#!/usr/bin/env bash

# rsync_sync.sh: 安全なrsyncファイル同期スクリプト

# 1. 厳格なエラーハンドリングとパイプ失敗時の即時終了
set -euo pipefail

# 2. 一時ディレクトリの安全な作成とクリーンアップ
#    trapコマンドでスクリプト終了時に必ず一時ファイルを削除
RSYNC_TMPDIR=$(mktemp -d -t rsync-tmp-XXXXXXXXXX)
trap 'rm -rf "${RSYNC_TMPDIR}"' EXIT SIGHUP SIGINT SIGTERM

# ログファイルパス
LOG_DIR="/var/log/rsync"
LOG_FILE="${LOG_DIR}/rsync_sync_$(date +%Y%m%d%H%M%S).log"

exec > >(sudo tee -a "${LOG_FILE}") 2>&1

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - INFO: rsync同期処理を開始します。"
echo "一時ディレクトリ: ${RSYNC_TMPDIR}"

# 設定変数
SOURCE_DIR="/path/to/local/source/"     # 同期元ローカルディレクトリ
REMOTE_USER="remote_user"                # リモートサーバーのユーザー
REMOTE_HOST="remote.example.com"         # リモートサーバーのホスト名
DEST_DIR="/path/to/remote/destination/"  # 同期先リモートディレクトリ

# rsyncオプション
RSYNC_OPTIONS="-avz --delete --exclude 'tmp/' --partial-dir='${RSYNC_TMPDIR}'"

# rsyncコマンドの実行
if ! rsync ${RSYNC_OPTIONS} "${SOURCE_DIR}" "${REMOTE_USER}@${REMOTE_HOST}:${DEST_DIR}"; then
    echo "$(date '+%Y-%m-%d %H:%M:%S JST') - ERROR: rsync同期に失敗しました。"

    MESSAGE="rsync同期が ${REMOTE_HOST} で失敗しました。"
    PAYLOAD=$(jq -n \
        --arg msg "${MESSAGE}" \
        --arg timestamp "$(date -u +%Y-%m-%dT%H:%M:%SZ)" \
        '{ "status": "failed", "message": $msg, "timestamp": $timestamp }')

    if ! curl -sS --retry 5 --retry-delay 5 --retry-max-time 60 \
              --fail-silent --show-error --tlsv1.2 \
              -H "Content-Type: application/json" \
              -d "${PAYLOAD}" "https://api.example.com/notifications"; then
        echo "$(date '+%Y-%m-%d %H:%M:%S JST') - ERROR: 監視システムへの通知に失敗しました。"
    else
        echo "$(date '+%Y-%m-%d %H:%M:%S JST') - INFO: 監視システムへ失敗を通知しました。"
    fi
    exit 1
fi

echo "$(date '+%Y-%m-%d %H:%M:%S JST') - INFO: rsync同期処理が正常に完了しました。"
exit 0

[Unit]
Description=rsync based file synchronization service
Documentation=https://example.com/docs/rsync-sync-service-info
Wants=network-online.target
After=network-online.target

[Service]
User=rsync_user
Group=rsync_user
WorkingDirectory=/opt/rsync-scripts
Type=oneshot
ExecStart=/bin/bash /opt/rsync-scripts/rsync_sync.sh
Restart=no
StandardOutput=journal
StandardError=journal

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run rsync file synchronization every 1 hour
Documentation=https://example.com/docs/rsync-sync-timer-info

[Timer]
OnCalendar=*-*-* *:30:00
AccuracySec=1min
Persistent=true
Unit=rsync-sync.service

[Install]
WantedBy=timers.target