#!/bin/bash

set -euo pipefail
self=$(basename ${0})
self=${self/.*bash}
version=2507.1

# == Funções Gerais ============================================================================== #

function self.check_essential {
  # We need at least some programs installed
  local _essential=" \
    libarchive-tools:bsdtar \
    curl:curl \
    git-core:git \
    iproute2:ip \
    iputils-ping:ping \
    jq:jq \
    python3-yaml:jq \
    locales:locale-gen \
    openssh-server:sshd \
    sudo:sudo \
    unzip:unzip \
  "

  local _not_found=
  for _prog in ${_essential}; do
    if [[ -z "$(which ${_prog/*:})" ]]; then
      _not_found+=" ${_prog}"
    fi
  done

  if [[ ! -z "$_not_found" ]]; then
    clear
    echo -e "Os seguintes pacotes/programas são necessários para o instalador:\n"
    _pkgs=
    for _prog in ${_not_found}; do
      echo "  - ${_prog/:*}: ${_prog/*:}"
      _pkgs+="${_prog/:*} "
    done
    read -p \
      $"Aperte ENTER para instalar os pacotes agora [CTRL+C para cancelar]: "
    apt-get update
    apt-get install -yq ${_pkgs} tzdata
  fi
}
self.check_essential

# -- Import functions from local or remote scripts
function import {
  case ${1} in
    http?://*|ftp?://*)
      _tmpfile=$(mktemp /tmp/${self}.import.XXXXX)
        curl -ks ${1} -o ${_tmpfile} \
          && source ${_tmpfile} \
          && rm -f ${_tmpfile}
    ;;
    *)
      source ${1}
    ;;
  esac
  return ${?}
}

# -- YAML Parser
function parsers.yaml {
  local _index=$(echo "['${2}']" | sed "s/\./\'\]\[\'/g")

  python3 -c "import yaml; \
    f=yaml.safe_load(open('${1}'))${_index}; \
    print('\n'.join(str(i) for i in f) if type(f)==list else f); \
  "
}

# == UI =======================================================================+================= #
# -- Import UI from dbtool
ui=${ui:-cli}
dbtool=https://raw.githubusercontent.com/infra7ti/dbtool/refs/heads/main
import ${dbtool}/lib/ui/${ui}.bash

function cli.status {
  ${ui}.${@:1:1} && ${ui}.print "${@:2}"
  echo; return 0
}

function cli.title {
  ${ui}.color blue
  ${ui}.emphasis "$(${ui}.subitem "${@^^}")"
  ${ui}.color none
  ${ui}.line
}

function cli.subtitle {
  ${ui}.subitem "${@^^} \n"
  printf "%0.s$(echo -ne "\u2508${NO_FMT}")" {1..80}
  echo
}

function cli.prompt {
  read -p "$(${ui}.status tab "${1}")" ${2:-} k
  echo ${k}
}

# == Configuração do Sistema====================================================================== #

function system.check_os {
  import /etc/os-release
  local _os_name=${NAME}
  local _suite=${VERSION_CODENAME}
  case  ${_suite} in
    noble|jammy) (${ui}.status info $"SO homologado: %s(%s)" ${_os_name} ${_suite}) ;;
    bookworm) (${ui}.status info $"SO homologado: %s(%s)" ${_os_name} ${_suite}) ;;
    trixie|*) (${ui}.status error $"SO não homologado: %s(%s)" ${_os_name} ${_suite} && exit 1) ;;
  esac
  return 0
}

function system.check_sudo {
  # Check if user has sudo access
  if ! [[ (0$(id -u) -eq 0 || "$(groups)" =~ "sudo") ]]; then
    ${ui}.status error $"Por favor use um usuário com privilégios de sudo"
    sleep 10 && exit 1
  fi
}

function system.setlocale {
  ${ui}.status info $"Configurando locales do sistema ..."
  for _locale in C en_US pt_BR; do
    sed -i "s/#\s\(${_locale}.UTF-8\)/\1/" /etc/locale.gen
  done
  ${ui}.color gold
  locale-gen --keep-existing | while read line; do
    ${ui}.status tab "${line}"
  done
  update-locale LANG=pt_BR.UTF-8
  ${ui}.color none; echo
}

function system.check_net {
  _exit=

  function _get_external_ip {
    local _ip="$(curl -ks${1} --fail https://ifconfig.me/ || echo none)"
    case ${_ip} in
      none) echo "$(${ui}.color red)${_ip}$(${ui}.color gold)" ;;
      *) echo "$(${ui}.color green)${_ip}$(${ui}.color gold)" ;;
    esac
    if [[ "${_ip}" == "none" ]]; then return ${1}; fi
  }

  ${ui}.status info $"Estado da Conexão à Internet:"
  ${ui}.color gold
  ${ui}.status tab $"IPv4 público: %s" "$(_get_external_ip 4)"
  ${ui}.status tab $"IPv6 público: %s" "$(_get_external_ip 6)"
  ${ui}.color none; echo
}

function system.setup_ntp {
  ${ui}.status info $"Configurando fuso e hora do sistema ..."
  ${ui}.color gold
  if [[ ! -z "$(pidof systemd)" ]]; then
    sudo timedatectl set-local-rtc 0
    sudo timedatectl set-timezone America/Sao_Paulo
    sudo timedatectl set-ntp true
  fi
  sudo DEBIAN_FRONTEND=noninteractive \
    dpkg-reconfigure tzdata 2>&1 | while read line; do \
    ${ui}.status tab "$([ ! -z "${line}" ] && echo ${line})"; \
  done;
  ${ui}.color none;
}

function system.create_group {
  local _group=${@:1:1}
  local _opts=${@:2}

  # Create the Group
  if ! [[ $(id -g ${_group} 2>/dev/null) ]]; then
    groupadd ${_opts} ${_group}
  fi
}

function system.create_user {
  local _user=${@:1:1}
  local _groups=${@:2:1}

  if ! [[ $(id -u ${_user} 2>/dev/null) ]]; then
    useradd -m -d /home/${_user} -U -s /bin/bash -G ${_groups} ${_user}
  else
    usermod -s /bin/bash -aG ${_groups} ${_user}
  fi
}

function system.setup_openssh {
  echo "UseDNS no" > /etc/sshd_config.d/no_dns.conf
  systemctl rertart ssh.service
}

# == Instalação de Pacotes e Aplicativos ======================================================== #

function system.install_pkgs {
  import /etc/os-release
  local _os_id=${ID}
  case ${_os_id} in
    ubuntu|debian)
      ${ui}.status info $"Instalando os pacotes ..." \
        && sudo apt-get -qq update \
        && ${ui}.color gold \
        && ( \
          sudo apt-get -q -y install --no-install-suggests "${@}" 2>&1 \
            | while read line; do \
              ${ui}.status tab "${line}"; \
            done \
        ) \
        && ${ui}.color none \
        && ${ui}.status info $"Pacotes instalados com sucesso!" \
        || ${ui}.status info $"Erro ao instalar os pacotes!"
    ;;
    *)
       ${ui}.status warn $"Não implementado."
       check_os
    ;;
  esac
  return 0
}

function system.remove_pkgs {
  import /etc/os-release
  local _os_id=${ID}
  case ${_os_id} in
    ubuntu|debian)
      ${ui}.status info $"Removendo os pacotes ..." \
        && ${ui}.color gold \
        && ( \
          sudo apt-get -q -y purge --autoremove "${@}" 2>&1 \
            | while read line; do \
              ${ui}.status tab "${line}"; \
            done \
        ) \
        && ${ui}.color none \
        && ${ui}.status info $"Pacotes removidos com sucesso!" \
        || ${ui}.status info $"Erro ao remover os pacotes!"
    ;;
    *)
       ${ui}.status warn $"Não implementado."
       check_os
    ;;
  esac
  return 0
}

function system.install_postgres {
  local _pg_version=${1:-17}
  local _citus_version=${2}

  local POSTGRES_PACKAGES="
    libjemalloc2 \
    postgresql-${_pg_version} \
  "

  ${ui}.subtitle "PostgreSQL"

  ${ui}.status info $"Habilitando repositório: PostgreSQL-PGDG ..."
  if [[ ! -f "/etc/apt/sources.list.d/pgdg.list" ]]; then
      sudo install -d /usr/share/postgresql-common/pgdg \
      && sudo curl -kso /usr/share/postgresql-common/pgdg/apt.postgresql.org.asc \
        --fail https://www.postgresql.org/media/keys/ACCC4CF8.asc \
      && sudo sh -c " \
      echo 'deb [signed-by=/usr/share/postgresql-common/pgdg/apt.postgresql.org.asc] \
      https://apt.postgresql.org/pub/repos/apt ${VERSION_CODENAME}-pgdg main' \
        > /etc/apt/sources.list.d/pgdg.list"
  fi
  ${ui}.color gold
  ${ui}.status tab "The repository is set up! You can now install packages."
  ${ui}.color none

  local _pg_shared_preload=
  if [[ ! -z "${_citus_version:-}" ]]; then
    ${ui}.status info $"Habilitando repositório: PostgreSQL-Citus ..."
    if [[ ! -f "/etc/apt/sources.list.d/citusdata_community.list" ]]; then
      ${ui}.color gold
      sudo curl -ks https://install.citusdata.com/community/deb.sh | bash 2>&1 \
        | while read line; do \
          ${ui}.status tab "${line}"; \
        done
      ${ui}.color none
    else
      ${ui}.color gold
      ${ui}.status tab "The repository is set up! You can now install packages."
      ${ui}.color none
    fi
    POSTGRES_PACKAGES+=" postgresql-${_pg_version}-citus-${_citus_version/*-}"
    _pg_shared_preload+="citus"
  fi

  system.install_pkgs ${POSTGRES_PACKAGES}

  pg_conftool ${_pg_version} main set listen_addresses '*'
  pg_conftool ${_pg_version} main set log_timezone 'America/Sao_Paulo'
  if [[ ! -z "${_pg_shared_preload}" ]]; then
    pg_conftool ${_pg_version} main set shared_preload_libraries ${_pg_shared_preload}
  fi

  local _pg_hba_file="/etc/postgresql/${_pg_version}/main/pg_hba.conf"
  sudo cat <<-EOF | sed 's/^\s*\(.*\)/\1/g' > ${_pg_hba_file}
  # Local Administrative User
  local   all             postgres                                peer
  # "local" is for Unix domain socket connections only
  local   all             all                                     scram-sha-256
  # IPv4 local connections:
  host    all             all             127.0.0.1/32            scram-sha-256
  host    all             all             0.0.0.0/0               scram-sha-256
  # IPv6 local connections:
  host    all             all             ::1/128                 scram-sha-256
  host    all             all             ::/0                    scram-sha-256
  # Allow replication connections from localhost, by a user with the
  # replication privilege.
  #local   replication     all                                     scram-sha-256
  #host    replication     all             127.0.0.1/32            scram-sha-256
  #host    replication     all             ::1/128                 scram-sha-256
EOF

  ${ui}.status info $"Reiniciando o cluster [%s/%s] ... " ${_pg_version} "main"
  pg_ctlcluster ${_pg_version} main restart
  ${ui}.color gold
  pg_lsclusters ${_pg_version} main | while read line; do \
    case "$line" in \
      *online*) ${ui}.color green ;; \
      *down*) ${ui}.color red ;; \
    esac; \
    ${ui}.status tab "${line}"; \
  done
  ${ui}.color none
  echo
}

function system.install_pyenv {
  local _pyenv_root=${@:1:1}
  local _py_version=${@:2:1}

  PYENV_PACKAGES=" \
    gcc \
    libc6-dev \
    libreadline-dev \
    libssl-dev \
    libbz2-dev \
    zlib1g-dev \
    libsqlite3-dev \
    make \
  "

  ${ui}.subtitle "PyEnv (Python Environment)"
  export PYENV_ROOT="${_pyenv_root:-/usr/local/share/pyenv}"
  useradd -M -d ${PYENV_ROOT} -s /bin/bash -r -U pyenv >/dev/null 2>&1 || :

  [[ -d "${PYENV_ROOT}" ]] && \
    ${ui}.status info $"PyEnv já está configurado!\n" && \
    return 0
  system.install_pkgs ${PYENV_PACKAGES}
  #rm -rf ${PYENV_ROOT}
  ${ui}.status info $"Instalando PyENV [%s] ..." ${PYENV_ROOT}
  ${ui}.color gold
  curl -ks https://pyenv.run | bash 2>&1 \
    | while read line; do \
      case "${line}" in \
        Cloning*) ${ui}.status tab "${line}";; \
      esac; \
    done
  ${ui}.color none

  ${ui}.status info $"Executando PyEnv Doctor [%s] ..." ${PYENV_ROOT}
  ${ui}.color gold
  __pyenv=${PYENV_ROOT}/bin/pyenv
  ${__pyenv} doctor 2>&1 \
    | while read line; do \
      case "${line}" in \
        Congratulations*) ${ui}.color green && ${ui}.status tab "${line}";; \
        warning*|WARNING*) ${ui}.color orange && ${ui}.status tab "${line}";; \
        *error:*) ${ui}.color red && ${ui}.status tab "${line}";; \
        *) ${ui}.status tab "${line}";; \
      esac \
    done || exit ${?}
  ${ui}.color none

  ${ui}.status info $"Instalando Python [%s] ..." ${_py_version}
  ${ui}.color gold
  ${__pyenv} install ${_py_version} \
    | while read line; do \
      case "${line}" in \
        warning*|WARNING*) ${ui}.color orange && ${ui}.status tab "${line}";; \
        error*|ERROR*) ${ui}.color red && ${ui}.status tab "${line}";; \
        *) ${ui}.status tab "${line}";; \
      esac \
    done || exit ${?}
  ${ui}.color none
  chgrp -R pyenv ${PYENV_ROOT}
  chmod -R g+rw ${PYENV_ROOT}
  system.remove_pkgs ${PYENV_PACKAGES}
  echo

  cat <<-EOF | sed 's/^\s*\(.*\)/\1/g' > /etc/profile.d/pyenv.sh
  export PYENV_ROOT="${PYENV_ROOT}"
  [[ -d \$PYENV_ROOT/bin ]] && export PATH="\$PYENV_ROOT/bin:\$PATH"
  eval "\$(pyenv init - bash)"
  eval "\$(pyenv virtualenv-init -)"
EOF
}


# == Produtos SIG =======================================================================+======= #

function download {
  local _src="${1:-}"
  local _dst="${2:-${CACHEDIR}/$(basename ${1})}"
  local _quiet=${3:-}

  local _repo_home="dl.sigsolucoes.net.br:/pub/"
  local _repo_user="dl"

  local _token=$(mktemp /tmp/${self}.dl.XXXXXX)
  local _seek=$(($(grep -anE "^exit 0" ${0} | cut -d: -f1) - ${LINENO} + 1))
  local _message="$(tail -n +$(( ${LINENO} + ${_seek} )) ${0})"

  [[ -z "${_quiet}" ]] && ${ui}.status info $"Fazendo download [${_src}]"
  (echo ${_message} | base64 -d \
    | bsdtar --passphrase ${token_pass} -C $(dirname ${_token}) -xOf - > ${_token} \
      && chmod 0400 ${_token} \
      && scp -o UserKnownHostsFile=/dev/null -o StrictHostKeyChecking=no \
        -qi ${_token} "${_repo_user}@${_repo_home}/${_src}" "${_dst}" \
        && color=green || color=red; \
    ${ui}.color ${color}; \
      echo "${_src}" | sed "s/^\(.*\)/\ \ $(${ui}.item '')\1/g"; \
    ${ui}.color none; \
  )
  rm -f ${_token}
}

function menu.produtos {
  clear
  ${ui}.init "%s [VERSÃO: %s] - CONFIGURAÇÃO DOS PRODUTOS\n" ${self^^} ${version}
  #token_pass=$(${ui}.prompt "Senha de acesso aos downloads: " -s)

  token_pass="Sig%$ºluc03s"
  ${ui}.status info $"Atualizando lista de produtos\n"

  _repo='installer'
  download "${_repo}/config/produtos.yml" "${CACHEDIR}/produtos.yml" >/dev/null 2>&1
  download "${_repo}/config/versoes.yml" "${CACHEDIR}/versoes.yml" >/dev/null 2>&1

  _produtos=$( \
    parsers.yaml ${CACHEDIR}/produtos.yml "produtos" \
      | sed "s/'/\"/g" \
      | jq "to_entries[] | select(.value.restricted|not) | .key" \
      | sed 's/"//g' | sort
  )

  ${ui}.title $"Instalar/Configurar Produtos:";
  _id=1
  declare -A produtos
  for _pd in ${_produtos}; do
    produtos["${_id}"]="${_pd}"
    _pdpy=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${_pd}.python")
    _name=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${_pd}.name")
    _pdpv=$(parsers.yaml ${CACHEDIR}/versoes.yml "produtos.python${_pdpy/.*}.${_pd}")
    ${ui}.status tab "$( \
      ${ui}.color blue)${_id}.$(${ui}.color none) $( \
        ${ui}.print "${_name} ["VERSÃO:" ${_pdpv#*/}]" \
      )"
    let _id=_id+1
  done; echo

  ${ui}.status tab "$( \
    ${ui}.color blue)${_id}.$(${ui}.color none) $( \
      ${ui}.print $"Limpar downloads e terminar" \
    )"
  ${ui}.line
  ${ui}.prompt $"Selecione o produto: " id

  # Sair do instalador
  [ 0${id} -eq 0${_id} ] && rm -rf ${CACHEDIR} && exit 0
  export PRODUTO=${produtos[$id]}
}

function produto.download {
  _repo='software'

  _pdpy=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.python")
  _libs=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.download")
  _pdpv=$(parsers.yaml ${CACHEDIR}/versoes.yml "produtos.python${_pdpy/.*}.${PRODUTO}")

  mkdir -p ${CACHEDIR}/${PRODUTO}
  ${ui}.status info $"Fazendo download dos arquivos ..."
  for _lib in ${_libs}; do
    _lbpv=$(parsers.yaml ${CACHEDIR}/versoes.yml libs.python${_pdpy/.*}.${_lib})
    download "${_repo}/libs/${_lib}/${_lbpv/\/*}/${_lib}-${_lbpv#*/}.tar.gz" \
      "${CACHEDIR}/${PRODUTO}/${_lib}-${_lbpv#*/}.tar.gz" --quiet
  done
  download "${_repo}/${PRODUTO}/${_pdpv/\/*}/${PRODUTO}-${_pdpv#*/}.tar.gz" \
    "${CACHEDIR}/${PRODUTO}/${PRODUTO}-${_pdpv#*/}.tar.gz" --quiet

  chmod g+rx,o+rx ${CACHEDIR}
  ${ui}.status info $"Download concluído."
  #${ui}.prompt $"Pressione uma tecla para continuar ... "
}

function produto.install {
  mkdir -p /srv/sig
  ln -snf /srv/sig /sig

  BUILD_PACKAGES=" \
    build-essential
    libmysqlclient-dev
    gcc
    libbz2-dev
    libcups2-dev
    libevent-dev
    libffi-dev
    libfreetype6-dev
    libfribidi-dev
    libharfbuzz-dev
    libjpeg8-dev
    liblcms2-dev
    libldap2-dev
    liblzma-dev
    libmysqlclient-dev
    libncursesw5-dev
    libopenjp2-7-dev
    libpq-dev
    libreadline-dev
    libsasl2-dev
    libsqlite3-dev
    libssl-dev
    libtiff5-dev
    libwebp-dev
    libxcb1-dev
    libxml2-dev
    libxmlsec1-dev
    libxslt1-dev
    llvm
    make
    ncurses-dev
    pyqt5-dev
    python3-pip
    swig
    tk-dev
    zlib1g-dev
  "

  # -- Instalando pacotes necessários
  system.install_pkgs ${BUILD_PACKAGES}


  _pdpy=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.python")
  _name=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.name")
  _libs=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.download")
  _pdpv=$(parsers.yaml ${CACHEDIR}/versoes.yml "produtos.python${_pdpy/.*}.${PRODUTO}")

  useradd -m -d /srv/sig/${PRODUTO} -s /bin/bash -G pyenv -r -U ${PRODUTO} 2>/dev/null || :
  cat /etc/skel/.bashrc > /srv/sig/${PRODUTO}/.bashrc
  echo -e "\n# Load Python ${_pdpy}\npyenv local ${_pdpy} >/dev/null 2>&1" >> /srv/sig/${PRODUTO}/.bashrc
  echo ${_pdpy} > /srv/sig/${PRODUTO}/.python-version

  ${ui}.status info $"Instalando produto [%s] ..." "${_name}"
  ${ui}.color gold
  runuser -l ${PRODUTO} -- python -m pip install --upgrade --user pip
  runuser -l ${PRODUTO} -- python -m pip install --upgrade --user setuptools
  for _lib in ${_libs}; do
    _lbpv=$(parsers.yaml ${CACHEDIR}/versoes.yml libs.python${_pdpy/.*}.${_lib})
    runuser -l ${PRODUTO} -- python -m pip install --user \
      "${CACHEDIR}/${PRODUTO}/${_lib}-${_lbpv#*/}.tar.gz"
    if [[ "${_lib}" == "kiwi" ]]; then
      _f=/srv/sig/${PRODUTO}/.local/lib/python2.7/site-packages/kiwi/__installed__.py
      find $(dirname ${_f})/ -name *.pyc -delete
      download "installer/config/${PRODUTO}/__installed__.py" "${_f}" \
        && chown -R ${PRODUTO}:${PRODUTO} "${_f}" \
        && chmod 644 ${_f} \
        && touch ${_f}
    fi
  done

  case "${PRODUTO}" in
    sigerp)
      _date=$(date +%Y%m%d%H%M%S)
      _pdpy=$(parsers.yaml ${CACHEDIR}/produtos.yml "produtos.${PRODUTO}.python")

      # Addons SigERP
      [[ -d "/srv/sig/${PRODUTO}/addons" ]] && \
        mv \
          /srv/sig/${PRODUTO}/addons \
          /srv/sig/${PRODUTO}/addons.${_date}.bak
      mkdir -p /srv/sig/${PRODUTO}/{addons,config,logs,data-dir} /run/${PRODUTO}
      tar -C /srv/sig/${PRODUTO}/addons/ \
        -xzf ${CACHEDIR}/${PRODUTO}/${PRODUTO}-${_pdpv#*/}.tar.gz
      download "installer/config/${PRODUTO}/requirements.txt" \
        "/srv/sig/${PRODUTO}/addons/requirements.txt"
      [[ -f "/srv/sig/${PRODUTO}/addons/requirements.txt" ]] && \
        runuser -l ${PRODUTO} -- \
          python -m pip install -r /srv/sig/${PRODUTO}/addons/requirements.txt --user
      chown -R ${PRODUTO}: /srv/sig/${PRODUTO}/ /run/${PRODUTO}

      # Runner and systemd units
      download "installer/config/${PRODUTO}/sigerp-runner-pyenv-${_pdpy}.sh" \
        "/srv/sig/${PRODUTO}/sigerp-runner" \
        && chmod +x  "/srv/sig/${PRODUTO}/sigerp-runner" \
        && ln -snf \
          "/srv/sig/${PRODUTO}/sigerp-runner" \
          "/usr/local/bin/sigerp-runner"
      download "installer/config/${PRODUTO}/sigerp.service" \
        "/srv/sig/${PRODUTO}/sigerp.service" \
        && ln -snf \
          "/srv/sig/${PRODUTO}/sigerp.service" \
          "/etc/systemd/system/sigerp.service" \
        && ln -snf \
          "sigerp.service" \
          "/etc/systemd/system/openerp.service"
      download "installer/config/${PRODUTO}/sigerp@.service" \
        "/srv/sig/${PRODUTO}/sigerp@.service" \
        && ln -snf \
          "/srv/sig/${PRODUTO}/sigerp@.service" \
          "/etc/systemd/system/sigerp@.service" \
        && ln -snf \
          "sigerp.service@" \
          "/etc/systemd/system/openerp@.service"

      # Config file
      download "installer/config/${PRODUTO}/sigerp-${_pdpy}.conf" \
          "/srv/sig/${PRODUTO}/config/sigerp.conf"

      # Artwork SigERP
      download "installer/config/${PRODUTO}/artwork-sigerp.zip" \
        "${CACHEDIR}/${PRODUTO}/artwork-sigerp.zip" \
        && unzip -o -d \
          "/srv/sig/${PRODUTO}/.local/lib/python${_pdpy%.*}/site-packages/" \
          -x "${CACHEDIR}/${PRODUTO}/artwork-sigerp.zip"

      # Runtime dependencies
      SIGERP_PACKAGES="\
        atop \
        libmysqlclient21 \
        net-tools \
        rclone \
        tmate \
        vim-nox \
      "
      system.install_pkgs ${SIGERP_PACKAGES}

      # Create/Alter PostgreSQL user
      local _dbuser="openerp"
      local _password=$(openssl rand -base64 32 | sed 's/[/+-_=]//g')
      ${ui}.status info $"Criando/Atualizando usuário do banco de dados [%s]" ${PRODUTO}
      sudo -iu postgres \
        psql -c \
          "CREATE USER ${_dbuser} WITH \
            PASSWORD '${_password}' \
            CREATEDB;" \
      || \
      sudo -iu postgres \
        psql -c \
          "ALTER USER ${_dbuser} WITH \
            PASSWORD '${_password}' \
            CREATEDB;"

      if [[ 0${?} -eq 0 ]]; then
        sed -i "s/.*db_password.*/db_password = ${_password}/g" \
          "/srv/sig/${PRODUTO}/config/sigerp.conf"
        ${ui}.status warn $"Senha de acesso ao banco de dados: %s" ${_password}
        sleep 5
      fi

      systemctl daemon-reload
      systemctl enable --now sigerp.service || :
    ;;
    sigpdv)
      _date=$(date +%Y%m%d%H%M%S)

      # -- Faz o backup da pasta anterior do SigPDV
      [[ -d "/srv/sig/${PRODUTO}/sigpdv" ]] && \
        mv \
          /srv/sig/${PRODUTO}/sigpdv \
          /srv/sig/${PRODUTO}/sigpdv.${_date}.bak


      # -- Cria a árvore de diretórios do SigPDV
      mkdir -p /srv/sig/${PRODUTO}/sigpdv
      mkdir -p /usr/local/sigext
      mkdir -p /recebe

      # -- Instala pacotes necessários para rodar o programa
      SIGPV_PACKAGES="
        atop \
        libmysqlclient21 \
        mousepad \
        net-tools \
        qt5dxcb-plugin \
        system-config-printer \
        terminator \
        rclone \
        tmate \
        vim-nox \
      "
      system.install_pkgs ${SIGPV_PACKAGES}

      # -- Download e instalação dos addons e aplicação de correções
      tar -C /srv/sig/${PRODUTO}/ \
        -xzf ${CACHEDIR}/${PRODUTO}/${PRODUTO}-${_pdpv#*/}.tar.gz
      ln -snf \
        /srv/sig/${PRODUTO}/sigpdv \
        /srv/sig/sigpdv/.local/lib/python2.7/site-packages/
      ln -snf \
        /srv/sig/${PRODUTO}/sigpdv \
        /usr/local/
      # Correção para erro "Dois frentes em execução"
      download "installer/config/${PRODUTO}/${PRODUTO}-single-instance-fix.patch" \
        "${CACHEDIR}/sigpdv/${PRODUTO}-single-instance-fix.patch"
      patch -d /srv/sig/${PRODUTO}/sigpdv \
        -p0 < "${CACHEDIR}/sigpdv/${PRODUTO}-single-instance-fix.patch"

      # -- Instalação dos módulos python de dependências
      download "installer/config/${PRODUTO}/requirements.txt" \
        "/srv/sig/${PRODUTO}/sigpdv/requirements.txt"
      [[ -f "/srv/sig/${PRODUTO}/sigpdv/requirements.txt" ]] && \
        runuser -l ${PRODUTO} -- \
          python -m pip install -qq -r /srv/sig/${PRODUTO}/sigpdv/requirements.txt --user \
          && rm -f /srv/sig/${PRODUTO}/sigpdv/requirements.txt

      # -- Lançadores dos programas 
      download "installer/config/${PRODUTO}/${PRODUTO}-wrapper.sh" \
        "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" \
        && chmod +x "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" \
        && ln -snf "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" /usr/local/bin/start-comanda \
        && ln -snf "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" /usr/local/bin/start-consulta-cda \
        && ln -snf "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" /usr/local/bin/start-pdvconfig \
        && ln -snf "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" /usr/local/bin/start-sigpdv \
        && ln -snf "/srv/sig/${PRODUTO}/${PRODUTO}-wrapper.sh" /usr/local/bin/start-sigpve
      ln -snf \
        /srv/sig/${PRODUTO}/${PRODUTO}/debian/icons/* \
        /usr/share/pixmaps/
      mkdir /usr/local/share/applications/ \
        && ln -snf \
          /srv/sig/${PRODUTO}/${PRODUTO}/debian/desktop-files/* \
          /usr/local/share/applications/ \
        && sed -i 's|/usr/bin|/usr/local/bin|g' /usr/local/share/applications/*.desktop \
        && update-desktop-database || :

      # -- Configuração padrão inicial
      download "installer/config/${PRODUTO}/pdvconfig.cfg" \
        "/usr/local/sigext/pdvconfig.cfg"
      download "installer/config/${PRODUTO}/CliSiTef.ini" \
        "/usr/local/sigext/CliSiTef.ini"
      for amb in homologacao producao lib_ssl_antiga; do
        ln -snf \
          "/usr/local/sigext/CliSiTef.ini" \
          /srv/sig/${PRODUTO}/${PRODUTO}/sigtef/lib_x86_64/${amb}/
      done

      # -- Configurações de segurança e dos usuários
      local _app_user=${PRODUTO}
      local _app_group=${_app_user}
      # Acesso do usuário do desktop
      local _desktop_user=$(getent passwd | sed '/x:1000/!d;s/:.*//g')
      usermod -aG ${_app_group},pyenv ${_desktop_user}
      # Configuração do sudo
      download "installer/config/${PRODUTO}/${PRODUTO}.sudo" \
        "/etc/sudoers.d/${PRODUTO}" \
        && chown root:root "/etc/sudoers.d/${PRODUTO}" \
        && chmod 600 "/etc/sudoers.d/${PRODUTO}"
      # Permissões de usuários e grupos
      for dir in /srv/sig/${PRODUTO} /usr/local/sigext /recebe; do
        chown -R ${_app_user}:${_app_group} ${dir}
        chmod -R g+rw,o-rwx ${dir}
      done

      # -- Configuração do banco de dados PostgreSQL
      local _db_name=${PRODUTO}
      local _db_user=${_db_name}
      local _db_pass=$(openssl rand -base64 32 | sed 's/[/+-_=]//g')
      ${ui}.status info $"Configurando o banco de dados [%s]" ${_db_name}}
      sudo -iu postgres \
        psql -c \
          "CREATE USER ${_db_user} WITH \
            PASSWORD '${_db_pass}' \
            CREATEDB;" \
      || \
      sudo -iu postgres \
        psql -c \
          "ALTER USER ${_db_user} WITH \
            PASSWORD '${_db_pass}' \
            CREATEDB;"
      if [[ 0${?} -eq 0 ]]; then
        sed -i "s/.*db_pdv_pass.*/db_pdv_pass = ${_db_pass}/g" \
          "/usr/local/sigext/pdvconfig.cfg"
        sudo -i -u postgres createdb -O ${_db_user} ${_db_name} >/dev/null 2>&1 || :
        ${ui}.status warn $"Senha de acesso ao banco de dados: %s" ${_db_pass}
        sleep 5
      fi
    ;;

    sigvpn)
      ${ui}.status warn $"Não implementado."
#      rm -f /etc/apt/trusted.gpg.d/openvpn*.gpg
#      curl -fsSL https://swupdate.openvpn.net/repos/repo-public.gpg \
#        | gpg --dearmor \
#        > /etc/apt/trusted.gpg.d/openvpn-repo-public.gpg
#
#        rm -f /etc/apt/sources.list.d/openvpn*.list
#        echo "deb [arch=amd64] https://build.openvpn.net/debian/openvpn/stable ${suite} main" \
#          > /etc/apt/sources.list.d/openvpn-aptrepo.list
#
#        system.install_pkgs openvpn tmate \
#          && cd /etc/openvpn/client \
#          && (mv ../${name}.* . > /dev/null 2>&1 || true) \
#          && download "installer/config/openvpn/ovpn-local.ovpn" ${name}.conf \
#          && chown daemon:daemon ${name}.conf ${name}.passwd \
#          && systemctl disable openvpn.service \
#          && systemctl enable openvpn-client@${name}.service \
#          && systemctl restart openvpn-client@${name}.service \
#          && echo "net.ipv4.tcp_window_scaling=1" > /etc/sysctl.d/50-openvpn.conf \
#          && cd -
    ;;
  esac

  #system.remove_pkgs ${BUILD_PACKAGES}

  ${ui}.color none
  ${ui}.status info $"Instalação concluída. REINICIE o computador."
  ${ui}.prompt $"Pressione ENTER para continuar ... "
}




function sig.setup_artwork {
  return
}

function sig.setup_sigtef {
    local _sigtedir="/sig/sigpdv/sigtef/lib_x86_64"

    sudo echo "${sigtefdir}/" \
      | tee -a /etc/ld.so.conf.d/sigtef.so.conf \
      | xargs ldconfig -n "${sigtefdir}"
}



# == Loop Principal =======================================================================+===== #

clear
export LANG=${LANG:-'C.UTF-8'}
${ui}.init $"%s [VERSÃO: %s] - CONFIGURAÇÃO INICIAL\n" ${self^^} ${version}

self.check_essential

# -- Configuração do sistema
${ui}.title $"Reconfigurando o sistema operacional"
system.check_os
system.check_sudo
system.setlocale
system.check_net
system.setup_ntp

install_citus=0
${ui}.title $"Instalando e configurando serviços"
if [[ ${install_citus} -eq 1 ]]; then
  system.install_postgres 17 citus-13.0
else
  system.install_postgres 17
fi

system.install_pyenv /usr/local/share/pyenv 2.7.18

${ui}.title $"Configurando contas de usuários"
system.create_user sig dialout,pyenv,sudo

${ui}.status info $"CONFIGURAÇÃO INICIAL CONCLUÍDA!"
${ui}.init ""
${ui}.prompt $"Pressione ENTER para continuar ... "

CACHEDIR=$(mktemp -d /tmp/${self}.cache.XXXXX)
while true; do
  menu.produtos
  produto.download
  produto.install
done

exit 0
# Não mude a linha abaixo (a menos que queira chorar muito)
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