Download Fluxheim

# 1. Last ned tarballen for full Linux-build
# Bruk aarch64-linux i stedet for x86_64-linux på ARM64-servere.
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.6.30/fluxheim-1.6.30-full-x86_64-linux.tar.gz \
  -o fluxheim-1.6.30.tar.gz

# 2. Verifiser og pakk ut
tar xzf fluxheim-1.6.30.tar.gz

# 3. Flytt binær og hjelpeverktøy til systemsti
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME-følgeverktøy
sudo mv fluxheim-config-tester /usr/local/bin/   # Config-validator

# 4. Opprett config-katalog og legg inn config
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. Valider config
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. Kjør direkte (eller se Systemd-fanen for serviceoppsett)
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

# Hent GHCR-images (full, load-balancer, cache, proxy og PHP-varianter)
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30         # full variant variant
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-load-balancer # lastbalanserer
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-cache   # cache-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-proxy   # proxy-edge
podman pull ghcr.io/valkyoth/fluxheim:v1.6.30-php     # administrert PHP-FPM

# Samme byggsett er tilgjengelig på Quay
podman pull quay.io/valkyoth/fluxheim:v1.6.30
podman pull quay.io/valkyoth/fluxheim:v1.6.30-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.6.30-cache
podman pull quay.io/valkyoth/fluxheim:v1.6.30-proxy
podman pull quay.io/valkyoth/fluxheim:v1.6.30-php

# Kjør rotløst - interne porter 8080 og 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.6.30

# Sjekk logger
podman logs -f fluxheim

# Tar-arkiven inkluderer en herdet systemd-unit
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# Opprett systembrukeren fluxheim
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# Sett opp kataloger
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# Last systemd på nytt og aktiver tjenesten
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# Sjekk status
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

# Fluxheim leveres med acme-init for veiledet sertifikatoppsett
# Let's Encrypt (HTTP-01-utfordring)
sudo fluxheim acme-init letsencrypt

# Actalis (gratis EAB-kompatibel utsteder)
sudo fluxheim acme-init actalis

# Følgeverktøyet fluxheim-acme håndterer fornyelse for
# container- og eksterne service-manager-utrullinger
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# utsteder: issuer = "letsencrypt"