Download Fluxheim

# 1. 下載完整 Linux 建構 tarball
# 在 ARM64 伺服器上使用 aarch64-linux，而不是 x86_64-linux。
curl -L https://github.com/valkyoth/fluxheim/releases/download/v1.8.0/fluxheim-1.8.0-full-x86_64-linux.tar.gz \
  -o fluxheim-1.8.0.tar.gz

# 2. 驗證並解壓
tar xzf fluxheim-1.8.0.tar.gz

# 3. 將二進位制檔案和輔助工具移動到系統路徑
sudo mv fluxheim /usr/local/bin/
sudo mv fluxheim-acme /usr/local/bin/            # ACME 輔助工具
sudo mv fluxheim-config-tester /usr/local/bin/   # 設定驗證器

# 4. 建立設定目錄並新增你的設定
sudo mkdir -p /etc/fluxheim /srv/fluxheim
sudo cp packaging/default/fluxheim.toml /etc/fluxheim/fluxheim.toml

# 5. 驗證設定
fluxheim --check-config --config /etc/fluxheim/fluxheim.toml

# 6. 直接執行（或查看 Systemd 標籤頁進行服務設定）
sudo fluxheim --config /etc/fluxheim/fluxheim.toml

# 拉取 GHCR 映像（Wasm、full、load-balancer、cache、proxy 和 PHP 變體）
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0         # 完整建構
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-load-balancer # 負載均衡
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-cache   # 快取邊緣
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-proxy   # 代理邊緣
podman pull ghcr.io/valkyoth/fluxheim:v1.8.0-php     # 託管 PHP-FPM

# Quay 上也提供同一組建構
podman pull quay.io/valkyoth/fluxheim:v1.8.0
podman pull quay.io/valkyoth/fluxheim:v1.8.0-wasm
podman pull quay.io/valkyoth/fluxheim:v1.8.0-load-balancer
podman pull quay.io/valkyoth/fluxheim:v1.8.0-cache
podman pull quay.io/valkyoth/fluxheim:v1.8.0-proxy
podman pull quay.io/valkyoth/fluxheim:v1.8.0-php

# 以 rootless 方式執行 — 內部埠 8080 和 8443
podman run -d \
  --name fluxheim \
  --restart unless-stopped \
  -p 8080:8080 \
  -p 8443:8443 \
  -v /srv/sites:/srv/sites:ro \
  -v /srv/fluxheim/certs:/etc/fluxheim/certs:rw \
  -v ./fluxheim.toml:/etc/fluxheim/fluxheim.toml:ro \
  ghcr.io/valkyoth/fluxheim:v1.8.0

# 查看日誌
podman logs -f fluxheim

# tarball 包含已加固的 systemd 單元
sudo cp packaging/systemd/fluxheim.service /etc/systemd/system/

# 建立 fluxheim 系統使用者
sudo useradd -r -s /sbin/nologin -d /var/lib/fluxheim fluxheim

# 設定目錄
sudo mkdir -p /etc/fluxheim /srv/fluxheim /var/log/fluxheim
sudo chown fluxheim:fluxheim /srv/fluxheim /var/log/fluxheim

# 重新載入 systemd 並啟用服務
sudo systemctl daemon-reload
sudo systemctl enable --now fluxheim

# 檢查狀態
sudo systemctl status fluxheim
sudo journalctl -u fluxheim -f

# Fluxheim 提供 acme-init，用於互動式證書設定
# Let's Encrypt（HTTP-01）
sudo fluxheim acme-init letsencrypt

# Actalis（免費、支援 EAB 的簽發機構）
sudo fluxheim acme-init actalis

# 輔助工具 fluxheim-acme 負責續期：
# 容器和外部服務管理器部署
fluxheim-acme status
fluxheim-acme renew
fluxheim-acme reload

[[vhosts]]
name = "site"
hosts = ["example.com", "www.example.com"]

[vhosts.tls]
enabled = true

[vhosts.tls.acme]
enabled = true
# issuer = "letsencrypt"（簽發機構）