---
# Wird per ansible-pull auf jedem Laptop lokal ausgefuehrt (via schul-pull.sh).
# Aenderungen hier verteilen sich beim naechsten Timer-Lauf auf alle Laptops.
- name: Schul-Laptop konfigurieren
  hosts: localhost
  connection: local
  become: true

  tasks:
    - name: APT-Cache aktualisieren
      apt:
        update_cache: yes
        cache_valid_time: 3600

    - name: System-Updates installieren (safe upgrade)
      apt:
        upgrade: safe

    - name: Standard-Software installieren
      apt:
        name: "{{ schul_pakete }}"
        state: present

    # --- Selbstverwaltung: haelt die Pull-Mechanik auf allen Laptops aktuell ---

    - name: Pull-Script installieren
      copy:
        src: files/schul-pull.sh
        dest: /usr/local/bin/schul-pull.sh
        mode: "0755"

    - name: systemd-Units fuer ansible-pull installieren
      copy:
        src: "files/{{ item }}"
        dest: "/etc/systemd/system/{{ item }}"
        mode: "0644"
      loop:
        - ansible-pull.service
        - ansible-pull.timer
      register: units

    - name: systemd neu laden, falls Units geaendert
      systemd:
        daemon_reload: yes
      when: units.changed

    - name: ansible-pull.timer aktivieren
      systemd:
        name: ansible-pull.timer
        enabled: yes
        state: started

    # --- Jahres-Reimage: Boot-Check + GRUB-Eintrag aktuell halten ---

    - name: reimage-check-Script installieren
      copy:
        src: files/reimage-check.sh
        dest: /usr/local/bin/reimage-check.sh
        mode: "0755"

    - name: reimage-check.service installieren
      copy:
        src: files/reimage-check.service
        dest: /etc/systemd/system/reimage-check.service
        mode: "0644"
      register: reimage_unit

    - name: systemd neu laden, falls reimage-Unit geaendert
      systemd:
        daemon_reload: yes
      when: reimage_unit.changed

    - name: reimage-check aktivieren (alle ausser Master laptop03)
      systemd:
        name: reimage-check.service
        enabled: "{{ 'no' if ansible_hostname == 'laptop03' else 'yes' }}"

    - name: GRUB auf gespeicherten Default umstellen (fuer grub-reboot)
      lineinfile:
        path: /etc/default/grub
        regexp: '^GRUB_DEFAULT='
        line: 'GRUB_DEFAULT=saved'
      register: grub_default

    - name: update-grub ausfuehren, falls GRUB-Konfig geaendert
      command: update-grub
      when: grub_default.changed

    - name: Normalen Boot als gespeicherten Default setzen
      command: grub-set-default 0
      args:
        creates: /boot/grub/grubenv

    - name: GRUB-Eintrag Schul-Neuinstallation installieren
      copy:
        src: files/clonezilla/grub-custom.cfg
        dest: /boot/grub/custom.cfg
        mode: "0644"

    - name: Verzeichnis /boot/clonezilla anlegen
      file:
        path: /boot/clonezilla
        state: directory
        mode: "0755"

    - name: Reimage-Skript nach /boot/clonezilla verteilen
      copy:
        src: files/clonezilla/schul-reimage.sh
        dest: /boot/clonezilla/schul-reimage.sh
        mode: "0755"

    - name: Pruefen ob Clonezilla-Live-Dateien vorhanden sind
      stat:
        path: /boot/clonezilla/filesystem.squashfs
      register: clonezilla_live

    - name: Hinweis falls Clonezilla-Live-Dateien fehlen
      debug:
        msg: "HINWEIS: /boot/clonezilla ohne Live-Dateien (vmlinuz, initrd.img, filesystem.squashfs) — Reimage ohne Stick nicht moeglich."
      when: not clonezilla_live.stat.exists

    # --- Status melden ---

    - name: Pruefen ob ein Neustart noetig ist
      stat:
        path: /var/run/reboot-required
      register: reboot_required

    - name: Neustart-Hinweis ins Log schreiben
      debug:
        msg: "ACHTUNG: Neustart erforderlich (wird nicht automatisch ausgefuehrt)."
      when: reboot_required.stat.exists