57 lines
3.5 KiB
Bash
57 lines
3.5 KiB
Bash
|
#!/bin/bash
|
|||
|
|
set -e -v
|
|||
|
|
|
|||
|
|
cd ~/mnemo_cards_common
|
|||
|
|
git pull origin master
|
|||
|
|
dart pub get
|
|||
|
|
|
|||
|
|
cd ~/mnemo_cards_common_backend
|
|||
|
|
git pull origin master
|
|||
|
|
dart pub get
|
|||
|
|
|
|||
|
|
cd ~/mnemo_cards_backend
|
|||
|
|
dart pub get && dart compile exe --verbose lib/main.dart -o server_build.exe
|
|||
|
|
|
|||
|
|
sudo systemctl stop mnemo_cards_server && true
|
|||
|
|
sleep 15
|
|||
|
|
sudo chmod 777 mnemo_cards_server.service
|
|||
|
|
sudo cp mnemo_cards_server.service /etc/systemd/system
|
|||
|
|
sudo cp server_build.exe server.exe
|
|||
|
|
rm server_build.exe
|
|||
|
|
|
|||
|
|
# Проверяем наличие Let's Encrypt сертификатов для двойного режима
|
|||
|
|
if [ -d "/etc/letsencrypt/live/api.memo-cards.online" ] && [ -f "/etc/letsencrypt/live/api.memo-cards.online/fullchain.pem" ]; then
|
|||
|
|
echo "✅ Let's Encrypt сертификаты найдены. Запускаем в двойном режиме (HTTP + HTTPS)"
|
|||
|
|
# Обновляем systemd сервис для двойного режима
|
|||
|
|
sudo sed -i 's|ExecStart=/root/mnemo_cards_backend/server.exe.*|ExecStart=/root/mnemo_cards_backend/server.exe --dual --certs /etc/letsencrypt/live/api.memo-cards.online -a 0.0.0.0 -p 8080|' /etc/systemd/system/mnemo_cards_server.service
|
|||
|
|
else
|
|||
|
|
echo "⚠️ Let's Encrypt сертификаты не найдены. Пытаемся создать с помощью webroot режима..."
|
|||
|
|
|
|||
|
|
# Создаем временную директорию для webroot challenge
|
|||
|
|
sudo mkdir -p /var/www/html/.well-known/acme-challenge
|
|||
|
|
sudo chown -R www-data:www-data /var/www/html
|
|||
|
|
|
|||
|
|
# Пытаемся получить Let's Encrypt сертификат через webroot
|
|||
|
|
echo "🔐 Получаем Let's Encrypt сертификат через webroot для домена api.memo-cards.online..."
|
|||
|
|
if sudo certbot certonly --webroot -w /var/www/html -d api.memo-cards.online --non-interactive --agree-tos --email admin@api.memo-cards.online; then
|
|||
|
|
echo "✅ Let's Encrypt сертификат успешно создан через webroot!"
|
|||
|
|
echo "🚀 Запускаем в двойном режиме (HTTP + HTTPS)"
|
|||
|
|
# Обновляем systemd сервис для двойного режима
|
|||
|
|
sudo sed -i 's|ExecStart=/root/mnemo_cards_backend/server.exe.*|ExecStart=/root/mnemo_cards_backend/server.exe --dual --certs /etc/letsencrypt/live/api.memo-cards.online -a 0.0.0.0 -p 8080|' /etc/systemd/system/mnemo_cards_server.service
|
|||
|
|
else
|
|||
|
|
echo "❌ Не удалось создать Let's Encrypt сертификат через webroot. Запускаем в HTTP режиме"
|
|||
|
|
echo "💡 Убедитесь, что:"
|
|||
|
|
echo " - У вас установлен и запущен веб-сервер (nginx/apache)"
|
|||
|
|
echo " - Домен api.memo-cards.online указывает на этот сервер"
|
|||
|
|
echo " - Директория /var/www/html доступна для записи certbot"
|
|||
|
|
echo " - Firewall разрешает входящие соединения на порт 80"
|
|||
|
|
echo " - Веб-сервер правильно настроен для обслуживания .well-known/acme-challenge/"
|
|||
|
|
# Возвращаем обычный режим
|
|||
|
|
sudo sed -i 's|ExecStart=/root/mnemo_cards_backend/server.exe.*|ExecStart=/root/mnemo_cards_backend/server.exe -a 0.0.0.0 -p 8080|' /etc/systemd/system/mnemo_cards_server.service
|
|||
|
|
fi
|
|||
|
|
fi
|
|||
|
|
|
|||
|
|
sudo systemctl daemon-reload
|
|||
|
|
sudo systemctl start mnemo_cards_server
|
|||
|
|
journalctl -u mnemo_cards_server --since "1min ago"
|