主页 / ubuntu / 问题 / 888580
Accepted
emk2203
Asked: 2017-03-02 10:38:43 +0800 CST

仅当 vpn 启动时才运行 cronjob / 定期作业

  • 772

我有一个脚本，只有在 VPN启动时才想运行。

当 VPN 启动和关闭时，我可以通过 OpenVPN 运行作业，但我希望在 VPN 启动时定期运行一项作业，而不是在它关闭时运行。

实现这一目标的最优雅的方法是什么？

scripts

1 个回答

  1. Best Answer

    快速回答，所以问题有一些结束：

    @user535733 的评论在我看来是最好的方式。VPN 在启动时被禁用并在此系统中手动启动，由systemd disable openvpn.

    我vpn-up.sh在 VPN 启动后执行的脚本中添加了以下内容systemctl start openvpn：

    #!/bin/bash

# Disable ipv6 to prevent leaks
echo 1 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6

# Start services e.g. transmission
service transmission-daemon start

# Heredoc for crontab entry in /etc/cron.d
MINUTE=`date +%M`
tee /etc/cron.d/piaport <<-EOF >/dev/null
    # /etc/cron.d/piaport: crontab entries for pia-port script

    SHELL=/bin/sh
    PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin

    ${MINUTE} * * * * root /usr/local/bin/pia-port >> /var/log/piaport.log 2>&1
EOF

    该脚本启动并生成一个文件piaport，/etc/cron.d该文件在生成后一小时运行脚本，之后每小时运行一次。

    vpn-down.shVPN服务停止时运行的脚本systemctl stop openvpn：

    #!/bin/sh

# Stop service like Transmission
service transmission-daemon stop

# Prevent DNS leaks 
/etc/openvpn/update-resolv-conf

# Reenable ipv6
echo 0 > /proc/sys/net/ipv6/conf/eth0/disable_ipv6

# Remove cronjob / heredoc
rm /etc/cron.d/piaport

    对于意外重启，cronjob 调用的脚本会检查 VPN 是否存在，如果 cronjob/etc/cron.d/piaport剩余，则将其删除：

    部分脚本：

    # Check for tun0
tuncheck=$( { /sbin/ifconfig tun0; } 2>&1 )

tunnotfound="not found"
if [ "${tuncheck/$tunnotfound}" = "$tuncheck" ] ; then
  echo "- VPN tunnel appears to be up and connected (Good!)"
else
  echo "Error detected! tun0 does not exist."
  echo "Please make sure both internet and the VPN is connected!"
  echo ""
  echo "Then run this script again!"
  echo ""
  [[ -f /etc/cron.d/piaport ]] && rm -f /etc/cron.d/piaport
  exit

    总的来说，cronjob 仅在必要时运行，并且在 VPN 启动时运行。

    • 1

相关问题