-v7+

**mskoric** · 12.01.2018, 16:43

sorry. gerade etwas verwirrt. in dem Image ist nen apache schon mit drinne. d.h. der nginx ist ja nur ReverseProxy. So wie das aussieht fehlt dem apache2 das apache-php modul.

schau mal ob das modul enabled ist.

PHP-Code:


root@pi_hq:/home/pi# ll /etc/apache2/mods-enabled/php5.*
lrwxrwxrwx 1 root root 27 Dec 19 20:21 /etc/apache2/mods-enabled/php5.conf -> ../mods-available/php5.conf
lrwxrwxrwx 1 root root 27 Dec 19 20:21 /etc/apache2/mods-enabled/php5.load -> ../mods-available/php5.load

Ansonsten mal nen

PHP-Code:


sudo apt-get install libapache2-mod-php5

Was auch sein kann, du lieferst die dateien direkt über den nginx aus.
Zeig mal deine nginx configs.

**schorge** · 12.01.2018, 17:19

Code:

ll /etc/apache2/mods-enabled/php5.*
-bash: ll: Kommando nicht gefunden.
 [root@SmartHomeNG ~]# sudo apt-get install libapache2-mod-php5
Paketlisten werden gelesen... Fertig
Abhängigkeitsbaum wird aufgebaut.
Statusinformationen werden eingelesen.... Fertig
Paket libapache2-mod-php5 ist nicht verfügbar, wird aber von einem anderen Paket
referenziert. Das kann heißen, dass das Paket fehlt, dass es abgelöst
wurde oder nur aus einer anderen Quelle verfügbar ist.

E: Für Paket »libapache2-mod-php5« existiert kein Installationskandidat.

xyz.myfrit.net.conf :

Code:

server {
    server_tokens off;

    ## Blocken, wenn Zugriff aus einem nicht erlaubten Land erfolgt ##
    if ($allowed_country = no) {
        return 403;
    }    

    # https://www.cyberciti.biz/tips/linux-unix-bsd-nginx-webserver-security.html
    ## Block download agents ##
    if ($http_user_agent ~* LWP::Simple|BBBike|wget) {
        return 403;
    }

    ## Block some robots ##
    if ($http_user_agent ~* msnbot|scrapbot) {
        return 403;
    }

    ## Deny certain Referers ##

    if ( $http_referer ~* (babes|forsale|girl|jewelry|love|nudit|organic|poker|porn|sex|teen) )
    {
        return 403;
    }
    ## MEIN SERVER WIRD HIER EINGETRAGEN DYNDNS ODER FRITZBOX  XYZ.myfritz.net##
    listen 443 ssl default_server;
    server_name XYZ.myfritz.net;

    ##
    # SSL
    ##

    ## Activate SSL, setze SERVER Zertifikat Informationen ## 
    # Generiert via Let's Encrypt! 
    ssl on;
    ssl_certificate /etc/letsencrypt/live/XYZ.myfritz.net/fullchain.pem;
    ssl_certificate_key /etc/letsencrypt/live/XYZ.myfritz.net/privkey.pem;
    ssl_session_cache builtin:1000 shared:SSL:10m;
    ssl_prefer_server_ciphers on;
    # unsichere SSL Ciphers deaktivieren!
    ssl_ciphers    HIGH:!aNULL:!eNULL:!LOW:!3DES:!MD5:!RC4;

    ##
    # HSTS
    ##

    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains" always;

    ##
    # global
    ##

    root /var/www/XYZ.myfritz.net;
    index index.php index.htm index.html;

    # Weiterleitung zu SmartHomeNG (Websocket Schnittstelle) mit Basic Auth
    location / {
        auth_basic "Restricted Area: smartVISU";
        auth_basic_user_file /etc/nginx/.smartvisu;

        # Zugreifendes Land erlaubt?
        if ($allowed_country = no) {
                return 403;
        }

        # Nur Websocket Verbindungen gegen "/" durchlassen!
        if ($http_upgrade = websocket) {
                proxy_pass http://192.168.178.125:80;
        }
        if ($http_upgrade != websocket) {
                return 403;
        }
    }

    # Zugriff auf die SmartVISU mit Basic Auth
    location /smartVISU {      
        auth_basic "Restricted Area: smartVISU";
        auth_basic_user_file /etc/nginx/.smartvisu;

        # Zugreifendes Land erlaubt? 
        if ($allowed_country = no)  {
                return 403;
        }

        proxy_pass http://192.168.178.125/smartVISU;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # Alexa Plugin Weiterleitung
    location /alexa {
        auth_basic "Restricted Area: Alexa";
        auth_basic_user_file /etc/nginx/.alexa;

        # Zugreifendes Land erlaubt?
        if ($allowed_country = no) {
                return 403;
        }

        proxy_pass http://192.168.178.125:9000/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }

    # Network Plugin Weiterleitung
    location /shng {
        auth_basic "Restricted Area: SmartHomeNG";
        auth_basic_user_file /etc/nginx/.shng;

        if ($allowed_country = no) {
                return 403;
                break;
        }
        proxy_pass http://192.168.178.125:8090/;
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;
    }
}

/etc/nginx/sites-available/default

Code:

##
# You should look at the following URL's in order to grasp a solid understanding
# of Nginx configuration files in order to fully unleash the power of Nginx.
# https://www.nginx.com/resources/wiki/start/
# https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/
# https://wiki.debian.org/Nginx/DirectoryStructure
#
# In most cases, administrators will remove this file from sites-enabled/ and
# leave it as reference inside of sites-available where it will continue to be
# updated by the nginx packaging team.
#
# This file will automatically load configuration files provided by other
# applications, such as Drupal or Wordpress. These applications will be made
# available underneath a path with that package name, such as /drupal8.
#
# Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples.
##

# Default server configuration
#
server {
    listen 80 default_server;
    listen [::]:80 default_server;
    include /etc/nginx/snippets/letsencrypt.conf;

    # SSL configuration
    #
    # listen 443 ssl default_server;
    # listen [::]:443 ssl default_server;
    #
    # Note: You should disable gzip for SSL traffic.
    # See: https://bugs.debian.org/773332
    #
    # Read up on ssl_ciphers to ensure a secure configuration.
    # See: https://bugs.debian.org/765782
    #
    # Self signed certs generated by the ssl-cert package
    # Don't use them in a production server!
    #
    # include snippets/snakeoil.conf;

    root /var/www/html;

    # Add index.php to the list if you are using PHP
    index index.html index.htm index.nginx-debian.html index.php;

    server_name _;

    location / {
        # First attempt to serve request as file, then
        # as directory, then fall back to displaying a 404.
        try_files $uri $uri/ =404;
    }

    # pass PHP scripts to FastCGI server
    #
    #location ~ \.php$ {
    #    include snippets/fastcgi-php.conf;
    #
    #    # With php-fpm (or other unix sockets):
    #    fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
    #    # With php-cgi (or other tcp sockets):
    #    fastcgi_pass 127.0.0.1:9000;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny all;
    #}
}


# Virtual Host configuration for example.com
#
# You can move that to a different file under sites-available/ and symlink that
# to sites-enabled/ to enable it.
#
#server {
#    listen 80;
#    listen [::]:80;
#
#    server_name example.com;
#
#    root /var/www/example.com;
#    index index.html;
#
#    location / {
#        try_files $uri $uri/ =404;
#    }
#}

**mskoric** · 12.01.2018, 21:41

Also wenn ich das richtig sehe hast du in der lambda function als path / angegeben. im nginx /alexa. das müsstest du einmal ändern.
also teste mal https://myfritz..../alexa

da müsste dann ne Fehlermeldung von smarthomeng alexa plugin kommen.

**schorge** · 13.01.2018, 09:50

lamda index.js geänder auf /alexa

Nach aufruf von https://myfritz../alexa bekomm ich die Passwortabfrage vom NGINX und dann ein

502 BAD GATEWAY

Meine aws lamda index.js kommt mit diesem Fehler nach Änderung auf /alexa:

Code:

Response:
{
  "errorMessage": "getaddrinfo ENOTFOUND https://xyz.myfritz.net https://xyz.myfritz.net:443",
  "errorType": "Error",
  "stackTrace": [
    "errnoException (dns.js:26:10)",
    "GetAddrInfoReqWrap.onlookup [as oncomplete] (dns.js:77:26)"
  ]
}

Request ID:
"c4c61a06-f83d-11e7-b3fc-03fb1dd09bee"

Function Logs:
START RequestId: c4c61a06-f83d-11e7-b3fc-03fb1dd09bee Version: $LATEST
2018-01-13T08:43:03.713Z    c4c61a06-f83d-11e7-b3fc-03fb1dd09bee    requesting {"header":{"payloadVersion":"2","namespace":"Alexa.ConnectedHome.Discovery","name":"DiscoverAppliancesRequest","messageId":"F8752B11-69BB-4246-B124-3BFB27C06C7D"},"payload":{}}
2018-01-13T08:43:03.793Z    c4c61a06-f83d-11e7-b3fc-03fb1dd09bee    request failed { [Error: getaddrinfo ENOTFOUND https://xyz.myfritz.net https://xyz.myfritz.net:443]
  code: 'ENOTFOUND',
  errno: 'ENOTFOUND',
  syscall: 'getaddrinfo',
  hostname: 'https://xyz.myfritz.net',
  host: 'https://xyz.myfritz.net',
  port: '443' }
2018-01-13T08:43:03.812Z    c4c61a06-f83d-11e7-b3fc-03fb1dd09bee    {"errorMessage":"getaddrinfo ENOTFOUND https://xyz.myfritz.net https://hczx6l3zhygbdk21.myfritz.net:443","errorType":"Error","stackTrace":["errnoException (dns.js:26:10)","GetAddrInfoReqWrap.onlookup [as oncomplete] (dns.js:77:26)"]}
END RequestId: c4c61a06-f83d-11e7-b3fc-03fb1dd09bee
REPORT RequestId: c4c61a06-f83d-11e7-b3fc-03fb1dd09bee    Duration: 159.55 ms    Billed Duration: 200 ms     Memory Size: 128 MB    Max Memory Used: 25 MB

smarthomeNG alexa Plugin läuft soweit:

plugin.yaml und Konsole:

Code:

alexa:
    class_name: Alexa
    class_path: plugins.alexa
    service_host: 127.0.0.1
    service_port: 9000

2018-01-13 09:41:37 DEBUG    plugin       Main         Starting alexa Plugin -- plugin.py:start:104
2018-01-13 09:41:37 DEBUG    __init__     alexa        Alexa: validating device esszimmer-lampe -- __init__.py:validate_devices:153
2018-01-13 09:41:37 DEBUG    __init__     Main         KNX[default]: 1.1.8 set 4/3/28 to 19.8 -- __init__.py:parse_telegram:348
2018-01-13 09:41:37 INFO     __init__     alexa        Alexa: providing 1 devices -- __init__.py:create_alias_devices:164
2018-01-13 09:41:37 INFO     _cplogging   BackendServer [13/Jan/2018:09:41:37] ENGINE Serving on http://192.168.178.125:8383 -- _cplogging.py:error:219
2018-01-13 09:41:37 DEBUG    __init__     Main         KNX[default]: write request from 1.1.8 to 4/3/28 with '07bc' and DPT 9 -- __init__.py:parse_telegram:360
2018-01-13 09:41:37 INFO     service      alexa        Alexa: service starting -- service.py:start:27
2018-01-13 09:41:37 DEBUG    __init__     BackendServer BackendServer: engine started -- __init__.py:run:157

PHP läuft aber immer noch nicht- die Seite wird immer als Download angezeigt, die Default Apache Index Page wird aber angezeigt.

**mskoric** · 13.01.2018, 10:50

AWS kann die domain xyz.myfritz.net nicht auflösen. da müsstest nochmal schauen ob da alles richtig konfiguriert ist in der fritzbox.

zu Bad Gateway
schau nochmal ob das alexa plugin auch auf port 9000 lauscht.

PHP-Code:


  pi@pi_hq:~ $ sudo netstat -tupl | grep 9000 tcp        0      0 *:9000                  *:*                     LISTEN      16232/python3

**schorge** · 14.01.2018, 15:13

Behoben, Alexa läuft. Danke nochmal an alle helfenden und die Menge an arbeit.
Eine neue, bebilderte Doku wäre nochmal schön.

Zitat von schorge Beitrag anzeigen

PHP läuft aber immer noch nicht- die Seite wird immer als Download angezeigt, die Default Apache Index Page wird aber angezeigt.

Lösung:
In der /etc/nginx/sites-available/default
folgendes ändern für php7:

Code:

 # pass the PHP scripts to FastCGI server listening on (...)
# location ~ \.php$ {         try_files $uri =404;        
fastcgi_split_path_info ^(.+\.php)(/.+)$;        
# NOTE: You should have "cgi.fix_pathinfo = 0;" in php.ini        
 # With php5-cgi alone:        
#fastcgi_pass 127.0.0.1:9000;        
# With php7.0-fpm:        
fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;          }

und in /etc/php/7.0/fpm/php.ini

Code:

cgi.fix_pathinfo = 0

dann:

Code:

service nginx restart && service php7.0-fpm restart

in der AWS Lambda index.js war der Host falsch:

Code:

exports.handler = function(event, context, callback) {
    var data = JSON.stringify(event)

    var options = {
        hostname: 'xyz.myfritz.net',   < anstelle von https://xyz.myfritz.net
        port: '443',
        path: '/alexa',
        method: 'POST',
        auth: 'userDerHttpReq:Pw',
        headers: {
            'Content-Type': 'application/json',
            'Content-Length': Buffer.byteLength(data)
        }
    };

und in der plugin.yaml ist der Service-Host falsch:

Code:

alexa:
    class_name: Alexa
    class_path: plugins.alexa
    service_host: 0.0.0.0  < anstelle von 127.0.0.1
    service_port: 9000

nochmal vielen Dank für die Hilfe!

**Salf** · 15.01.2018, 13:52

Zitat von hotzen Beitrag anzeigen

ui, das ist ja hart. danke für die info!
ich habe zwar gerade noch paar wenige wochen elternzeit und habe mir vorgenommen v3 zu implementieren aber das hier klingt nach etwas arbeit:
https://developer.amazon.com/docs/sm...ion-guide.html

keine ahnung ob ich wirklich dazu komme :/

Hi hotzen ,
bist du bei der Migration schon ein Stück weiter gekommen? Mich würde das Update auch v3 auch interessieren. Die Rollo's mit AN uns AUS zu steuern ist etwas ungewohnt und die Ausgabe der aktuellen Temperatur geht nur mit v3 (so wie ich es gesehen habe). Die Lichtsteuerung ist aber schon genial.
Gruß Salf

**henfri** · 19.01.2018, 21:04

Hallo,

der Übersicht halber habe ich mal einen neuen Thread für mein Problem aufgemacht:
https://knx-user-forum.de/forum/supp...t-diesem-namen

Ich denke, für die Übersicht wäre es nicht schlecht, wenn wir das versuchen weiter so zu handhaben.
Ich hoffe, dass es dann für Einsteiger einfacher ist, die Fehler bei der Einrichtung zu beheben.

Gruß,
Hendrik

**bruepe** · 21.01.2018, 11:34

Hallo zusammen,

vielen Dank für den klasse Support hier im Forum.
Bei mir funktioniert hier irgendwas noch nicht. Ich schildere mal, was ich bislang alles gemacht habe und was läuft und was nicht.
Ich habe einen Reverse Proxy nach psilos Anleitung auf einem zweiten Raspy installiert. Der funktioniert soweit auch. Auch der Zugriff der Lambda Funktion auf SHNG funktioniert. Discoyery liefert mir alle angelegten items und auch das schalten funktioniert über die Lambda Test Funktion.
Allerdings findet die Alexa App, bzw. der Echo dot keine neuen Geräte.
Ich habe die ganzen Screenshots hier in diesem Thread durchgearbeitet und eigentlich sollte das alles passen. Der Trigger ist auch aktiviert in der Lambda Funktion. Habe auch auf Payload v2 umgestellt. Die eigene Alexa App ist aktiviert. OAuth wurde durchgeführt....

Ich habe keine Idee mehr an was es noch liegen kann. Hat mir jemand ein paar Punkte die ich kontrollieren sollte, damit die passen?

Edit: Muss ich noch irgendwas beachten beim Suchen der neuen Geräte?
Ich habe jetzt mal noch einen neuen Skill angelegt mit dem gleichen Ergebnis. Er findet keine Geräte.

**hotzen** · 21.01.2018, 18:02

Mindestens debugging aktivieren, steht unten in der Readme und hier posten.
Glaskugel lesen macht keinen Spaß

Ankündigung

Amazon Alexa Plugin

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar

Kommentar