117 lines
4 KiB
Bash
Executable file
117 lines
4 KiB
Bash
Executable file
#!/usr/bin/env bash
|
||
# Installerer SG Announcer på en Debian/Ubuntu-maskin (testet mot Linux Mint).
|
||
#
|
||
# git clone https://git.1x1.no/kent/sg-announcer.git
|
||
# cd sg-announcer && ./install.sh
|
||
#
|
||
# Kjør som vanlig bruker (ikke sudo); skriptet spør om passord der det trengs.
|
||
# Valgfritt: ANNOUNCER_PIN=1234 ./install.sh -> sida krever PIN
|
||
# ANNOUNCER_PORT=8090 ./install.sh -> annen port
|
||
# Kan kjøres på nytt; da oppdateres avhengigheter og tjenesten startes om.
|
||
set -euo pipefail
|
||
|
||
if [[ $EUID -eq 0 ]]; then
|
||
echo "Kjør som vanlig bruker, ikke root/sudo." >&2
|
||
exit 1
|
||
fi
|
||
|
||
REPO_DIR="$(cd "$(dirname "${BASH_SOURCE[0]}")" && pwd)"
|
||
PORT="${ANNOUNCER_PORT:-8090}"
|
||
PIN="${ANNOUNCER_PIN:-}"
|
||
UNIT_DIR="$HOME/.config/systemd/user"
|
||
UNIT="$UNIT_DIR/sg-announcer.service"
|
||
|
||
step() { printf '\n\033[1m==> %s\033[0m\n' "$*"; }
|
||
|
||
step "Systempakker (apt)"
|
||
sudo apt-get update -qq
|
||
sudo apt-get install -y -qq git curl ca-certificates ffmpeg pulseaudio-utils
|
||
# pw-play finnes i pipewire-bin på Mint 22 / Ubuntu 24.04. På eldre (PulseAudio)
|
||
# faller appen tilbake til paplay, så dette er ikke kritisk.
|
||
sudo apt-get install -y -qq pipewire-bin 2>/dev/null || true
|
||
|
||
step "uv (Python-pakkehåndterer)"
|
||
if command -v uv >/dev/null 2>&1; then
|
||
UV="$(command -v uv)"
|
||
elif [[ -x "$HOME/.local/bin/uv" ]]; then
|
||
UV="$HOME/.local/bin/uv"
|
||
else
|
||
curl -LsSf https://astral.sh/uv/install.sh | sh
|
||
UV="$HOME/.local/bin/uv"
|
||
fi
|
||
echo "uv: $UV ($("$UV" --version))"
|
||
|
||
step "Python 3.13 og avhengigheter"
|
||
cd "$REPO_DIR"
|
||
"$UV" sync
|
||
mkdir -p cache chimes voices
|
||
|
||
step "Laster ned Piper-stemmene (lokal reserve, ca. 600 MB, kun første gang)"
|
||
"$UV" run python -c "import logging, announcer; logging.basicConfig(level=logging.INFO, format='%(message)s'); announcer.ensure_voices()"
|
||
|
||
step "systemd-brukertjeneste"
|
||
mkdir -p "$UNIT_DIR"
|
||
{
|
||
cat <<UNIT
|
||
[Unit]
|
||
Description=SG Announcer – TTS-utrop på høyttaleranlegget
|
||
After=pipewire.service pulseaudio.service
|
||
|
||
[Service]
|
||
WorkingDirectory=$REPO_DIR
|
||
ExecStart=$UV run announcer.py
|
||
Environment=ANNOUNCER_PORT=$PORT
|
||
UNIT
|
||
if [[ -n "$PIN" ]]; then
|
||
echo "Environment=ANNOUNCER_PIN=$PIN"
|
||
else
|
||
echo "# Environment=ANNOUNCER_PIN=1234"
|
||
fi
|
||
cat <<'UNIT'
|
||
# Environment=ANNOUNCER_SINK=alsa_output.xxx
|
||
Restart=on-failure
|
||
RestartSec=3
|
||
|
||
[Install]
|
||
WantedBy=default.target
|
||
UNIT
|
||
} > "$UNIT"
|
||
systemctl --user daemon-reload
|
||
systemctl --user enable --now sg-announcer
|
||
systemctl --user restart sg-announcer
|
||
|
||
step "Brannmur"
|
||
if ip link show wt0 >/dev/null 2>&1; then
|
||
# NetBird er installert: slipp inn kun via VPN-grensesnittet, blokker alt annet.
|
||
sudo ufw default deny incoming
|
||
sudo ufw default allow outgoing
|
||
sudo ufw allow in on wt0 to any port 22 proto tcp comment "ssh via netbird"
|
||
sudo ufw allow in on wt0 to any port 22022 proto tcp comment "netbird ssh-server"
|
||
sudo ufw allow in on wt0 to any port "$PORT" proto tcp comment "sg-announcer via netbird"
|
||
sudo ufw delete allow "$PORT/tcp" >/dev/null 2>&1 || true
|
||
sudo ufw --force enable
|
||
echo "ufw aktiv: port $PORT, 22 og 22022 er åpne kun på wt0 (NetBird)."
|
||
echo "Vil du også nå sida fra lokalt LAN uten VPN:"
|
||
echo " sudo ufw allow from <lan-subnett> to any port $PORT proto tcp"
|
||
elif sudo ufw status 2>/dev/null | grep -q "Status: active"; then
|
||
sudo ufw allow "$PORT/tcp" comment "sg-announcer"
|
||
else
|
||
echo "ufw er ikke aktiv, ingen regel nødvendig."
|
||
fi
|
||
|
||
sleep 2
|
||
IP="$(hostname -I 2>/dev/null | awk '{print $1}')"
|
||
step "Ferdig"
|
||
systemctl --user --no-pager status sg-announcer | head -5 || true
|
||
cat <<MSG
|
||
|
||
Åpne http://${IP:-<denne-maskinens-ip>}:$PORT fra hva som helst på nettet.
|
||
|
||
Tips for en laptop på arrangementet:
|
||
- Lyden spilles i din innloggede økt, så maskinen må være logget inn.
|
||
Slå på automatisk innlogging (Innstillinger -> Påloggingsvindu).
|
||
- Hindre at den sover med lokket igjen:
|
||
sudo sed -i 's/^#\?HandleLidSwitch=.*/HandleLidSwitch=ignore/' /etc/systemd/logind.conf
|
||
sudo systemctl restart systemd-logind
|
||
- Logg: journalctl --user -u sg-announcer -f
|
||
MSG
|