#!/usr/bin/env bash
# Первичная подготовка сервера: каталоги данных, общий корень библиотеки с mount propagation, .env с секретами.
# Запуск: sudo ./install.sh   (повторный запуск безопасен)
set -euo pipefail
cd "$(dirname "$0")"

DATA="${PIPU_DATA:-/srv/pipu}"

echo "→ каталоги в $DATA"
mkdir -p "$DATA"/{library,library-host,cache/transcode,cache/covers,postgres,meili,redis,models,updates,uploads,backups}

# storage-agent монтирует NFS внутрь $DATA/library; чтобы точки монтирования видели другие контейнеры,
# каталог должен быть отдельной точкой монтирования с shared propagation.
if ! findmnt -n "$DATA/library" >/dev/null 2>&1; then
  echo "→ bind-mount $DATA/library (rshared)"
  mount --bind "$DATA/library" "$DATA/library"
fi
mount --make-rshared "$DATA/library"

UNIT=/etc/systemd/system/pipu-library-mount.service
if [ -d /etc/systemd/system ] && [ ! -f "$UNIT" ]; then
  echo "→ systemd-юнит $UNIT (повторяет bind-mount после перезагрузки)"
  cat > "$UNIT" <<EOF
[Unit]
Description=Pipu Music library mount propagation
Before=docker.service

[Service]
Type=oneshot
ExecStart=/bin/sh -c 'findmnt -n $DATA/library || mount --bind $DATA/library $DATA/library; mount --make-rshared $DATA/library'
RemainAfterExit=yes

[Install]
WantedBy=multi-user.target
EOF
  systemctl daemon-reload
  systemctl enable pipu-library-mount.service
fi

secret() { head -c 32 /dev/urandom | base64 | tr -d '/+=' | head -c 40; }

if [ ! -f .env ]; then
  echo "→ .env из .env.example"
  cp .env.example .env
  sed -i "s|^POSTGRES_PASSWORD=.*|POSTGRES_PASSWORD=$(secret)|; s|^MEILI_MASTER_KEY=.*|MEILI_MASTER_KEY=$(secret)|; s|^INTERNAL_TOKEN=.*|INTERNAL_TOKEN=$(secret)|; s|^PIPU_DATA=.*|PIPU_DATA=$DATA|" .env
  chmod 600 .env
  echo "  Проверьте REGISTRY и PIPU_VERSION в .env"
fi

echo "Готово. Запуск: ./update.sh \$(grep ^PIPU_VERSION= .env | cut -d= -f2)"