480e7eafbd
📋 Commit iniziale con: - ✅ Documentazione unificata in docs/ - ✅ Codice Laravel in netgescon-laravel/ - ✅ Script automazione in scripts/ - ✅ Configurazione sync rsync - ✅ Struttura organizzata e pulita 🔄 Versione: 2025.07.19-1644 🎯 Sistema pronto per Git distribuito
351 lines
10 KiB
Bash
351 lines
10 KiB
Bash
#!/bin/bash
|
|
# =============================================================================
|
|
# NETGESCON - SETUP PRODUZIONE MASTER SERVER
|
|
# =============================================================================
|
|
# Script per configurare l'ambiente di produzione su NETGESCON-MASTER
|
|
# Questo script prepara /var/www/netgescon/ con la struttura corretta
|
|
#
|
|
# Creato: 19/07/2025
|
|
# Uso: sudo ./setup-production-master.sh
|
|
# =============================================================================
|
|
|
|
# Configurazione colori
|
|
RED='\033[0;31m'
|
|
GREEN='\033[0;32m'
|
|
YELLOW='\033[1;33m'
|
|
BLUE='\033[0;34m'
|
|
NC='\033[0m'
|
|
|
|
# Configurazione
|
|
PROD_BASE="/var/www/netgescon"
|
|
BACKUP_DIR="/var/backups/netgescon"
|
|
LOG_FILE="/var/log/netgescon-setup.log"
|
|
NGINX_SITE="netgescon.it"
|
|
|
|
# Funzione di logging
|
|
log() {
|
|
local level=$1
|
|
shift
|
|
local message="$*"
|
|
echo "[$(date '+%Y-%m-%d %H:%M:%S')] [$level] $message" | tee -a "$LOG_FILE"
|
|
}
|
|
|
|
# Funzione di stampa colorata
|
|
print_status() {
|
|
local color=$1
|
|
local message=$2
|
|
echo -e "${color}$message${NC}"
|
|
log "INFO" "$message"
|
|
}
|
|
|
|
# Controllo permessi root
|
|
check_root() {
|
|
if [ "$EUID" -ne 0 ]; then
|
|
print_status "$RED" "❌ Questo script deve essere eseguito come root (sudo)"
|
|
exit 1
|
|
fi
|
|
}
|
|
|
|
# Backup ambiente esistente
|
|
backup_existing() {
|
|
print_status "$YELLOW" "🔄 Backup ambiente esistente..."
|
|
|
|
if [ -d "$PROD_BASE" ]; then
|
|
local backup_name="netgescon-backup-$(date +%Y%m%d-%H%M%S)"
|
|
mkdir -p "$BACKUP_DIR"
|
|
|
|
print_status "$BLUE" " Backup in corso: $PROD_BASE → $BACKUP_DIR/$backup_name"
|
|
cp -r "$PROD_BASE" "$BACKUP_DIR/$backup_name"
|
|
|
|
if [ $? -eq 0 ]; then
|
|
print_status "$GREEN" "✅ Backup completato"
|
|
log "SUCCESS" "Backup salvato in $BACKUP_DIR/$backup_name"
|
|
else
|
|
print_status "$RED" "❌ Errore durante backup"
|
|
exit 1
|
|
fi
|
|
else
|
|
print_status "$BLUE" " Nessun ambiente esistente da fare backup"
|
|
fi
|
|
}
|
|
|
|
# Creazione struttura produzione
|
|
create_production_structure() {
|
|
print_status "$YELLOW" "🏗️ Creazione struttura produzione..."
|
|
|
|
# Rimuovi ambiente esistente se presente
|
|
if [ -d "$PROD_BASE" ]; then
|
|
rm -rf "$PROD_BASE"
|
|
fi
|
|
|
|
# Crea struttura base
|
|
mkdir -p "$PROD_BASE"/{netgescon-laravel,docs,scripts,backups,logs}
|
|
mkdir -p "$PROD_BASE"/netgescon-laravel/{storage,bootstrap/cache}
|
|
|
|
# Imposta permessi corretti
|
|
chown -R www-data:www-data "$PROD_BASE"
|
|
chmod -R 755 "$PROD_BASE"
|
|
chmod -R 775 "$PROD_BASE"/netgescon-laravel/storage
|
|
chmod -R 775 "$PROD_BASE"/netgescon-laravel/bootstrap/cache
|
|
|
|
print_status "$GREEN" "✅ Struttura produzione creata"
|
|
|
|
# Mostra struttura
|
|
print_status "$BLUE" "📂 Struttura creata:"
|
|
tree "$PROD_BASE" -L 2 2>/dev/null || find "$PROD_BASE" -type d | head -10
|
|
}
|
|
|
|
# Configurazione NGINX
|
|
setup_nginx() {
|
|
print_status "$YELLOW" "🌐 Configurazione NGINX..."
|
|
|
|
# Backup configurazione esistente
|
|
if [ -f "/etc/nginx/sites-available/$NGINX_SITE" ]; then
|
|
cp "/etc/nginx/sites-available/$NGINX_SITE" "/etc/nginx/sites-available/$NGINX_SITE.backup.$(date +%Y%m%d)"
|
|
fi
|
|
|
|
# Crea configurazione NGINX
|
|
cat > "/etc/nginx/sites-available/$NGINX_SITE" << EOF
|
|
# NetGescon Production Configuration
|
|
server {
|
|
listen 80;
|
|
listen [::]:80;
|
|
|
|
server_name www.netgescon.it netgescon.it;
|
|
root $PROD_BASE/netgescon-laravel/public;
|
|
index index.php index.html;
|
|
|
|
# Security headers
|
|
add_header X-Frame-Options "SAMEORIGIN" always;
|
|
add_header X-XSS-Protection "1; mode=block" always;
|
|
add_header X-Content-Type-Options "nosniff" always;
|
|
add_header Referrer-Policy "no-referrer-when-downgrade" always;
|
|
add_header Content-Security-Policy "default-src 'self' http: https: data: blob: 'unsafe-inline'" always;
|
|
|
|
# Laravel rewrite rules
|
|
location / {
|
|
try_files \$uri \$uri/ /index.php?\$query_string;
|
|
}
|
|
|
|
# PHP processing
|
|
location ~ \.php$ {
|
|
fastcgi_pass unix:/var/run/php/php8.1-fpm.sock;
|
|
fastcgi_param SCRIPT_FILENAME \$realpath_root\$fastcgi_script_name;
|
|
include fastcgi_params;
|
|
fastcgi_hide_header X-Powered-By;
|
|
}
|
|
|
|
# Static files with caching
|
|
location ~* \.(css|js|png|jpg|jpeg|gif|ico|svg)$ {
|
|
expires 1y;
|
|
add_header Cache-Control "public, immutable";
|
|
try_files \$uri =404;
|
|
}
|
|
|
|
# Security
|
|
location ~ /\.(?!well-known).* {
|
|
deny all;
|
|
}
|
|
|
|
# Logs
|
|
access_log /var/log/nginx/netgescon-access.log;
|
|
error_log /var/log/nginx/netgescon-error.log;
|
|
}
|
|
|
|
# Redirect netgescon.it to www.netgescon.it
|
|
server {
|
|
listen 80;
|
|
listen [::]:80;
|
|
server_name netgescon.it;
|
|
return 301 http://www.netgescon.it\$request_uri;
|
|
}
|
|
EOF
|
|
|
|
# Attiva sito
|
|
ln -sf "/etc/nginx/sites-available/$NGINX_SITE" "/etc/nginx/sites-enabled/"
|
|
|
|
# Test configurazione
|
|
nginx -t
|
|
if [ $? -eq 0 ]; then
|
|
print_status "$GREEN" "✅ Configurazione NGINX valida"
|
|
systemctl reload nginx
|
|
print_status "$GREEN" "✅ NGINX ricaricato"
|
|
else
|
|
print_status "$RED" "❌ Errore configurazione NGINX"
|
|
exit 1
|
|
fi
|
|
}
|
|
|
|
# Setup database
|
|
setup_database() {
|
|
print_status "$YELLOW" "🗄️ Setup database..."
|
|
|
|
# Crea database se non esiste
|
|
mysql -e "CREATE DATABASE IF NOT EXISTS netgescon_prod CHARACTER SET utf8mb4 COLLATE utf8mb4_unicode_ci;"
|
|
|
|
# Crea utente se non esiste
|
|
mysql -e "CREATE USER IF NOT EXISTS 'netgescon_prod'@'localhost' IDENTIFIED BY 'NetGescon2025!Prod';"
|
|
mysql -e "GRANT ALL PRIVILEGES ON netgescon_prod.* TO 'netgescon_prod'@'localhost';"
|
|
mysql -e "FLUSH PRIVILEGES;"
|
|
|
|
print_status "$GREEN" "✅ Database setup completato"
|
|
|
|
# Salva credenziali
|
|
cat > "$PROD_BASE/.env.database" << EOF
|
|
# Database Produzione NetGescon
|
|
DB_CONNECTION=mysql
|
|
DB_HOST=127.0.0.1
|
|
DB_PORT=3306
|
|
DB_DATABASE=netgescon_prod
|
|
DB_USERNAME=netgescon_prod
|
|
DB_PASSWORD=NetGescon2025!Prod
|
|
EOF
|
|
|
|
chown www-data:www-data "$PROD_BASE/.env.database"
|
|
chmod 600 "$PROD_BASE/.env.database"
|
|
|
|
print_status "$BLUE" " Credenziali salvate in: $PROD_BASE/.env.database"
|
|
}
|
|
|
|
# Setup script operativi
|
|
setup_scripts() {
|
|
print_status "$YELLOW" "⚙️ Setup script operativi..."
|
|
|
|
# Script di deploy
|
|
cat > "$PROD_BASE/scripts/deploy.sh" << 'EOF'
|
|
#!/bin/bash
|
|
# Deploy script NetGescon
|
|
echo "🚀 Deploy NetGescon in corso..."
|
|
|
|
cd /var/www/netgescon/netgescon-laravel
|
|
|
|
# Backup database
|
|
mysqldump netgescon_prod > /var/www/netgescon/backups/db-backup-$(date +%Y%m%d-%H%M%S).sql
|
|
|
|
# Update composer dependencies
|
|
composer install --no-dev --optimize-autoloader
|
|
|
|
# Run migrations
|
|
php artisan migrate --force
|
|
|
|
# Clear caches
|
|
php artisan config:cache
|
|
php artisan route:cache
|
|
php artisan view:cache
|
|
|
|
# Set permissions
|
|
chown -R www-data:www-data storage bootstrap/cache
|
|
chmod -R 775 storage bootstrap/cache
|
|
|
|
echo "✅ Deploy completato"
|
|
EOF
|
|
|
|
# Script di backup
|
|
cat > "$PROD_BASE/scripts/backup.sh" << 'EOF'
|
|
#!/bin/bash
|
|
# Backup script NetGescon
|
|
BACKUP_DIR="/var/www/netgescon/backups"
|
|
DATE=$(date +%Y%m%d-%H%M%S)
|
|
|
|
echo "💾 Backup NetGescon in corso..."
|
|
|
|
# Database backup
|
|
mysqldump netgescon_prod > "$BACKUP_DIR/database-$DATE.sql"
|
|
|
|
# Files backup
|
|
tar -czf "$BACKUP_DIR/files-$DATE.tar.gz" -C /var/www/netgescon netgescon-laravel
|
|
|
|
# Clean old backups (keep last 7 days)
|
|
find "$BACKUP_DIR" -name "*.sql" -mtime +7 -delete
|
|
find "$BACKUP_DIR" -name "*.tar.gz" -mtime +7 -delete
|
|
|
|
echo "✅ Backup completato: $DATE"
|
|
EOF
|
|
|
|
# Rendi eseguibili
|
|
chmod +x "$PROD_BASE/scripts"/*.sh
|
|
chown -R www-data:www-data "$PROD_BASE/scripts"
|
|
|
|
print_status "$GREEN" "✅ Script operativi configurati"
|
|
}
|
|
|
|
# Setup SSL (preparazione per Let's Encrypt)
|
|
prepare_ssl() {
|
|
print_status "$YELLOW" "🔒 Preparazione SSL..."
|
|
|
|
# Installa certbot se non presente
|
|
if ! command -v certbot &> /dev/null; then
|
|
apt update
|
|
apt install -y certbot python3-certbot-nginx
|
|
fi
|
|
|
|
print_status "$BLUE" " Certbot installato"
|
|
print_status "$YELLOW" " Per attivare SSL eseguire:"
|
|
print_status "$BLUE" " sudo certbot --nginx -d www.netgescon.it -d netgescon.it"
|
|
|
|
print_status "$GREEN" "✅ SSL preparato (attivazione manuale)"
|
|
}
|
|
|
|
# Riepilogo finale
|
|
show_summary() {
|
|
print_status "$BLUE" "=========================================="
|
|
print_status "$BLUE" "RIEPILOGO SETUP PRODUZIONE NETGESCON"
|
|
print_status "$BLUE" "=========================================="
|
|
echo ""
|
|
|
|
print_status "$GREEN" "✅ COMPLETATO CON SUCCESSO"
|
|
echo ""
|
|
|
|
print_status "$YELLOW" "📂 STRUTTURA PRODUZIONE:"
|
|
echo " $PROD_BASE/"
|
|
echo " ├── netgescon-laravel/ # App Laravel (WEB)"
|
|
echo " ├── docs/ # Documentazione (PRIVATA)"
|
|
echo " ├── scripts/ # Script operativi"
|
|
echo " ├── backups/ # Backup automatici"
|
|
echo " └── logs/ # Log applicazione"
|
|
echo ""
|
|
|
|
print_status "$YELLOW" "🌐 DOMINI CONFIGURATI:"
|
|
echo " www.netgescon.it → $PROD_BASE/netgescon-laravel/public"
|
|
echo " netgescon.it → redirect to www.netgescon.it"
|
|
echo ""
|
|
|
|
print_status "$YELLOW" "🗄️ DATABASE:"
|
|
echo " Database: netgescon_prod"
|
|
echo " User: netgescon_prod"
|
|
echo " Credenziali: $PROD_BASE/.env.database"
|
|
echo ""
|
|
|
|
print_status "$YELLOW" "📋 PROSSIMI PASSI:"
|
|
echo " 1. Sync codice Laravel da sviluppo"
|
|
echo " 2. Configurare .env per produzione"
|
|
echo " 3. Eseguire migrazioni database"
|
|
echo " 4. Attivare SSL con certbot"
|
|
echo " 5. Test completo funzionalità"
|
|
echo ""
|
|
|
|
print_status "$BLUE" "🎯 AMBIENTE PRODUZIONE PRONTO!"
|
|
}
|
|
|
|
# Main execution
|
|
main() {
|
|
print_status "$BLUE" "🚀 AVVIO SETUP PRODUZIONE NETGESCON"
|
|
echo ""
|
|
|
|
check_root
|
|
backup_existing
|
|
create_production_structure
|
|
setup_nginx
|
|
setup_database
|
|
setup_scripts
|
|
prepare_ssl
|
|
show_summary
|
|
|
|
log "SUCCESS" "Setup produzione completato con successo"
|
|
}
|
|
|
|
# Esegui se chiamato direttamente
|
|
if [[ "${BASH_SOURCE[0]}" == "${0}" ]]; then
|
|
main "$@"
|
|
fi
|