#!/bin/bash


# スクリプトの実行設定


# -e: コマンドが失敗した場合、即座に終了


# -u: 未定義の変数を使用しようとした場合、エラーとする


# -o pipefail: パイプライン中のコマンドが一つでも失敗した場合、パイプライン全体を失敗とする

set -euo pipefail

# 一時ディレクトリの作成とクリーンアップ


# mktemp -d: 一意な名前の一時ディレクトリを作成


# trap: スクリプト終了時に指定したコマンドを実行 (EXIT, ERR, INT, TERMシグナル)

TMP_DIR=$(mktemp -d)
trap 'rm -rf "$TMP_DIR"' EXIT ERR INT TERM # スクリプト終了時またはエラー時に一時ディレクトリを削除

# ログファイルの設定

LOG_FILE="/var/log/wp-updates/wordpress_update_$(date +%Y%m%d_%H%M%S).log"
mkdir -p "$(dirname "$LOG_FILE")"
exec > >(tee "$LOG_FILE") 2>&1 # 標準出力と標準エラーをログファイルとコンソールに同時に出力

echo "--- WordPress自動更新スクリプト開始: $(date +'%Y-%m-%d %H:%M:%S JST') ---"

# WordPressインストールパス (環境に合わせて変更)

WP_PATH="/var/www/wordpress"

# WP-CLIコマンドを特定のユーザーで実行するための関数


# 必要に応じてsudo -u <user>で実行

run_wp_cli() {

    # 例: WordPressがwww-dataユーザーで動作している場合


    # sudo -u www-data wp "$@" --path="$WP_PATH"


    # または、スクリプト自体がそのユーザーで実行される場合

    wp "$@" --path="$WP_PATH"
}

# ... (前述の安全なBashスクリプトの基本部分) ...

# ヘルスチェックの実施

echo "WordPressサイトのヘルスチェックを開始..."
HEALTH_STATUS_JSON=$(run_wp_cli health check status --format=json)
HEALTH_CRITICAL_ISSUES=$(echo "$HEALTH_STATUS_JSON" | jq -r '.critical_issues')

if [ "$HEALTH_CRITICAL_ISSUES" -ne 0 ]; then
    echo "警告: サイトに致命的な問題があります ($HEALTH_CRITICAL_ISSUES 件)。更新をスキップします。"
    echo "$HEALTH_STATUS_JSON" | jq .
    exit 1
fi
echo "ヘルスチェックは問題ありませんでした。"

# WordPressコアの更新

echo "WordPressコアの更新を確認..."
CORE_STATUS=$(run_wp_cli core check-update --format=json)
if echo "$CORE_STATUS" | jq -e '.[0].update_type == "minor" or .[0].update_type == "major"' > /dev/null; then
    echo "WordPressコアを更新します..."
    run_wp_cli core update --skip-content-check --allow-root # --allow-rootは推奨されないため、systemdのUser設定で代替が望ましい
    echo "WordPressコアのデータベース更新を実行..."
    run_wp_cli core update-db
    CORE_UPDATE_RESULT="SUCCESS"
else
    echo "WordPressコアは最新です。"
    CORE_UPDATE_RESULT="SKIPPED"
fi

# プラグインの更新

echo "プラグインの更新を確認..."
PLUGIN_UPDATES=$(run_wp_cli plugin list --update=available --format=json)
if echo "$PLUGIN_UPDATES" | jq -e '.[]' > /dev/null; then
    echo "利用可能なプラグインを更新します..."

    # --allでまとめて更新。個別に更新する場合はループ

    run_wp_cli plugin update --all
    PLUGIN_UPDATE_RESULT="SUCCESS"
else
    echo "すべてのプラグインは最新です。"
    PLUGIN_UPDATE_RESULT="SKIPPED"
fi

# テーマの更新

echo "テーマの更新を確認..."
THEME_UPDATES=$(run_wp_cli theme list --update=available --format=json)
if echo "$THEME_UPDATES" | jq -e '.[]' > /dev/null; then
    echo "利用可能なテーマを更新します..."
    run_wp_cli theme update --all
    THEME_UPDATE_RESULT="SUCCESS"
else
    echo "すべてのテーマは最新です。"
    THEME_UPDATE_RESULT="SKIPPED"
fi

UPDATE_STATUS=$(jq -n \
    --arg core "$CORE_UPDATE_RESULT" \
    --arg plugin "$PLUGIN_UPDATE_RESULT" \
    --arg theme "$THEME_UPDATE_RESULT" \
    '{ "timestamp": "$(date +%Y-%m-%d %H:%M:%S JST)", "core": $core, "plugins": $plugin, "themes": $theme }')

echo "--- WordPress自動更新スクリプト終了: $(date +'%Y-%m-%d %H:%M:%S JST') ---"
echo "更新結果: $UPDATE_STATUS"

# ... (通知処理へ続く) ...

# ... (前述のスクリプトから続く) ...

# 例: 更新結果JSONから通知メッセージを生成

NOTIFICATION_MESSAGE=$(echo "$UPDATE_STATUS" | jq -r \
    '"WordPress更新レポート (\(.timestamp)): Core: \(.core), Plugins: \(.plugins), Themes: \(.themes)"')

echo "通知メッセージ: $NOTIFICATION_MESSAGE"

# ... (curlによる通知処理へ続く) ...

# ... (前述のスクリプトから続く) ...

# 通知先のWebhook URL (例: Slack, Mattermost)

WEBHOOK_URL="https://hooks.slack.com/services/T00000000/B00000000/XXXXXXXXXXXXXXXXXXXXXXXX"

# curlで通知を送信

echo "通知APIへ結果を送信します..."
if curl \
    --fail \
    --silent \
    --show-error \
    --retry 5 \
    --retry-delay 3 \
    --retry-max-time 30 \
    --connect-timeout 5 \
    --max-time 10 \
    --cacert /etc/ssl/certs/ca-certificates.crt \
    -X POST \
    -H "Content-Type: application/json" \
    -d "{\"text\": \"${NOTIFICATION_MESSAGE}\"}" \
    "$WEBHOOK_URL"; then
    echo "通知を正常に送信しました。"
else
    echo "エラー: 通知の送信に失敗しました。" >&2
fi

exit 0

sudo install -m 755 wordpress-update.sh /usr/local/bin/wordpress-update.sh

[Unit]
Description=Automated WordPress Update Service
Wants=network-online.target
After=network-online.target

[Service]
Type=oneshot
User=www-data # WordPressが動作するユーザーを指定
Group=www-data # WordPressが動作するグループを指定
WorkingDirectory=/var/www/wordpress # WordPressのルートディレクトリ
ExecStart=/usr/local/bin/wordpress-update.sh

# ログはjournaldに統合されるため、不要であればスクリプト内のログ出力を抑制可能

StandardOutput=journal
StandardError=journal

# 実行時間制限 (例: 10分)

TimeoutStartSec=600

[Install]
WantedBy=multi-user.target

[Unit]
Description=Run WordPress Update Script Daily

[Timer]

# 毎日午前3時30分に実行 (JST)

OnCalendar=*-*-* 03:30:00

# システム起動後30秒後に初回実行（システム起動時に実行したい場合）


# OnBootSec=30s


# サービスの実行失敗時にタイマーを再起動

Persistent=true

[Install]
WantedBy=timers.target

# systemdに新しいユニットファイルを認識させる

sudo systemctl daemon-reload

# サービスとタイマーを有効化

sudo systemctl enable wordpress-update.service
sudo systemctl enable wordpress-update.timer

# タイマーを起動

sudo systemctl start wordpress-update.timer