v0.5.0 – Clownfischserver HomeIP Auto-Update: myfritz Automatik für SSH (5-Min Cron)

Features:
- install.sh: Frage in Step 4 ob myfritz-Adresse für Auto-SSH-Freigabe genutzt werden soll
- clownfischserver-homeip-updater.sh: DNS-Auflösung + UFW-Update (alle 5 Min via Cron)
- .env-Variable: CLOWNFISCHSERVER_HOME_IP_DOMAIN für myfritz-Adresse
- State-File tracking zur Vermeidung unnötiger UFW-Updates
- Logging: /var/log/clownfischserver-homeip.log
- Dokumentation: scripts/README-HOMEIP.md + CLOWNFISCHSERVER.md update

Co-Authored-By: Claude Haiku 4.5 <noreply@anthropic.com>

scripts/clownfischserver-homeip-updater.sh

@@ -0,0 +1,85 @@
+#!/bin/bash
+# =============================================================================
+# 🐠 Clownfischserver HomeIP Updater
+# Version: v0.5.0
+# Purpose: Automatisch die Home-IP aktualisieren (alle 5 Min via Cron)
+# Author:  Mehlzoerwer-Claude
+# License: GPL-3.0
+# =============================================================================
+
+# Konfiguration
+INSTALL_DIR="/opt/clownfischserver"
+ENV_FILE="$INSTALL_DIR/config/.env"
+STATE_FILE="/var/lib/clownfischserver-homeip-state"
+LOG_FILE="/var/log/clownfischserver-homeip.log"
+
+# Logging
+log() {
+    echo "[$(date '+%Y-%m-%d %H:%M:%S')] $*" >> "$LOG_FILE"
+}
+
+log_error() {
+    echo "[$(date '+%Y-%m-%d %H:%M:%S')] ERROR: $*" >> "$LOG_FILE"
+}
+
+# Prüfe ob .env existiert
+if [[ ! -f "$ENV_FILE" ]]; then
+    log_error ".env nicht gefunden: $ENV_FILE"
+    exit 1
+fi
+
+# Lade myfritz-Adresse aus .env
+MYFRITZ_DOMAIN=$(grep "^CLOWNFISCHSERVER_HOME_IP_DOMAIN=" "$ENV_FILE" | cut -d= -f2)
+
+if [[ -z "$MYFRITZ_DOMAIN" ]]; then
+    log "Clownfischserver HomeIP: Deaktiviert (keine myfritz-Adresse)"
+    exit 0
+fi
+
+# Versuche IP aufzulösen
+NEW_IP=$(dig +short "$MYFRITZ_DOMAIN" A 2>/dev/null | tail -1 | grep -oE '\b([0-9]{1,3}\.){3}[0-9]{1,3}\b')
+
+if [[ -z "$NEW_IP" ]]; then
+    log_error "DNS-Auflösung fehlgeschlagen: $MYFRITZ_DOMAIN"
+    exit 1
+fi
+
+# Lese alte IP aus State-File
+OLD_IP=""
+if [[ -f "$STATE_FILE" ]]; then
+    OLD_IP=$(cat "$STATE_FILE")
+fi
+
+log "Domain: $MYFRITZ_DOMAIN | Neue IP: $NEW_IP | Alte IP: ${OLD_IP:-keine}"
+
+# Wenn IP sich nicht geändert hat → nichts tun
+if [[ "$NEW_IP" == "$OLD_IP" ]] && [[ -n "$OLD_IP" ]]; then
+    log "IP unverändert – keine Aktion nötig"
+    exit 0
+fi
+
+# IP hat sich geändert oder ist neue Installation
+log "IP-Änderung erkannt! Updating ufw rules..."
+
+# Entferne alte Regel falls vorhanden
+if [[ -n "$OLD_IP" ]]; then
+    if ufw status | grep -q "22/tcp.*ALLOW.*$OLD_IP"; then
+        ufw delete allow from "$OLD_IP" to any port 22 >> "$LOG_FILE" 2>&1
+        log "Alte Regel entfernt: allow from $OLD_IP to port 22"
+    fi
+fi
+
+# Füge neue Regel hinzu
+if ufw allow from "$NEW_IP" to any port 22 comment "clownfischserver-homeip-$MYFRITZ_DOMAIN" >> "$LOG_FILE" 2>&1; then
+    log "Neue Regel hinzugefügt: allow from $NEW_IP to port 22"
+else
+    log_error "ufw Regel konnte nicht hinzugefügt werden"
+    exit 1
+fi
+
+# Speichere neue IP
+echo "$NEW_IP" > "$STATE_FILE"
+chmod 644 "$STATE_FILE"
+
+log "✓ HomeIP Update erfolgreich: $MYFRITZ_DOMAIN → $NEW_IP"
+exit 0