ubuntu - Ubuntu：用于更新 certbot 证书的 Cronjob

Question

这就是我通过 docker 容器 (certbot) 更新我的 Let's 加密证书的方式：

$ sudo docker stop nginx
$ sudo docker run -it --rm -p 443:443 --name certbot -v /etc/letsencrypt:/etc/letsencrypt -v /var/log/letsencrypt:/var/log/letsencrypt quay.io/letsencrypt/letsencrypt:latest renew
$ sudo docker start nginx

现在我想在我的 Ubuntu 服务器上将其作为 cronjob 执行。为此，我会在/etc/crontab.

但是我应该把更新的脚本放在哪里？

让加密.sh

#!/bin/sh
sudo docker stop nginx
sudo docker run -it --rm -p 443:443 --name certbot -v /etc/letsencrypt:/etc/letsencrypt -v /var/log/letsencrypt:/var/log/letsencrypt quay.io/letsencrypt/letsencrypt:latest renew
sudo docker start nginx

如果这是正确的，如果该过程失败/成功，您会建议获得什么注释？

Answer 1

我认为您可以在新容器或 docker 主机中为安全用户创建一个 crontab，并添加一行例如（每月运行一次更新）：

0 0 1 * * /path/to/letsencrypt.sh 2>> /var/log/letsencrypt.log

将用户添加到 docker 组。可以运行 Docker 命令的用户对系统具有有效的 root 控制权。

仅将此权限授予受信任的用户。