#!/usr/bin/env bash

set -euo pipefail

# 安全な一時ディレクトリの作成と自動クリーンアップ

readonly TMPDIR=$(mktemp -d -t network-diag-XXXXXX)
function cleanup {
    echo "--- INFO: Cleaning up temporary directory ${TMPDIR} ---"
    rm -rf "${TMPDIR}"
}
trap cleanup EXIT # スクリプト終了時にcleanup関数を実行

echo "--- $(date '+%Y-%m-%d %H:%M:%S') --- ネットワーク接続診断開始 ---"

# 1. ssコマンドによるネットワーク接続状態の確認


# -t: TCPソケット, -u: UDPソケット, -n: ホスト名/ポート番号を解決しない, -a: 全てのソケットを表示, -p: プロセス情報を表示


# 注意: '-p' オプションは、通常root権限（またはCAP_NET_ADMIN）が必要です。


# 一般ユーザーで実行する場合は、'-p' を外すか、sudoersで適切な権限を付与してください。

echo "### TCP/UDPのLISTENおよびESTABLISHED状態の接続を表示 (プロセス情報付き、要root権限の場合あり) ###"
if ss -tunap > "${TMPDIR}/ss_output.txt" 2>&1; then
    cat "${TMPDIR}/ss_output.txt"
    echo
    echo "--- 特定ポート(例: 22 SSH)の接続状況 ---"
    if grep -E ':(22|ssh)' "${TMPDIR}/ss_output.txt" | head -n 1 >/dev/null; then
        grep -E ':(22|ssh)' "${TMPDIR}/ss_output.txt"
    else
        echo "ポート 22 (SSH) の接続は見つかりませんでした。"
    fi
else
    echo "ERROR: ssコマンドの実行に失敗しました。権限やインストール状況を確認してください。" >&2
    cat "${TMPDIR}/ss_output.txt" >&2 # ssのエラー出力を表示
    exit 1
fi
echo

# 2. curlコマンドによるAPI疎通確認 (TLS/再試行/バックオフ)

readonly API_ENDPOINT="https://jsonplaceholder.typicode.com/todos/1" # テスト用公開API
readonly MAX_RETRIES=3
readonly RETRY_DELAY=5 # 秒
readonly TOTAL_RETRY_TIME=$((MAX_RETRIES * RETRY_DELAY * 2)) # 最大リトライ時間

echo "### API疎通確認: ${API_ENDPOINT} (最大${MAX_RETRIES}回リトライ) ###"
if curl -sS --fail-with-body \
        --retry "${MAX_RETRIES}" \
        --retry-delay "${RETRY_DELAY}" \
        --retry-max-time "${TOTAL_RETRY_TIME}" \
        --output "${TMPDIR}/api_response.json" \
        "${API_ENDPOINT}"; then
    echo "API接続成功。"

    # 3. jqによるJSONデータの処理

    echo "--- 取得したJSONデータの一部をjqで処理 ---"
    if jq '.title' "${TMPDIR}/api_response.json" > /dev/stdout; then
        echo "JSON処理成功。"
    else
        echo "ERROR: jqによるJSON処理に失敗しました。" >&2
        cat "${TMPDIR}/api_response.json" >&2 # 取得したJSONを表示
        exit 1
    fi
else
    echo "ERROR: API接続に失敗しました: ${API_ENDPOINT}" >&2
    if [[ -f "${TMPDIR}/api_response.json" ]]; then
        echo "--- エラーレスポンス ---" >&2
        cat "${TMPDIR}/api_response.json" >&2
    fi
    exit 1
fi

echo "--- ネットワーク接続診断完了 ---"
exit 0

chmod +x diagnose_network.sh

# root権限が必要なss -pを含む場合

sudo ./diagnose_network.sh

# 一般ユーザーで実行する場合 (ss -pの情報は制限されるか表示されない)

./diagnose_network.sh

sudo install -m 755 diagnose_network.sh /usr/local/bin/

[Unit]
Description=Automated Network Connection Diagnostic
Documentation=https://example.com/network-diag-service
After=network.target

[Service]
Type=oneshot

# 診断スクリプトを特定の一般ユーザー/グループで実行


# 必要に応じて、専用ユーザー (例: networkdiag) を作成し、ここに指定

User=nobody
Group=nogroup
ExecStart=/usr/local/bin/diagnose_network.sh

# StandardOutput, StandardError はデフォルトでjournaldに送られる

StandardOutput=journal
StandardError=journal

# 失敗時にアラートなど、後続の処理を追加可能 (例: OnFailure=alert-script.service)

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run network connection diagnostic every 5 minutes

[Timer]

# システム起動後1分後に最初の実行

OnBootSec=1min

# サービスがアクティブになった5分後に再度実行 (定期的実行)

OnUnitActiveSec=5min

# 同時実行を避けるためのランダムな遅延

RandomSec=30s

[Install]
WantedBy=timers.target

sudo systemctl daemon-reload
sudo systemctl enable --now network-diag.timer

systemctl status network-diag.timer
systemctl status network-diag.service
journalctl -u network-diag.service --no-pager