<?xml version="1.0" encoding="utf-8" standalone="yes"?><rss version="2.0" xmlns:atom="http://www.w3.org/2005/Atom"><channel><title>Cron on firej.org</title><link>https://firej.org/tags/cron/</link><description>Recent content in Cron on firej.org</description><generator>Hugo</generator><language>ru-ru</language><lastBuildDate>Fri, 09 Apr 2021 17:29:46 +0000</lastBuildDate><atom:link href="https://firej.org/tags/cron/index.xml" rel="self" type="application/rss+xml"/><item><title>Синхронизация сертификатов</title><link>https://firej.org/posts/synccerts/</link><pubDate>Fri, 09 Apr 2021 17:29:46 +0000</pubDate><guid>https://firej.org/posts/synccerts/</guid><description>&lt;h1 id="как-ходить-по-https-на-локальный-home-assistant"&gt;Как ходить по https на локальный Home Assistant&lt;/h1&gt;
&lt;h2 id="1-mikrotik"&gt;1. mikrotik&lt;/h2&gt;
&lt;p&gt;Для начала нужно настроить в своём роутере DNS-запись для того, чтобы вполне валидное внешнее имя резолвилось внутри сети во внутренний локальный адрес. При этом для доступа из интернета — оно будет резолвиться во внешний адрес.&lt;/p&gt;
&lt;h2 id="2-действия-на-локальном-инстансе-с-умным-домом"&gt;2. Действия на &amp;ldquo;локальном&amp;rdquo; инстансе с умным домом&lt;/h2&gt;
&lt;p&gt;Добавляем пользователя на локальной машине&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" class="chroma"&gt;&lt;code class="language-bash" data-lang="bash"&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;sudo adduser syncer
&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;p&gt;Генерируем ssh-ключи&lt;/p&gt;
&lt;div class="highlight"&gt;&lt;pre tabindex="0" class="chroma"&gt;&lt;code class="language-bash" data-lang="bash"&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;sudo su syncer
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;ssh-keygen -t rsa -b &lt;span class="m"&gt;4096&lt;/span&gt;
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;mv .ssh/id_rsa.pub .ssh/authorized_keys
&lt;/span&gt;&lt;/span&gt;&lt;span class="line"&gt;&lt;span class="cl"&gt;cat .ssh/authorized_keys
&lt;/span&gt;&lt;/span&gt;&lt;/code&gt;&lt;/pre&gt;&lt;/div&gt;&lt;p&gt;Добавляем в файл &lt;code&gt;sudo vim /etc/cron.d/synccerts&lt;/code&gt; команды синхронизации&lt;/p&gt;</description></item></channel></rss>