#!/bin/bash

###############################################################################
# Oltalama Test Yönetim Paneli - Otomatik Kurulum Scripti
# Version: 1.0.0
# Date: 2025-11-10
###############################################################################

set -e  # Exit on error

# Renkli çıktılar
RED='\033[0;31m'
GREEN='\033[0;32m'
YELLOW='\033[1;33m'
BLUE='\033[0;34m'
NC='\033[0m' # No Color

# Değişkenler
INSTALL_DIR="/opt/oltalama"
LOG_DIR="/var/log/oltalama"
BACKUP_DIR="${INSTALL_DIR}/backups"
USER="www-data"
NODE_VERSION="20"

# Fonksiyonlar
print_header() {
    echo -e "\n${BLUE}╔═══════════════════════════════════════════════════════════════╗${NC}"
    echo -e "${BLUE}║                                                               ║${NC}"
    echo -e "${BLUE}║       Oltalama Test Yönetim Paneli - Kurulum Scripti         ║${NC}"
    echo -e "${BLUE}║                     Version 1.0.0                             ║${NC}"
    echo -e "${BLUE}║                                                               ║${NC}"
    echo -e "${BLUE}╚═══════════════════════════════════════════════════════════════╝${NC}\n"
}

print_success() {
    echo -e "${GREEN}✓ $1${NC}"
}

print_error() {
    echo -e "${RED}✗ $1${NC}"
}

print_warning() {
    echo -e "${YELLOW}⚠ $1${NC}"
}

print_info() {
    echo -e "${BLUE}ℹ $1${NC}"
}

check_root() {
    if [[ $EUID -ne 0 ]]; then
        print_error "Bu script root yetkisi ile çalıştırılmalıdır."
        print_info "Lütfen 'sudo ./deploy.sh' komutunu kullanın."
        exit 1
    fi
}

check_os() {
    if [[ -f /etc/os-release ]]; then
        . /etc/os-release
        OS=$ID
        VERSION=$VERSION_ID
        print_success "İşletim sistemi tespit edildi: $PRETTY_NAME"
    else
        print_error "İşletim sistemi tespit edilemedi!"
        exit 1
    fi
}

install_nodejs() {
    print_info "Node.js ${NODE_VERSION}.x kuruluyor..."
    
    if command -v node &> /dev/null; then
        CURRENT_VERSION=$(node -v | cut -d'v' -f2 | cut -d'.' -f1)
        if [[ $CURRENT_VERSION -ge $NODE_VERSION ]]; then
            print_success "Node.js $(node -v) zaten yüklü."
            return
        fi
    fi
    
    # NodeSource repository ekle
    curl -fsSL https://deb.nodesource.com/setup_${NODE_VERSION}.x | bash -
    apt-get install -y nodejs
    
    print_success "Node.js $(node -v) kuruldu."
    print_success "npm $(npm -v) kuruldu."
}

install_dependencies() {
    print_info "Sistem bağımlılıkları kuruluyor..."
    apt-get update
    apt-get install -y git curl wget build-essential sqlite3
    print_success "Sistem bağımlılıkları kuruldu."
}

install_pm2() {
    print_info "PM2 process manager kuruluyor..."
    npm install -g pm2
    print_success "PM2 $(pm2 -v) kuruldu."
}

setup_directories() {
    print_info "Dizinler oluşturuluyor..."
    
    mkdir -p $LOG_DIR
    mkdir -p $BACKUP_DIR
    mkdir -p "${INSTALL_DIR}/backend/database"
    
    print_success "Dizinler oluşturuldu."
}

install_project() {
    print_info "Proje dosyaları kontrol ediliyor..."
    
    # Eğer script zaten proje dizininde çalıştırılıyorsa
    if [[ -f "$(pwd)/backend/package.json" ]]; then
        CURRENT_DIR=$(pwd)
        print_info "Mevcut dizinden kurulum yapılıyor: $CURRENT_DIR"
        
        if [[ "$CURRENT_DIR" != "$INSTALL_DIR" ]]; then
            print_info "Dosyalar $INSTALL_DIR dizinine kopyalanıyor..."
            rsync -av --exclude 'node_modules' --exclude '.git' \
                  "$CURRENT_DIR/" "$INSTALL_DIR/"
        fi
    else
        print_error "Proje dosyaları bulunamadı!"
        print_info "Script'i proje dizininde çalıştırın veya projeyi klonlayın."
        exit 1
    fi
    
    print_success "Proje dosyaları hazır."
}

install_backend() {
    print_info "Backend dependencies kuruluyor..."
    cd "${INSTALL_DIR}/backend"
    
    npm install --production
    
    print_success "Backend dependencies kuruldu."
}

install_frontend() {
    print_info "Frontend dependencies kuruluyor..."
    cd "${INSTALL_DIR}/frontend"
    
    npm install
    
    print_success "Frontend dependencies kuruldu."
}

setup_env_files() {
    print_info "Çevre değişkenleri ayarlanıyor..."
    
    # Backend .env
    if [[ ! -f "${INSTALL_DIR}/backend/.env" ]]; then
        cp "${INSTALL_DIR}/backend/.env.example" "${INSTALL_DIR}/backend/.env"
        
        # Session secret oluştur
        SESSION_SECRET=$(node -e "console.log(require('crypto').randomBytes(64).toString('hex'))")
        
        # .env dosyasını güncelle
        sed -i "s|NODE_ENV=development|NODE_ENV=production|g" "${INSTALL_DIR}/backend/.env"
        sed -i "s|SESSION_SECRET=.*|SESSION_SECRET=${SESSION_SECRET}|g" "${INSTALL_DIR}/backend/.env"
        sed -i "s|DB_PATH=.*|DB_PATH=${INSTALL_DIR}/backend/database/oltalama.db|g" "${INSTALL_DIR}/backend/.env"
        
        print_success "Backend .env dosyası oluşturuldu."
        print_warning "Gmail ve Telegram ayarlarını panelden yapabilirsiniz."
    else
        print_info "Backend .env dosyası zaten mevcut."
    fi
    
    # Frontend .env
    if [[ ! -f "${INSTALL_DIR}/frontend/.env" ]]; then
        cp "${INSTALL_DIR}/frontend/.env.example" "${INSTALL_DIR}/frontend/.env"
        print_success "Frontend .env dosyası oluşturuldu."
    else
        print_info "Frontend .env dosyası zaten mevcut."
    fi
}

setup_admin_user() {
    print_info "Admin kullanıcısı oluşturuluyor..."
    
    # Check if admin already exists
    ADMIN_COUNT=$(sqlite3 "${INSTALL_DIR}/backend/database/oltalama.db" "SELECT COUNT(*) FROM admin_user;" 2>/dev/null || echo "0")
    
    if [[ "$ADMIN_COUNT" -gt 0 ]]; then
        print_info "Admin kullanıcısı zaten mevcut, atlanıyor."
        return
    fi
    
    echo ""
    print_warning "╔═══════════════════════════════════════════════════════════════╗"
    print_warning "║         Admin Kullanıcı Bilgilerini Oluşturun                 ║"
    print_warning "╚═══════════════════════════════════════════════════════════════╝"
    echo ""
    
    # Username
    while true; do
        read -p "Admin kullanıcı adı (en az 3 karakter): " ADMIN_USERNAME
        if [[ ${#ADMIN_USERNAME} -ge 3 ]]; then
            break
        else
            print_error "Kullanıcı adı en az 3 karakter olmalıdır!"
        fi
    done
    
    # Password with validation
    while true; do
        read -sp "Admin şifresi (en az 8 karakter, harf ve rakam içermeli): " ADMIN_PASSWORD
        echo ""
        
        # Password length check
        if [[ ${#ADMIN_PASSWORD} -lt 8 ]]; then
            print_error "Şifre en az 8 karakter olmalıdır!"
            continue
        fi
        
        # Check for letters and numbers
        if ! [[ "$ADMIN_PASSWORD" =~ [a-zA-Z] ]] || ! [[ "$ADMIN_PASSWORD" =~ [0-9] ]]; then
            print_error "Şifre hem harf hem de rakam içermelidir!"
            continue
        fi
        
        # Confirm password
        read -sp "Şifreyi tekrar girin: " ADMIN_PASSWORD_CONFIRM
        echo ""
        
        if [[ "$ADMIN_PASSWORD" == "$ADMIN_PASSWORD_CONFIRM" ]]; then
            break
        else
            print_error "Şifreler eşleşmiyor! Tekrar deneyin."
        fi
    done
    
    # Create admin user using Node.js
    cd "${INSTALL_DIR}/backend"
    
    cat > /tmp/create_admin.js << EOF
const bcrypt = require('bcrypt');
const { sequelize } = require('./src/config/database');
const AdminUser = require('./src/models/AdminUser');

(async () => {
  try {
    await sequelize.authenticate();
    
    const hashedPassword = await bcrypt.hash('${ADMIN_PASSWORD}', 10);
    
    await AdminUser.create({
      username: '${ADMIN_USERNAME}',
      password_hash: hashedPassword,
      email: null,
      full_name: 'Administrator',
    });
    
    console.log('✓ Admin kullanıcısı oluşturuldu');
    process.exit(0);
  } catch (error) {
    console.error('✗ Hata:', error.message);
    process.exit(1);
  }
})();
EOF
    
    node /tmp/create_admin.js
    rm -f /tmp/create_admin.js
    
    print_success "Admin kullanıcısı oluşturuldu: ${ADMIN_USERNAME}"
    echo ""
}

setup_database() {
    print_info "Database oluşturuluyor..."
    cd "${INSTALL_DIR}/backend"
    
    # Migrations
    node migrations/run-migrations.js
    print_success "Database migrations tamamlandı."
    
    # Seed sample data (companies and templates only, not admin user)
    ADMIN_COUNT=$(sqlite3 "${INSTALL_DIR}/backend/database/oltalama.db" "SELECT COUNT(*) FROM admin_user;" 2>/dev/null || echo "0")
    
    if [[ "$ADMIN_COUNT" -eq 0 ]]; then
        # Seed only non-admin data
        cat > /tmp/seed_data.js << 'EOF'
const { sequelize } = require('./src/config/database');
const { Company, MailTemplate } = require('./src/models');

(async () => {
  try {
    await sequelize.authenticate();
    
    // Seed companies
    const companies = [
      { name: 'Türk Telekom', domain: 'turktelekom.com.tr', description: 'Türkiye\'nin lider telekomünikasyon şirketi' },
      { name: 'İş Bankası', domain: 'isbank.com.tr', description: 'Türkiye\'nin en büyük özel sermayeli bankası' },
      { name: 'PTT', domain: 'ptt.gov.tr', description: 'Posta ve Telgraf Teşkilatı' },
    ];
    
    for (const company of companies) {
      await Company.findOrCreate({ where: { name: company.name }, defaults: company });
    }
    
    // Seed templates
    const templates = [
      {
        name: 'Banka Güvenlik Uyarısı',
        template_type: 'bank',
        subject_template: '🔒 {{company_name}} - Hesap Güvenlik Uyarısı',
        body_html: '<html><body style="font-family: Arial, sans-serif; line-height: 1.6;"><div style="max-width: 600px; margin: 0 auto; padding: 20px; border: 1px solid #ddd;"><h2 style="color: #d32f2f;">🔒 Güvenlik Uyarısı</h2><p>Sayın {{employee_name}},</p><p>{{company_name}} hesabınızda şüpheli bir aktivite tespit edildi. Hesabınızın güvenliğini sağlamak için lütfen aşağıdaki bağlantıya tıklayarak kimlik doğrulaması yapın.</p><p style="text-align: center; margin: 30px 0;"><a href="{{tracking_url}}" style="background-color: #d32f2f; color: white; padding: 12px 30px; text-decoration: none; border-radius: 5px; display: inline-block;">Hesabımı Doğrula</a></p><p style="color: #666; font-size: 12px;">Bu işlemi 24 saat içinde yapmazsanız hesabınız geçici olarak askıya alınabilir.</p><p style="color: #666; font-size: 12px;">Tarih: {{current_date}}</p><hr style="border: none; border-top: 1px solid #eee; margin: 20px 0;"><p style="color: #999; font-size: 11px;">Bu bir phishing testidir. Gerçek bir güvenlik tehdidi değildir.</p></div></body></html>',
        description: 'Banka hesap güvenliği temalı phishing test maili',
        active: true,
      },
      {
        name: 'E-Devlet Sistem Güncellemesi',
        template_type: 'edevlet',
        subject_template: '⚠️ E-Devlet - Sistem Güncellemesi Gerekli',
        body_html: '<html><body style="font-family: Arial, sans-serif; line-height: 1.6;"><div style="max-width: 600px; margin: 0 auto; padding: 20px; border: 1px solid #ddd;"><div style="background-color: #c62828; color: white; padding: 15px; text-align: center;"><h2 style="margin: 0;">E-DEVLET KAPISI</h2></div><div style="padding: 20px;"><p>Sayın {{employee_name}},</p><p>E-Devlet sistemimizde önemli bir güvenlik güncellemesi yapılmaktadır. Hesabınıza erişiminizi sürdürebilmek için lütfen kimlik bilgilerinizi güncelleyin.</p><p style="text-align: center; margin: 30px 0;"><a href="{{tracking_url}}" style="background-color: #c62828; color: white; padding: 12px 30px; text-decoration: none; border-radius: 5px; display: inline-block;">Bilgilerimi Güncelle</a></p><p style="background-color: #fff3cd; border-left: 4px solid #ffc107; padding: 10px; color: #856404;">⚠️ Bu işlemi 48 saat içinde tamamlamazsanız E-Devlet hesabınız askıya alınacaktır.</p><p style="color: #666; font-size: 12px;">İşlem Tarihi: {{current_date}}</p></div><div style="background-color: #f5f5f5; padding: 15px; text-align: center; color: #666; font-size: 11px;"><p>Bu bir phishing farkındalık testidir.</p><p>© {{current_year}} E-Devlet Kapısı</p></div></div></body></html>',
        description: 'E-Devlet sistem güncellemesi temalı phishing test maili',
        active: true,
      },
    ];
    
    for (const template of templates) {
      await MailTemplate.findOrCreate({ where: { template_type: template.template_type }, defaults: template });
    }
    
    console.log('✓ Örnek veriler oluşturuldu');
    process.exit(0);
  } catch (error) {
    console.error('✗ Hata:', error.message);
    process.exit(1);
  }
})();
EOF
        
        node /tmp/seed_data.js
        rm -f /tmp/seed_data.js
        print_success "Örnek veriler oluşturuldu (şirketler ve mail şablonları)."
    else
        print_info "Database zaten veri içeriyor, seed atlanıyor."
    fi
}

build_frontend() {
    print_info "Frontend build ediliyor..."
    cd "${INSTALL_DIR}/frontend"
    
    npm run build
    
    print_success "Frontend build tamamlandı."
}

setup_pm2() {
    print_info "PM2 konfigürasyonu yapılıyor..."
    
    # ecosystem.config.js oluştur
    cat > "${INSTALL_DIR}/ecosystem.config.js" << 'EOF'
module.exports = {
  apps: [
    {
      name: 'oltalama-backend',
      cwd: '/opt/oltalama/backend',
      script: 'src/app.js',
      instances: 1,
      exec_mode: 'cluster',
      watch: false,
      max_memory_restart: '500M',
      env: {
        NODE_ENV: 'production',
        PORT: 3000,
      },
      error_file: '/var/log/oltalama/backend-error.log',
      out_file: '/var/log/oltalama/backend-out.log',
      log_date_format: 'YYYY-MM-DD HH:mm:ss Z',
    },
    {
      name: 'oltalama-frontend',
      cwd: '/opt/oltalama/frontend',
      script: 'npm',
      args: 'run preview',
      instances: 1,
      exec_mode: 'fork',
      watch: false,
      max_memory_restart: '300M',
      env: {
        NODE_ENV: 'production',
        PORT: 4173,
      },
      error_file: '/var/log/oltalama/frontend-error.log',
      out_file: '/var/log/oltalama/frontend-out.log',
      log_date_format: 'YYYY-MM-DD HH:mm:ss Z',
    },
  ],
};
EOF
    
    print_success "PM2 konfigürasyon dosyası oluşturuldu."
}

start_services() {
    print_info "Servisler başlatılıyor..."
    
    cd "${INSTALL_DIR}"
    
    # PM2 ile başlat
    pm2 start ecosystem.config.js
    
    # Startup script oluştur
    pm2 startup systemd -u root --hp /root
    pm2 save
    
    print_success "Servisler başlatıldı."
    
    # Durum göster
    sleep 2
    pm2 status
}

setup_permissions() {
    print_info "Dosya izinleri ayarlanıyor..."
    
    # Dizin sahipliği
    chown -R ${USER}:${USER} ${INSTALL_DIR}
    chown -R ${USER}:${USER} ${LOG_DIR}
    
    # .env dosyaları
    chmod 600 "${INSTALL_DIR}/backend/.env"
    chmod 600 "${INSTALL_DIR}/frontend/.env"
    
    # Database
    chmod 600 "${INSTALL_DIR}/backend/database/oltalama.db"
    
    print_success "Dosya izinleri ayarlandı."
}

setup_firewall() {
    print_info "Firewall ayarlanıyor..."
    
    if command -v ufw &> /dev/null; then
        # SSH izin ver
        ufw allow 22/tcp comment 'SSH'
        
        # HTTP/HTTPS izin ver
        ufw allow 80/tcp comment 'HTTP'
        ufw allow 443/tcp comment 'HTTPS'
        
        # Backend ve Frontend portlarını engelle (sadece localhost'tan erişilebilir)
        ufw deny 3000/tcp comment 'Oltalama Backend (use reverse proxy)'
        ufw deny 4173/tcp comment 'Oltalama Frontend (use reverse proxy)'
        
        # UFW'yi aktifleştir (sadece henüz aktif değilse)
        if ! ufw status | grep -q "Status: active"; then
            print_warning "UFW firewall aktifleştiriliyor..."
            print_warning "SSH bağlantınız kopmayacak (port 22 açık)."
            read -p "Devam etmek için ENTER'a basın..."
            echo "y" | ufw enable
        fi
        
        print_success "Firewall ayarlandı."
    else
        print_warning "UFW bulunamadı, firewall ayarları atlanıyor."
    fi
}

setup_backup_cron() {
    print_info "Otomatik yedekleme ayarlanıyor..."
    
    # Backup script oluştur
    cat > "${INSTALL_DIR}/backup.sh" << 'EOF'
#!/bin/bash
BACKUP_DIR="/opt/oltalama/backups"
DB_PATH="/opt/oltalama/backend/database/oltalama.db"
DATE=$(date +%Y%m%d-%H%M%S)

mkdir -p $BACKUP_DIR
cp $DB_PATH "$BACKUP_DIR/oltalama-$DATE.db"
find $BACKUP_DIR -name "oltalama-*.db" -mtime +30 -delete

echo "Backup completed: oltalama-$DATE.db"
EOF
    
    chmod +x "${INSTALL_DIR}/backup.sh"
    
    # Crontab ekle
    CRON_JOB="0 3 * * * ${INSTALL_DIR}/backup.sh >> ${LOG_DIR}/backup.log 2>&1"
    (crontab -l 2>/dev/null | grep -v "backup.sh"; echo "$CRON_JOB") | crontab -
    
    print_success "Otomatik yedekleme ayarlandı (her gün saat 03:00)."
}

print_completion() {
    echo -e "\n${GREEN}╔═══════════════════════════════════════════════════════════════╗${NC}"
    echo -e "${GREEN}║                                                               ║${NC}"
    echo -e "${GREEN}║                  🎉 Kurulum Tamamlandı! 🎉                    ║${NC}"
    echo -e "${GREEN}║                                                               ║${NC}"
    echo -e "${GREEN}╚═══════════════════════════════════════════════════════════════╝${NC}\n"
    
    print_info "Servis Bilgileri:"
    echo -e "  Backend:  ${BLUE}http://localhost:3000${NC}"
    echo -e "  Frontend: ${BLUE}http://localhost:4173${NC}"
    
    print_info "\nAdmin Hesabı:"
    echo -e "  ${GREEN}✓${NC} Kurulum sırasında oluşturuldu"
    echo -e "  ${GREEN}✓${NC} Güvenli şifre kullanıldı"
    
    print_info "\nYapılması Gerekenler:"
    echo "  1. Nginx Proxy Manager'da reverse proxy ayarları yapın"
    echo "  2. Frontend için: yourdomain.com → localhost:4173"
    echo "  3. Backend API için path: /api → localhost:3000"
    echo "  4. SSL sertifikası ekleyin"
    echo "  5. Panele giriş yapın ve Gmail/Telegram ayarlarını yapın"
    
    print_info "\nYararlı Komutlar:"
    echo "  Servis durumu:      pm2 status"
    echo "  Logları izle:       pm2 logs"
    echo "  Servis yeniden başlat: pm2 restart all"
    echo "  Servis durdur:      pm2 stop all"
    
    print_info "\nDokümantasyon:"
    echo "  Detaylı kurulum kılavuzu: ${INSTALL_DIR}/DEPLOYMENT.md"
    echo "  Kullanım kılavuzu: ${INSTALL_DIR}/KULLANIM.md"
    echo "  Hızlı başlangıç: ${INSTALL_DIR}/QUICKSTART.md"
    
    print_success "\nKurulum başarıyla tamamlandı!"
}

# Ana kurulum fonksiyonu
main() {
    print_header
    
    check_root
    check_os
    
    print_info "Kurulum başlıyor...\n"
    
    install_dependencies
    install_nodejs
    install_pm2
    setup_directories
    install_project
    install_backend
    install_frontend
    setup_env_files
    setup_database
    setup_admin_user
    build_frontend
    setup_pm2
    setup_permissions
    start_services
    setup_firewall
    setup_backup_cron
    
    print_completion
}

# Script'i çalıştır
main "$@"