coke.im

ssh-keygen -t ed25519 -C "cert-sync" # -C 后面引号里的是注释，可以再详细一些，好记性不如烂笔头

ssh -p ** user@ip # 这里加了 -p 是因为我的端口不是默认的 22，如果默认端口，直接 ssh user@ip 就可以了

#!/bin/bash

# --- 配置区 ---
TARGET_USER="user"      # 目标服务器用户名
TARGET_HOST="111.222.333.444"      # 目标服务器地址
TARGET_HOST_PORT="1234"      # 目标服务器端口
REMOTE_CERT_DIR="/etc/ssl/nginx/mydomain.com"      # 目标服务器上存放证书的目录
REMOTE_KEY_DIR="/etc/ssl/nginx/mydomain.com"      # 目标服务器上存放私钥的目录
REMOTE_RELOAD_CMD="sudo /usr/bin/systemctl reload nginx"      # 目标服务器上的 nginx 重载命令
TEMP_DIR="/tmp/cert_sync"      # 目标服务器临时目录

# --- 参数检查 ---
DOMAIN=$1
if [ -z "$DOMAIN" ]; then
  echo "[CertSync][ERROR] 必须提供域名作为参数。"
  exit 1
fi

# acme.sh 默认证书路径（注意：这是 root 下的路径）
ACME_CERT_PATH="/root/.acme.sh/${DOMAIN}_ecc"

# 检查证书文件是否存在
if [ ! -f "${ACME_CERT_PATH}/fullchain.cer" ] || [ ! -f "${ACME_CERT_PATH}/${DOMAIN}.key" ]; then
  echo "[CertSync][ERROR] 找不到证书文件，请检查路径：${ACME_CERT_PATH}"
  exit 1
fi

LOG_PREFIX="[CertSync][${DOMAIN}]"
echo "${LOG_PREFIX} 开始同步到 ${TARGET_HOST} ..."

# --- 1. 确保目标服务器临时目录存在 ---
ssh -p ${TARGET_HOST_PORT} ${TARGET_USER}@${TARGET_HOST} "mkdir -p ${TEMP_DIR}"
if [ $? -ne 0 ]; then
  echo "${LOG_PREFIX} 错误: 创建临时目录失败！"
  exit 1
fi

# --- 2. 传输 fullchain.cer 到临时目录 ---
echo "${LOG_PREFIX} 正在上传 fullchain.cer 到临时目录 ..."
scp -P ${TARGET_HOST_PORT} -q "${ACME_CERT_PATH}/fullchain.cer" ${TARGET_USER}@${TARGET_HOST}:${TEMP_DIR}/cert.pem
if [ $? -ne 0 ]; then
  echo "${LOG_PREFIX} 错误: 上传 fullchain.cer 失败！"
  exit 1
fi

# --- 3. 传输 key 到临时目录 ---
echo "${LOG_PREFIX} 正在上传 ${DOMAIN}.key 到临时目录 ..."
scp -P ${TARGET_HOST_PORT} -q "${ACME_CERT_PATH}/${DOMAIN}.key" ${TARGET_USER}@${TARGET_HOST}:${TEMP_DIR}/key.pem
if [ $? -ne 0 ]; then
  echo "${LOG_PREFIX} 错误: 上传 ${DOMAIN}.key 失败！"
  exit 1
fi

# --- 4. 移动文件到最终目录并设置权限 ---
echo "${LOG_PREFIX} 移动文件到最终目录并设置权限 ..."
ssh -p ${TARGET_HOST_PORT} ${TARGET_USER}@${TARGET_HOST} "\
  sudo mv ${TEMP_DIR}/cert.pem ${REMOTE_CERT_DIR}/cert.pem && \
  sudo mv ${TEMP_DIR}/key.pem ${REMOTE_KEY_DIR}/key.pem && \
  sudo chown root:root ${REMOTE_CERT_DIR}/cert.pem && \
  sudo chown root:root ${REMOTE_KEY_DIR}/key.pem &&\
  sudo chmod 644 ${REMOTE_CERT_DIR}/cert.pem && \
  sudo chmod 600 ${REMOTE_KEY_DIR}/key.pem \
"
if [ $? -ne 0 ]; then
  echo "${LOG_PREFIX} 错误: 移动文件或设置权限失败！"
  exit 1
fi

# --- 5. 触发远程 nginx reload ---
echo "${LOG_PREFIX} 正在重载远程 nginx ..."
ssh -p ${TARGET_HOST_PORT} ${TARGET_USER}@${TARGET_HOST} "${REMOTE_RELOAD_CMD}"
if [ $? -ne 0 ]; then
  echo "${LOG_PREFIX} 错误: 远程 nginx reload 失败！"
  exit 1
fi

echo "${LOG_PREFIX} 同步完成，nginx 已成功重载！"
exit 0