Go+Cobra应用移至/usr/local/bin后无法读取certificate.pem报错

问题根源 #

在Goland中运行时，应用的工作目录是项目根目录，所以能直接找到certificate.pem；但将可执行文件移到/usr/local/bin/后，执行时的工作目录是当前用户的shell目录（比如~/），而非/usr/local/bin/，导致相对路径失效，你尝试的../certificate.pem和/certificate.pem也因路径指向错误无法找到文件。

解决方案 #

1. 使用固定绝对路径存放证书

• 将证书放到系统标准配置目录，比如创建专属目录：

  sudo mkdir -p /etc/your-app
  sudo cp certificate.pem /etc/your-app/
  

• 代码中直接使用绝对路径："/etc/your-app/certificate.pem"

2. 通过命令行参数指定证书路径

利用Cobra添加自定义flag，让执行时灵活指定路径：

var rootCmd = &cobra.Command{
    Use:   "your-app",
    Short: "Kafka事件发布工具",
    Run: func(cmd *cobra.Command, args []string) {
        certPath, _ := cmd.Flags().GetString("ca-cert")
        // 用certPath初始化Kafka Producer
    },
}

func init() {
    // 默认路径设为标准配置目录，也可由用户覆盖
    rootCmd.Flags().String("ca-cert", "/etc/your-app/certificate.pem", "Kafka CA证书路径")
}

执行示例：

your-app --ca-cert /path/to/your/certificate.pem

3. 将证书嵌入二进制文件（推荐）

用Go的embed包把证书直接打包进可执行文件，彻底消除文件依赖：

import (
    _ "embed"
    "crypto/x509"
    "fmt"
    "github.com/confluentinc/confluent-kafka-go/v2/kafka"
)

//go:embed certificate.pem
var certPEM []byte

func createProducer() (*kafka.Producer, error) {
    certPool := x509.NewCertPool()
    if !certPool.AppendCertsFromPEM(certPEM) {
        return nil, fmt.Errorf("加载CA证书失败")
    }

    config := &kafka.ConfigMap{
        "bootstrap.servers": "your-kafka-broker-address",
        "security.protocol": "SSL",
        "ssl.ca.pem":        string(certPEM), // 直接传入证书内容而非文件路径
        // 其他Kafka配置项
    }

    return kafka.NewProducer(config)
}

编译后生成的二进制文件无需额外携带证书，任意目录下都能正常运行。

内容的提问来源于stack exchange，提问作者Hygieia