Download Fluxheim

# 1. Teljes Linux build tarball letöltése
# ARM64 servereken x86_64-linux helyett aarch64-linux használata.
curl -fLO https://github.com/valkyoth/fluxheim/releases/download/v1.8.2/fluxheim-1.8.2-full-x86_64-linux.tar.gz

# 2. Ellenőrzés és kibontás
echo '1a323dcd5632e25acf2e4463e549f20cdd3d568f445f9d923b1be312ec7f9839  fluxheim-1.8.2-full-x86_64-linux.tar.gz' | sha256sum -c -
tar xzf fluxheim-1.8.2-full-x86_64-linux.tar.gz

# 3. Bináris és segédeszközök mozgatása a rendszerútvonalra
cd fluxheim-1.8.2-full-x86_64-linux
sudo install -m 0755 fluxheim fluxheim-acme /usr/local/bin/

# 4. Konfigurációs könyvtár létrehozása és konfiguráció hozzáadása
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Konfiguráció validálása
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Közvetlen futtatás (vagy szolgáltatásbeállításhoz lásd a Systemd fület)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

$Version = "1.8.2"
$Archive = "fluxheim-$Version-full-x86_64-windows.zip"
$BaseUrl = "https://github.com/valkyoth/fluxheim/releases/download/v$Version"
$InstallDir = Join-Path $env:LOCALAPPDATA "Fluxheim"

Invoke-WebRequest "$BaseUrl/$Archive" -OutFile $Archive
$Expected = "a72b84720083406f318bf3fc87555eb62fd76dbd1506dbf2cd368e7364726b44"
$Actual = (Get-FileHash $Archive -Algorithm SHA256).Hash.ToLowerInvariant()
if ($Actual -cne $Expected) { throw "Archive checksum verification failed" }

New-Item -ItemType Directory -Force -Path $InstallDir | Out-Null
Expand-Archive -LiteralPath $Archive -DestinationPath $InstallDir -Force
$Bundle = Join-Path $InstallDir "fluxheim-$Version-full-x86_64-windows"

& "$Bundle\fluxheim.exe" --config "$InstallDir\fluxheim.toml" --check-config
& "$Bundle\fluxheim.exe" --config "$InstallDir\fluxheim.toml"

VERSION="1.8.2"
PROFILE="full"
ARCHIVE="fluxheim-${VERSION}-${PROFILE}-aarch64-macos.tar.gz"
BASE_URL="https://github.com/valkyoth/fluxheim/releases/download/v${VERSION}"

curl -fLO "${BASE_URL}/${ARCHIVE}"
echo "a725ebcccac259af6640da57ce12e7a3944c5bd0d9e7869d4001196a0c394031  ${ARCHIVE}" | shasum -a 256 -c -
tar -xzf "$ARCHIVE"

install -d "$HOME/.local/bin"
install -m 0755 "fluxheim-${VERSION}-${PROFILE}-aarch64-macos/fluxheim" "$HOME/.local/bin/fluxheim"
install -m 0755 "fluxheim-${VERSION}-${PROFILE}-aarch64-macos/fluxheim-acme" "$HOME/.local/bin/fluxheim-acme"

fluxheim --config "$HOME/.config/fluxheim/fluxheim.toml" --check-config
fluxheim --config "$HOME/.config/fluxheim/fluxheim.toml"

# GHCR image-ek letöltése (Wasm, teljes, terheléselosztó, gyorsítótár, proxy és PHP variánsok)
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2         # teljes
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2-load-balancer # terheléselosztó
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2-cache   # gyorsítótár-perem
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2-proxy   # proxy-perem
podman pull ghcr.io/valkyoth/fluxheim:v1.8.2-php     # kezelt PHP-FPM

# Ugyanez a buildkészlet elérhető Quay-en is
podman pull quay.io/valkyoth/fluxheim:v1.8.2
podman pull quay.io/valkyoth/fluxheim:v1.8.2-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.2-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.2-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.2-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.2-php

# Rootless futtatás — belső portok 8080 és 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.2

# Logok ellenőrzése
podman logs -f fluxheim

# A tarball megerősített systemd unitot tartalmaz
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# fluxheim rendszerfelhasználó létrehozása
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Könyvtárak beállítása
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# systemd újratöltése és a szolgáltatás engedélyezése
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Állapot ellenőrzése
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

# A Fluxheim acme-initet tartalmaz irányított tanúsítványbeállításhoz
# Műszaki megjegyzés: Let's Encrypt (HTTP-01)
sudo fluxheim acme-init letsencrypt

# Actalis (ingyenes EAB-capable issuer)
sudo fluxheim acme-init actalis

# A fluxheim-acme segédeszköz a megújítást kezeli ehhez:
# konténeres és külső service-manager deploymentek
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# Műszaki megjegyzés: issuer = "letsencrypt"