#jinja2: comment_start_string:'{=#', comment_end_string:'#=}'
#!/bin/bash
# (Le gabarit redefinit le delimiteur de commentaire Jinja : `${#tableau[@]}` contient
#  la sequence `{#`, que Jinja lirait comme un debut de commentaire. Le shell en a
#  besoin ; c'est donc Jinja qui cede. Meme geste que `client_sante/setops-sante.sh.j2`
#  et `serveur_nginx/sonde-edge.sh.j2`.)
# GENERE par Set-OPS (role serveur_backup_site). Ne pas editer a la main.
#
# SONDE « depot-locataires » — les depots sont-ils etanches, et reste-t-il de la place ?
#
# PAS UNE ENVELOPPE DE GREFFON. `check_disk` saurait la moitie du travail — la place —
# mais pas l'autre, qui est la seule proprement Set-OPS : « chaque locataire est-il
# toujours seul chez lui ». On garde les deux dans une sonde parce qu'elles appellent le
# MEME geste : aller voir le depot du site.
set -uo pipefail

PARENT={{ serveur_backup_site_parent }}
PLANCHER={{ serveur_backup_site_espace_minimal_go }}
comptes=({% for l in serveur_backup_site_locataires | default([]) %}'{{ l.compte }}' {% endfor %})
noms=({% for l in serveur_backup_site_locataires | default([]) %}'{{ l.nom }}' {% endfor %})

# 1. L'ETANCHEITE, LOCATAIRE PAR LOCATAIRE.
#
# ON RELIT CE QUE LE NOYAU APPLIQUE, pas ce qu'on croit avoir pose — `stat` sur le
# repertoire reel. C'est la meme lecture que l'assertion du deploiement, rejouee quand
# plus personne ne regarde.
fautifs=()
for i in "${!comptes[@]}"; do
  compte=${comptes[$i]}
  nom=${noms[$i]}
  chemin="${PARENT}/${compte}"

  if [[ ! -d "${chemin}" ]]; then
    fautifs+=("${nom} : ${chemin} a disparu")
    continue
  fi

  lu=$(stat -c '%U %a' "${chemin}" 2>/dev/null) || { fautifs+=("${nom} : ${chemin} illisible"); continue; }
  proprietaire=${lu%% *}
  mode=${lu##* }

  [[ "${proprietaire}" == "${compte}" ]] || fautifs+=("${nom} : appartient a « ${proprietaire} », pas a « ${compte} »")
  [[ "${mode}" == "700" ]] || fautifs+=("${nom} : mode ${mode} au lieu de 700")
done

if (( ${#fautifs[@]} > 0 )); then
  # SEPARES PAR « ; », pas par une espace : sans separateur, deux constats se collent et
  # le message rendu par Icinga devient une phrase qu'on ne peut plus decouper.
  liste=$(printf '%s; ' "${fautifs[@]}"); liste=${liste%; }
  echo "Isolation rompue entre locataires — ${liste}. Un locataire peut lire ou effacer les instantanes d'un autre, et aucune sauvegarde n'echouera pour le dire."
  exit 2
fi

# 2. LA PLACE DEVANT LES LOCATAIRES.
#
# EN GIGAOCTETS ENTIERS, comme le plancher du deploiement : on compare deux grandeurs
# ecrites dans la meme unite, pour que le message de la sonde et celui de l'assertion
# disent exactement la meme chose.
libre=$(df -BG --output=avail "${PARENT}" 2>/dev/null | tail -1 | tr -dc '0-9')
if [[ -z "${libre}" ]]; then
  echo "Impossible de mesurer la place restante sous ${PARENT} — le systeme de fichiers repond-il encore ?"
  exit 2
fi

if (( libre < PLANCHER )); then
  echo "Depot du site : ${libre} Go libres sous le plancher de ${PLANCHER} Go. Le prochain instantane echouera AU MILIEU, chez le locataire, et sa panne s'y lira comme une erreur reseau."
  exit 2
fi

echo "Depot du site : ${#comptes[@]} locataire(s) etanche(s), ${libre} Go libres (plancher ${PLANCHER})."
exit 0