certbot 在命令行中工作，但在通过 django 调用脚本运行时失败答案

【问题标题】：certbot works in command line but fails when running through django call to scriptcertbot 在命令行中工作，但在通过 django 调用脚本运行时失败
【发布时间】：2020-10-15 14:09:55
【问题描述】：

所以我这几天一直在处理这个问题，并且已经用尽了我能想到的所有可能的事情。

为了澄清，我正在运行

机器：Centos 7

网络服务器：Django

Python 版本：3.6

我在 /usr/local/bin/activate_https_hostedvoice 有这个 shell 脚本

#!/bin/bash

echo "<REMOVE_FOR_SECURITY>" | sudo -S curl -i -XPOST "http://<REMOVED_FOR_SECURITY>/records/""$1""/""$2"""

sleep 10

NGINX_CONFIG_FILE=/etc/nginx/guiconf.d/guiserver.conf

sed -i "s/]/,'""$1""']/g" /var/lib/guiserver/astgui2/db_pass.py

echo "<REMOVE_FOR_SECURITY>" | su -c "/sbin/service guiserver reload" root

echo "" >> ${NGINX_CONFIG_FILE}

echo "server{" >> ${NGINX_CONFIG_FILE}

echo "server_name $1;" >> ${NGINX_CONFIG_FILE}

echo "client_max_body_size 4G;" >> ${NGINX_CONFIG_FILE}

echo "include guiconf.d/server_params;" >> ${NGINX_CONFIG_FILE}
echo "include guiconf.d/static_files;" >> ${NGINX_CONFIG_FILE}
echo "include guiconf.d/web_path;" >> ${NGINX_CONFIG_FILE}
echo "include guiconf.d/local_path;" >> ${NGINX_CONFIG_FILE}
echo "include guiconf.d/ws_path;" >> ${NGINX_CONFIG_FILE}

echo "}" >> ${NGINX_CONFIG_FILE}


echo "<REMOVE_FOR_SECURITY>" | su -c "systemctl reload nginx" root

echo "<REMOVE_FOR_SECURITY>" | su -c "systemctl stop iptables" root

echo "<REMOVE_FOR_SECURITY>" | su -c "certbot --nginx -d ""$1"" --agree-tos --email <REMOVED_FOR_SECURITY> -n" root

echo "<REMOVE_FOR_SECURITY>" | su -c "systemctl reload nginx" root

echo "<REMOVE_FOR_SECURITY>" | su -c "systemctl start iptables" root

echo "<REMOVE_FOR_SECURITY>" | su -c "/sbin/service guiserver reload" root

echo "<REMOVE_FOR_SECURITY>" | su -c 'echo "0 */12 * * * certbot --nginx renew -n" >> /var/spool/cron/root' root

echo "<REMOVE_FOR_SECURITY>" | su -c "rm -f /var/lib/guiserver/bin/https_config" root

echo "<REMOVE_FOR_SECURITY>" | su -c "echo ""$1"" >> /var/lib/guiserver/bin/https_config" root

这里发生的事情首先是我发送一个 curl 请求以将 A 记录添加到名称服务器。然后我为 nginx 添加适当的配置

然后我重新加载 nginx 并停止 iptables 以便 certbot 可以访问服务器

当我在命令行中运行这个脚本时bash /usr/local/bin/activate_https_hostedvoice <some_domain> <some_ip>

脚本运行完美，A 记录可立即 ping 通。

但是当我像这样通过 django 运行脚本时

os.system('echo "<REMOVE_FOR_SECURITY>" | su -c "bash /usr/local/bin/activate_https_hostedvoice ' + domain + ' ' + points_to + ' > /tmp/http_activate_log " root');

我可以看到 A 记录已添加到名称服务器并添加了 nginx 配置值，但是对于 certbot，这是我收到的输出

The following errors were reported by the server:

   Domain: <REMOVED_FOR_SECURITY>
   Type:   dns
   Detail: DNS problem: NXDOMAIN looking up A for <REMOVED_FOR_SECURITY>
   - check that a DNS record exists for this domain

脚本退出后，我尝试 ping A 记录，它在服务器上的几分钟内无法 ping，但如果我在本地计算机或另一台计算机上尝试并 ping 域，则它可以 ping

从命令行我已经背靠背运行了 30 多个测试，他们都成功地完成了这个问题，只有当我从 django 调用脚本时才会出现这个问题，这对我来说毫无意义

问题更新：

如果我运行curl -i -XPOST "http://<REMOVED_FOR_SECURITY>/records/<some_domain>/<some_ip>"，经过进一步测试

直接在命令行上然后它不能立即ping，所以我把它放在一个脚本中并运行bash /tmp/test <some_domain> <some_ip>

然后该域可以立即ping通

所以很自然地我把原来的脚本改成了 bash /tmp/test ""$1"" ""$2""

而不是 echo "<REMOVE_FOR_SECURITY>" | sudo -S curl -i -XPOST "http://<REMOVED_FOR_SECURITY>/records/""$1""/""$2"""

但我仍然遇到无法立即 ping 通的问题

谢谢约瑟夫

【问题讨论】：

我建议对所有命令使用完整路径。在我的 Mac 上，使用 print(os.environ['PATH']) 与 os.system('/usr/bin/env > /tmp/env.txt') 时，$PATH 的值不同。可能至少在$PATH 中找不到命令，并且您没有检查错误。使用subprocess 可能是更好的选择...

标签： python django centos7

【解决方案1】：

我尝试了这一步并且成功了。一次只有一行。

sudo pip uninstall requests
sudo pip uninstall urllib3
sudo yum remove python-urllib3 -y
sudo yum remove python-requests -y
sudo yum install python-urllib3 -y
sudo yum install python-requests -y
sudo yum install certbot python2-certbot-nginx
sudo sysctl -w net.ipv6.conf.all.disable_ipv6=1
sudo sysctl -w net.ipv6.conf.default.disable_ipv6=1

【讨论】：