neue Fassaung

gittea.sh

@@ -0,0 +1,51 @@
+#!/bin/bash
+# ============================================================
+# 🧰 Gitea SSH Fix Script (Version 3)
+# Führt vollständige Reparatur von SSH-Keys, Hooks & Rechten durch
+# ============================================================
+
+set -euo pipefail
+grn='\e[32m'; red='\e[31m'; yel='\e[33m'; nc='\e[0m'
+
+echo -e "${grn}🔧 Starte Gitea SSH-Reparatur...${nc}"
+
+# 1️⃣ Gitea-Binary prüfen
+GITEA_BIN=$(command -v gitea || echo "/usr/local/bin/gitea")
+echo -e "${grn}➡ Verwende Gitea-Binary:${nc} $GITEA_BIN"
+
+# 2️⃣ Gitea stoppen
+echo -e "${yel}⏹ Stoppe Gitea-Service...${nc}"
+systemctl stop gitea || echo -e "${red}⚠️  Konnte Gitea nicht stoppen (evtl. nicht aktiv).${nc}"
+
+# 3️⃣ Hooks & Keys regenerieren (richtig: als Benutzer 'git')
+echo -e "${grn}♻️  Regeneriere Hooks und Keys...${nc}"
+sudo -u git "$GITEA_BIN" --config /etc/gitea/app.ini --work-path /var/lib/gitea admin regenerate hooks
+sudo -u git "$GITEA_BIN" --config /etc/gitea/app.ini --work-path /var/lib/gitea admin regenerate keys
+
+# 4️⃣ Berechtigungen für .ssh korrigieren
+echo -e "${grn}🧱  Setze Berechtigungen für .ssh...${nc}"
+chown -R git:git /home/git/.ssh
+chmod 700 /home/git/.ssh
+chmod 600 /home/git/.ssh/authorized_keys
+
+# 5️⃣ authorized_keys prüfen
+if ! grep -q "command=" /home/git/.ssh/authorized_keys; then
+  echo -e "${yel}⚠️  Kein 'command='-Eintrag gefunden – ergänze Gitea-Zeile...${nc}"
+  FIRST_KEY=$(head -n 1 /home/git/.ssh/authorized_keys | awk '{print $NF}')
+  echo "command=\"$GITEA_BIN --config=/etc/gitea/app.ini serv key-1\",no-port-forwarding,no-agent-forwarding,no-pty ssh-ed25519 $FIRST_KEY" > /home/git/.ssh/authorized_keys
+  chown git:git /home/git/.ssh/authorized_keys
+  chmod 600 /home/git/.ssh/authorized_keys
+else
+  echo -e "${grn}✅  authorized_keys sieht gut aus.${nc}"
+fi
+
+# 6️⃣ Gitea starten
+echo -e "${grn}🚀  Starte Gitea neu...${nc}"
+systemctl start gitea
+
+# 7️⃣ SSH-Test lokal
+echo -e "${yel}🔍  Kurzer SSH-Test (lokal)...${nc}"
+sudo -u git ssh -T git@localhost || true
+
+echo -e "\n${grn}✅  Gitea SSH-Fix abgeschlossen.${nc}"
+echo -e "Teste jetzt bitte extern mit:\n  ssh -T git@illg.me\noder\n  git push"