certbot 真的会更新我的证书吗?

Ips*_*ich 5 cron ssl-certificate lets-encrypt certbot ubuntu-18.04

看了下/etc/cron.d/certbot,我觉得不会!该文件包含以下行:

0 */12 * * * root test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot -q renew

而且,除非我读错了,否则只有当有一个名为/usr/bin/certbot(有)的可读可执行文件并且没有一个名为/run/systemd/system(但有,即使它是空的)目录时才会发生更新。

那么我是对的,这个certbot -q renew钻头永远不会运行吗?是否还有其他地方也会触发更新?(我认为可能有一些东西,/run/systemd/system因为正在检查,但正如我所说,没有。出于好奇,为什么这个小脚本会检查 不存在/run/systemd/system?)

这是在 Ubuntu 18.04 上运行最新版本certbot(v1.18.0,昨天使用官方说明安装的)。

顺便说一句,我已经跑过:

test -x /usr/bin/certbot -a \! -d /run/systemd/system && perl -e 'sleep int(rand(43200))' && certbot renew --dry-run

作为 root 在命令行上运行,它会立即退出,退出状态为 1。

vid*_*rlo 10

如果系统使用systemd,它将作为 systemd 服务运行,由时间触发。

如果运行,systemctl status certbot.timer您将获得从 systemd 触发的服务的状态certbot

这就是为什么 cron 脚本被配置为在计算机上检测到 systemd 时不运行更新的原因。