Ich habe in einer MySQL Datenbank eine DB „Hosts“ und darin ist eine Tabelle Server enthalten. Ich verwende diese öfters und kann anhand der Spalte „certchk“ ermitteln ob ich das Zertifikat zu diesem Server ermitteln soll.

In der Variable „DOM“ stehen die Server, die in der Tabelle entsprechend eine 1 stehen haben. Zusätzlich steht in der Spalte „Port“ welcher Port (Standard 443) abgefragt werden soll. Später schreibe ich die Daten in die Tabelle „cerdata“ um diese in Grafana zu verwerten. Einmal in der Nacht mittels Crontab das Script aufrufen sollte reichen.

#!/usr/bin/env bash

SERVER=`mysql -h localhost --database=hosts -s -e "select Hostname from server where certchk = 1;"`
SDATE=`date "+%Y-%m-%d %H:%M:%S"`

for DOM in $SERVER 
do

PORT=$(mysql -h localhost --database=hosts -s -e "select port from server where Hostname = '$DOM';")
	ENDD=$( echo | openssl s_client -showcerts -servername google.com -connect $DOM:$PORT 2>/dev/null | openssl x509 -inform pem -noout -text | grep "Not After" |awk -F" " '{print $4" "$5" "$6" "$7 }')
	ENDD=$( date -d "$ENDD" +%s )
   NOWD=$( date +%s )

	ANZ=$(( ( $ENDD - $NOWD )/(60*60*24) ))
	mysql -h localhost --database=hosts -sN -e "INSERT INTO certdata ( Datum, Server, Counter) VALUES ('$SDATE', '$DOM', '$ANZ');"

done;

Wer mag kann in Grafana noch einen Alert, z.B. < 10 Tage, einrichten. Dann hat man ja noch 10 Tage Zeit sich um ein neues Zertifikat zu besorgen sofern man keines von Letsencrypt verwendet.

Besser wir tunneln den Zugriff über eine bestehende SSH Verbindung in zwei kleinen Schritten

Mit folgenden Befehl nehmen wir Anfragen auf Port 3307 an, leiten diesen via SSH an den angegebenen Host und dort wieder auf 127.0.0.0 Port 3306 weiter. Also den Port für MySQL.

 ssh -C -N root@meine-domains.de -L 3307:127.0.0.1:3306

In der App „Sequen Pro“ (oder jede andere lokale App für den MySQL-Zugriff) dürfen wir natürlich nicht mehr den Standardport verwenden, sondern unseren via SSH umgeleiteten Port 3307.

Nach diesem Prinzip lassen sich natürlich noch weitere Anwendungen durch SSH tunneln und somit verschlüsselt Daten übertragen.

Folgende Schritte sind dazu notwendig:

• Anmeldung am phpMyAdmin
• Auswählen der Tabelle wp_users (1)
• Hinzufügen (2) eines neuen Datensatzes (Password als MD5 Hash (3))
• Feststellen der neuen Benutzer ID
• Auswählen der Tabelle wp_usermeta
• Ausführen zweier SQL Befehle mit der neuen/angepassten Benutzer ID

Hier noch die beiden SQL Befehle:
(Die ID (im Beispiel hier N° 4) muss natürlich angepasst werden)

INSERT INTO `wp_usermeta` (`umeta_id`, `user_id`, `meta_key`, `meta_value`) VALUES (NULL, '4', 'wp_capabilities', 'a:1:{s:13:"administrator";s:1:"1";}');
INSERT INTO `wp_usermeta` (`umeta_id`, `user_id`, `meta_key`, `meta_value`) VALUES (NULL, '4', 'wp_user_level', '10');

/var/lib/dpkg/info/mysql-server-5.5.postinst: line 144: logger: command not foundATTENTION: An error has occured. More info is in the syslog!
/var/lib/dpkg/info/mysql-server-5.5.postinst: line 233: logger: command not found

…einfach das Paket bsdutils installieren

aptitude install bsdutils -y