#!/bin/bash

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ関数


# スクリプトの実行中に発生する可能性のある一時ファイルやディレクトリを安全に管理します。


# 参考文献: GNU Bash Reference Manual, 2024年4月10日, Free Software Foundation [1]


#         util-linux (mktemp), 2024年6月25日, The Linux Kernel Organization [2]

setup_tmpdir() {

    # -d オプションでディレクトリを作成し、所有者のみアクセス可能 (0700) にする

    TMP_DIR=$(mktemp -d -t myapp-XXXXXXXXXX)

    # TMP_DIRが空でないことを確認し、成功した場合のみ表示

    if [[ -n "$TMP_DIR" && -d "$TMP_DIR" ]]; then
        echo "一時ディレクトリを作成しました: $TMP_DIR" >&2
    else
        echo "エラー: 一時ディレクトリの作成に失敗しました。" >&2
        exit 1
    fi
}

cleanup() {

    # $TMP_DIRが設定されており、かつディレクトリが存在する場合のみ削除

    if [[ -n "$TMP_DIR" && -d "$TMP_DIR" ]]; then
        echo "一時ディレクトリ $TMP_DIR を削除します。" >&2
        rm -rf "$TMP_DIR"
    else
        echo "クリーンアップ対象の一時ディレクトリが見つかりませんでした。" >&2
    fi
    echo "スクリプトが終了しました。" >&2
}

# trap コマンドでスクリプト終了時に cleanup 関数を呼び出す


# EXIT: スクリプトの終了時 (正常/異常問わず)


# ERR: コマンドが非ゼロ終了ステータスを返した時 (set -e と組み合わせると強力)


# INT: Ctrl+C などで割り込まれた時


# TERM: kill コマンドなどで終了シグナルを受け取った時

trap cleanup EXIT ERR INT TERM

# 一時ディレクトリのセットアップ

setup_tmpdir

echo "スクリプトのメイン処理を開始します。"

# メイン処理 (例: ダミーファイル作成)

echo "これは一時ファイルの内容です。" > "$TMP_DIR/testfile.txt"
cat "$TMP_DIR/testfile.txt"

# 例外的なroot権限の利用について:


# 特定の操作でroot権限が必要な場合のみ、sudoを利用することを検討します。


# 例: sudo systemctl restart my-service


# しかし、可能な限り、スクリプト全体をrootで実行することは避け、


# 最小権限の原則に従い、特定のコマンドにのみsudoを適用すべきです。


# 参考文献: Red Hat Enterprise Linux 9, セキュリティの管理, 2024年5月15日, Red Hat [3]

# ... その他の処理 ...

echo "スクリプトのメイン処理が終了しました。"

exit 0

#!/bin/bash

set -euo pipefail

# サンプルJSONデータ

json_data='{
  "status": "success",
  "data": {
    "name": "example_service",
    "version": "1.2.3",
    "enabled": true,
    "configs": [
      {"key": "timeout_ms", "value": 5000},
      {"key": "retries", "value": 3}
    ]
  }
}'

# jq を使って値を抽出する例


# 参考文献: jq Manual, 2024年3月20日, Stephen Dolan [4]

# ステータスを取得

status=$(echo "$json_data" | jq -r '.status')
echo "Status: $status"

# サービス名を取得 (エラーハンドリングを含む)


# .data.name が存在しない場合は null を返し、-r で空文字列にする

service_name=$(echo "$json_data" | jq -r '.data.name // empty')
if [[ -z "$service_name" ]]; then
    echo "エラー: サービス名が見つかりませんでした。" >&2
    exit 1
fi
echo "Service Name: $service_name"

# 配列から特定の値を取得

timeout_ms=$(echo "$json_data" | jq -r '.data.configs[] | select(.key == "timeout_ms") | .value // empty')
echo "Timeout MS: $timeout_ms"

# JSONのバリデーション (jqに渡せるか確認)

if ! echo "$json_data" | jq -e . >/dev/null; then
    echo "エラー: JSON形式が不正です。" >&2
    exit 1
fi

# jq の結果を変数に格納し、後続処理で利用

version=$(echo "$json_data" | jq -r '.data.version')
echo "Fetched version: $version"

# ... 後続の処理 ...

#!/bin/bash

set -euo pipefail

# ターゲットURL (例: 実際にはAPIエンドポイントなど)

TARGET_URL="https://httpbin.org/status/200" # 成功例

# TARGET_URL="https://httpbin.org/status/500" # 失敗例


# TARGET_URL="https://bad-ssl.com/" # TLS検証失敗例 (意図的に失敗させない場合はこの行は不要)

# curl の安全なオプション設定


# 参考文献: curl man page, 2024年7月24日, Daniel Stenberg and the curl team [5]

# TLS検証の強化: --fail-early オプションは、SSLハンドシェイクでエラーが発生した場合に即座に終了します。


#                --cacert /path/to/custom_ca.pem などで独自のCA証明書を指定することも可能です。


#                --ssl-no-revoke は、証明書の失効リスト(CRL)やOCSPによる失効チェックを行わないオプションです。


#                本番環境では証明書失効チェックを有効にすることを強く推奨しますが、環境により無効にする場合があります。


#                ここでは明示的に指定しないことでOS/curlのデフォルト動作(有効)に任せます。

#


# 再試行と指数バックオフ: --retry, --retry-delay, --retry-max-time


# --retry 5: 最大5回まで再試行


# --retry-delay 2: 最初の再試行までの待機時間 (秒)。以降は指数関数的に増加 (デフォルト動作)


# --retry-max-time 60: 全ての再試行にかける最大時間 (秒)


# --connect-timeout 10: 接続確立までのタイムアウト (秒)


# --max-time 30: 接続後のデータ転送を含む全体のタイムアウト (秒)


# --fail: HTTPステータスコードが400以上の場合にエラーとして終了


# --silent --show-error: 出力を抑制し、エラー時のみエラーメッセージを表示


# --location: リダイレクトを自動的に追跡


# --output /dev/null: レスポンスボディを捨てる (不要な場合)


# --header "Authorization: Bearer $API_TOKEN": 認証ヘッダーの例

API_RESPONSE=$(curl \
    --fail-early \
    --retry 5 \
    --retry-delay 2 \
    --retry-max-time 60 \
    --connect-timeout 10 \
    --max-time 30 \
    --fail \
    --silent --show-error \
    --location \
    "$TARGET_URL" \
    --output "$TMP_DIR/response.json" \
    --write-out "%{http_code}\n")

HTTP_CODE=$(echo "$API_RESPONSE" | tail -n 1) # 最終行がHTTPコード
echo "HTTP Code: $HTTP_CODE"

if [[ "$HTTP_CODE" -ge 200 && "$HTTP_CODE" -lt 300 ]]; then
    echo "API呼び出しに成功しました。HTTPステータスコード: $HTTP_CODE"

    # jq などでレスポンスファイルを処理

    if [[ -f "$TMP_DIR/response.json" ]]; then
        echo "レスポンスボディ:"
        jq . "$TMP_DIR/response.json"
    fi
else
    echo "エラー: API呼び出しに失敗しました。HTTPステータスコード: $HTTP_CODE" >&2
    cat "$TMP_DIR/response.json" >&2 # エラーレスポンスがあれば表示
    exit 1
fi

[Unit]
Description=My Application Service
Documentation=https://example.com/docs/myapp
After=network-online.target
Wants=network-online.target

[Service]

# Scriptを特定のユーザーで実行し、root権限での実行を避ける

User=myappuser
Group=myappgroup
Type=oneshot
ExecStart=/usr/local/bin/my_safe_script.sh

# StandardOutput=journal はsystemdのログ機能に標準出力を送ります

StandardOutput=journal
StandardError=journal

# エラー発生時の動作 (例: 失敗時にサービスを再起動しない)

RemainAfterExit=no

# スクリプトの実行ディレクトリ (必要に応じて設定)

WorkingDirectory=/opt/myapp

# 環境変数の設定例


# Environment="MYAPP_CONFIG=/opt/myapp/config.yml"


# PrivateTmp=true はサービス専用の一時ディレクトリを作成し、セキュリティを向上させます。


# my_safe_script.sh 内で mktemp を使う場合、PrivateTmp=true はさらなる分離を提供します。

PrivateTmp=true

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run My Application Service Every 1 Hour
Documentation=https://example.com/docs/myapp

[Timer]

# OnCalendar= を使用して、特定の日時や間隔で実行します。


# 例: 毎日午前3時: OnCalendar=*-*-* 03:00:00


# 例: 毎時間0分: OnCalendar=*-*-* *:00:00


# 例: 起動後5分、その後1時間おき: OnBootSec=5min OnUnitActiveSec=1h

OnCalendar=hourly

# RandomizedDelaySec は、指定した秒数範囲でランダムな遅延を追加し、


# 多数のタイマーが一斉に起動する「サンダーストーム」問題を回避します。

RandomizedDelaySec=300

# Persistent=true は、タイマーが停止した間に設定された実行が、再起動後に失われないようにします。

Persistent=true

[Install]
WantedBy=timers.target

# スクリプトを /usr/local/bin に配置し、実行権限を付与

sudo install -m 755 my_safe_script.sh /usr/local/bin/my_safe_script.sh

# systemd unitファイルを配置


# myapp.service と myapp.timer を /etc/systemd/system/ に配置

# systemd設定をリロード

sudo systemctl daemon-reload

# サービスを有効化 (自動起動設定)

sudo systemctl enable myapp.timer

# タイマーを起動

sudo systemctl start myapp.timer

# サービスを手動で即時起動する場合


# sudo systemctl start myapp.service

# ステータス確認

sudo systemctl status myapp.timer
sudo systemctl status myapp.service

# ログ確認


# 直近のログを表示

journalctl -u myapp.service --since "1 hour ago"

# ライブでログを追跡

journalctl -u myapp.service -f