Перейти к содержимому
0 Голосов

Изменения документа Let's Encrypt серты на удалённую ноду

Редактировал(а) Anton Krivchenkov 29.05.2026 13:05
От версии 5.1
отредактировано Anton Krivchenkov
на 29.05.2026 13:05
Изменить комментарий: К данной версии нет комментариев
К версии 1.1
отредактировано Anton Krivchenkov
на 27.05.2026 19:05
Изменить комментарий: К данной версии нет комментариев

Сводка

Подробности

Свойства страницы
Содержимое
... ... @@ -28,8 +28,6 @@
28 28  chmod 600 /home/anton/.ssh/id_ed25519
29 29  ```
30 30  
31 -* перекинь ключssh-copy-id <anton@192.168.1.91>
32 -
33 33  ### 2. Настройка sudo без пароля на удалённой машине
34 34  
35 35  Чтобы скрипт не завис в ожидании ввода пароля, на **удалённой машине** (`192.168.1.121`) разрешите пользователю `anton` выполнять `rsync` и `docker` без пароля.
... ... @@ -66,27 +66,29 @@
66 66  
67 67  Создайте файл скрипта, например `/home/anton/sync-certs.sh`:
68 68  
69 - #!/bin/bash
70 -
71 - set -e
72 -
73 - # Настройки
74 - SRC="/home/anton/swag_crowdsec/swag/keys/letsencrypt/"
75 - DEST_USER="anton"
76 - DEST_IP="192.168.1.91"
77 - DEST_DIR="/etc/letsencrypt/live/pipe.dev0ps.online/" # Папка на виртуалке
78 -
79 - echo "[$(date)] Запуск синхронизации сертификатов..."
80 -
81 - # Копируем с разыменованием симлинков (-L)
82 - # Если у тебя SSH на стандартном порту 22, удали "-p 2222" из кавычек ниже!
83 - rsync -avLz --delete --rsync-path="sudo rsync" -e "ssh -p 22 -i /home/anton/.ssh/id_ed25519" "$SRC" "${DEST_USER}@${DEST_IP}:${DEST_DIR}"
84 -
85 - # Перезапуск контейнеров (ПОКА ЗАКОММЕНТИРОВАНО, так как нода еще не установлена)
86 - # ssh -p 2222 -i /home/anton/.ssh/id_ed25519 ${DEST_USER}@${DEST_IP} "cd /opt/remnawave && sudo docker compose restart remnawave-nginx naiveproxy hysteria2"
87 -
88 - echo "[$(date)] Синхронизация завершена."
67 +```bash
68 +#!/bin/bash
69 +set -e # Прерывать выполнение при любой ошибке
89 89  
71 +# Настройки
72 +# ВНИМАНИЕ: Слэши (/) в конце путей для rsync имеют значение!
73 +SRC="/home/anton/swag_crowdsec/swag/keys/letsencrypt/live/nextcl.dev0ps.online/"
74 +DEST_USER="anton"
75 +DEST_IP="192.168.1.121"
76 +DEST_DIR="/etc/letsencrypt/live/nextcl.dev0ps.online/"
77 +SSH_KEY="/home/anton/.ssh/id_ed25519"
78 +
79 +echo "[$(date)] Запуск синхронизации сертификатов..."
80 +
81 +# Копируем с разыменованием симлинков (-L) и удалением лишнего (--delete)
82 +rsync -avLz --delete --rsync-path="sudo rsync" -e "ssh -i $SSH_KEY" "$SRC" "${DEST_USER}@${DEST_IP}:${DEST_DIR}"
83 +
84 +# Перезапускаем контейнеры на ноде, чтобы они подхватили новые файлы
85 +ssh -i "$SSH_KEY" ${DEST_USER}@${DEST_IP} "cd /opt/remnawave && sudo docker compose restart remnawave-nginx naiveproxy hysteria2"
86 +
87 +echo "[$(date)] Синхронизация завершена успешно."
88 +```
89 +
90 90  Сделайте скрипт исполняемым:
91 91  
92 92  ```bash
... ... @@ -124,10 +124,9 @@
124 124  Вы должны увидеть скопированные файлы: `cert.pem`, `privkey.pem`, `fullchain.pem`, `chain.pem`.
125 125  
126 126  > **Почему `sudo ls`, а не `sudo cd` + `cat`?**
127 +> - `sudo cd` **не работает** — `cd` это встроенная команда оболочки (shell builtin), а не отдельная программа, которую `sudo` может выполнить с повышенными правами.
128 +> - `cat` предназначен для чтения **файлов**, при попытке применить его к **папке** будет ошибка. Для просмотра содержимого директории используйте `ls`.
127 127  
128 -* `sudo cd` **не работает** — `cd` это встроенная команда оболочки (shell builtin), а не отдельная программа, которую `sudo` может выполнить с повышенными правами.
129 -* `cat` предназначен для чтения **файлов**, при попытке применить его к **папке** будет ошибка. Для просмотра содержимого директории используйте `ls`.
130 -
131 131  ---
132 132  
133 133  ## Автоматизация через cron (опционально)
... ... @@ -150,14 +150,14 @@
150 150  
151 151  ## Описание ключей rsync
152 152  
153 -| Ключ | Назначение |
154 -| --------------------------- | ------------------------------------------------------------------------------------------------------------ |
155 -| `-a` | Архивный режим (сохраняет права, владельца, timestamps) |
156 -| `-v` | Подробный вывод |
157 -| `-L` | **Разыменовывает симлинки** — копирует сами файлы сертификатов, а не ссылки. Критично для Let's Encrypt! |
158 -| `-z` | Сжатие данных при передаче |
159 -| `--delete` | Удаляет файлы на целевой машине, которых больше нет в источнике (полезно при перевыпуске или смене форматов) |
160 -| `--rsync-path="sudo rsync"` | Выполняет rsync от имени root на удалённой машине (нужно для записи в `/etc/letsencrypt/`) |
152 +| Ключ | Назначение |
153 +|------|-----------|
154 +| `-a` | Архивный режим (сохраняет права, владельца, timestamps) |
155 +| `-v` | Подробный вывод |
156 +| `-L` | **Разыменовывает симлинки** — копирует сами файлы сертификатов, а не ссылки. Критично для Let's Encrypt! |
157 +| `-z` | Сжатие данных при передаче |
158 +| `--delete` | Удаляет файлы на целевой машине, которых больше нет в источнике (полезно при перевыпуске или смене форматов) |
159 +| `--rsync-path="sudo rsync"` | Выполняет rsync от имени root на удалённой машине (нужно для записи в `/etc/letsencrypt/`) |
161 161  
162 162  ---
163 163  
... ... @@ -165,18 +165,21 @@
165 165  
166 166  ### Ошибка «No such file or directory» при rsync
167 167  
168 -* Целевая папка на виртуалке ещё не создана. Подключитесь к удалённой машине и выполните:`sudo mkdir -p /etc/letsencrypt/live/nextcl.dev0ps.online/`
169 -* Затем повторите запуск скрипта.
167 +- Целевая папка на виртуалке ещё не создана. Подключитесь к удалённой машине и выполните:
168 + ```bash
169 + sudo mkdir -p /etc/letsencrypt/live/nextcl.dev0ps.online/
170 + ```
171 +- Затем повторите запуск скрипта.
170 170  
171 171  ### Ошибка «permission denied» при rsync
172 172  
173 -* Проверьте, что строка в `sudoers` на удалённой машине корректна и путь к `rsync` совпадает (`which rsync`).
174 -* Убедитесь, что целевая директория существует.
175 +- Проверьте, что строка в `sudoers` на удалённой машине корректна и путь к `rsync` совпадает (`which rsync`).
176 +- Убедитесь, что целевая директория существует.
175 175  
176 176  ### Ошибка «permission denied» при docker compose restart
177 177  
178 -* Проверьте, что `/usr/bin/docker` — правильный путь (`which docker` на удалённой машине).
179 -* Убедитесь, что строка в `sudoers` разрешает выполнение `docker`.
180 +- Проверьте, что `/usr/bin/docker` — правильный путь (`which docker` на удалённой машине).
181 +- Убедитесь, что строка в `sudoers` разрешает выполнение `docker`.
180 180  
181 181  ### Контейнеры не подхватывают сертификаты
182 182  
... ... @@ -192,5 +192,6 @@
192 192  
193 193  ### SSH-подключение зависает / требует пароль
194 194  
195 -* Проверьте доступность хоста: `ping 192.168.1.121`
196 -* Убедитесь, что SSH-ключ добавлен именно пользователю `anton` на удалённой машине, а не `root`.
197 +- Проверьте доступность хоста: `ping 192.168.1.121`
198 +- Убедитесь, что SSH-ключ добавлен именно пользователю `anton` на удалённой машине, а не `root`.
199 +