Allgemein:
Ziel ist es ein SMS Gateway zum versenden von 2FA Kennwörtern zu haben und auch für Meldungen aus dem Monitoring

Hardware:

• Raspberry Pi 4  4GB
• Raspberry Pi HAT SIM7600X-H (H = Europa , T = China )
• SD Karte min 8GB
• Original Netzteil USB-C
• Gehäuse ( da es nichts passendes gibt muss man das drucken lassen )
• Gehäuse HiFiBerry ist etwas höher und man kann die Cinch Löcher vermutlich für die Antennen verwenden 
• Sim Karte (Pin deaktivieren) z.B. von PremiumSim für ca 4,99€ im Monat eine SMS Flat kann sich hier schon lohnen

Software:

• RaspberryOS 32Bit
• Rufus
• gammu-smsd
• playSMS
• apache2
• mariadb-server

Installation:
Betriebssystem herunterladen und mit Rufus auf die SD Karte schreiben
Sobald das fertig ist wird auf das neue Laufwerk x:\boot eine leere Datei ssh erstellt, damit wird dann der SSH Server im System aktiviert.
Sollte WLAN benötigt werden muss auch auf x:\boot eine Datei wpa_supplicant.conf mit Inhalt

ctrl_interface=DIR=/var/run/wpa_supplicant GROUP=netdev
update_config=1
country=DE
network={
ssid="Wlanname"
psk="Wlanpasswort"
}

Da die Vorbereitung nun abgeschlossen ist kann die Karte in den Pi und dieser eingeschalten werden.
Im Netzwerk nun nach dem Pi suchen mit Netscanner oder im DHCP.
Weiter geht es dann mit PuTTY
Verbinden mit der gefundenen IP
Benutzername: pi
Passwort: raspberry

sudo apt update && apt dist-upgrade -y

Wenn das Update fertig ist, den Pi einmal neu starten: sudo shutdown -r now

Erneut mit PuTTY verbinden

Benutzer anlegen mit dem die Anwendung läuft

sudo adduser sms
sudo usermod -a -G sudo sms

Firewall installieren und ssh zulassen, sonst kommt man nicht mehr auf den Pi

sudo apt install ufw
sudo ufw allow ssh
sudo ufw enable
sudo ufw reload

Webserver mit PHP und Datenbankserver installieren

sudo update
sudo rm /etc/source.list.d/vscode.list # Seit dem letzten Update wird vscode von Microsoft automatisch hinzugefüht, da man das auf dem Server nicht braucht, wird es gelöscht
sudo apt install mariadb-server mc unzip apache2 php php-cli php-mysql php-gd php-curl php-mbstring php-xml php-zip

sudo systemctl start mariadb.service
sudo systemctl enable mariadb.service
sudo systemctl start apache2.service
sudo systemctl enable apache2.service
sudo ufw allow http
sudo ufw allow https
sudo ufw reload

Gammu , der SMS Dienst
Da wir die Serielle Schnittstelle brauchen , muss vorher noch die config.txt angepasst werden

sudo nano /boot/config.txt
enable_uart=1

sudo apt install gammu gammu-smsd
mkdir -p /var/log/gammu /var/spool/gammu/{inbox,outbox,sent,error}

chown www-data:www-data -R /var/spool/gammu/*

nano /etc/gammu-smsdrc
[gammu]
port = /dev/ttyS0
connection = at
logfile = /var/log/gammu/gammu.log
logformat = textall
[smsd]
Service = files
InboxPath = /var/spool/gammu/inbox/
OutboxPath = /var/spool/gammu/outbox/
SentSMSPath = /var/spool/gammu/sent/
ErrorSMSPath = /var/spool/gammu/error/
InboxFormat = unicode
OutboxFormat = unicode
TransmitFormat = auto
debugLevel = 1
LogFile = /var/log/gammu/smsd.log
DeliveryReport = sms
DeliveryReportDelay = 7200
CheckSecurity = 0

Gammu testen

service gammu-smsd start
gammu-smsd-monitor
echo "Testnachricht" | gammu-smsd-inject TEXT +4917XXXXXX

Verzeichnis für playSMS vorbereiten und den Webserver

cd /home/sms
mkdir -p public_html log
sudo chmod 775 /home/sms public_html log
sudo chown sms.sms -R /home/sms
sudo chown www-data.sms -R /home/sms/log
ls -l /home/sms

sudo nano /etc/apache2/sites-available/sms.domain.local.conf
ServerName sms.domain.local
DocumentRoot /home/sms/public_html
ErrorLog /home/sms/log/httpd-error.log
CustomLog /home/sms/log/httpd-accesss.log combined
 AllowOverride FileInfo AuthConfig
 Limit Indexes Options MultiViews Indexes
 SymLinksIfOwnerMatch IncludesNoExec Require method GET POST OPTIONS php_admin_value engine On

sudo a2ensite sms.domain.local
sudo a2dissite 000-default.conf
sudo a2dissite default-ssl.conf
sudo systemctl reload apache2.service

Wenn man mit Zertifikat https möchte dann diesen Schritt noch zusätzlich durchführen, da das Gateway intern steht,nicht unbedingt notwendig

sudo apt install python3-certbot-apache
sudo certbot --apache

Datenbank erstellen

sudo mysqladmin create playsms
sudo mysql

CREATE USER 'playsms'@'localhost' IDENTIFIED BY 'strongpasswordhere';
GRANT ALL PRIVILEGES ON playsms.* TO 'playsms'@'localhost';
FLUSH PRIVILEGES;
exit

playSMS installieren
Da die Applikation nicht im root Modus laufen soll wird hier der Benutzer gewechselt und mit diesen Rechten weiter gearbeitet

su sms
cd /home/sms
mkdir -p bin etc lib src
sudo chmod 775 bin etc lib src
sudo touch log/audit.log log/playsms.log
sudo chmod 664 log/audit.log log/playsms.log
sudo chown www-data.sms -R log
ls -l log

cd /home/sms/src
git clone -b 1.4.3 --depth=1 https://github.com/antonraharja/playSMS
cd /home/sms/src/playSMS

nano install.conf

DBUSER="playsms"
DBPASS="strongpasswordhere"
DBNAME="playsms"
DBHOST="localhost"
DBPORT="3306"
WEBSERVERUSER="www-data"
WEBSERVERGROUP="www-data"
PATHSRC="/home/sms/src/playSMS"
PATHWEB="/home/sms/public_html"
PATHLIB="/home/sms/lib"
PATHBIN="/home/sms/bin"
PATHLOG="/home/sms/log"
PATHCONF="/home/sms/etc"

cd /home/sms/src/playSMS
./install-playsms.sh

bei der Installation muss man 3 Mal mit y bestätigen

Folgendes muss noch als /etc/systemd/system/playsms.service geseichert werden

[Unit]
Description=PlaySMS
After=mariadb.service
[Service]
Type=oneshot
RemainAfterExit=yes
ExecStart=/home/sms/bin/playsmsd /home/sms/etc/playsmsd.conf start
ExecStop=/home/sms/bin/playsmsd /home/sms/etc/playsmsd.conf stop
[Install]
WantedBy=multi-user.target

Anschließend

systemctl enable playsms.service

Die config.php muss man anpassen für erweiterte Logs und wenn https eingesetzt wird

nano /home/sms/public_html/config.php

logstate 3

ishttps true

http://IP
Username: admin
Password: admin

playSMS https://playsms.org/
Routing Konfiguration: https://edzeame.wordpress.com/2019/06/08/playsms-web-interface-gammu-install-and-configure/
API Referenz: https://github.com/playsms/playsms/blob/master/documents/development/WEBSERVICES.md

Passwort vom Admin vergessen?

Dann per ssh auf den Pi und nach sudo -s folgenden Befehl verwenden

echo „UPDATE playsms_tblUser SET password=’21232f297a57a5a743894a0e4a801fc3′ WHERE uid=’1′“ | mysql -uroot -p playsms

Das ganze gibt es auch als fertiges Image

In diesem Artikel sind Amazon-Links enthalten. Durch einen Klick darauf ge­lan­gt ihr direkt zum Anbieter. Solltet ihr euch dort für einen Kauf entscheiden, erhalten wir ei­ne kleine Provision. Für euch ändert sich am Preis nichts.

Die git Quellen sollte man entsprechend anpassen , da sie derzeit auf meine Testing zeigen und noch nicht alles funktioniert (jedenfalls M2 Ultra) der Rest sind aktuelle Quellen darin.

Verzeichnis zum erstellen

mkdir build
cd build

Sources laden hier für den Banana M2 Ultra (r40)

git clone --depth 1 -b r40 https://github.com/wens/u-boot-sunxi
git clone --depth 1 -b r40 https://github.com/a1d3s/linux

Image für die SD Karte erstellen 4GB

dd if=/dev/zero of=image.img bs=1M count=3900

Image als Laufwerk laden

losetup /dev/loop0 image.img

Image partitonieren und formatieren

fdisk /dev/loop0
partx -av /dev/loop0
mkfs.vfat /dev/loop0p1
mkfs.ext4 /dev/loop0p2

Arbeitsverzeichnis erstellen

mkdir /mnt/rootfs
mount /dev/loop0p2 /mnt/rootfs/
mount /dev/loop0p1 /mnt/rootfs/boot

Variablen setzen zum bearbeiten

targetdir=/mnt/rootfs

Version von Debian angeben wheezy/jessie/sid/testing sind möglich

distro=jessie

debootstrap um ein neues Debian bauen

debootstrap --arch=armhf --foreign $distro $targetdir
cp /usr/bin/qemu-arm-static $targetdir/usr/bin/
cp /etc/resolv.conf $targetdir/etc

Chroot in das neue Debian

chroot $targetdir

Variablen im Chroot neu setzen

distro=jessie
export LANG=C
/debootstrap/debootstrap --second-stage

Einstellungen für APT

cat < /etc/apt/sources.list
deb http://ftp.uk.debian.org/debian $distro main contrib non-free
deb-src http://ftp.uk.debian.org/debian $distro main contrib non-free
deb http://ftp.uk.debian.org/debian $distro-updates main contrib non-free
deb-src http://ftp.uk.debian.org/debian $distro-updates main contrib non-free
deb http://security.debian.org/debian-security $distro/updates main contrib non-free
deb-src http://security.debian.org/debian-security $distro/updates main contrib non-free
EOT

cat < /etc/apt/apt.conf.d/71-no-recommends
APT::Install-Recommends "0";
APT::Install-Suggests "0";
EOT

Lokalisierung und Zeitzone einstellen

apt-get update
apt-get install locales dialog -y
dpkg-reconfigure locales
dpkg-reconfigure tzdata

Extra Pakete installieren

apt-get install openssh-server ntpdate sudo wireless-tools wpasupplicant mc dbus slim -y

Passwort setzen und Benutzer erstellen

passwd root
useradd -m -G users,sudo,ssh -s /bin/bash bpi
passwd bpi

Netzwerk vorbereiten

cat < /etc/network/interfaces
auto lo
iface lo inet loopback
auto eth0
allow-hotplug eth0
iface eth0 inet dhcp
EOT

Computername einstellen

echo bpi > /etc/hostname

Konsole erstellen

echo T0:2345:respawn:/sbin/getty -L ttyS0 115200 vt100 >> /etc/inittab

rc.local anpassen
ssh keys sollen beim start neu erstellt werden

nano /etc/rc.local
-> vor exit 0 einfügen

test -f /etc/ssh/ssh_host_dsa_key || dpkg-reconfigure openssh-server

Chroot verlassen

exit

Kernel bauen (defconfig je nach Board auswählen)

cd linux/
make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- bananam2_defconfig
make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- menuconfig
make -j8 ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- LOADADDR=0x40008000 uImage modules dtbs
make ARCH=arm CROSS_COMPILE=arm-linux-gnueabihf- modules_install INSTALL_MOD_PATH=$targetdir/lib/modules

Kernel und DTB kopieren
DTB je nach Board anpassen

cp arch/arm/boot/uImage $targetdir/boot
cp arch/arm/boot/dts/sun8i-r40-bananapi-m2-ultra.dtb $targetdir/boot

Bootscript erstellen
DTB je nach Board anpassen

cd ..
nano boot.cmd
fatload mmc 0 0x46000000 uImage
fatload mmc 0 0x49000000 sun8i-r40-bananapi-m2-ultra.dtb
setenv bootargs console=ttyS0,115200 root=/dev/mmcblk0p2 rw rootwait panic=10 ${extra}
env set fdt_high ffffffff
bootm 0x46000000 - 0x49000000

cp boot.scr $targetdir/boot

U-Boot Bootloader bauen

cd ../u-boot-sunxi
make CROSS_COMPILE=arm-linux-gnueabihf- Bananapi_M2_Ultra_defconfig
make CROSS_COMPILE=arm-linux-gnueabihf-


Bootsektor löschen

dd if=/dev/zero of=/dev/loop0 bs=1k count=1023 seek=1

Bootsektor schreiben

dd if=u-boot-sunxi-with-spl.bin of=/dev/loop0 bs=1024 seek=8

Aufräumen

rm $targetdir/etc/ssh/ssh_host*
rm $targetdir/etc/resolv.conf
rm $targetdir/usr/bin/qemu-arm-static


Was ist ZoneMinder? ZoneMinder ist eine Software zur Kamera Steuerung bzw Überwachung.
Mit ZoneMinder lassen sich Aufnahmen von diversen Videoquellen erstellen.

Installations Vorbereitung

Es wurde ein Ubuntu 16.04 als System installiert ohne Desktop, als Server.
Mit Tasksel wurde die LAMP Umgebung installiert.
Als erstes wurde die MySQL.cnf angepasst:

nano /etc/mysql/mysql.conf.d/mysqld.cnf

In [mysqld] wurde der Eintrag

sql_mode = NO_ENGINE_SUBSTITUTION

hinzugefügt.
Mit

mysql_secure_installation

wurde die MySQL Installation gesichert und Zugriff von Ausserhalb unterbunden.

Installation ZoneMinder

apt-get install zoneminder php-gd

ZoneMinder mit den entsprechenden PHP Grafikbibliotheken installieren
Die SQL Datei muss angepasst werden da dort ein Passwort für den admin mit angelegt wird , dieses aber nicht der Secure Richtlinie entspricht.

nano /usr/share/zoneminder/db/zm_create.sql

Die Datenbank für ZoneMinder anlegen

mysql -uroot -p < /usr/share/zoneminder/db/zm_create.sql
mysql -uroot -p -e "grant all on zm.* to 'zmuser'@localhost identified by 'meinsuperpasswort';

Da das Passwort auch nicht default ist wie von ZoneMinder erwartet muss auch die zm.cfg angepasst werden

nano /etc/zm/zm.cfg
mysqladmin -uroot -p reload

Die Recht müssen auf die zm.cfg gesetzt werden

chmod 740 /etc/zm/zm.conf
chown root:www-data /etc/zm/zm.conf

Den „Benutzer“ www-data in die Gruppe video aufnehmen

adduser www-data video

Es müssen noch einige Apache Module aktiviert werden

a2enmod cgi
a2enconf zoneminder
a2enmod rewrite

Die Rechte auf den Zoneminder Ordner anpassen

chown -R www-data:www-data /usr/share/zoneminder/

API Rechte ändern für Zoneminder

nano /etc/apache2/apache2.conf

<Directory /usr/share>
AllowOverride All
Require all granted
</Directory>
<Directory /var/www/>
Options Indexes FollowSymLinks
AllowOverride All
Require all granted
</Directory>

AllowOverride ist default auf none

Dienst aktivieren

systemctl enable zoneminder
service zoneminder start

Die Zeitzone muss in der php.ini konfiguriert werden:

nano /etc/php/7.0/apache2/php.ini
[Date]
; Defines the default timezone used by the date functions
; http://php.net/date.timezone
date.timezone = Europe/Berlin

Abschließend noch den apache neu startet

service apache2 reload

Webansicht

Damit man per Web auch wirklich was sieht muss noch auf dem Server ein Plugin installiert werden

cd /usr/src && wget http://www.andywilcock.com/code/cambozola/cambozola-latest.tar.gz
tar -xzvf cambozola-latest.tar.gz
cp cambozola-0.936/dist/cambozola.jar /usr/share/zoneminder

http://ip/zm
Nun kann man die Kameras hinzufügen.

Kameras hinzufügen

Unsere Kameras arbeiten per rtsp Stream \
Unter Allgemein muss dazu ffmpeg ausgewählt werden. \
Bei Funktion kann man diverse Einstellungen auswählen , im Bild ist Monitor gewählt was eine reine Live Ansicht bietet.

rtsp://192.168.100.240:554/11/?tcp
rtsp://192.168.100.241:554/11/?tcp

Um einen Zeitplan zu erstellen wann nur Monitor oder Aufnahme getätigt werden soll, muss man die Funktion aktivieren bzw deaktivieren für den jeweiligen Betriebszustand.
Ich habe dazu Monitor auf an und Mocord auf disabled für den Status day und umgekehrt für night.
Diesen Zustand kann man so speichern wenn man auf „In Betrieb“ klickt und dort den ist Zustand unter einem neuen Namen speichert.

Da für beide Zustände nun Vorlagen vorhanden sind kann man diese über einen cronjob steuern.

crontab -e
0 7 * * 1-5 /usr/bin/zmpkg.pl day
0 18 * * 1-5 /usr/bin/zmpkg.pl night
* * * * 0,6 /usr/bin/zmpkg.pl night

Diese Einstellung sagt aus das die Kameras ab Minute 0 Stunde 7 Tag 1-5(Mo-Fr) den Zustand day haben und das ganze ab 18 Uhr auf night geändert wird. Für Samstag und Sonntag ist die ganze Zeit die Aufnahme aktiv.

http://buildlogs.centos.org/centos/7/isos/armhfp/

Die Installation ist denkbar einfach. Image Laden und mit dd  oder WinImager auf die SD Karte schreiben.

Das System starten und los geht es. Benutzer root Passwort centos

Die Netzwerkkarte zieht sich auch per DHCP sofort eine Adresse und gut ist. Ein Problem ist mir aber am Banana sofort entgegen gekommen. SSH funktioniert nicht , was daran liegt das die Keys nicht neu generiert werden und einen 0 Wert haben. Somit muss man erst mal auf die Konsole direkt und dort mir rm -rf /etc/ssh/ssh*key alle löschen und anschließend wieder mit /bin/ssh-keygen -A neue erstellen lassen. Wenn das passiert ist funktioniert auch SSH und es kann gespielt werden.

Ich baue dann mal weiter an dem Image rum und teste was noch geht oder fehlt.

EDIT: Wem das englische Tastaturlayout nicht gefällt kann das mit : localectl set-keymap de-latin1 umstellen

Edit 2: nachdem ich mir einen PXE Server gebaut habe , kam irgendwann Speicher voll und mir fiel erst da auf das die root Partition nicht vergrößert wurde , also mein Script https://github.com/a1d3s/Scripts/blob/master/resize geladen und alles was 2 ist durch 3 ersetzt da mmcblk0p2 die Swap ist bei dem CentOS Image. Das Script mit chmod +x ausführbar gemacht und dann zwei mal ausgeführt und schon war die root entsprechend groß

Ja ich habe heute etwas Zeit gehabt und dacht ich Spiele mal wieder eine kleine Runde.
Ok und was spielt man ? Doom3 läuft ja super unter Linux, aber läuft auch mein anderer Liebling Civilisation?

Ja tut es dank Steam. Was Steam und Linux? Ja , seitdem es die SteamBox gibt, gibt es auch eine Version direkt für Linux. Ich habe das unter Lubuntu getestet auf meinem Laptop.

Installation liegt recht simpel ab.

sudo apt-get install steam

Eigentlich fertig , nur noch schnell den Steam Client öffnen und fertig installieren lassen.
Nach dem Login bot mir Steam auch sofort mein Civilisation V und Half-Life zum installieren an.

Bei Civilisation stieß ich dann auf ein Problem … Oh ja Linux und Spiele geht doch nicht war mein erster Gedanke. Nun denn Freund Google wird schon wissen was zu tun ist , immerhin habe ich ja sofort ein error.log gefunden und 5 Minuten später lief mein Spiel.
Problem ist/war die Grafikkarte die nicht die neueste ist. Lösung war dann aber recht schnell eingestellt.

Spiel markieren -> rechtklick -> properties -> Set launch option

MESA_GL_VERSION_OVERRIDE=3.1 MESA_GLSL_VERSION_OVERRIDE=140 %command%

noch speichern und gut ist.