脚本实现SSL证书到期监控示例
<div id="navCategory"><h5 class="catalogue">目录</h5><ul class="first_class_ul"><li><a href="#_label0">1）准备工作</a></li><li><a href="#_label1">2）编写脚本</a></li><li><a href="#_label2">3）手动验证</a></li><li><a href="#_label3">4）配置到 CronJob 中</a></li></ul></div><p class="maodian"><a name="_label0"></a></p><h2>1）准备工作</h2><p>创建一个企业微信账号，并创建一个组，在组里面配置企业微信提供的机器人。将机器人提供的 WebHook 地址保存。</p>
<p class="maodian"><a name="_label1"></a></p><h2>2）编写脚本</h2>
<div class="jb51code"><pre class="brush:bash;"># bash ssl-monitor.sh
# cat ssl-monitor.sh
#!/bin/bash
# 定义网站域名和端口号信息
WebName="www.baidu.com"
Port="443"
# 通过 Openssl 工具获取到当前证书的到期时间
Cert_END_Time=$(echo | openssl s_client -servername ${WebName} -connect ${WebName}:${Port} 2> /dev/null | openssl x509 -noout -dates | grep 'After' | awk -F '=' '{print $2}' | awk '{print $1,$2,$4}')
# 将证书的到期时间转化成时间戳
Cert_NED_TimeStamp=$(date +%s -d "$Cert_END_Time")
# 定义当前时间的时间戳
Create_TimeStamp=$(date +%s)
# 通过计算获取到证书的剩余天数
Rest_Time=$(expr $(expr $Cert_NED_TimeStamp - $Create_TimeStamp) / 86400)
# 配置告警提示信息
echo "$WebName网站的 SSL 证书还有 $Rest_Time 天后到期" > ssl-monitor.txt
# 判断出证书时间小于 30 天的
if [ $Rest_Time -lt 30 ];then
# 定义企业微信机器人的 API 接口
WebHook='https://qyapi.weixin.qq.com/cgi-bin/webhook/send?key=2743320b-0a2c-404b-87bc-25fedf1ff67a'
# 通过 Curl 命令来发送 Post 请求
curl "${WebHook}" -H 'Content-Type: application/json' -d '
{
"msgtype": "text",
"text": {
"content": "'"$(cat ssl-monitor.txt)"'"
}
}' &> /dev/null
fi
</pre></div>
<p>因为我们上面有配置条件判断，所以在验证的时，我们可以先将条件判断删除。</p>
<p class="maodian"><a name="_label2"></a></p><h2>3）手动验证</h2>
<div class="jb51code"><pre class="brush:bash;"># bash ssl-monitor.sh
</pre></div>
<p style="text-align:center"><img alt="在这里插入图片描述" src="https://img.jbzj.com/file_images/article/202203/2022032111070841.png" /></p>
<p class="maodian"><a name="_label3"></a></p><h2>4）配置到 CronJob 中</h2>
<div class="jb51code"><pre class="brush:bash;"># crontab -e
* 23 * * * /bin/bash /root/ssl-monitor.sh
</pre></div>
頁:
[1]