#!/bin/bash
# Установка без Go — только Docker. БД только внутри Docker-сети.
set -e
cd "$(dirname "$0")/.."

echo "=== VPN Panel — установка (Docker) ==="

# Если .env нет — создаём с паролем ДО первого запуска postgres (том получит правильный пароль)
if [ ! -f .env ]; then
  PG_PASS="${POSTGRES_PASSWORD:-$(openssl rand -base64 24 | tr -d '/+=' | head -c 24)}"
  SECRET="${SECRET_KEY:-$(openssl rand -base64 32)}"
  cat > .env <<EOF
# Создано scripts/setup.sh — отредактируйте при необходимости
APP_PORT=8080
APP_DOMAIN=localhost
POSTGRES_USER=vpnpanel
POSTGRES_PASSWORD=${PG_PASS}
POSTGRES_DB=vpnpanel
POSTGRES_HOST=postgres
POSTGRES_PORT=5432
DATABASE_URL=postgres://vpnpanel:${PG_PASS}@postgres:5432/vpnpanel?sslmode=disable
SECRET_KEY=${SECRET}
INSTALLED=false
EOF
  chmod 600 .env
  echo "Создан .env с новым паролем PostgreSQL (сохраните файл)."
fi

docker compose up -d postgres
echo "Ожидание PostgreSQL..."
for i in $(seq 1 30); do
  if docker compose exec -T postgres pg_isready -U "${POSTGRES_USER:-vpnpanel}" -d "${POSTGRES_DB:-vpnpanel}" >/dev/null 2>&1; then
    break
  fi
  sleep 2
done

if grep -q '^INSTALLED=true' .env 2>/dev/null; then
  echo ".env уже помечен INSTALLED=true — пропускаем установщик."
else
  docker compose build install
  docker compose --profile tools run --rm install
fi

echo "Запуск панели..."
docker compose up -d --build panel

APP_PORT=$(grep -E '^APP_PORT=' .env | cut -d= -f2- | tr -d '\r' || echo 8080)
APP_DOMAIN=$(grep -E '^APP_DOMAIN=' .env | cut -d= -f2- | tr -d '\r' || echo localhost)

echo ""
echo "Готово. Панель: http://${APP_DOMAIN}:${APP_PORT}"
echo "Проверка: curl -s http://127.0.0.1:${APP_PORT}/health"
echo "PostgreSQL: только внутри Docker (порт 5432 снаружи закрыт)."