群晖emby套件同步系统的证书并转换

计划任务执行以下： 

#!/bin/bash


set -e


SRC_BASE="/usr/syno/etc/certificate/_archive"


COPY_DEST="/volume3/data1/emby/fuzhi"

PFX_DEST="/volume3/data1/emby/zhuanhuan"


LOG="/var/log/copy_and_convert_nas_cert_to_emby.log"


PFX_PASS="修改为证书密码此处修改"


PFX_FILE="$PFX_DEST/emby.pfx"

TMP_PFX_FILE="$PFX_DEST/emby.pfx.tmp"


{

echo "===== $(date '+%F %T') 开始同步 NAS 默认证书并转换为 Emby PFX ====="

echo "当前执行用户: $(whoami)"


echo "源证书基础目录: $SRC_BASE"

echo "复制目标目录: $COPY_DEST"

echo "PFX输出目录: $PFX_DEST"


if [ "$PFX_PASS" = "这里改成你的PFX密码" ] || [ -z "$PFX_PASS" ]; then

  echo "错误：请先修改脚本里的 PFX_PASS"

  exit 1

fi


if [ ! -f "$SRC_BASE/DEFAULT" ]; then

  echo "错误：找不到 DEFAULT 文件：$SRC_BASE/DEFAULT"

  exit 1

fi


CERT_ID="$(cat "$SRC_BASE/DEFAULT")"

SRC="$SRC_BASE/$CERT_ID"


echo "当前默认证书ID: $CERT_ID"

echo "当前默认证书目录: $SRC"


if [ ! -d "$SRC" ]; then

  echo "错误：源证书目录不存在：$SRC"

  exit 1

fi


if [ ! -f "$SRC/cert.pem" ]; then

  echo "错误：源目录缺少 cert.pem"

  exit 1

fi


if [ ! -f "$SRC/privkey.pem" ]; then

  echo "错误：源目录缺少 privkey.pem"

  exit 1

fi


echo "创建目标目录..."

mkdir -p "$COPY_DEST"

mkdir -p "$PFX_DEST"


chmod 755 /volume3/data1/emby 2>/dev/null || true

chmod 755 "$COPY_DEST" 2>/dev/null || true

chmod 755 "$PFX_DEST" 2>/dev/null || true


echo "开始复制当前 NAS 默认证书..."


for f in cert.pem privkey.pem chain.pem fullchain.pem; do

  if [ -f "$SRC/$f" ]; then

    cp -f "$SRC/$f" "$COPY_DEST/$f"

    echo "已复制：$f"

  else

    echo "警告：未找到：$SRC/$f"

  fi

done


echo "$CERT_ID" > "$COPY_DEST/DEFAULT_ID.txt"


openssl x509 \

  -in "$SRC/cert.pem" \

  -noout \

  -subject \

  -issuer \

  -dates \

  -fingerprint \

  -sha256 > "$COPY_DEST/cert_info.txt"


chmod 755 /volume3/data1/emby 2>/dev/null || true

chmod 755 "$COPY_DEST" 2>/dev/null || true

chmod 755 "$PFX_DEST" 2>/dev/null || true


chmod 600 "$COPY_DEST/privkey.pem" 2>/dev/null || true

chmod 644 "$COPY_DEST/cert.pem" "$COPY_DEST/fullchain.pem" "$COPY_DEST/chain.pem" "$COPY_DEST/DEFAULT_ID.txt" "$COPY_DEST/cert_info.txt" 2>/dev/null || true


echo "复制完成。"

echo "开始从复制目录转换 Emby PFX..."


if [ ! -f "$COPY_DEST/cert.pem" ]; then

  echo "错误：复制目录缺少 cert.pem：$COPY_DEST/cert.pem"

  exit 1

fi


if [ ! -f "$COPY_DEST/privkey.pem" ]; then

  echo "错误：复制目录缺少 privkey.pem：$COPY_DEST/privkey.pem"

  exit 1

fi


rm -f "$TMP_PFX_FILE"


if [ -f "$COPY_DEST/chain.pem" ]; then

  echo "使用 cert.pem + privkey.pem + chain.pem 生成 emby.pfx"


  openssl pkcs12 -export \

    -out "$TMP_PFX_FILE" \

    -inkey "$COPY_DEST/privkey.pem" \

    -in "$COPY_DEST/cert.pem" \

    -certfile "$COPY_DEST/chain.pem" \

    -passout pass:"$PFX_PASS"


elif [ -f "$COPY_DEST/fullchain.pem" ]; then

  echo "未找到 chain.pem，使用 fullchain.pem 生成 emby.pfx"


  openssl pkcs12 -export \

    -out "$TMP_PFX_FILE" \

    -inkey "$COPY_DEST/privkey.pem" \

    -in "$COPY_DEST/fullchain.pem" \

    -passout pass:"$PFX_PASS"


else

  echo "错误：复制目录缺少 chain.pem 或 fullchain.pem，无法生成完整 PFX"

  exit 1

fi


if [ ! -s "$TMP_PFX_FILE" ]; then

  echo "错误：临时 PFX 文件不存在或大小为 0"

  exit 1

fi


echo "验证 PFX 文件..."


openssl pkcs12 \

  -in "$TMP_PFX_FILE" \

  -noout \

  -passin pass:"$PFX_PASS"


mv -f "$TMP_PFX_FILE" "$PFX_FILE"


openssl x509 \

  -in "$COPY_DEST/cert.pem" \

  -noout \

  -subject \

  -issuer \

  -dates \

  -fingerprint \

  -sha256 > "$PFX_DEST/emby_pfx_cert_info.txt"


cp -f "$COPY_DEST/DEFAULT_ID.txt" "$PFX_DEST/DEFAULT_ID.txt" 2>/dev/null || true


chmod 755 /volume3/data1/emby 2>/dev/null || true

chmod 755 "$COPY_DEST" 2>/dev/null || true

chmod 755 "$PFX_DEST" 2>/dev/null || true


chmod 644 "$PFX_FILE"

chmod 644 "$PFX_DEST/emby_pfx_cert_info.txt" "$PFX_DEST/DEFAULT_ID.txt" 2>/dev/null || true


echo "转换完成。"

echo "生成的 Emby PFX 文件：$PFX_FILE"


echo "复制目录内容："

ls -la "$COPY_DEST"


echo "转换后目录内容："

ls -la "$PFX_DEST"


echo "开始重启 EmbyServer 套件..."


if synopkg status EmbyServer >/dev/null 2>&1; then

  synopkg restart EmbyServer

  echo "EmbyServer 套件已重启"

else

  echo "错误：未检测到 EmbyServer 套件，无法重启"

  exit 1

fi


echo "===== $(date '+%F %T') 全部完成 ====="

echo ""


} >> "$LOG" 2>&1

此博客中的热门博文

酷狗音乐MP3下载助手 - 下载状态修复版

 // ==UserScript== // @name         酷狗音乐MP3下载助手 - 下载状态修复版 // @namespace    http://tampermonkey.net/ // @version      4.3.0 // @description  在酷狗音乐网站上监测MP3资源并提供下载功能，文件名格式为"歌曲名-歌手名.mp3"，修复下载状态 // @author       YourName // @match        *://www.kugou.com/* // @match        *://*.kugou.com/* // @grant        GM_xmlhttpRequest // @grant        GM_download // @grant        GM_notification // @grant        GM_addStyle // @connect      * // @connect      kg* // @run-at       document-start // ==/UserScript== (function() {     'use strict';     // 添加自定义样式     GM_addStyle(`         .kg-download-btn {             background: linear-gradient(135deg, #6a11cb 0%, #2575fc 100%);...
阅读全文

下载谷歌浏览器

图片
 腾讯软件中心 https://pc.qq.com/category/c3.html 离线安装包 访问chrome网址： http://www. google.cn/chrome 点击“下载Chrome”按钮，得到的就是 Google Chrome 在线安装包。 若想下载离线包在链接后增加以下参数： ?standalone=1&platform=win64： 参数说明： standalone=1 指离线安装包。 platform=win64 指64位Windows 版本。 window 64位离线安装包 ： http://www. google.cn/chrome? standalone=1&platform=win64 mac离线安装包 ： http://www. google.cn/chrome? standalone=1&platform=mac linux离线安装包 ： http://www. google.cn/chrome? standalone=1&platform=linux 免安装版本 通过链接下载的离线包后，直接解压ChromeStandaloneSetup64.exe文件 ，遇到解压错误也没关系。 1、解压ChromeStandaloneSetup64.exe文件，得到 updater.7z 2、解压updater.7z，找到xxxx_chrome_installer.exe文件 3、解压xxxx_chrome_installer.exe文件，得到chrome.7z 文件夹chrome\Chrome-bin中即是免安装的chrome浏览器。
阅读全文

Office 微软官方部署流程

如何完全免费又合法使用0ffice软件? 如何完全免费又合法使用0ffice软件,免费激活后，不管是word、excel、PowerPoint等等。 一、部署配置文件下载 部署配置文件下载，一定选择后缀带批量授权的，重命名为  config.xml https://config.office.com/deploymentsettings 二、部署工具下载 Download Office Deployment Tool from Official Microsoft Download Center 下载以后解压，安装到文件夹 三、具体软件下载 将 config.xml配置文件移动到部署工具  setup.exe 所在的文件夹同目录 cd 到安装文件夹，使用如下命令进行下载  config.xml 配置中的版本 .\setup.exe /download config.xml 下载完成以后命令行界面会换行，当前目录下会出现 Office文件夹 四、软件安装 使用以下命令安装 .\setup.exe /configure config.xml 五、软件激活 激活密钥。 office各个版本都有，记得设置激活服务器。 https://learn.microsoft.com/zh-cn/office/volume-license-activation/gvlks#gvlks-for-office-2019 具体激活命令 cd "C:\Program Files\Microsoft Office\Office16" cscript ospp.vbs /sethst:激活服务器 cscript ospp.vbs /act 基于kms服务器激活，必须要求批量部署版本。
阅读全文