Files
3ddruckkalkulation/proxmox-setup.sh
Erik Thiele b6e5a59daa Sicherheit, PDF-Robustheit, Stueckzahl und Besteuerung ueberarbeitet
Sicherheit:
- debug=True aus app.run() entfernt. Der Werkzeug-Debugger erlaubt
  Codeausfuehrung ueber das Netz und lief bisher im LXC-Container mit.
  Neu ueber FLASK_DEBUG/HOST/PORT steuerbar; mit FLASK_DEBUG=1 bindet
  die App automatisch nur an 127.0.0.1.
- Wirkungsloses --no-reload aus dem systemd-ExecStart entfernt
  (app.run() wertet sys.argv nicht aus).
- /save_config uebernimmt nur noch Keys aus DEFAULT_VALUES.

PDF:
- pdf_text() transliteriert Zeichen, die die latin-1-Kernfonts nicht
  koennen (Gedankenstrich, typografische Anfuehrungszeichen, Euro-Zeichen).
  Vorher warf jeder solche Kundenname einen UnicodeEncodeError -> HTTP 500.
- Legacy-fpdf2-API abgeloest: ln=True -> new_x/new_y, output(dest='S')
  -> output(), Font "Arial" -> "Helvetica". Alle drei waren als
  "will soon be removed" markiert.

Kalkulation:
- Stueckzahl wirkt jetzt in der Hauptansicht. Vorher zeigte "GESAMT"
  den Preis pro Stueck, obwohl die Stueckzahl direkt darueber eingegeben
  wurde. Anzeige jetzt getrennt nach PRO STUECK und AUFTRAG.
- Rundung auf Cent-Basis des Stueckpreises, damit die Rechnungszeile
  nachrechenbar bleibt (Einzelpreis x Menge == Zeilensumme).
- as_stueckzahl() faengt '', '1.5' und 0 ab (vorher ValueError -> 500).
- Gewinnmarge im Ergebnis kommt vom Server; das Label zeigte auf der
  Startseite immer 20 %, weil es ein nicht vorhandenes Feld auslas.

Besteuerung (drei Regime statt eines Bool-Schalters):
- 'privat'           - kein Unternehmer nach §2 UStG: weder MwSt. noch
                       Steuernummer noch §19-Hinweis auf dem Beleg
- 'kleinunternehmer' - §19 UStG mit Pflichthinweis
- 'regel'            - MwSt. mit konfigurierbarem Satz (19 % / 7 %)
Steuernummer, USt-IdNr. und Leistungsdatum (§14 UStG) ergaenzt; sie
erscheinen nur in den beiden Unternehmer-Modi, unabhaengig davon, ob
die Felder in der Config gefuellt sind.

Config-Handling:
- save_config() schreibt atomar (tmp + os.replace + fsync), ein Lock
  serialisiert die Read-modify-write-Zyklen.
- load_config() wirft ConfigError bei beschaedigter YAML, statt still
  auf Defaults zu fallen -- sonst haette der naechste Autosave die
  Datei endgueltig ueberschrieben.
- _migriere() leitet steuerregime aus dem alten mwst_ausweisen ab und
  laeuft vor dem Auffuellen mit Defaults sowie nach jedem Speichern.

Frontend:
- Dark-Mode-Toggle schrieb "Light"/"Dark" als Textknoten in den
  Icon-Button und liess das Icon in der falschen Richtung stehen.
- recalculate() steigt auf Seiten ohne Ergebnisblock aus; auf der
  Einstellungsseite warf bisher jeder Tastendruck eine TypeError.
- Live-Berechnung entprellt (150 ms) statt ein Request pro Tastendruck.

Sonstiges:
- requirements.txt mit gepinnten Versionen; beide Proxmox-Skripte
  nutzen sie statt loser Paketlisten und ohne blindes --upgrade.
- Falsche Port-Ausgabe in proxmox-setup.sh korrigiert (5000 -> 5001).

Co-Authored-By: Claude Opus 5 <noreply@anthropic.com>
2026-08-22 10:51:45 +02:00

115 lines
3.3 KiB
Bash
Executable File

#!/bin/bash
# Proxmox LXC Container Setup: 3D-Druck Kostenkalkulation
# Auf dem Proxmox-Host ausfuehren (als root).
#
# Usage:
# ./proxmox-setup.sh [CT_ID] [CT_NAME]
# Default: CT_ID=201, CT_NAME=3ddruck-kalkulation
set -euo pipefail
CT_ID="${1:-201}"
CT_NAME="${2:-3ddruck-kalkulation}"
TEMPLATE="ubuntu-24.04-standard_24.04-2_amd64.tar.zst"
STORAGE="local-lvm"
BRIDGE="vmbr0"
GIT_REPO="https://gitea.teamthiele.de/ethiele/3ddruckkalkulation.git"
ROOT_PASS="$(openssl rand -base64 24)"
echo "=== Root-Passwort fuer Container: $ROOT_PASS ==="
# Pruefen ob Template vorhanden, sonst downloaden
if [ ! -f "/var/lib/vz/template/cache/$TEMPLATE" ]; then
echo "=== Lade Ubuntu-24.04-Template ... ==="
pveam download local "$TEMPLATE"
fi
# Pruefen ob Container bereits existiert
if pct list | grep -q "^ *$CT_ID "; then
echo "=== Container $CT_ID existiert bereits. Loesche ... ==="
pct stop "$CT_ID" 2>/dev/null || true
pct destroy "$CT_ID" 2>/dev/null || true
fi
# Container erstellen
echo "=== Erstelle Container $CT_ID ($CT_NAME) ... ==="
pct create "$CT_ID" "/var/lib/vz/template/cache/$TEMPLATE" \
--storage "$STORAGE" \
--net0 "name=eth0,bridge=$BRIDGE,ip=dhcp" \
--cores 1 \
--memory 512 \
--swap 512 \
--unprivileged 1 \
--ostype ubuntu \
--hostname "$CT_NAME" \
--password "$ROOT_PASS"
# Container starten
echo "=== Starte Container ... ==="
pct start "$CT_ID"
sleep 5
# Warten bis Netzwerk bereit
echo "=== Warte auf Netzwerk ... ==="
for i in $(seq 1 30); do
if pct exec "$CT_ID" -- ping -c1 -W1 8.8.8.8 &>/dev/null; then
echo "Netzwerk OK"
break
fi
sleep 2
done
# System-Update und Basispakete
echo "=== Installiere Systempakete ... ==="
pct exec "$CT_ID" -- apt-get update
pct exec "$CT_ID" -- apt-get install -y git python3 python3-pip python3-venv
# App-Verzeichnis und Repo
echo "=== Klone Repository ... ==="
pct exec "$CT_ID" -- git clone "$GIT_REPO" /opt/3ddruck-kalkulation
# Python-Venv + Dependencies
echo "=== Installiere Python-Dependencies ... ==="
pct exec "$CT_ID" -- python3 -m venv /opt/3ddruck-kalkulation/.venv
pct exec "$CT_ID" -- /opt/3ddruck-kalkulation/.venv/bin/pip install -r /opt/3ddruck-kalkulation/requirements.txt
# systemd-Service anlegen
echo "=== Erstelle systemd-Service ... ==="
pct exec "$CT_ID" -- tee /etc/systemd/system/3ddruck-kalkulation.service > /dev/null <<'SERVICE'
[Unit]
Description=3D-Druck Kostenkalkulation
After=network-online.target
Wants=network-online.target
[Service]
Type=simple
User=root
WorkingDirectory=/opt/3ddruck-kalkulation
ExecStart=/opt/3ddruck-kalkulation/.venv/bin/python app.py
Restart=on-failure
RestartSec=5
Environment=PYTHONUNBUFFERED=1
[Install]
WantedBy=multi-user.target
SERVICE
# Service aktivieren und starten
echo "=== Aktiviere und starte Service ... ==="
pct exec "$CT_ID" -- systemctl daemon-reload
pct exec "$CT_ID" -- systemctl enable --now 3ddruck-kalkulation.service
# Warten und Status pruefen
sleep 3
pct exec "$CT_ID" -- systemctl status 3ddruck-kalkulation.service --no-pager || true
# IP anzeigen
CT_IP=$(pct exec "$CT_ID" -- hostname -I | awk '{print $1}')
echo ""
echo "=== Fertig! ==="
echo "Container $CT_ID ($CT_NAME) laeuft."
echo "Zugriff: http://$CT_IP:5001"
echo "Root-Passwort: $ROOT_PASS"
echo ""
echo "Zum Einloggen: pct enter $CT_ID"