#!/usr/bin/env bash

#


# rsyncによるファイル同期スクリプトのテンプレート

#


# 前提: rsync, jq, curlがインストール済みであること。

#


# 入力: なし（または環境変数、コマンドライン引数で設定）


# 出力: 標準出力/標準エラー出力にログ、同期結果


# 計算量: rsyncの差分検出とファイル転送に依存 (O(ファイル数 + 데이터サイズ))


# メモリ条件: rsyncは比較的新しいファイル情報（inodeなど）をメモリに保持。


#             大量のファイル数で消費メモリが増加する可能性あり。

# --- 安全なスクリプトの基本設定 ---


# 1. エラーが発生したら即座にスクリプトを終了

set -e

# 2. 未定義の変数を使用しようとしたらエラーとする

set -u

# 3. パイプライン中のコマンドが一つでも失敗したらパイプライン全体を失敗とみなす

set -o pipefail

# スクリプト名

SCRIPT_NAME=$(basename "$0")

# ログ関数

log_info() { echo "$(date '+%Y/%m/%d %H:%M:%S') [INFO] $SCRIPT_NAME: $*"; }
log_warn() { echo "$(date '+%Y/%m/%d %H:%M:%S') [WARN] $SCRIPT_NAME: $*" >&2; }
log_error() { echo "$(date '+%Y/%m/%d %H:%M:%S') [ERROR] $SCRIPT_NAME: $*" >&2; exit 1; }

# --- 一時ディレクトリの利用とクリーンアップ ---


# 一時ディレクトリの作成 (mktempはJST 2024年7月29日時点のLinuxで標準利用可能)


# パーミッションは0700で作成される

tmpdir=$(mktemp -d -t "${SCRIPT_NAME}.XXXXXX") || log_error "一時ディレクトリの作成に失敗しました。"
log_info "一時ディレクトリ '${tmpdir}' を作成しました。"

# スクリプト終了時に一時ディレクトリを自動削除


# EXITシグナルハンドラを設定

trap 'exit_handler' EXIT INT TERM

exit_handler() {
    local exit_code=$?
    if [[ -d "$tmpdir" ]]; then
        log_info "一時ディレクトリ '${tmpdir}' を削除します。"
        rm -rf "$tmpdir" || log_warn "一時ディレクトリ '${tmpdir}' の削除に失敗しました。"
    fi

    # オリジナルの終了コードを保持

    exit "$exit_code"
}

# --- スクリプト本体のロジックをここに記述 ---

main() {
    log_info "スクリプト '${SCRIPT_NAME}' を開始します。"

    # ここにrsync, curl, jqなどを使った同期ロジックを実装


    # 例:


    # echo "Hello from main!"

    log_info "スクリプト '${SCRIPT_NAME}' を正常に終了します。"
}

# main関数を実行

main "$@"

#!/usr/bin/env bash


# ... (前述の安全なスクリプトの基本設定と一時ディレクトリの管理をここに含める) ...

# このスクリプトは /usr/local/bin/sync_script.sh として配置されることを想定

main() {
    log_info "スクリプト '${SCRIPT_NAME}' を開始します。"

    # --- APIから設定を取得する例 ---

    API_URL="http://localhost:8080/api/sync_config"
    CONFIG_FILE="${tmpdir}/config.json"

    log_info "APIから設定を取得中: ${API_URL}"
    if ! curl -sS --fail-with-body \
              --retry 5 --retry-delay 5 --retry-max-time 60 \
              --tlsv1.2 --proto =https \
              -o "$CONFIG_FILE" "$API_URL"; then
        log_error "APIからの設定取得に失敗しました。URL: ${API_URL}"
    fi
    log_info "API設定を '${CONFIG_FILE}' に保存しました。"

    # --- jqでJSONをパースして同期元/先情報を抽出 ---

    SOURCE_PATH=$(jq -r '.source_path' "$CONFIG_FILE") || log_error "source_pathの抽出に失敗。"
    DEST_PATH=$(jq -r '.destination_path' "$CONFIG_FILE") || log_error "destination_pathの抽出に失敗。"
    RSYNC_OPTIONS=$(jq -r '.rsync_options | .[]' "$CONFIG_FILE" | xargs) # 配列をスペース区切り文字列に変換

    if [[ -z "$SOURCE_PATH" || -z "$DEST_PATH" ]]; then
        log_error "同期元または同期先のパスが設定されていません。Source: '${SOURCE_PATH}', Dest: '${DEST_PATH}'"
    fi

    log_info "同期元: ${SOURCE_PATH}, 同期先: ${DEST_PATH}, rsyncオプション: ${RSYNC_OPTIONS}"

    # --- rsyncコマンドの構築と実行 ---


    # rsyncコマンドのベース。--chown/--chmodは必要に応じて追加。


    # ここではリモート同期を想定し、SSH経由で実行する例。


    # SOURCE_PATH が "user@host:/path/to/source/" の形式を想定。

    RSYNC_CMD=(
        rsync
        -avz
        --delete
        --partial
        --info=progress2
        --stats
        --log-file="${tmpdir}/rsync_output.log" # rsync専用のログファイル

        # --chown=www-data:www-data # 例: 転送先のオーナー・グループを変更


        # --chmod=Du=rwx,Dg=rx,Do=rx,Fu=rw,Fg=r,Fo=r # 例: 転送先のパーミッションを変更

        $RSYNC_OPTIONS # APIから取得した追加オプション
        "${SOURCE_PATH}"
        "${DEST_PATH}"
    )

    log_info "rsyncコマンドを実行します: ${RSYNC_CMD[*]}"

    # rsyncの実行。エラーが発生した場合はスクリプト全体を終了。

    if ! "${RSYNC_CMD[@]}"; then
        log_error "rsync同期処理が失敗しました。詳細は'${tmpdir}/rsync_output.log'を確認してください。"
    fi

    log_info "rsync同期処理が正常に完了しました。"

    # rsyncのログ内容を標準出力にも出力（systemdのジャーナルに流れるように）

    if [[ -f "${tmpdir}/rsync_output.log" ]]; then
        cat "${tmpdir}/rsync_output.log"
    fi

    log_info "スクリプト '${SCRIPT_NAME}' を正常に終了します。"
}

# main関数を実行 (前述のシェルスクリプトテンプレートのメイン処理部分)

main "$@"

{
  "source_path": "user@remote.example.com:/var/www/html/source/",
  "destination_path": "/var/www/html/dest/",
  "rsync_options": [
    "--exclude=cache/",
    "--exclude=tmp/",
    "--exclude=logs/"
  ]
}

# rsync-sync.service


# 作成日: 2024年7月29日


# 最終更新: 2024年7月29日

[Unit]
Description=Perform rsync file synchronization
Documentation=https://rsync.samba.org/
After=network-online.target # ネットワークが利用可能になってから実行

[Service]
Type=oneshot # 一度実行して終了するサービス
User=rsync_user # 同期スクリプトを実行するユーザー（最小権限の原則に従う）
Group=rsync_user # 同期スクリプトを実行するグループ
WorkingDirectory=/tmp # スクリプト実行時のワーキングディレクトリ
ExecStart=/usr/local/bin/sync_script.sh # 実行するシェルスクリプトのパス
StandardOutput=journal # 標準出力をsystemdジャーナルに記録
StandardError=journal # 標準エラー出力をsystemdジャーナルに記録
Environment="PATH=/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/sbin:/bin" # 実行パスを指定

# rsyncが大量のファイルを開く可能性があるため、ファイルディスクリプタの上限を増やすことも検討


# LimitNOFILE=4096

[Install]
WantedBy=multi-user.target

# rsync-sync.timer


# 作成日: 2024年7月29日


# 最終更新: 2024年7月29日

[Unit]
Description=Run rsync file synchronization every 10 minutes
Documentation=man:systemd.timer(5)

[Timer]
OnCalendar=*:0/10 # 毎時0分、10分、20分...に実行 (例: 10分おき)

# Persistent=true # systemd再起動後も直近の欠落した実行を試みる（必要に応じて）

Unit=rsync-sync.service # このタイマーが起動するサービスユニット

[Install]
WantedBy=timers.target # タイマーを有効化する際に自動的にリンクを作成

# systemd設定をリロード

sudo systemctl daemon-reload

# タイマーを有効化 (システム起動時に自動起動するように設定)

sudo systemctl enable rsync-sync.timer

# タイマーを今すぐ開始

sudo systemctl start rsync-sync.timer

# タイマーのステータス確認

sudo systemctl status rsync-sync.timer
sudo systemctl list-timers --all

# sync_script.sh が /usr/local/bin にある場合

sudo -u rsync_user /usr/local/bin/sync_script.sh --dry-run

# または、直接テストする場合

bash -x /usr/local/bin/sync_script.sh # -x で実行トレースを表示

sudo systemctl list-timers --all

sudo systemctl start rsync-sync.service
sudo systemctl status rsync-sync.service

sudo journalctl -u rsync-sync.service --since "1 hour ago" # 過去1時間分のログ
sudo journalctl -u rsync-sync.service -f # リアルタイムでログを追跡

# スクリプト内でroot権限が必要な処理の例（最小限に）

if ! sudo -n /path/to/privileged_command; then
    log_error "特権コマンドの実行に失敗しました。"
fi

# エラーログのみを表示

sudo journalctl -u rsync-sync.service -p err

# 最後の失敗した実行のログを表示

sudo journalctl -u rsync-sync.service --reverse | grep -m 1 "rsync-sync.service: Failed" -B 100