Zwischenstand zum Thema: WebAdmin funktioniert nicht mehr für User, Cmds etc mit der Fehlermeldung wie Oben:
Die Lösung ist gefunden und in Umsetzung: Gruppe docker auf Synology anlegen, admin user, der in der GUI verwendet wird zur Gruppe hinzufügen, dann ist sudo nicht mehr nötig.
Hintergrund: Synology hat ohne Vorwarnung die Perl cgi UI für den 3rd Party package WebAdmin von running as root auf running as loggged in user umgestellt. -Ein fundamentaler Impact für k4s.
Schon in DSM 6 wurde ja die CMD-Line auf sudo umgestellt und man konnte sich nicht mehr als root einloggen, sodern als admin, der dann sudo macht. Das wurde nun auf WebAdmin cgi eingeführt.
Auch wenn der Default DSM user admin mit root ge-mirrored wird und diese das gleiche Passwort haben ist das nicht das Selbe auf Cmd-Line und nun auch nicht auf WebAdmin.
Alle Cmds gegen Docker, quasi 90% der k4s WebAdmin GUI Funktionalität, die Skripte gegen den k4s Docker Container aufrufen, benötigen root, was in den letzten 5+ Jahren nie ein Problem war.
Docker wird als Standard mit dem API Socket nur an root bereitgestellt. Es gibt aber das hidden Feature, dass sobald eine Gruppe docker existiert, der API Socket an die Mitglieder geteilt wird (
https://docs.docker.com/install/linux/linux-postinstall/).
Root muss nicht Teil der Gruppe sein und Synology hat zum Glück dieses Feature mit übernommen. Sobald also der admin, oder sein Equivalent Teil der Gruppe docker ist funktionieren die Skripte, die die WebAdmin-GUI nutzt, wieder.
Nun muss ich noch ALLE Skripte umstellen, um zu Berücksichtigen, dass sudo nur dann angewandt wird, wenn der user nicht root ist oder auch nicht in der docker Gruppe ist; das betrifft jeden kopano-* / kopano4s-* Befehl..
Im nächsten k4s release werde ich bei Install und Update die docker Gruppe anlegen und den user admin hinzufügen. Wer aber, wie von Synology Sicherheitshinweis empfohlen, einen anderen User als admin nutzt, muss Diesen via Systemsteuerung der docker Gruppe hinzufügen. Dazu gibt es in der GUI und den Kopano Kommandos dann ein Hinweis, die zu tun. Ich hoffe das hilft zum Verständnis und nun werde ich in die Tasten hauen, das zu Implementieren...
EDIT / PS Es gab auch Probleme beim Anlegen, oder Anzeigen von Usern und kopano4s-restore user etc., was daran lag, dass sich der kopano-cli Befehls-Satz Stand Migrations-Edition zu Default geändert hat; das ist auch berücksichtigt..
-TosoBoso
