☰

Saída de aspas duplas e variável

tag-icon • tag-icon shell-script quoting letsencrypt certbot
Saída de aspas duplas e variável

Estou escrevendo um script para automatizar o Let's Encrypt no PowerDNS, (este é um script simples de shell bash para ser executado no debian)

Certbot executa e chama o script, alimentando-o com a variável: $CERTBOT_VALIDATION

já li um tópicoaquio que mostra a necessidade de '"content"'– observe as aspas simples  'e as aspas duplas  ". (tentei isso em uma iteração diferente do código sem sucesso) Estou lutando para gerar a variável expandida entre aspas. Aqui está uma maneira que tentei:

pdnsutil add-record Example.com _acme-challenge txt 120 "\"%s\""  "$CERTBOT_VALIDATION"

No entanto, para gerar isso do bash, devo adicionar um \antes do ".

Quero que o comando de saída seja o seguinte:

 pdnsutil add-record Example.com _acme-challenge txt 120 "content"

Qual é a melhor maneira de fazer isso?

o que quer que esteja sendo produzido no momento está com erro:

Error: Parsing record content (try 'pdnsutil check-zone'): Data field in DNS should start with quote (") at position 0 of ''yXtgt_2vlnrF7j2V-eTJZuSjXbswsGN97TQ0Zp3IynM''

Responder1

fornecerei uma atualização como uma resposta potencial para qualquer pessoa que se deparar com isso no futuro.

ao executar o comando certbot:

certbot certonly --manual --preferred-challenges=dns --manual-auth-hook /etc/letsencrypt/customScripts/authenticator.sh -d *.example.com --dry-run

o script authenticator.sh agora é:

#!/bin/bash
new='"'
new2=$new$CERTBOT_VALIDATION$new
pdnsutil add-record example.com _acme-challenge txt 120 $new2
echo $new2 > output.log
# Sleep to make sure the change has time to propagate over to DNS
sleep 25

isso funciona, concatenando as variáveis ​​​​como strings para adicionar aspas duplas. output.log mostra que a variável era

cat output.log 
"RipQQbHO5pG95nzJjouCgTXJMrGTbLKQ5XsV5Zgn7uI"

e relatórios certbot:

certbot certonly --manual --preferred-challenges=dns --manual-auth-hook /etc/letsencrypt/customScripts/authenticator.sh -d *.example.com --dry-run
Saving debug log to /var/log/letsencrypt/letsencrypt.log
Plugins selected: Authenticator manual, Installer None
Obtaining a new certificate
Performing the following challenges:
dns-01 challenge for example.com

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
NOTE: The IP of this machine will be publicly logged as having requested this
certificate. If you're running certbot in manual mode on a machine that is not
your server, please ensure you're okay with that.

Are you OK with your IP being logged?
- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -
(Y)es/(N)o: y
Output from authenticator.sh:
RipQQbHO5pG95nzJjouCgTXJMrGTbLKQ5XsV5Zgn7uI
New rrset:
_acme-challenge.example.com. IN TXT 120 "RipQQbHO5pG95nzJjouCgTXJMrGTbLKQ5XsV5Zgn7uI"

Error output from authenticator.sh:
Apr 05 10:51:41 Reading random entropy from '/dev/urandom'
Apr 05 10:51:41 gmysql Connection successful. Connected to database 'pdns' on '127.0.0.1'.
Apr 05 10:51:41 gmysql Connection successful. Connected to database 'pdns' on '127.0.0.1'.

Waiting for verification...
Cleaning up challenges

IMPORTANT NOTES:
 - The dry run was successful.

então isso parece ter resolvido o problema.

informação relacionada