#!/bin/bash

LOG_FILE="/var/www/html/wordpress-manager-v2/logs/permissions_debug.log"
mkdir -p "$(dirname "$LOG_FILE")"
exec > >(tee -a ${LOG_FILE}) 2>&1

echo "--- Ejecución: $(date) ---"
echo "Script: $0 | Proyecto: $1"

PROJECT_NAME="$1"
SITE_BASE="/var/www/html"
SITE="$SITE_BASE/$PROJECT_NAME"

if [ -z "$PROJECT_NAME" ]; then
    echo "Error: Debes especificar el nombre del proyecto. Uso: $0 nombre_proyecto"
    exit 1
fi

if [ ! -d "$SITE" ]; then
    echo "Error: El directorio $SITE no existe."
    exit 1
fi

# Quitar atributos de inmutabilidad en todo el sitio
chattr -R -i "$SITE" 2>/dev/null

# Asignar dueño al usuario del sitio (mismo usuario que corre el pool de PHP-FPM)
# Esto es lo que permite que WordPress escriba sin necesitar www-data
chown -R "$PROJECT_NAME":"$PROJECT_NAME" "$SITE"

# Permisos base: directorios 755, archivos 644
find "$SITE" -type d -exec chmod 755 {} \;
find "$SITE" -type f -exec chmod 644 {} \;

# Carpetas que WordPress necesita escribir para acciones del admin
# (plugins, temas, actualizaciones, cache, uploads)
for WRITABLE_DIR in \
    "wp-content/plugins" \
    "wp-content/themes" \
    "wp-content/upgrade" \
    "wp-content/uploads" \
    "wp-content/cache" \
    "wp-content/et-cache"; do
    mkdir -p "$SITE/$WRITABLE_DIR"
    chown -R "$PROJECT_NAME":"$PROJECT_NAME" "$SITE/$WRITABLE_DIR"
    chmod -R 755 "$SITE/$WRITABLE_DIR"
done

# uploads: el grupo www-data necesita acceso para que Apache sirva los archivos subidos
chgrp -R www-data "$SITE/wp-content/uploads"
chmod -R 775 "$SITE/wp-content/uploads"

# Agregar FS_METHOD=direct si no existe (evita que WordPress pida credenciales FTP)
if [ -f "$SITE/wp-config.php" ]; then
    if ! grep -q "FS_METHOD" "$SITE/wp-config.php"; then
        sed -i "/wp-settings.php/i define('FS_METHOD', 'direct');" "$SITE/wp-config.php"
    fi
fi

echo "Permisos abiertos correctamente para: $PROJECT_NAME"
echo "El usuario admin de WordPress puede instalar/actualizar plugins, temas y archivos."