#!/bin/bash
# Скрипт для автоматической установки и настройки LEMP (Nginx, MariaDB, PHP-FPM 8.3)
set -e

# --- 1. ПРОВЕРКА СИСТЕМЫ И ПРАВ ---

if [[ $EUID -ne 0 ]]; then
   echo "Ошибка: Запустите этот скрипт с правами суперпользователя (используйте sudo)."
   exit 1
fi

if [ -f /etc/os-release ]; then
    . /etc/os-release
    DISTRO="$ID"
    FAMILY="$ID_LIKE"
    VERSION_ID="${VERSION_ID:-unknown}"
else
    echo "Ошибка: Не удалось определить дистрибутив."
    exit 1
fi

echo "Определен дистрибутив: $DISTRO (Семейство: ${FAMILY:-$DISTRO}, Версия: $VERSION_ID)"

# --- 2. УСТАНОВКА ДЛЯ DEBIAN-ПОДОБНЫХ СИСТЕМ (Debian, Ubuntu) ---

if echo "$DISTRO $FAMILY" | grep -qi "debian\|ubuntu"; then
    echo "Начало установки LEMP для Debian-подобной системы..."

    apt update -y
    apt install -y software-properties-common lsb-release ca-certificates curl wget gnupg2

    # Добавление PPA ondrej/php для гарантированной установки PHP 8.3
    if ! apt-cache show php8.3-fpm &>/dev/null; then
        echo "PHP 8.3 не найден. Добавляем PPA ondrej/php..."
        CODENAME=$(lsb_release -sc)
        if ! curl -fsSL https://packages.sury.org/php/apt.gpg | gpg --dearmor -o /usr/share/keyrings/php-archive-keyring.gpg; then
            echo "ОШИБКА: Не удалось загрузить GPG-ключ для репозитория PHP."
            exit 1
        fi
        echo "deb [signed-by=/usr/share/keyrings/php-archive-keyring.gpg] https://packages.sury.org/php/ $CODENAME main" > /etc/apt/sources.list.d/php.list
        apt update -y
    fi

    # Проверка доступности пакетов
    if ! apt-cache show php8.3-fpm &>/dev/null; then
        echo "ОШИБКА: PHP 8.3-FPM все еще недоступен. Установка невозможна."
        exit 1
    fi

    echo "Установка пакетов: apache2, nginx (для прокси), mariadb, redis, php-fpm..."
    # Устанавливаем Nginx и PHP-FPM
    apt install -y apache2 nginx mariadb-server redis-server libreoffice default-jre

    # Устанавливаем PHP 8.3-FPM и все необходимые расширения
    PHP_PACKAGES="php8.3-fpm php8.3-cli php8.3-common php8.3-mysql php8.3-curl php8.3-gd \
                  php8.3-mbstring php8.3-xml php8.3-zip php8.3-opcache php8.3-intl \
                  php8.3-bcmath"

    if ! apt install -y $PHP_PACKAGES; then
        echo "ОШИБКА: Не удалось установить PHP 8.3-FPM и/или его расширения."
        exit 1
    fi

    # Проверка установленной версии PHP
    INSTALLED_PHP_VERSION=$(php --version 2>/dev/null | head -n1 | grep -o "8\.3\.[0-9]*" || echo "")
    if [ -z "$INSTALLED_PHP_VERSION" ]; then
        echo "ОШИБКА: PHP 8.3 не был установлен корректно."
        exit 1
    fi
    echo "PHP 8.3 ($INSTALLED_PHP_VERSION) успешно установлен."

    systemctl enable --now mariadb redis-server nginx php8.3-fpm

else
    echo "ОШИБКА: Ваш дистрибутив '$DISTRO' не поддерживается этим скриптом. Поддерживаются только Debian/Ubuntu."
    exit 1
fi

systemctl stop apache2 ngninx

WEBROOT="/var/www/html"
echo "Корневая директория веб-сервера: $WEBROOT"
mkdir -p "$WEBROOT"

APACHE_CONF="/etc/apache2/sites-available/000-default.conf"
echo "Настройка Apache в $APACHE_CONF..."

# Конфигурация Apache для работы с PHP-FPM
cat > "$APACHE_CONF" <<EOF
<VirtualHost *:8080>
    DocumentRoot $WEBROOT
    <Directory $WEBROOT>
        Options -Indexes +FollowSymLinks
        AllowOverride All
        Require all granted
    </Directory>

    <FilesMatch \.php$>
        SetHandler "proxy:unix:/var/run/php/php8.3-fpm.sock|fcgi://localhost"
    </FilesMatch>

    ErrorLog \${APACHE_LOG_DIR}/error.log
    CustomLog \${APACHE_LOG_DIR}/access.log combined
</VirtualHost>
EOF

sed -i 's/Listen 80/Listen 8080/' /etc/apache2/ports.conf

# Создание конфигурации Nginx для нашего сайта
NGINX_CONF="/etc/nginx/sites-available/default"
echo "Создание конфигурации Nginx в $NGINX_CONF..."

cat > "$NGINX_CONF" <<EOF
server {
    listen 80 default_server;
    listen [::]:80 default_server;

    server_name _;

    location / {
        proxy_pass http://127.0.0.1:8080;
        proxy_set_header Host \$host;
        proxy_set_header X-Real-IP \$remote_addr;
        proxy_set_header X-Forwarded-For \$proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto \$scheme;
    }

    location ~ \.php$ {
        return 404;
    }
}
EOF

a2enmod proxy_fcgi rewrite
systemctl restart apache2

# Проверка конфигурации Nginx
if ! nginx -t; then
    echo "ОШИБКА: Конфигурация Nginx содержит ошибки."
    exit 1
fi

# --- 4. СОЗДАНИЕ ВЕБ-ФАЙЛОВ ---

# Файлы db_config.php и index.php остаются такими же, как в предыдущей версии.
# Создаем db_config.php
cat > "$WEBROOT/db_config.php" << 'EOF'
<?php
$db_host = 'localhost';
$db_user = 'root';
$db_pass = 'muJh9tNY8sg0';
$db_name = 'ALTCor';

define('OFFICE', '/usr/bin/libreoffice');
define('DB_CHARSET', 'utf8mb4');
?>
EOF

# Создаем index.php
cat > "$WEBROOT/index.php" << 'EOF'
<?php
require_once __DIR__ . '/db_config.php';

// Проверка версии PHP
$php_version = phpversion();
$is_php83 = version_compare($php_version, '8.3.0', '>=') && version_compare($php_version, '8.4.0', '<');

// Проверка подключения к БД
$db_status = "";
$db_error = false;
try {
    $pdo = new PDO("mysql:host=$db_host;dbname=$db_name;charset=" . DB_CHARSET, $db_user, $db_pass);
    $pdo->setAttribute(PDO::ATTR_ERRMODE, PDO::ERRMODE_EXCEPTION);
    $db_status = "Подключение к базе данных успешно!";
} catch (PDOException $e) {
    $db_status = "Ошибка подключения к БД: " . $e->getMessage();
    $db_error = true;
}

// Проверка расширений PHP
$extensions = [
    'pdo_mysql' => extension_loaded('pdo_mysql'),
    'curl' => extension_loaded('curl'),
    'gd' => extension_loaded('gd'),
    'mbstring' => extension_loaded('mbstring'),
    'xml' => extension_loaded('xml'),
    'zip' => extension_loaded('zip'),
    'opcache' => extension_loaded('opcache'),
    'intl' => extension_loaded('intl'),
    'bcmath' => extension_loaded('bcmath'),
    'json' => extension_loaded('json')
];

// Проверка статуса OPcache
$opcache_enabled = function_exists('opcache_get_status') && opcache_get_status(false)['opcache_enabled'];

?>
<!DOCTYPE html>
<html lang="ru">
<head>
    <meta charset="UTF-8">
    <meta name="viewport" content="width=device-width, initial-scale=1.0">
    <title>Статус сервера LEMP (Nginx + PHP 8.3)</title>
    <style>
        body { font-family: -apple-system, BlinkMacSystemFont, "Segoe UI", Roboto, "Helvetica Neue", Arial, sans-serif; background-color: #f4f7f9; color: #333; margin: 0; padding: 20px; }
        .container { max-width: 800px; margin: auto; background: #fff; border-radius: 8px; box-shadow: 0 2px 10px rgba(0,0,0,0.05); overflow: hidden; }
        h1, h2 { padding: 20px 25px; margin: 0; background: #009639; color: #fff; } /* Nginx green */
        h1 { font-size: 24px; }
        h2 { font-size: 18px; background: #68a068; margin-top: 10px; }
        .content { padding: 25px; }
        .status { padding: 15px; margin-bottom: 15px; border-left: 5px solid; border-radius: 4px; }
        .success { background-color: #e6fffa; border-color: #38b2ac; color: #234e52; }
        .error { background-color: #fed7d7; border-color: #e53e3e; color: #742a2a; }
        .info { background-color: #ebf8ff; border-color: #4299e1; color: #2a4365; }
        .grid { display: grid; grid-template-columns: repeat(auto-fit, minmax(200px, 1fr)); gap: 10px; }
        .grid-item { padding: 10px; border-radius: 4px; text-align: center; }
        .ok { background: #c6f6d5; }
        .missing { background: #fed7d7; }
        strong { color: #2d3748; }
    </style>
</head>
<body>
<div class="container">
    <h1>Статус сервера LEMP</h1>
    <div class="content">
        <div class="status <?= $is_php83 ? 'success' : 'error' ?>"><strong>Версия PHP:</strong> <?= htmlspecialchars($php_version) ?> (<?= $is_php83 ? '✓ PHP 8.3' : '✗ НЕ PHP 8.3' ?>)</div>
        <div class="status <?= $db_error ? 'error' : 'success' ?>"><strong>База данных:</strong> <?= htmlspecialchars($db_status) ?></div>
        <div class="status <?= $opcache_enabled ? 'success' : 'error' ?>"><strong>OPcache:</strong> <?= $opcache_enabled ? '✓ Включен и работает' : '✗ Отключен или не загружен' ?></div>

        <h2>Расширения PHP</h2>
        <div class="grid">
            <?php foreach ($extensions as $ext => $loaded): ?>
                <div class="grid-item <?= $loaded ? 'ok' : 'missing' ?>">
                    <?= htmlspecialchars($ext) ?>: <?= $loaded ? '✓' : '✗' ?>
                </div>
            <?php endforeach; ?>
        </div>

        <h2>Информация о системе</h2>
        <div class="status info">
            <strong>Java:</strong> <?php $java_version = shell_exec('java -version 2>&1 | head -n1'); echo $java_version ? htmlspecialchars(trim($java_version)) : 'Не найдена'; ?><br>
            <strong>Сервер:</strong> <?= $_SERVER['SERVER_SOFTWARE'] ?? 'Неизвестно' ?><br>
            <strong>Web SAPI:</strong> <?= php_sapi_name() ?>
        </div>
    </div>
</div>
</body>
</html>
EOF

chown -R www-data:www-data "$WEBROOT"
chmod -R 755 "$WEBROOT"

# --- 5. НАСТРОЙКА PHP.INI ДЛЯ FPM ---

# Настраиваем php.ini именно для FPM
PHP_INI_FPM="/etc/php/8.3/fpm/php.ini"
echo "Настройка PHP-FPM в $PHP_INI_FPM..."

if [ -f "$PHP_INI_FPM" ]; then
    cp "$PHP_INI_FPM" "${PHP_INI_FPM}.backup.$(date +%Y%m%d)"
    sed -i 's/upload_max_filesize = .*/upload_max_filesize = 64M/' "$PHP_INI_FPM"
    sed -i 's/post_max_size = .*/post_max_size = 64M/' "$PHP_INI_FPM"
    sed -i 's/max_execution_time = .*/max_execution_time = 300/' "$PHP_INI_FPM"
    sed -i 's/memory_limit = .*/memory_limit = 256M/' "$PHP_INI_FPM"
    # Явно включаем opcache
    sed -i 's/;opcache.enable=.*/opcache.enable=1/' "$PHP_INI_FPM"
    sed -i 's/;opcache.enable_cli=.*/opcache.enable_cli=1/' "$PHP_INI_FPM"
    sed -i 's/;opcache.memory_consumption=.*/opcache.memory_consumption=128/' "$PHP_INI_FPM"
    sed -i 's/;opcache.revalidate_freq=.*/opcache.revalidate_freq=2/' "$PHP_INI_FPM"
else
    echo "ПРЕДУПРЕЖДЕНИЕ: Не найден файл конфигурации $PHP_INI_FPM"
fi

# --- 6. НАСТРОЙКА БАЗЫ ДАННЫХ ---

MYSQL_TMP_SCRIPT="/tmp/mysql_first_config.sql"
cat > "$MYSQL_TMP_SCRIPT" << 'MYSQL_SCRIPT'
ALTER USER IF EXISTS 'root'@'localhost' IDENTIFIED VIA mysql_native_password USING PASSWORD('muJh9tNY8sg0');
CREATE DATABASE IF NOT EXISTS ALTCor CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;
GRANT ALL PRIVILEGES ON ALTCor.* TO 'root'@'localhost' IDENTIFIED BY 'muJh9tNY8sg0';
FLUSH PRIVILEGES;
DELETE FROM mysql.user WHERE user='';
DELETE FROM mysql.user WHERE user='root' AND host NOT IN ('localhost', '127.0.0.1', '::1');
DROP DATABASE IF EXISTS test;
MYSQL_SCRIPT

# Выполняем настройку через системный вызов
if ! mysql -u root < "$MYSQL_TMP_SCRIPT"; then
    echo "ОШИБКА: Не удалось выполнить скрипт настройки MariaDB."
    rm -f "$MYSQL_TMP_SCRIPT"
    exit 1
fi
rm -f "$MYSQL_TMP_SCRIPT"

echo "База данных успешно настроена."

# --- 7. ПЕРЕЗАПУСК СЛУЖБ И ФИНАЛЬНАЯ ПРОВЕРКА ---

systemctl restart php8.3-fpm
systemctl restart apache2
systemctl restart nginx

systemctl enable apache2 nginx php8.3-fpm mariadb redis-server

# --- ЗАВЕРШЕНИЕ ---
IP_ADDR=$(hostname -I | awk '{print $1}')
echo ""
echo ""
echo "  Версия PHP: $(php --version | head -n1)"
echo "  Веб-директория: $WEBROOT"
echo ""
echo "  Для проверки откройте в браузере:"
echo "  -> http://localhost/"
echo "  -> http://$IP_ADDR/"
echo ""
echo "  Статус активных служб:"
systemctl is-active apache2 nginx php8.3-fpm mariadb redis-server || echo "ПРЕДУПРЕЖДЕНИЕ: Некоторые службы неактивны."
echo ""