andyceo/monitoring-certificate

SSL证书（含Let's Encrypt）监控服务

这是一个Docker化脚本，用于监控SSL Let's Encrypt（Certbot）证书的过期情况。

快速启动

您必须通过-v选项将主机系统中存储证书数据的Let's Encrypt（Certbot）数据目录（通常为/etc/letsencrypt）挂载到Docker容器，以实现域名自动发现和基于目录修改时间戳的证书有效期检查：

bash
docker run --rm -v /etc/letsencrypt:/etc/letsencrypt:ro andyceo/monitoring-certificate

上述命令将显示彩色的域名证书过期检查结果。

使用-h选项查看帮助信息：

bash
docker run --rm -v /etc/letsencrypt:/etc/letsencrypt:ro andyceo/monitoring-certificate -h

您可以添加InfluxDB连接信息，将数据保存到指定数据库的monitoring-certificate测量中，此时输出将为简单日志而非彩色输出：

bash
docker run --rm -v /etc/letsencrypt:/etc/letsencrypt:ro \
    -e INFLUXDB_HOST=localhost \
    -e INFLUXDB_PORT=8086 \
    -e INFLUXDB_USER=root \
    -e INFLUXDB_PASSWORD=yoursecret \
    -e INFLUXDB_DATABASE=monitoring \
    andyceo/monitoring-certificate --save-to-influxdb

守护进程模式--daemon会持续将数据保存到InfluxDB。如果您希望创建Docker化的证书监控服务，请使用此模式：

bash
docker run -d -v /etc/letsencrypt:/etc/letsencrypt:ro \
    -e INFLUXDB_HOST=localhost \
    -e INFLUXDB_PORT=8086 \
    -e INFLUXDB_USER=root \
    -e INFLUXDB_PASSWORD=yoursecret \
    -e INFLUXDB_DATABASE=monitoring \
    andyceo/monitoring-certificate --daemon

配置

要配置此脚本（或Docker服务），请使用环境变量和/或相应的脚本参数：

• CERTBOT_ETC_PATH、--path、-p（默认值：/etc/letsencrypt）：Let's Encrypt（Certbot）数据所在路径
• INFLUXDB_HOST、--influxdb-host（默认值：localhost）：InfluxDB服务器域名或IP
• INFLUXDB_PORT、--influxdb-port（默认值：8086）：InfluxDB服务器监听端口
• INFLUXDB_USER、--influxdb-user（默认值：root）：InfluxDB用户
• INFLUXDB_PASSWORD、--influxdb-password（默认值：空字符串）：InfluxDB用户密码
• INFLUXDB_DATABASE、--influxdb-database（默认值：空字符串）：InfluxDB数据库名称

卷

此脚本不提供任何卷，但需要将主机系统的Let's Encrypt（Certbot）数据目录挂载到容器中，以便发现Let's Encrypt（Certbot）数据目录内的域名。

挂载方式：

• -v /host/letsencrypt/data/dir:/etc/letsencrypt:ro：将主机目录/host/letsencrypt/data/dir以只读模式挂载到容器的/etc/letsencrypt目录（推荐）