#!/bin/bash


# スクリプト名: safe_rsync_sync.sh


# 目的: rsyncを用いて安全にファイルを同期する

# エラーハンドリングと安全性の確保

set -euo pipefail # 未定義変数の使用、コマンドの失敗、パイプライン内の失敗で即座に終了
trap 'echo "エラーが発生しました。終了します。" >&2; exit 1' ERR # エラー時にメッセージを出力し終了

# 一時ディレクトリの作成とクリーンアップ


# 一時ディレクトリはスクリプト終了時に自動削除される

tmpdir=$(mktemp -d -t rsync-XXXXXX)
trap 'rm -rf "$tmpdir"' EXIT # スクリプト終了時に一時ディレクトリをクリーンアップ

# ロギング関数

log_message() {
    local type="$1"
    local message="$2"
    echo "$(date '+%Y-%m-%d %H:%M:%S') [$type] $message" | tee -a "$LOG_FILE"
}

# --- 設定変数 ---

SOURCE_DIR="/path/to/source" # 同期元ディレクトリ (末尾に/を付けるとディレクトリの内容が同期される)
DEST_DIR="/path/to/destination" # 同期先ディレクトリ
LOG_FILE="/var/log/rsync/sync_$(date +%Y%m%d).log" # ログファイルのパス

# ログディレクトリが存在しない場合は作成

mkdir -p "$(dirname "$LOG_FILE")"

log_message "INFO" "同期処理を開始します。"
log_message "INFO" "ソース: $SOURCE_DIR"
log_message "INFO" "宛先: $DEST_DIR"

# --- rsync コマンドの実行 ---


# --archive (-a): シンボリックリンク、パーミッション、更新日時、グループ、オーナー、デバイスファイルを保持


# --compress (-z): 転送中にデータを圧縮


# --info=progress2: 転送の全体進捗を表示


# --delete: ソースにないファイルを宛先から削除


# --delete-before: 転送開始前に宛先のファイルを削除 (デフォルト)


# --dry-run: 実際に変更を加えず、何が行われるかをシミュレートする (本番実行前に必ず使用)

# 事前確認: --dry-run

log_message "INFO" "ドライラン実行中..."
if rsync -avz --dry-run --delete --exclude 'temp/*' "$SOURCE_DIR/" "$DEST_DIR" > "$tmpdir/dry_run_output.txt"; then
    log_message "INFO" "ドライランが正常に完了しました。変更点を確認してください。"
    cat "$tmpdir/dry_run_output.txt" | tee -a "$LOG_FILE"

    # ここでドライランの結果を分析し、変更があるか判断するロジックを追加


    # 例: 差分がない場合、本実行をスキップ

    if ! grep -qE '^(deleting|send|recv)' "$tmpdir/dry_run_output.txt"; then
        log_message "INFO" "変更点が見つかりませんでした。本実行をスキップします。"
        log_message "INFO" "同期処理を終了します。"
        exit 0
    fi
else
    log_message "ERROR" "ドライラン中にエラーが発生しました。"
    exit 1
fi

# 本番実行 (ドライランで問題がないことを確認してからコメント解除)

log_message "INFO" "本番同期実行中..."
if rsync -avz --delete --delete-before --exclude 'temp/*' "$SOURCE_DIR/" "$DEST_DIR"; then
    log_message "INFO" "同期が正常に完了しました。"
else
    log_message "ERROR" "同期中にエラーが発生しました。"
    exit 1
fi

log_message "INFO" "同期処理を終了します。"

#!/bin/bash


# スクリプト名: dynamic_rsync_config.sh


# 目的: APIからrsync設定を取得し、動的に同期を実行する

set -euo pipefail
trap 'echo "エラーが発生しました。終了します。" >&2; exit 1' ERR

API_ENDPOINT="https://api.example.com/rsync/config" # 設定APIエンドポイント
SOURCE_BASE_DIR="/data/app" # 同期元ベースディレクトリ
DEST_BASE_DIR="/backup/app" # 同期先ベースディレクトリ
LOG_FILE="/var/log/rsync/dynamic_sync_$(date +%Y%m%d).log"

mkdir -p "$(dirname "$LOG_FILE")"
log_message() {
    local type="$1"
    local message="$2"
    echo "$(date '+%Y-%m-%d %H:%M:%S') [$type] $message" | tee -a "$LOG_FILE"
}

log_message "INFO" "APIから同期設定を取得中..."

# curl を用いてAPIから設定を取得


# --retry: リトライ回数


# --retry-delay: 最初のリトライまでの秒数


# --retry-max-time: リトライの総時間上限


# --tlsv1.2: TLSv1.2 を強制

CONFIG_JSON=$(curl -s --fail --retry 5 --retry-delay 3 --retry-max-time 30 --tlsv1.2 "$API_ENDPOINT")

if [[ -z "$CONFIG_JSON" ]]; then
    log_message "ERROR" "APIから設定を取得できませんでした。またはJSONが空です。"
    exit 1
fi

log_message "INFO" "取得した設定JSON: $CONFIG_JSON"

# jq を用いてJSONから設定を抽出


# 例えば、APIが {"sync_targets": [{"source_path": "prod", "destination_path": "prod_backup", "excludes": ["cache", "tmp"]}]} のような構造を返す場合

SYNC_TARGETS=$(echo "$CONFIG_JSON" | jq -c '.sync_targets[]')

if [[ -z "$SYNC_TARGETS" ]]; then
    log_message "ERROR" "設定JSONから同期ターゲットを抽出できませんでした。"
    exit 1
fi

echo "$SYNC_TARGETS" | while read -r target; do
    SOURCE_PATH=$(echo "$target" | jq -r '.source_path')
    DEST_PATH=$(echo "$target" | jq -r '.destination_path')
    EXCLUDES_ARRAY=$(echo "$target" | jq -c '.excludes[]' | xargs -I {} echo "--exclude='{}'")

    FULL_SOURCE_DIR="${SOURCE_BASE_DIR}/${SOURCE_PATH}"
    FULL_DEST_DIR="${DEST_BASE_DIR}/${DEST_PATH}"

    log_message "INFO" "同期ターゲット: ${FULL_SOURCE_DIR} -> ${FULL_DEST_DIR}"

    # rsync コマンド構築

    RSYNC_CMD="rsync -avz --delete --delete-before ${EXCLUDES_ARRAY} ${FULL_SOURCE_DIR}/ ${FULL_DEST_DIR}"

    log_message "INFO" "実行コマンド: ${RSYNC_CMD}"

    # ドライラン

    if eval "$RSYNC_CMD --dry-run" > "$tmpdir/dry_run_output.txt"; then
        log_message "INFO" "ドライラン完了 for ${SOURCE_PATH}. 変更点を確認してください。"
        cat "$tmpdir/dry_run_output.txt" | tee -a "$LOG_FILE"
        if ! grep -qE '^(deleting|send|recv)' "$tmpdir/dry_run_output.txt"; then
            log_message "INFO" "変更点なし for ${SOURCE_PATH}. スキップします。"
            continue
        fi
    else
        log_message "ERROR" "ドライラン失敗 for ${SOURCE_PATH}."
        continue
    fi

    # 本番実行

    if eval "$RSYNC_CMD"; then
        log_message "INFO" "同期成功 for ${SOURCE_PATH}."
    else
        log_message "ERROR" "同期失敗 for ${SOURCE_PATH}."
    fi
done

log_message "INFO" "すべての同期処理が完了しました。"

[Unit]
Description=Daily rsync backup service
Documentation=man:rsync(1)
After=network.target # ネットワークが利用可能になってからサービスを開始

[Service]
Type=oneshot # 一度だけ実行されるサービス
ExecStart=/usr/local/bin/safe_rsync_sync.sh # 実行するスクリプトのパス
User=rsync_user # スクリプトを実行するユーザー (root権限を避けるため推奨)
Group=rsync_group # スクリプトを実行するグループ
WorkingDirectory=/tmp # 作業ディレクトリ
StandardOutput=journal # 標準出力をsystemd journalに送る
StandardError=journal # 標準エラー出力をsystemd journalに送る

# 環境変数などを必要に応じて設定

Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin"

[Install]
WantedBy=multi-user.target

[Unit]
Description=Runs daily rsync backup service
Requires=rsync-daily.service # rsync-daily.service が必要

[Timer]
OnCalendar=*-*-* 03:00:00 # 毎日午前3時に実行
Persistent=true # タイマーが停止した場合でも、次回のスケジュール時に実行を試みる

[Install]
WantedBy=timers.target