gentpan
e0d63f55e6
同步服务以 openstats-sync 用户运行，要能进入这个目录才读得到 Apple 登录的 .p8 私钥； geoip 的 install.sh / configure.sh 用 install -d -m 700 会把已有目录的权限收紧成只有 root 能进， Apple 登录随之失效。改为 mkdir -p，只保证目录存在。服务器上已手动改回 750。
22 lines
1.2 KiB
Bash
Executable File
22 lines
1.2 KiB
Bash
Executable File
#!/bin/bash
|
|
# 把 GeoLite2 更新脚本与定时任务装到服务器（不包含 License Key）。
|
|
# ./server/geoip/install.sh
|
|
set -euo pipefail
|
|
cd "$(dirname "$0")"
|
|
HOST="${SITE_HOST:-debian@51.38.126.148}"
|
|
KEY="${SITE_KEY:-$HOME/.ssh/gentpan.pem}"
|
|
SSH=(ssh -i "$KEY" -o BatchMode=yes "$HOST")
|
|
|
|
scp -i "$KEY" -o BatchMode=yes openstats-geoip-update.sh openstats-geoip.service openstats-geoip.timer "$HOST:/tmp/"
|
|
"${SSH[@]}" 'set -e
|
|
sudo install -m 755 /tmp/openstats-geoip-update.sh /usr/local/bin/openstats-geoip-update
|
|
sudo install -m 644 /tmp/openstats-geoip.service /tmp/openstats-geoip.timer /etc/systemd/system/
|
|
sudo install -d -m 755 /var/www/getopenstats.com/geoip
|
|
# 目录与同步服务共用（root:openstats-sync 750），这里只保证存在，不改权限，否则同步服务读不到 Apple 私钥
|
|
sudo mkdir -p /etc/openstats
|
|
sudo systemctl daemon-reload
|
|
sudo systemctl enable --now openstats-geoip.timer
|
|
rm -f /tmp/openstats-geoip-update.sh /tmp/openstats-geoip.service /tmp/openstats-geoip.timer
|
|
systemctl list-timers openstats-geoip.timer --no-pager | head -3
|
|
if sudo test -f /etc/openstats/maxmind.env; then echo "已找到 License Key 配置"; else echo "还没有 /etc/openstats/maxmind.env"; fi'
|