#!/bin/bash
# ============================================================
# 业务数据库账号与附加库
# 由 MySQL 容器 docker-entrypoint-initdb.d 在首次启动时执行。
#
# 为什么用 .sh 而不是 .sql：
#   MySQL 官方镜像的 initdb 脚本无法在 SQL 里读环境变量，
#   而账号口令必须从 .env 注入，不能写死在仓库里。
# ============================================================
set -euo pipefail

if [ -z "${MYSQL_APP_PASSWORD:-}" ]; then
    echo "[initdb] 错误：未设置 MYSQL_APP_PASSWORD" >&2
    exit 1
fi

mysql --protocol=socket -uroot -p"${MYSQL_ROOT_PASSWORD}" <<SQL
SET NAMES utf8mb4;

-- 应用账号（对应各 config 文件里的数据库用户名 u_iotlcm）
CREATE USER IF NOT EXISTS 'u_iotlcm'@'%'
  IDENTIFIED WITH mysql_native_password BY '${MYSQL_APP_PASSWORD}';
GRANT ALL PRIVILEGES ON \`db_iotlcm\`.* TO 'u_iotlcm'@'%';

-- legacyCard 附加库（可选，不需要时删掉这三行）
CREATE DATABASE IF NOT EXISTS \`iotdb\`
  DEFAULT CHARACTER SET utf8mb4 COLLATE utf8mb4_general_ci;
GRANT ALL PRIVILEGES ON \`iotdb\`.* TO 'u_iotlcm'@'%';

FLUSH PRIVILEGES;
SQL

echo "[initdb] 应用账号 u_iotlcm 已创建"