ri.sh

#!/usr/bin/env bash
#set -euo pipefail
#IFS=$'\n\t'

SCRIPTVERSION='1.0.1'
GREEN='\033[0;32m'
RED='\033[0;31m'
LRED='\033[1;31m'
VIOLET='\033[0;35m'
WHITE='\033[0m'
YELLOW='\033[0;33m'
CURSORUP='\033[1A'
ERASEUNTILLENDOFLINE='\033[K'

RISH_HOME="$(cd -- "$(dirname -- "${BASH_SOURCE[0]}")" && pwd -P)" || exit 1
export RISH_HOME

# Совместимость с прежним запуском управления через ri.sh.
if grep -q "MYSQLPASS" ~/.bashrc 2>/dev/null; then
  exec bash "${RISH_HOME}/scripts/server_management.sh"
fi

RISH_CPU_ARCH=""
RISH_CPU_MODEL=""
RISH_CPU_ISA_LEVEL="не определён"
RISH_CPU_REQUIRES_V3=0

rish_print_cpu_info() {
  local level_color="$GREEN"

  if [[ "$RISH_CPU_ISA_LEVEL" == "не определён" ]]; then
    level_color="$YELLOW"
  elif ((RISH_CPU_REQUIRES_V3)) && [[ "$RISH_CPU_ISA_LEVEL" != "x86-64-v3" && "$RISH_CPU_ISA_LEVEL" != "x86-64-v4" ]]; then
    level_color="$RED"
  fi

  printf 'Процессор: %b%s%b\n' "$GREEN" "$RISH_CPU_MODEL" "$WHITE"
  printf 'Архитектура CPU: %b%s%b\n' "$GREEN" "$RISH_CPU_ARCH" "$WHITE"
  if [[ "$RISH_CPU_ARCH" == "x86_64" ]]; then
    printf 'Доступный уровень инструкций CPU: %b%s%b\n' "$level_color" "$RISH_CPU_ISA_LEVEL" "$WHITE"
    if ((RISH_CPU_REQUIRES_V3)); then
      printf 'Требование RISH на EL10: не ниже %bx86-64-v3%b.\n' "$GREEN" "$WHITE"
    fi
  fi
}

rish_check_cpu_compatibility() {
  local os_major os_family loader loader_help level

  RISH_CPU_REQUIRES_V3=0
  RISH_CPU_ISA_LEVEL="не определён"
  if ! RISH_CPU_ARCH="$(uname -m)" || [[ -z "$RISH_CPU_ARCH" ]]; then
    echo "Не удалось определить архитектуру CPU. Установка RISH остановлена."
    return 1
  fi
  RISH_CPU_MODEL="$(awk '/^model name[[:space:]]*:/ { sub(/^[^:]*:[[:space:]]*/, ""); print; exit }' /proc/cpuinfo 2>/dev/null)"
  RISH_CPU_MODEL="${RISH_CPU_MODEL:-не определена}"

  if [[ "$RISH_CPU_ARCH" == "x86_64" ]]; then
    if [[ -r /etc/os-release ]]; then
      os_major="$(awk -F= '$1 == "VERSION_ID" { gsub(/["\047]/, "", $2); split($2, version, "."); print version[1]; exit }' /etc/os-release)"
      os_family="$(awk -F= '$1 == "ID" || $1 == "ID_LIKE" { gsub(/["\047]/, "", $2); printf "%s ", $2 }' /etc/os-release)"
      if [[ "$os_major" == "10" ]]; then
        case " $os_family " in
          *" rhel "*|*" almalinux "*|*" rocky "*|*" centos "*|*" ol "*)
            RISH_CPU_REQUIRES_V3=1
            ;;
        esac
      fi
    fi

    for loader in /lib64/ld-linux-x86-64.so.2 /usr/lib64/ld-linux-x86-64.so.2; do
      [[ -x "$loader" ]] || continue
      if loader_help="$(LC_ALL=C "$loader" --help 2>/dev/null)" &&
        [[ "$loader_help" == *"Subdirectories of glibc-hwcaps directories"* ]]; then
        RISH_CPU_ISA_LEVEL="x86-64 (baseline)"
        for level in 4 3 2; do
          if [[ "$loader_help" == *"x86-64-v${level} (supported"* ]]; then
            RISH_CPU_ISA_LEVEL="x86-64-v${level}"
            break
          fi
        done
        break
      fi
    done
  fi

  rish_print_cpu_info
  if ((RISH_CPU_REQUIRES_V3)) && [[ "$RISH_CPU_ISA_LEVEL" != "x86-64-v3" && "$RISH_CPU_ISA_LEVEL" != "x86-64-v4" ]]; then
    echo
    if [[ "$RISH_CPU_ISA_LEVEL" == "не определён" ]]; then
      echo "Не удалось проверить поддержку x86-64-v3 через загрузчик glibc."
    else
      printf 'Внимание: доступный CPU не поддерживает %bx86-64-v3%b.\n' "$RED" "$WHITE"
    fi
    echo "PHP из Remi и MariaDB из внешнего репозитория для EL10 требуют x86-64-v3."
    echo "Штатная MariaDB AlmaLinux для v2 не решает несовместимость PHP из Remi."
    echo
    echo "Используйте AlmaLinux 9 либо VPS с доступной поддержкой x86-64-v3."
    echo "Установка RISH остановлена до изменения настроек и установки пакетов."
    return 1
  fi
  return 0
}

# Проверка CPU должна выполняться до создания конфигов и записи состояния шагов.
if ! rish_check_cpu_compatibility; then
  exit 1
fi

# Путь к конфигурационному файлу
config_file="/root/rish/rish_config.sh"

# Проверяем существование файла
if [ ! -f "$config_file" ]; then
    # Создаем файл, если он не существует
    touch "$config_file"
fi

# Функция для добавления переменной и комментария, если они отсутствуют в конфиге
add_var_if_not_exists() {
    local var_name="$1"
    local var_value="$2"
    if ! grep -P "^\s*${var_name}\s*=" "$config_file" > /dev/null 2>&1; then
        echo -e "$var_value" >> "$config_file"
    fi
}

OS_VERSION=$( hostnamectl | grep -Eo 'Operating.*' |  sed 's@^[^0-9]*\([0-9]\+\).*@\1@' )

SYSTEM_UPDATE_MARKER="/run/rish/system-update-performed"
EARLY_REBOOT_REASONS=()

cd "${RISH_HOME}" || exit

source scripts/steps.sh
if ! initialize_completed_steps true; then
  exit 1
fi
source windows.sh
source scripts/server_common.sh
source php_multi_install.sh
source php_helpers.sh
source scripts/mariadb_install.sh
source create_hotlist.sh
source scripts/create_swapfile.sh
source scripts/ssh_authentication.sh
source scripts/cron_access.sh
source scripts/user_credentials.sh
source scripts/create_user.sh
source scripts/dns_management.sh
source scripts/install_rclone.sh
source scripts/epel.sh

if ! rish_initialize_split_screen; then
  exit 1
fi

if ! check_step "$RISH_DNS_MANAGEMENT_MIGRATION_STEP"; then
  rish_dns_management_migrate_legacy_state
  dns_migration_status=$?
  case "$dns_migration_status" in
    0)
      mark_step_completed "$RISH_DNS_MANAGEMENT_MIGRATION_STEP"
      ;;
    2)
      echo -e "${YELLOW}Одновременно найдены /root/rish/dns и /root/rish/dns_bak.${WHITE}"
      echo "Выберите сохраняемые настройки через меню управления сервером."
      ;;
    *)
      echo -e "${RED}Не удалось перенести состояние управления DNS.${WHITE}"
      exit 1
      ;;
  esac
fi

if (( lines < 40 || columns < 140 )); then
  echo
  echo "Размер окна вашего терминала слишком маленький."
  echo -e "Советуем увеличить окно терминала до размера ${RED}140x40${WHITE} символов."
  echo "Иначе вывод на экран возможно будет некорректным."
  echo
  if vertical_menu "current" 2 0 5  "Остановить выполнение скрипта установки" "Хорошо понятно. Продолжаем"
  then
    echo -e "Продолжить выполнение можно выполнив команду ${GREEN}/root/rish/ri.sh${WHITE}"
    exit 1
  fi
fi

rish_draw_split_screen

if [[ -s "${RISH_HOME}/version" ]]; then
  RISH_VERSION=$(tr -d '\r' < "${RISH_HOME}/version" | awk '{$1=$1; print; exit}')
fi

if [[ -n "${RISH_VERSION}" ]]; then
  echo -e "Устанавливаемая версия RISH: ${GREEN}${RISH_VERSION}${WHITE}"
else
  echo -e "Устанавливаемая версия RISH: ${YELLOW}не определена${WHITE}"
fi

if command -v lsb_release >/dev/null 2>&1; then
  CURRENT_OS=$(lsb_release -d -s)
  echo -e "Ваша версия Linux: ${RED}${CURRENT_OS}${WHITE}"
elif [[ -f /etc/system-release ]]; then
  CURRENT_OS=$(head -1 /etc/system-release)
  echo -e "Ваша версия Linux: ${GREEN}${CURRENT_OS}${WHITE}"
elif [[ -f /etc/issue ]]; then
  CURRENT_OS=$(head -2 /etc/issue)
  echo -e "Ваша версия Linux: ${RED}${CURRENT_OS}${WHITE}"
else
  echo -e "${RED}Невозможно определить вашу версию Linux${WHITE}"
  exit 1
fi

if [[ -f /etc/redhat-release ]] || grep -q 'ID_LIKE=.*rhel' /etc/os-release 2>/dev/null; then
    echo "Система относится к семейству RHEL."
else
    echo "Система НЕ относится к семейству RHEL."
    exit 1
fi

rish_print_cpu_info

if echo ${CURRENT_OS} | grep -Eq "Fedora"
then
  FedoraVersion=$( cat /etc/fedora-release | sed 's@^[^0-9]*\([0-9]\+\).*@\1@' )
fi


InstallOptional() {
    local package="$1"

    if command -v age >/dev/null 2>&1 && command -v age-keygen >/dev/null 2>&1; then
        Up
        echo -e "${GREEN}${package}${WHITE} уже установлен"
        Down
        return 0
    fi

    Up
    echo -e "Пытаемся установить необязательный пакет ${GREEN}${package}${WHITE}"
    Down
    if yum -y install "$package" && command -v age >/dev/null 2>&1 && command -v age-keygen >/dev/null 2>&1; then
        Up
        echo -e "${GREEN}${package}${WHITE} установлен"
        Down
        return 0
    fi

    Up
    echo -e "Пакет ${YELLOW}${package}${WHITE} недоступен. Шифрование бэкапов предлагаться не будет."
    Down
    return 1
}

GetRebootStatus() {
  if ! command -v needs-restarting >/dev/null 2>&1; then
    return 2
  fi

  needs-restarting -r >/dev/null 2>&1
  case "$?" in
    0) return 0 ;;
    1) return 1 ;;
    *) return 2 ;;
  esac
}

CheckRebootRequired() {
  local reboot_status

  echo -n "Проверяем необходимость перезагрузки сервера... "
  GetRebootStatus
  reboot_status=$?

  case "$reboot_status" in
    0)
      echo -e "${GREEN}перезагрузка не требуется${WHITE}"
      return 0
      ;;
    1)
      echo -e "${YELLOW}требуется перезагрузка${WHITE}"
      tet=$(pwd)
      echo "/root/rish/ri.sh" >> /root/.bash_history
      echo -e "После перезагрузки запустите скрипт заново командой ${GREEN}${tet}/ri.sh${WHITE}"
      echo -e "Или войдите на сервер и нажмите стрелку ${GREEN}↑${WHITE} два раза: команда ${GREEN}/root/rish/ri.sh${WHITE} уже будет в истории команд."
      Down
      echo "Перезагрузить сервер?"
      if vertical_menu "current" 2 0 5 "Да" "Нет"; then
        echo "Перезагрузка сервера начата..."
        reboot
        exit 0
      else
        RemoveRim
        echo -e "Перезагрузите сервер самостоятельно командой ${GREEN}reboot${WHITE}"
        echo -e "После перезагрузки запустите скрипт заново командой ${GREEN}${tet}/ri.sh${WHITE}"
        exit 0
      fi
      ;;
    *)
      echo -e "${YELLOW}не удалось проверить${WHITE}"
      return 0
      ;;
  esac
}

RequestEarlyRebootIfNeeded() {
  local reboot_status
  local reason

  GetRebootStatus
  reboot_status=$?
  case "$reboot_status" in
    0)
      if [[ -e "$SYSTEM_UPDATE_MARKER" ]] && ! rm -f -- "$SYSTEM_UPDATE_MARKER"; then
        echo -e "${RED}Не удалось удалить временный маркер обновления ${SYSTEM_UPDATE_MARKER}.${WHITE}"
        RemoveRim
        exit 1
      fi
      ;;
    1)
      EARLY_REBOOT_REASONS+=("установлены системные обновления, требующие перезагрузки")
      ;;
    2)
      if [[ -f "$SYSTEM_UPDATE_MARKER" ]]; then
        EARLY_REBOOT_REASONS+=("после обновления не удалось надежно исключить необходимость перезагрузки")
      else
        echo -e "${YELLOW}Не удалось проверить необходимость перезагрузки через needs-restarting.${WHITE}"
      fi
      ;;
  esac

  ((${#EARLY_REBOOT_REASONS[@]} > 0)) || return 0

  echo
  echo "Для продолжения установки требуется перезагрузка:"
  echo
  for reason in "${EARLY_REBOOT_REASONS[@]}"; do
    echo "  - ${reason}"
  done
  echo
  echo "/root/rish/ri.sh" >> /root/.bash_history
  echo -e "После перезагрузки повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
  echo -e "Или войдите на сервер и нажмите стрелку ${GREEN}↑${WHITE} два раза: команда ${GREEN}/root/rish/ri.sh${WHITE} уже будет в истории команд."
  Down
  echo "Перезагрузить сервер сейчас?"
  if vertical_menu "current" 2 0 5 "Да" "Нет"; then
    echo "Перезагрузка сервера начата..."
    reboot
    exit 0
  else
    RemoveRim
    echo -e "Перезагрузите сервер самостоятельно командой ${GREEN}reboot${WHITE}."
    echo -e "После перезагрузки повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
    exit 0
  fi
}

GetSELinuxState() {
  local state=""
  local enforce_value=""

  if command -v getenforce >/dev/null 2>&1; then
    state="$(getenforce 2>/dev/null || true)"
    case "$state" in
      Enforcing|Permissive|Disabled)
        printf '%s\n' "$state"
        return 0
        ;;
    esac
  fi

  if [[ -r /sys/fs/selinux/enforce ]]; then
    enforce_value="$(< /sys/fs/selinux/enforce)"
    case "$enforce_value" in
      1) echo "Enforcing" ;;
      0) echo "Permissive" ;;
      *) return 1 ;;
    esac
  else
    echo "Disabled"
  fi
}

configure_httpd_tmpfiles_override() {
  local vendor_conf="/usr/lib/tmpfiles.d/httpd.conf"
  local override_conf="/etc/tmpfiles.d/httpd.conf"
  local tmp_conf="${override_conf}.rish-tmp.$$"

  if [[ ! -f "$vendor_conf" ]] || ! awk '$1 == "d" && $2 == "/var/www" { found=1 } END { exit !found }' "$vendor_conf"; then
    rm -f "$override_conf"
    return 0
  fi

  install -d -m 755 /etc/tmpfiles.d || return 1
  awk '$1 == "d" && $2 == "/var/www" { $3="751"; $4="root"; $5="root" } { print }' "$vendor_conf" > "$tmp_conf" || return 1
  install -m 644 "$tmp_conf" "$override_conf" || return 1
  rm -f "$tmp_conf"
  systemd-tmpfiles --create "$override_conf"
}


OpenFirewall() {
  # Проверка наличия и состояния firewalld
  if ! command -v firewall-cmd >/dev/null 2>&1 || ! systemctl is-active --quiet firewalld; then
    echo -e "${GREEN}Firewall${WHITE} не установлен или не запущен"
    Install firewalld
    Down
    systemctl enable --now firewalld
    Up
  fi

  Down
  local ZoneName changed
  ZoneName="$(firewall-cmd --get-default-zone)"
  changed=0

  # 1) Если сервис ispmanager существует — выключаем его в этой зоне
  if firewall-cmd --get-services | grep -qw ispmanager; then
    # Удалить из permanent при наличии
    if firewall-cmd --permanent --zone="$ZoneName" --query-service=ispmanager >/dev/null 2>&1; then
      echo -e "Закрываю сервис ${GREEN}ispmanager${WHITE} (permanent) в зоне ${ZoneName}"
      firewall-cmd --permanent --zone="$ZoneName" --remove-service=ispmanager
      changed=1
    fi
    # Попробовать убрать из runtime (если там был)
    if ! firewall-cmd --zone="$ZoneName" --remove-service=ispmanager >/dev/null 2>&1; then
      echo -e "${YELLOW}Предупреждение:${WHITE} сервис ispmanager уже не был активен (runtime)"
    fi
  fi

  # 2) Гарантировать, что http/https открыты (permanent)
  if ! firewall-cmd --permanent --zone="$ZoneName" --query-service=http  >/dev/null 2>&1; then
    firewall-cmd --permanent --zone="$ZoneName" --add-service=http
    changed=1
  fi
  if ! firewall-cmd --permanent --zone="$ZoneName" --query-service=https >/dev/null 2>&1; then
    firewall-cmd --permanent --zone="$ZoneName" --add-service=https
    changed=1
  fi

  # 3) Применить изменения при необходимости
  if [ "$changed" -eq 1 ]; then
    echo -e "Применяю изменения ${GREEN}firewalld${WHITE}"
    firewall-cmd --reload
  fi

  Up

  # 4) Итоговый статус
  if firewall-cmd --zone="$ZoneName" --query-service=http >/dev/null 2>&1 \
    && firewall-cmd --zone="$ZoneName" --query-service=https >/dev/null 2>&1; then
    echo -e "${GREEN}Firewall${WHITE}: http/https открыты в зоне ${ZoneName}."
  else
    echo -e "${RED}Внимание:${WHITE} не удалось гарантировать открытие http/https в зоне ${ZoneName}."
  fi
  # Сообщение о состоянии ispmanager (для наглядности)
  if firewall-cmd --zone="$ZoneName" --query-service=ispmanager >/dev/null 2>&1; then
    echo -e "${YELLOW}Замечание:${WHITE} сервис ${YELLOW}ispmanager${WHITE} всё ещё активен в runtime/зоне ${ZoneName}."
  else
    echo -e "Сервис ${GREEN}ispmanager${WHITE} в зоне ${ZoneName} отключён."
  fi
}

echo -e "${GREEN}System memory:${WHITE}"
free -m
echo ""

echo -e "${GREEN}Disk space:${WHITE}"
df -h -P -l -x tmpfs -x devtmpfs
echo ""

if ! grep -q "MYSQLPASS" ~/.bashrc; then
  # На сервере с уже подключённым EPEL OpenH264 может понадобиться до шага 900.
  if ! check_step 975 && ! rish_configure_openh264_mirror; then
    echo "Не удалось настроить резервное зеркало OpenH264. Установка RISH продолжается."
  fi

  STEP=200
  if ! check_step "$STEP"; then
    Install dnf-utils
    mark_step_completed "$STEP"
  fi

  STEP=300
  if ! check_step "$STEP"; then
    echo -n "Проверяем обновления сервера... "
    dnf check-update >/dev/null
    check_update_status=$?
    if ((check_update_status == 0)); then
      echo "Сервер не требует обновления"
    elif ((check_update_status == 100)); then
      Down
      echo ""
      echo 'Обновляем сервер? '
      echo 'Настоятельно рекомендуем обновить при первом запуске.'
      vertical_menu "current" 2 0 5 "Да" "Нет" "Выйти"
      ret=$?
      if ((ret > 1)); then
        exit 1
      fi
      if ((ret == 0)); then
        ((upperY--))
        Up
        echo
        echo -e "Идет обновление сервера..."${ERASEUNTILLENDOFLINE}
        Down
        if ! install -d -m 700 /run/rish || ! install -m 600 /dev/null "$SYSTEM_UPDATE_MARKER"; then
          RemoveRim
          echo -e "${RED}Не удалось создать временный маркер обновления ${SYSTEM_UPDATE_MARKER}.${WHITE}"
          echo "Обновление сервера не начато. Повторите установку после исправления ошибки."
          exit 1
        fi
        if ! dnf update -y; then
          RemoveRim
          echo -e "${RED}Обновить сервер не удалось.${WHITE}"
          echo "Повторите установку после исправления ошибки обновления."
          exit 1
        fi
      fi
      Up
    else
      RemoveRim
      echo -e "${RED}Не удалось проверить обновления сервера.${WHITE}"
      echo "Повторите установку после исправления ошибки проверки обновлений."
      exit 1
    fi
    mark_step_completed "$STEP"
  fi
  STEP=400
  if ! check_step "$STEP"; then
    Install langpacks-en glibc-all-langpacks
    mark_step_completed "$STEP"
  fi
fi


if ! grep -q "MYSQLPASS" ~/.bashrc; then
  # we think that it is the first run of the script
  STEP=500
  if ! check_step "$STEP"; then
    if localectl status | grep -q UTF-8; then
      echo
      echo -e "Кодировка консоли уже установлена правильно - ${GREEN}UTF-8${WHITE}."
    else
      if ! localectl set-locale LANG=en_US.UTF-8; then
        echo -e "${RED}Не удалось установить кодировку консоли UTF-8.${WHITE}"
        RemoveRim
        exit 1
      fi
      echo
      echo -e "Кодировка консоли ${GREEN}UTF-8${WHITE} установлена и будет использоваться в новых сеансах."
    fi
    mark_step_completed "$STEP"
  fi

  STEP=600
  if ! check_step "$STEP"; then
    if ! SELINUX_STATE="$(GetSELinuxState)"; then
      echo -e "${RED}Не удалось определить фактическое состояние SELinux.${WHITE}"
      RemoveRim
      exit 1
    fi

    case "$SELINUX_STATE" in
      Enforcing|Permissive)
        if [[ ! -f /etc/selinux/config || -L /etc/selinux/config ]]; then
          echo -e "${RED}SELinux активен, но /etc/selinux/config отсутствует или имеет недопустимый тип.${WHITE}"
          RemoveRim
          exit 1
        fi
        if grep -Eq '^[[:space:]]*SELINUX=' /etc/selinux/config; then
          if ! sed -i 's/^[[:space:]]*SELINUX=.*/SELINUX=disabled/' /etc/selinux/config; then
            echo -e "${RED}Не удалось настроить отключение SELinux.${WHITE}"
            RemoveRim
            exit 1
          fi
        elif ! printf '\nSELINUX=disabled\n' >> /etc/selinux/config; then
          echo -e "${RED}Не удалось записать настройку отключения SELinux.${WHITE}"
          RemoveRim
          exit 1
        fi
        if ! grep -qx 'SELINUX=disabled' /etc/selinux/config; then
          echo -e "${RED}Не удалось подтвердить настройку отключения SELinux.${WHITE}"
          RemoveRim
          exit 1
        fi
        echo
        echo -e "SELinux сейчас работает в режиме ${YELLOW}${SELINUX_STATE}${WHITE}."
        echo "После перезагрузки SELinux будет отключен."
        EARLY_REBOOT_REASONS+=("SELinux настроен на отключение")
        ;;
      Disabled)
        mark_step_completed "$STEP"
        ;;
    esac
  fi

  RequestEarlyRebootIfNeeded

  STEP=700
  if ! check_step "$STEP"; then
    Down
    if ! create_swapfile; then
      Up
      echo -e "Не удалось проверить или настроить ${RED}swap${WHITE}."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    Up
    mark_step_completed "$STEP"
  fi

  STEP=800
  Down
  if ! check_step "$STEP"; then
    echo -e "Выберите тип установки:"
    echo -e "${GREEN}Боевой (production) сервер${WHITE} — для размещения сайтов, доступных из интернета."
    echo -e "${YELLOW}Локальный сервер${WHITE} — для разработки и тестирования:"
    echo -e "  при клонировании сайтов домен будет заменяться на ${GREEN}.test${WHITE},"
    echo -e "  будет предложена установка ${GREEN}Xdebug${WHITE},"
    echo -e "  в меню MC появятся инструменты для локальной сети."
    echo
    LocalServer=false
    while true; do
      vertical_menu "current" 2 0 5 "Установка боевого (production) сервера" "Установка локального сервера" "Выйти"
      ret=$?
      if ((ret > 1)); then
        RemoveRim
        echo -e "${YELLOW}Установка сервера прервана${WHITE}"
        echo -e "Продолжить установку можно, запустив команду ${GREEN}/root/rish/ri.sh${WHITE}"
        exit
      fi
      if ((ret == 1)); then
        echo -e "Вы выбрали ${YELLOW}локальную${WHITE} установку."
        echo "Этот режим предназначен для разработки и тестирования, а не для публичного сервера."
        echo -e "При клонировании сайтов домены будут заменяться на ${GREEN}.test${WHITE}."
        echo
        echo "Продолжить с локальной установкой?"
        vertical_menu "current" 2 0 5 "Да, установить локальный сервер" "Нет, вернуться к выбору"
        if (($? == 0)); then
          LocalServer=true
          add_var_if_not_exists "LocalServer" "LocalServer=true"
          Up
          echo -e "Установка ${YELLOW}локального${WHITE} сервера"
          Down
          break
        fi
        echo
        continue
      fi
      Up
      echo -e "Установка ${GREEN}боевого${WHITE} сервера"
      add_var_if_not_exists "LocalServer" "LocalServer=false"
      Down
      break
    done

    mark_step_completed "$STEP"
  else
    # shellcheck source=/dev/null
    source "$config_file"
  fi

  STEP=900
  if ! check_step "$STEP"; then
    Install mc
    Install cronie
    Install idn2
    if ! echo ${CURRENT_OS} | grep -qE "Fedora"; then
      Install epel-release
    fi
    Install wget
    Install tar
    Install glibc-gconv-extra
    Install logrotate
    mark_step_completed "$STEP"
  fi

  STEP=925
  if ! check_step "$STEP"; then
    Down
    if ! rish_ensure_system_logrotate; then
      Up
      echo -e "Проверка ротации ${RED}системных журналов${WHITE} завершилась ошибкой."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    mark_step_completed "$STEP" || exit 1
  fi

  STEP=950
  if ! check_step "$STEP"; then
    if ! rish_ensure_epel_minor_compatibility; then
      Up
      echo -e "Проверка ветки ${RED}EPEL${WHITE} для установленной версии операционной системы завершилась ошибкой."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    mark_step_completed "$STEP"
  fi

  STEP=975
  if ! check_step "$STEP"; then
    if rish_configure_openh264_mirror; then
      mark_step_completed "$STEP"
    else
      echo "Не удалось настроить резервное зеркало OpenH264. Установка RISH продолжается."
      echo "Настройка будет повторена при следующем запуске установки или обновления RISH."
    fi
  fi

  STEP=1000
  if ! check_step "$STEP"; then
    if InstallOptional age; then
      mark_step_completed "$STEP"
    fi
  fi

  STEP=1100
  if ! check_step "$STEP"; then
    Install pv
    mark_step_completed "$STEP"
  fi

  STEP=1200
  if ! check_step "$STEP"; then
    echo "Разрешаем управление пользовательским CRON только пользователю root."
    if configure_cron_allow; then
      mark_step_completed "$STEP"
    else
      echo -e "Не удалось настроить ${RED}/etc/cron.allow${WHITE}."
      RemoveRim
      exit 1
    fi
  fi

  apache_packages_step=1300
  apache_packages_step_pending=0
  if ! check_step "$apache_packages_step"; then
    Install --ensure-latest httpd mod_ssl mod_http2 openssl openssl-libs
    Up
    httpd -v
    echo
    Down
    apache_packages_step_pending=1
  fi

  apache_certificate_step=1400
  apache_certificate_step_pending=0
  if ! check_step "$apache_certificate_step"; then
    Up
    echo -e "Генерируем ${GREEN}самоподписанный сертификат${WHITE} SSL на 10 лет"
    Down
    openssl req -new -days 3650 -x509 \
      -subj "/C=RU/ST=Moscow/L=Springfield/O=Dis/CN=www.example.com" \
      -nodes -out /etc/pki/tls/certs/localhost.crt \
      -keyout /etc/pki/tls/private/localhost.key
    apache_certificate_step_pending=1
  fi

  if ((apache_packages_step_pending == 1 || apache_certificate_step_pending == 1)); then
    apache_configtest_output="$(apachectl configtest 2>&1)"
    apache_configtest_status=$?
    printf '%s\n' "$apache_configtest_output"
    if ((apache_configtest_status != 0)); then
      RemoveRim
      echo -e "Конфигурация ${RED}Apache${WHITE} содержит ошибки. Установка остановлена."
      exit 1
    fi
    if grep -q 'AH01882' <<< "$apache_configtest_output"; then
      RemoveRim
      echo -e "${RED}mod_ssl${WHITE} собран для другой версии OpenSSL. Установка остановлена."
      exit 1
    fi

    if ((apache_packages_step_pending == 1)); then
      mark_step_completed "$apache_packages_step"
    fi
    if ((apache_certificate_step_pending == 1)); then
      mark_step_completed "$apache_certificate_step"
    fi
  fi

  Down
  STEP=1500
  if ! check_step "$STEP"; then
    sed -i "/^Protocols .*$/d" /etc/httpd/conf.d/ssl.conf
    sed -i "s|Listen 443 https.*$|Listen 443 https\nProtocols h2 http/1.1|" /etc/httpd/conf.d/ssl.conf
    mark_step_completed "$STEP"
  fi
  STEP=1600
  if ! check_step "$STEP"; then
    systemctl enable httpd
    echo
    systemctl start httpd
    echo
    mark_step_completed "$STEP"
  fi

  STEP=1700
  if ! check_step "$STEP"; then
    rm -f /etc/httpd/conf.d/autoindex.conf
    mark_step_completed "$STEP"
  fi

  Up

  STEP=1800
  if ! check_step "$STEP"; then
    chown root:root /var/www
    chmod 751 /var/www
    mark_step_completed "$STEP"
  fi

  STEP=1900
  if ! check_step "$STEP"; then
    configure_httpd_tmpfiles_override || {
      echo "Не удалось настроить постоянные права /var/www через tmpfiles."
      RemoveRim
      exit 1
    }
    mark_step_completed "$STEP"
  fi

  STEP=2000
  if ! check_step "$STEP"; then
    OpenFirewall
    mark_step_completed "$STEP"
  fi

  STEP=2100
  if ! check_step "$STEP"; then
    if ! ${LocalServer}; then
      # Проверяем наличие службы cockpit
      if firewall-cmd --get-services | grep -qw cockpit; then
        Down
        echo -e "Закрываем порт доступа ${GREEN}cockpit${WHITE}?"
        echo "Если не знаете что это такое — закрывайте"
        if vertical_menu "current" 2 0 5 "Да" "Нет"; then
          ZoneName="$(firewall-cmd --get-default-zone)"
          if firewall-cmd --get-zones | grep -qw "$ZoneName"; then
            firewall-cmd --zone="${ZoneName}" --remove-service=cockpit --permanent
            firewall-cmd --reload
          else
            echo -e "${YELLOW}Зона firewalld ${ZoneName} не найдена, cockpit не изменён${WHITE}"
          fi
        fi
        Up
      else
        echo -e "${YELLOW}Служба cockpit${WHITE} не найдена, шаг пропущен"
      fi
    fi
    mark_step_completed "$STEP"
  fi

  STEP=2200
  if ! check_step "$STEP"; then
    echo -e "Отключаем heartbeat module и перезапускаем ${GREEN}apache${WHITE}"
    sed -i "s/LoadModule lbmethod_heartbeat_module/#LoadModule lbmethod_heartbeat_module/" /etc/httpd/conf.modules.d/00-proxy.conf
    sed -i "s/##/#/" /etc/httpd/conf.modules.d/00-proxy.conf
    mark_step_completed "$STEP"
  fi
  STEP=2300
  if ! check_step "$STEP"; then
    if [[ ! -f "${RISH_HOME}/templates/apache-noindex.html" ]]; then
      install -m 644 "${RISH_HOME}/templates/default-apache-noindex.html" "${RISH_HOME}/templates/apache-noindex.html" || exit 1
    fi
    install -D -m 644 "${RISH_HOME}/templates/apache-noindex.html" /usr/share/httpd/noindex/index.html || exit 1
    if ! check_step 2400; then
      mark_step_completed 2400
    fi
    mark_step_completed "$STEP"
  fi
  STEP=2500
  if ! check_step "$STEP"; then
    if systemctl status httpd.service -l --no-pager -n 3 | grep "Could not"; then
      echo "Устанавливаем имя сервера как localhost"
      sed -i "s|#ServerName .*$|ServerName localhost|" /etc/httpd/conf/httpd.conf
      systemctl restart httpd.service
    fi
    mark_step_completed "$STEP"
  fi
  STEP=2600
  if ! check_step "$STEP"; then
    Down
    apachectl restart
    Up
    mark_step_completed "$STEP"
  fi

  STEP=2700
  if ! check_step "$STEP"; then
    Install htop
    mark_step_completed "$STEP"
  fi

  STEP=2800
  if ! check_step "$STEP"; then
    echo -e "Ставим репозиторий ${GREEN}Remi Collet${WHITE} для установки ${GREEN}PHP${WHITE}"
    Down
    if echo ${CURRENT_OS} | grep -qE "Fedora"; then
      FedoraVersion=$(cat /etc/fedora-release | sed 's@^[^0-9]*\([0-9]\+\).*@\1@')
      dnf install -y https://rpms.remirepo.net/fedora/remi-release-${FedoraVersion}.rpm
      dnf config-manager --set-enabled remi
    else
      if ! dnf install -y https://rpms.remirepo.net/enterprise/remi-release-${OS_VERSION}.rpm
      then
        echo -e "${RED}Ошибка${WHITE} при попытке установить репозитарий ${GREEN}Remi Collet${WHITE} для установки ${GREEN}PHP${WHITE}"
        exit 1
      fi
    fi
    Up
    mark_step_completed "$STEP"
  fi

  STEP=2900
  php_setup_needed=1
  if check_step "$STEP"; then
    php_installed_versions_need_setup
    php_setup_status=$?
    case "$php_setup_status" in
      0) ;;
      1) php_setup_needed=0 ;;
      *)
        echo "Не удалось проверить готовность установленных версий PHP. Установка RISH остановлена."
        exit 1
        ;;
    esac
  fi
  if ((php_setup_needed)); then
    echo -e "Выбор и установка нужных версий ${GREEN}PHP${WHITE}"
    Down
    echo -e "Идет получение списка доступных версий ${GREEN}PHP${WHITE}. Ждите."
    if ! php_multi_install; then
      Up
      echo -e "Выбор или установка ${RED}PHP${WHITE} завершились ошибкой. Установка RISH остановлена."
      echo "После устранения причины повторно запустите /root/rish/ri.sh."
      Down
      exit 1
    fi
  fi

  # Проверяем PHP и при повторном запуске, даже если старый установщик уже отметил шаг выполненным.
  Down
  if ! php_verify_installed_versions; then
    Up
    echo -e "Проверка установленного ${RED}PHP${WHITE} завершилась ошибкой. Установка RISH остановлена."
    echo "После устранения причины повторно запустите /root/rish/ri.sh."
    Down
    exit 1
  fi
  Up
  if ! check_step 3000; then
    mark_step_completed 3000
  fi
  if ! check_step "$STEP"; then
    mark_step_completed "$STEP"
    echo -e "Установка выбранных версий ${GREEN}PHP${WHITE} завершена."
  fi

  Down

  STEP=3100
  if ! check_step "$STEP"; then
    sed -i "s/^#compress/compress/" /etc/logrotate.conf

    if ! grep -q "daily" /etc/logrotate.d/httpd; then
      sed -i "s/missingok/missingok\n    daily/" /etc/logrotate.d/httpd
    fi

    if ! grep -q "/var/www/*/logs/*log" /etc/logrotate.d/httpd; then
      echo "/var/www/*/logs/*log {" >>/etc/logrotate.d/httpd
      echo " missingok" >>/etc/logrotate.d/httpd
      echo " daily" >>/etc/logrotate.d/httpd
      echo " maxsize 50M" >>/etc/logrotate.d/httpd
      echo " notifempty" >>/etc/logrotate.d/httpd
      echo " sharedscripts" >>/etc/logrotate.d/httpd
      echo " delaycompress" >>/etc/logrotate.d/httpd
      echo " postrotate" >>/etc/logrotate.d/httpd
      echo "  /bin/systemctl reload httpd.service > /dev/null 2>/dev/null || true" >>/etc/logrotate.d/httpd
      echo " endscript" >>/etc/logrotate.d/httpd
      echo "}" >>/etc/logrotate.d/httpd
    fi
    mark_step_completed "$STEP"
  fi

  STEP=3200
  if ! check_step "$STEP"; then
    Up
    echo -e "Устанавливаем ${GREEN}время${WHITE}:"
    Down
    current_timezone="$(readlink -f /etc/localtime 2>/dev/null)"
    current_timezone="${current_timezone#/usr/share/zoneinfo/}"
    if [[ -z "$current_timezone" || "$current_timezone" == "/etc/localtime" ]]; then
      current_timezone="$(timedatectl show -p Timezone --value 2>/dev/null)"
    fi
    [[ -n "$current_timezone" ]] || current_timezone="не удалось определить"

    echo -e "Выберите часовой пояс:"
    vertical_menu "current" 2 0 45 "Москва (Europe/Moscow)" "Астана, Казахстан (Asia/Almaty)" "Киев (Europe/Kyiv)" "Оставить текущий (${current_timezone})"
    case "$?" in
      0)
        ln -sfn /usr/share/zoneinfo/Europe/Moscow /etc/localtime
        ;;
      1)
        ln -sfn /usr/share/zoneinfo/Asia/Almaty /etc/localtime
        ;;
      2)
        ln -sfn /usr/share/zoneinfo/Europe/Kyiv /etc/localtime
        ;;
    esac
    Up
    date
    Down
    mark_step_completed "$STEP"
  fi

  STEP=3300
  if ! check_step "$STEP"; then
    Install unzip
    mark_step_completed "$STEP"
  fi

  STEP=3400
  if ! check_step "$STEP"; then
    Install jq
    if ! install_rclone; then
      Up
      echo -e "Установить или проверить ${RED}rclone${WHITE} не удалось."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    Up
    echo -e "${GREEN}$(rclone version | sed -n '1p')${WHITE} установлен."
    Down
    mark_step_completed "$STEP"
    if ! check_step 3500; then
      mark_step_completed 3500
    fi
  fi

  STEP=3600
  if ! check_step "$STEP"; then
    Install bind-utils
    mark_step_completed "$STEP"
  fi

  STEP=3700
  if ! check_step "$STEP"; then
    cd /var/www/html || exit 1

    Up
    echo -e "Создаем хост для ответа сервера на обращения к ${GREEN}несуществующим сайтам${WHITE} 000-default"
    Down
    if [[ ! -d 000-default ]]; then
      mkdir 000-default
    else
      echo -e "каталог ${GREEN}000-default${WHITE} уже создан"
    fi

    install -m 644 "${RISH_HOME}/templates/000-default.conf" /etc/httpd/conf.d/000-default.conf
    install -m 644 "${RISH_HOME}/templates/000-default-ssl.conf" /etc/httpd/conf.d/000-default-ssl.conf

    apachectl restart || {
      echo "Ошибка при перезапуске Apache. Скрипт остановлен."
      RemoveRim
      exit 1
    }

    mark_step_completed "$STEP"
  fi

  pass=$(tr -dc A-Za-z0-9 </dev/urandom | head -c 16 | xargs)
  MYSQLPASS=${pass}

  STEP=3800
  if ! check_step "$STEP"; then
    cd ~ || exit 1
    if ! grep -q "EDITOR" ~/.bashrc; then
      echo "export EDITOR=mcedit" >>~/.bashrc
    fi
    mark_step_completed "$STEP"
  fi

  STEP=3900
  if ! check_step "$STEP"; then
    if ! grep -q '^export KEYBOARD_KEY_TIMEOUT_US=' ~/.bashrc; then
      echo "export KEYBOARD_KEY_TIMEOUT_US=100000" >>~/.bashrc
    fi
    mark_step_completed "$STEP"
  fi

  STEP=4000
  if ! check_step "$STEP"; then
    Up
    echo
    echo -e "Установка и настройка репозиториев для ${GREEN}MariaDB${WHITE}."
    Down
    cd /etc/yum.repos.d/ || exit 1

    echo
    echo -e "${GREEN}MariaDB${WHITE} на данный момент имеет 4 релиза с долгосрочной поддержкой:"
    echo "10.11 со сроком поддержки до 16 февраля 2028"
    echo -e "${GREEN}11.4${WHITE}  со сроком поддержки до 29 мая 2029"
    echo "11.8  со сроком поддержки до 4 июня 2028"
    echo "12.3  со сроком поддержки до 12 июня 2029"
    echo
    echo "Какой релиз ставить?"
    while true; do
      Maria_Version_Custom=0
      vertical_menu "current" 2 0 10 default=1 "MariaDB 10.11" "MariaDB 11.4" "MariaDB 11.8" "MariaDB 12.3" "Ввести другую версию вручную"
      choice=$?
      case "$choice" in
      0)
        Maria_Version="10.11"
        ;;
      1)
        Maria_Version="11.4"
        ;;
      2)
        Maria_Version="11.8"
        ;;
      3)
        Maria_Version="12.3"
        ;;
      4)
        Maria_Version_Custom=1
        echo -e -n "Введите версию MariaDB в формате ${GREEN}X.Y${WHITE} (пустая строка для возврата в меню): ${GREEN}"
        read -r -e Maria_Version
        echo -e -n "${WHITE}"
        if [[ -z "$Maria_Version" ]]; then
          continue
        fi
        if [[ ! "$Maria_Version" =~ ^[0-9]+\.[0-9]+$ ]]; then
          echo -e "${RED}Некорректная версия.${WHITE} Используйте формат X.Y, например 12.2."
          continue
        fi
        ;;
      *)
        continue
        ;;
      esac

      echo -e "Выбрана версия ${GREEN}${Maria_Version}${WHITE}"

      if ! timeout --kill-after=5s 90s bash /root/rish/scripts/mariadb_repo_setup.sh --mariadb-server-version="${Maria_Version}" --skip-maxscale
      then
        if ((Maria_Version_Custom)); then
          echo -e "${RED}Указанная версия MariaDB недоступна.${WHITE} Выберите другую версию."
          continue
        fi
        {
          echo "[mariadb]"
          echo "name = MariaDB"
          echo "# rpm.mariadb.org is a dynamic mirror if your preferred mirror goes offline. See https://mariadb.org/mirrorbits/ for details."
          echo "# baseurl = https://rpm.mariadb.org/${Maria_Version}/rhel/\$releasever/\$basearch"
          echo "baseurl = https://mirror.docker.ru/mariadb/yum/${Maria_Version}/rhel/\$releasever/\$basearch"
          echo "module_hotfixes = 1"
          echo "# gpgkey = https://rpm.mariadb.org/RPM-GPG-KEY-MariaDB"
          echo "gpgkey = https://mirror.docker.ru/mariadb/yum/RPM-GPG-KEY-MariaDB"
          echo "gpgcheck = 1"
        } >mariadb.repo
      fi
      break
    done
    mark_step_completed "$STEP"
  fi

  STEP=4100
  if ! check_step "$STEP"; then
    Up
    echo
    echo -e "Установка ${GREEN}MariaDB${WHITE} в качестве базы данных."
    Down
    if mariadb_install; then
      mark_step_completed "$STEP"
    else
      Up
      echo -e "Установка или проверка ${RED}MariaDB завершилась ошибкой${WHITE}."
      Down
      exit 1
    fi
  fi

  STEP=4200
  if ! check_step "$STEP"; then
    Up
    echo
    Down
    echo -e "Установить ${GREEN}certbot${WHITE} для получения SSL-сертификатов?"
    if vertical_menu "current" 2 0 5 "Да" "Нет"; then
      Install certbot python3-certbot-apache
      echo "───────────────────────────────────────"
      echo -e "Регистрация ${GREEN}аккаунта Let's Encrypt${WHITE}..."
      echo -e "Email не требуется, регистрация будет выполнена без него."
      echo "───────────────────────────────────────"
      if ! certbot register \
        --agree-tos \
        --register-unsafely-without-email \
        --non-interactive; then
        Up
        echo -e "Не удалось зарегистрировать ${RED}аккаунт Let's Encrypt${WHITE}."
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      if ! systemctl enable --now certbot-renew.timer; then
        Up
        echo -e "Не удалось включить или запустить ${RED}certbot-renew.timer${WHITE}."
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      Up
      echo -e "${GREEN}certbot-renew.timer${WHITE} включен и запущен."
      Down
    fi
    mark_step_completed "$STEP"
  fi

  STEP=4300
  if ! check_step "$STEP"; then
    Up
    echo -e "Проверяем почтовую службу ${GREEN}Postfix${WHITE}."
    Down
    postfix_unit_files=""
    # Запрос по имени возвращает ненулевой код и при отсутствии службы.
    if ! postfix_unit_files="$(systemctl list-unit-files --type=service --no-legend --no-pager 2>&1)"; then
      Up
      echo -e "Не удалось проверить наличие почтовой службы ${RED}Postfix${WHITE}."
      printf '%s\n' "$postfix_unit_files"
      echo -e "Повторите проверку вручную: ${YELLOW}systemctl list-unit-files --type=service --no-pager${WHITE}"
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    if grep -q '^postfix\.service[[:space:]]' <<<"$postfix_unit_files"; then
      if ! systemctl disable --now postfix.service; then
        Up
        echo -e "Не удалось остановить или отключить ${RED}Postfix${WHITE}."
        echo -e "Проверьте состояние службы: ${YELLOW}systemctl status postfix --no-pager -l${WHITE}"
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      Up
      echo -e "Почтовая служба ${GREEN}Postfix остановлена и отключена${WHITE}."
      Down
    else
      Up
      echo -e "Почтовая служба ${GREEN}Postfix не установлена${WHITE} — отключать нечего."
      Down
    fi
    mark_step_completed "$STEP"
  fi

  STEP=4400
  if ! check_step "$STEP"; then
    Up
    echo
    echo -e "Настраиваем автоматический перезапуск ${GREEN}Apache${WHITE} после непредвиденной остановки."
    echo -e "В таком случае systemd запустит службу снова через ${GREEN}3 минуты${WHITE}."
    Down
    if ! install -d -m 755 /etc/systemd/system/httpd.service.d; then
      Up
      echo -e "Не удалось создать каталог настроек службы ${RED}Apache${WHITE}."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    if ! cat >/etc/systemd/system/httpd.service.d/local.conf <<EOF
[Service]
Restart=always
RestartSec=180
EOF
    then
      Up
      echo -e "Не удалось сохранить настройки автоматического перезапуска ${RED}Apache${WHITE}."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if ! systemctl daemon-reload; then
      Up
      echo -e "Не удалось применить настройки службы ${RED}Apache${WHITE}: команда systemctl daemon-reload завершилась ошибкой."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if [[ "$(systemctl show httpd.service --property=Restart --value 2>/dev/null)" != "always" ]]; then
      Up
      echo -e "Не удалось подтвердить политику автоматического перезапуска ${RED}Apache${WHITE}."
      echo -e "Проверьте настройки: ${YELLOW}systemctl cat httpd --no-pager${WHITE}"
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if systemctl is-active --quiet httpd.service; then
      Up
      echo -e "Автоматический перезапуск ${GREEN}Apache настроен${WHITE}."
      echo -e "Служба ${GREEN}Apache уже работает${WHITE}; перезапуск не требуется."
      Down
    else
      Up
      echo -e "Служба ${YELLOW}Apache сейчас не работает${WHITE}. Запускаем её."
      Down
      if ! systemctl start httpd.service; then
        Up
        echo -e "Не удалось запустить службу ${RED}Apache${WHITE}."
        echo -e "Проверьте состояние службы: ${YELLOW}systemctl status httpd --no-pager -l${WHITE}"
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      if ! systemctl is-active --quiet httpd.service; then
        Up
        echo -e "Команда запуска завершилась, но служба ${RED}Apache не перешла в рабочее состояние${WHITE}."
        echo -e "Проверьте состояние службы: ${YELLOW}systemctl status httpd --no-pager -l${WHITE}"
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      Up
      echo -e "Служба ${GREEN}Apache запущена${WHITE}."
      echo -e "Автоматический перезапуск ${GREEN}Apache настроен${WHITE}."
      Down
    fi
    mark_step_completed "$STEP"
  fi

  STEP=4500
  if ! check_step "$STEP"; then
    Up
    echo
    echo -e "Настраиваем автоматический перезапуск ${GREEN}MariaDB${WHITE} после непредвиденной остановки."
    echo -e "В таком случае systemd запустит службу снова через ${GREEN}3 минуты${WHITE}."
    Down
    if ! install -d -m 755 /etc/systemd/system/mariadb.service.d; then
      Up
      echo -e "Не удалось создать каталог настроек службы ${RED}MariaDB${WHITE}."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi
    if ! cat >/etc/systemd/system/mariadb.service.d/local.conf <<EOF
[Service]
Restart=always
RestartSec=180
EOF
    then
      Up
      echo -e "Не удалось сохранить настройки автоматического перезапуска ${RED}MariaDB${WHITE}."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if ! systemctl daemon-reload; then
      Up
      echo -e "Не удалось применить настройки службы ${RED}MariaDB${WHITE}: команда systemctl daemon-reload завершилась ошибкой."
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if [[ "$(systemctl show mariadb.service --property=Restart --value 2>/dev/null)" != "always" ]]; then
      Up
      echo -e "Не удалось подтвердить политику автоматического перезапуска ${RED}MariaDB${WHITE}."
      echo -e "Проверьте настройки: ${YELLOW}systemctl cat mariadb --no-pager${WHITE}"
      echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
      Down
      RemoveRim
      exit 1
    fi

    if systemctl is-active --quiet mariadb.service; then
      Up
      echo -e "Автоматический перезапуск ${GREEN}MariaDB настроен${WHITE}."
      echo -e "Служба ${GREEN}MariaDB уже работает${WHITE}; перезапуск не требуется."
      Down
    else
      Up
      echo -e "Служба ${YELLOW}MariaDB сейчас не работает${WHITE}. Запускаем её."
      Down
      if ! systemctl start mariadb.service; then
        Up
        echo -e "Не удалось запустить службу ${RED}MariaDB${WHITE}."
        echo -e "Проверьте состояние службы: ${YELLOW}systemctl status mariadb --no-pager -l${WHITE}"
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      if ! systemctl is-active --quiet mariadb.service; then
        Up
        echo -e "Команда запуска завершилась, но служба ${RED}MariaDB не перешла в рабочее состояние${WHITE}."
        echo -e "Проверьте состояние службы: ${YELLOW}systemctl status mariadb --no-pager -l${WHITE}"
        echo -e "После устранения причины повторно запустите ${GREEN}/root/rish/ri.sh${WHITE}."
        Down
        RemoveRim
        exit 1
      fi
      Up
      echo -e "Служба ${GREEN}MariaDB запущена${WHITE}."
      echo -e "Автоматический перезапуск ${GREEN}MariaDB настроен${WHITE}."
      Down
    fi
    mark_step_completed "$STEP"
  fi

  RemoveRim

  STEP=4600
  if ! check_step "$STEP"; then
    mkdir -p ~/.config/mc
    cd "${RISH_HOME}" || exit 1
    if [[ -e "${RISH_HOME}/templates/mc.menu" ]]; then
      rm /etc/mc/mc.menu
      cp "${RISH_HOME}/templates/mc.menu" /etc/mc/mc.menu
      if ${LocalServer}; then
        cat "${RISH_HOME}/templates/mc.menu.local" >> /etc/mc/mc.menu
      fi
    fi
    v=$(tr -d '\r' < /root/rish/version | awk '{$1=$1;print}')
    sed -i "s/{VER}/$v/g" /etc/mc/mc.menu
    mark_step_completed "$STEP"
  fi

  STEP=4700
  if ! check_step "$STEP"; then
    effective_settings=""
    password_authentication=""

    if [[ $(getent group sftp) ]]; then
      echo ""
    else
      groupadd sftp || exit 1
    fi

    effective_settings="$(get_effective_ssh_authentication)" || effective_settings=""
    read -r password_authentication _ <<<"$effective_settings"
    if [[ "$password_authentication" != "yes" && "$password_authentication" != "no" ]]; then
      echo -e "${RED}Не удалось определить фактическое значение PasswordAuthentication.${WHITE}"
      echo "Настройка SFTP остановлена."
      exit 1
    fi

    echo "Записываем обязательные ограничения SFTP в /etc/ssh/sshd_config.d/00-rish.conf."
    if ! configure_ssh_password_authentication "$password_authentication"; then
      echo -e "${RED}Не удалось применить обязательные ограничения SFTP.${WHITE}"
      exit 1
    fi
    mark_step_completed "$STEP"
    if ! check_step 4800; then
      mark_step_completed 4800
    fi

  fi

  STEP=4900
  if ! check_step "$STEP"; then
    echo ""
    echo ""
    echo -e "Теперь ${GREEN}создаем${WHITE} пользователя для работы с сайтом. "
    echo "Имя пользователя набирается латинскими буквами без спецсимволов, тире и точек."

    if CreateUser "siteuser"; then
      mark_step_completed "$STEP"
      if ! legacy_user_credentials_exist && ! check_step 5000; then
        mark_step_completed 5000
      fi
    else
      echo -e "${RED}Не удалось создать первого пользователя сайта.${WHITE}"
      exit 1
    fi
  fi

  STEP=5100
  if ! check_step "$STEP"; then
    echo -e "${RED}Не забудьте${WHITE} добавить свой открытый (public) ключ для авторизации без пароля."
    echo -e ""
    echo -e "Скрипт может добавить ваш публичный ключ доступа на сервер самостоятельно, а приватный показать здесь,"
    echo -e "Чтобы вы смогли скопировать его на свой компьютер через буфер обмена."
    echo -e "Показать? "
    if vertical_menu "current" 2 0 5 "Да" "Нет"; then
      clear
      ssh-keygen -t ed25519 -C "rish-key" -f "/root/.ssh/rish-key" -N '' >/dev/null 2>&1
      cat "/root/.ssh/rish-key"
      cat "/root/.ssh/rish-key.pub" >>/root/.ssh/authorized_keys 2>/dev/null
      echo
      echo
      echo -e "${VIOLET}Внимание!${WHITE}"
      echo -e "Копировать ключ надо целиком, включая пустую строку за ним!"
      echo -e "Последняя строка обязательно должна заканчиваться переводом строки!"
      echo -e "Иначе при подключении вы получите сообщение о неверном формате ключа."
      echo
      echo -e "После того как скопируете этот ключ, нажмите Enter, чтобы очистить экран"
      echo -e "Оба файла ключа после этого будут уничтожены, но вы сможете подключиться с сохраненным ключом."
      vertical_menu "current" 2 0 5 nomouse "Очистить экран"
      rm -f /root/.ssh/rish-key /root/.ssh/rish-key.pub
      clear
      echo -e "Советуем сейчас подключиться к серверу заново в ${VIOLET}соседнем окне.${WHITE}"
      echo -e "${VIOLET}Это окно оставьте открытым,${WHITE} чтобы решить проблемы с доступом, если у вас не получится подключиться."
    else
      echo -e "С помощью команды ${GREEN}mcedit /root/.ssh/authorized_keys${WHITE} откройте файл и добавьте туда свой открытый ключ."
    fi
    mark_step_completed "$STEP"
  fi

  STEP=5200
  if ! check_step "$STEP"; then
    echo
    echo -e "Советуем запретить авторизацию по паролю при доступе по ${GREEN}SSH${WHITE}."
    echo -e "Вы всегда сможете авторизоваться по паролю на сервере через VNC."
    echo -e "Запретить авторизацию по ${VIOLET}паролю${WHITE} для SSH?"
    if vertical_menu "current" 2 0 5 "Да" "Нет"; then
      echo -e -n "${CURSORUP}"
      if configure_ssh_password_authentication no; then
        echo -e "Авторизация по паролю для SSH ${GREEN}запрещена${WHITE}.${ERASEUNTILLENDOFLINE}"
        echo -e "SFTP-пользователи подключаются только по ключам из ${GREEN}/etc/ssh/authorized_keys${WHITE}."
        mark_step_completed "$STEP"
        if ! check_step 4800; then
          mark_step_completed 4800
        fi
      else
        echo -e "${RED}Не удалось применить выбранные настройки авторизации SSH.${WHITE}"
        echo "Установка остановлена. После устранения ошибки запустите /root/rish/ri.sh повторно."
        RemoveRim
        exit 1
      fi
    else
      echo -e -n "${CURSORUP}"
      if configure_ssh_password_authentication yes; then
        echo -e "Авторизация по паролю для SSH ${YELLOW}разрешена${WHITE}.${ERASEUNTILLENDOFLINE}"
        echo -e "Для SFTP-пользователей пароль всё равно запрещён: они подключаются только по ключам."
        mark_step_completed "$STEP"
        if ! check_step 4800; then
          mark_step_completed 4800
        fi
      else
        echo -e "${RED}Не удалось применить выбранные настройки авторизации SSH.${WHITE}"
        echo "Установка остановлена. После устранения ошибки запустите /root/rish/ri.sh повторно."
        RemoveRim
        exit 1
      fi
    fi
  fi

  STEP=5300
  if ! check_step "$STEP"; then
    # Для совместимости с postupdate
    mark_step_completed "$STEP"
  fi

  STEP=5400
  if ! check_step "$STEP"; then
    CheckRebootRequired
    mark_step_completed "$STEP"
  fi

  STEP=5600
  if ! check_step "$STEP"; then
    # При новой установке резервное копирование CRON уже доступно.
    mark_step_completed "$STEP"
  fi

  STEP=5500
  if ! check_step "$STEP"; then
    echo -e "Конфигурирование сервера ${GREEN}завершено${WHITE}."
    echo
    echo -e "Введите ${GREEN}mc${WHITE}, чтобы запустить Midnight Commander."
    echo -e "Затем нажмите ${GREEN}F2${WHITE}, чтобы открыть меню RISH и выбрать нужное действие."
    echo
    if ! grep -q "MYSQLPASS" ~/.bashrc; then
      # Устанавливаем признак выполненной настройки сервера
      echo "export MYSQLPASS="${SCRIPTVERSION} >>~/.bashrc
      export MYSQLPASS=${SCRIPTVERSION}
    fi
    vertical_menu "current" 2 0 5 "Нажмите Enter"
    mark_step_completed "$STEP"
  fi

fi