AriWeb-Suite/agent/config.mjs

/**
 * agent/config.mjs — Node Agent 설정과 경로.
 * 데이터 디렉터리(기본 /srv/ariweb/agent/data)의 agent.json 에 id·HAL 주소·역할·사이트(외부 모드)를 두고, 비밀은 같은 디렉터리의 보관소(lib/vault)에 'agent-secret' 로 둔다.
 * 실제 시스템 경로는 환경 변수로 바꿀 수 있어 테스트는 임시 디렉터리에서 돈다.
 */
import { readFileSync, writeFileSync, existsSync, mkdirSync, renameSync } from 'node:fs';
import { join } from 'node:path';
import { openVault } from '../lib/vault.mjs';

export function loadAgentConfig(env = process.env) {
  const dataDir = env.ARIWEB_AGENT_DATA || '/srv/ariweb/agent/data'; mkdirSync(dataDir, { recursive: true, mode: 0o700 });
  let managedDoc = {}; try { managedDoc = JSON.parse(readFileSync(join(dataDir, 'hal-managed.json'), 'utf8')) || {}; } catch (_) { managedDoc = {}; } const managed = managedDoc.values && typeof managedDoc.values === 'object' ? managedDoc.values : {};
  const file = join(dataDir, 'agent.json'); let saved = {}; try { saved = existsSync(file) ? JSON.parse(readFileSync(file, 'utf8')) : {}; } catch (_) {}
  const cfg = {
    dataDir, file, ...saved,
    roots: {
      sites: env.ARIWEB_SITES_ROOT || '/var/www/ariweb-sites',          // 사이트 파일: <sites>/<siteId>/releases/<n>, current, data(uploads)
      srv: env.ARIWEB_SRV_ROOT || '/srv/ariweb',                         // 모듈 설치: <srv>/<module>/releases/<ver>, current
      nginx: env.ARIWEB_NGINX_DIR || '/etc/nginx',                       // sites-available/sites-enabled
      backups: env.ARIWEB_BACKUP_ROOT || '/srv/ariweb/backups',          // 백업 저장소
      logs: env.ARIWEB_LOG_DIR || '/var/log/nginx',                      // 사이트별 접속 로그 aw-<siteId>.access.log
      acme: env.ARIWEB_ACME_WEBROOT || '/var/www/letsencrypt',           // certbot webroot
      letsencrypt: env.ARIWEB_LE_DIR || '/etc/letsencrypt/live',
      wildcardCert: env.ARIWEB_WILDCARD_CERT || '',                      // 플랫폼 와일드카드 인증서 디렉터리(예: /etc/letsencrypt/live/wh-wild-ariweb.net)
      platformDomain: env.ARIWEB_PLATFORM_DOMAIN || 'ariweb.net',
      maintPage: env.ARIWEB_MAINT_PAGE || '/var/www/ariweb-maint.html',
    },
    // [0.4.0] HAL 통합 설정(module.configure 가 쓰는 <dataDir>/hal-managed.json)이 있으면 그 값이 우선한다(범위 5초~10분)
    heartbeatMs: (() => { const m = Number(managed.heartbeatMs); return Number.isFinite(m) && m >= 5000 && m <= 600000 ? m : Number(env.ARIWEB_AGENT_HEARTBEAT_MS || 30000); })(),
    halManaged: { hash: managedDoc.hash || null, keys: Object.keys(managed) },
    // [0.4.1] caFile: HAL 공개 주소가 사설 CA·자체 서명 인증서일 때 설치 스크립트가 받아 둔 신뢰 앵커 PEM 경로(agent/index.mjs 가 기동 때 TLS 기본 CA 에 더한다)
    caFile: env.ARIWEB_HAL_CA || saved.caFile || null,
    save(patch) { Object.assign(cfg, patch); const out = {}; for (const k of ['id', 'halUrl', 'serverId', 'kind', 'siteId', 'groupId', 'registeredAt', 'label', 'caFile']) if (cfg[k] !== undefined && cfg[k] !== null) out[k] = cfg[k]; const tmp = file + '.tmp'; writeFileSync(tmp, JSON.stringify(out, null, 1), { mode: 0o600 }); renameSync(tmp, file); },
    vault: () => openVault(dataDir),
  };
  return cfg;
}