Estou configurando um serviço systemd para renovar meus certificados SSL do letsencrypt. O que eu gostaria de trabalhar é que o timer do systemd pare o serviço nginx, execute meu script de renovação de certificado e reinicie o nginx.
O systemd tem alguma maneira inteligente de fazer isso? Ou eu só preciso fazer a parada relevante e começar a ação no próprio script?
Does systemd have some clever way of doing this? Or do I just need to do the relevant stop and start action in the script itself?
Não, não há "maneira inteligente". Basta colocar
systemctl stop <whatever>
e
systemctl start <whatever>
no seu script de renovação, conforme necessário,
O Letsencrypt tem ganchos pré e pós-renovação.
Adicionando isto
[renewal-params]
# Other settings
pre-hook=systemctl stop <service name>
post-hook=systemctl start <service name>
para /etc/letsencrypt/renewal/<domain name>.conf irá parar e iniciar o serviço toda vez que você executar certbot renew .
Se eu entendi corretamente, você deseja programar o nginx stop para reduzir o tempo de inatividade.
Eu não sei sobre o sistema D, mas com qualquer comando unix você pode usar "at" para construir seu próprio comando.
Por exemplo
echo "systemctll stop nginx && mv /etc/my/cert/new.cert && systemctll start nginx" | at -m 5:00
Tags systemd