Convert more URLs to https
[chef.git] / cookbooks / web / resources / rails_port.rb
1 #
2 # Cookbook Name:: web
3 # Resource:: rails_port
4 #
5 # Copyright 2012, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "yaml"
21
22 resource_name :rails_port
23
24 default_action :create
25
26 property :site, String, :name_attribute => true
27 property :ruby, String, :default => "2.3"
28 property :directory, String
29 property :user, String
30 property :group, String
31 property :repository, String, :default => "git://git.openstreetmap.org/rails.git"
32 property :revision, String, :default => "live"
33 property :run_migrations, [TrueClass, FalseClass], :default => false
34 property :email_from, String, :default => "OpenStreetMap <support@openstreetmap.org>"
35 property :status, String, :default => "online"
36 property :database_host, String
37 property :database_port, String
38 property :database_name, String
39 property :database_username, String
40 property :database_password, String
41 property :email_from, String
42 property :messages_domain, String
43 property :gpx_dir, String
44 property :attachments_dir, String
45 property :log_path, String
46 property :logstash_path, String
47 property :memcache_servers, Array
48 property :potlatch2_key, String
49 property :id_key, String
50 property :oauth_key, String
51 property :nominatim_url, String
52 property :osrm_url, String
53 property :google_auth_id, String
54 property :google_auth_secret, String
55 property :google_openid_realm, String
56 property :facebook_auth_id, String
57 property :facebook_auth_secret, String
58 property :windowslive_auth_id, String
59 property :windowslive_auth_secret, String
60 property :github_auth_id, String
61 property :github_auth_secret, String
62 property :wikipedia_auth_id, String
63 property :wikipedia_auth_secret, String
64 property :mapquest_key, String
65 property :mapzen_valhalla_key, String
66 property :thunderforest_key, String
67 property :totp_key, String
68 property :csp_report_url, String
69 property :piwik_configuration, Hash
70
71 action :create do
72   package %W[
73     ruby#{new_resource.ruby}
74     ruby#{new_resource.ruby}-dev
75     imagemagick
76     nodejs
77     geoip-database
78   ]
79
80   package %w[
81     g++
82     pkg-config
83     libpq-dev
84     libsasl2-dev
85     libxml2-dev
86     libxslt1-dev
87     libmemcached-dev
88   ]
89
90   package %w[
91     pngcrush
92     advancecomp
93     optipng
94     pngquant
95     jhead
96     jpegoptim
97     gifsicle
98     libjpeg-turbo-progs
99   ]
100
101   gem_package "bundler#{new_resource.ruby}" do
102     package_name "bundler"
103     version "1.3.5"
104     gem_binary "gem#{new_resource.ruby}"
105     options "--format-executable"
106   end
107
108   file "/usr/lib/ruby/1.8/rack.rb" do
109     action :delete
110   end
111
112   declare_resource :directory, "/usr/lib/ruby/1.8/rack" do
113     action :delete
114     recursive true
115   end
116
117   declare_resource :directory, rails_directory do
118     owner new_resource.user
119     group new_resource.group
120     mode 0o2775
121   end
122
123   git rails_directory do
124     action :sync
125     repository new_resource.repository
126     revision new_resource.revision
127     user new_resource.user
128     group new_resource.group
129     notifies :run, "execute[#{rails_directory}/Gemfile]"
130     notifies :run, "execute[#{rails_directory}/public/assets]"
131     notifies :delete, "file[#{rails_directory}/public/export/embed.html]"
132     notifies :run, "execute[#{rails_directory}]"
133   end
134
135   declare_resource :directory, "#{rails_directory}/tmp" do
136     owner new_resource.user
137     group new_resource.group
138   end
139
140   file "#{rails_directory}/config/environment.rb" do
141     owner new_resource.user
142     group new_resource.group
143   end
144
145   template "#{rails_directory}/config/database.yml" do
146     cookbook "web"
147     source "database.yml.erb"
148     owner new_resource.user
149     group new_resource.group
150     mode 0o664
151     variables :host => new_resource.database_host,
152               :port => new_resource.database_port,
153               :name => new_resource.database_name,
154               :username => new_resource.database_username,
155               :password => new_resource.database_password
156     notifies :run, "execute[#{rails_directory}]"
157   end
158
159   application_yml = edit_file "#{rails_directory}/config/example.application.yml" do |line|
160     line.gsub!(/^( *)server_protocol:.*$/, "\\1server_protocol: \"https\"")
161     line.gsub!(/^( *)server_url:.*$/, "\\1server_url: \"#{new_resource.site}\"")
162
163     line.gsub!(/^( *)#publisher_url:.*$/, "\\1publisher_url: \"https://plus.google.com/111953119785824514010\"")
164
165     line.gsub!(/^( *)support_email:.*$/, "\\1support_email: \"support@openstreetmap.org\"")
166
167     if new_resource.email_from
168       line.gsub!(/^( *)email_from:.*$/, "\\1email_from: \"#{new_resource.email_from}\"")
169     end
170
171     line.gsub!(/^( *)email_return_path:.*$/, "\\1email_return_path: \"bounces@openstreetmap.org\"")
172
173     line.gsub!(/^( *)status:.*$/, "\\1status: :#{new_resource.status}")
174
175     if new_resource.messages_domain
176       line.gsub!(/^( *)#messages_domain:.*$/, "\\1messages_domain: \"#{new_resource.messages_domain}\"")
177     end
178
179     line.gsub!(/^( *)#geonames_username:.*$/, "\\1geonames_username: \"openstreetmap\"")
180
181     line.gsub!(/^( *)#geoip_database:.*$/, "\\1geoip_database: \"/usr/share/GeoIP/GeoIPv6.dat\"")
182
183     if new_resource.gpx_dir
184       line.gsub!(/^( *)gpx_trace_dir:.*$/, "\\1gpx_trace_dir: \"#{new_resource.gpx_dir}/traces\"")
185       line.gsub!(/^( *)gpx_image_dir:.*$/, "\\1gpx_image_dir: \"#{new_resource.gpx_dir}/images\"")
186     end
187
188     if new_resource.attachments_dir
189       line.gsub!(/^( *)attachments_dir:.*$/, "\\1attachments_dir: \"#{new_resource.attachments_dir}\"")
190     end
191
192     if new_resource.log_path
193       line.gsub!(/^( *)#log_path:.*$/, "\\1log_path: \"#{new_resource.log_path}\"")
194     end
195
196     if new_resource.logstash_path
197       line.gsub!(/^( *)#logstash_path:.*$/, "\\1logstash_path: \"#{new_resource.logstash_path}\"")
198     end
199
200     if new_resource.memcache_servers
201       line.gsub!(/^( *)#memcache_servers:.*$/, "\\1memcache_servers: [ \"#{new_resource.memcache_servers.join('", "')}\" ]")
202     end
203
204     if new_resource.potlatch2_key
205       line.gsub!(/^( *)#potlatch2_key:.*$/, "\\1potlatch2_key: \"#{new_resource.potlatch2_key}\"")
206     end
207
208     if new_resource.id_key
209       line.gsub!(/^( *)#id_key:.*$/, "\\1id_key: \"#{new_resource.id_key}\"")
210     end
211
212     if new_resource.oauth_key
213       line.gsub!(/^( *)#oauth_key:.*$/, "\\1oauth_key: \"#{new_resource.oauth_key}\"")
214     end
215
216     if new_resource.nominatim_url
217       line.gsub!(/^( *)nominatim_url:.*$/, "\\1nominatim_url: \"#{new_resource.nominatim_url}\"")
218     end
219
220     if new_resource.osrm_url
221       line.gsub!(/^( *)osrm_url:.*$/, "\\1osrm_url: \"#{new_resource.osrm_url}\"")
222     end
223
224     if new_resource.google_auth_id
225       line.gsub!(/^( *)#google_auth_id:.*$/, "\\1google_auth_id: \"#{new_resource.google_auth_id}\"")
226       line.gsub!(/^( *)#google_auth_secret:.*$/, "\\1google_auth_secret: \"#{new_resource.google_auth_secret}\"")
227       line.gsub!(/^( *)#google_openid_realm:.*$/, "\\1google_openid_realm: \"#{new_resource.google_openid_realm}\"")
228     end
229
230     if new_resource.facebook_auth_id
231       line.gsub!(/^( *)#facebook_auth_id:.*$/, "\\1facebook_auth_id: \"#{new_resource.facebook_auth_id}\"")
232       line.gsub!(/^( *)#facebook_auth_secret:.*$/, "\\1facebook_auth_secret: \"#{new_resource.facebook_auth_secret}\"")
233     end
234
235     if new_resource.windowslive_auth_id
236       line.gsub!(/^( *)#windowslive_auth_id:.*$/, "\\1windowslive_auth_id: \"#{new_resource.windowslive_auth_id}\"")
237       line.gsub!(/^( *)#windowslive_auth_secret:.*$/, "\\1windowslive_auth_secret: \"#{new_resource.windowslive_auth_secret}\"")
238     end
239
240     if new_resource.github_auth_id
241       line.gsub!(/^( *)#github_auth_id:.*$/, "\\1github_auth_id: \"#{new_resource.github_auth_id}\"")
242       line.gsub!(/^( *)#github_auth_secret:.*$/, "\\1github_auth_secret: \"#{new_resource.github_auth_secret}\"")
243     end
244
245     if new_resource.wikipedia_auth_id
246       line.gsub!(/^( *)#wikipedia_auth_id:.*$/, "\\1wikipedia_auth_id: \"#{new_resource.wikipedia_auth_id}\"")
247       line.gsub!(/^( *)#wikipedia_auth_secret:.*$/, "\\1wikipedia_auth_secret: \"#{new_resource.wikipedia_auth_secret}\"")
248     end
249
250     if new_resource.mapquest_key
251       line.gsub!(/^( *)#mapquest_key:.*$/, "\\1mapquest_key: \"#{new_resource.mapquest_key}\"")
252     end
253
254     if new_resource.mapzen_valhalla_key
255       line.gsub!(/^( *)#mapzen_valhalla_key:.*$/, "\\1mapzen_valhalla_key: \"#{new_resource.mapzen_valhalla_key}\"")
256     end
257
258     if new_resource.thunderforest_key
259       line.gsub!(/^( *)#thunderforest_key:.*$/, "\\1thunderforest_key: \"#{new_resource.thunderforest_key}\"")
260     end
261
262     if new_resource.totp_key
263       line.gsub!(/^( *)#totp_key:.*$/, "\\1totp_key: \"#{new_resource.totp_key}\"")
264     end
265
266     if new_resource.csp_report_url
267       line.gsub!(/^( *)#csp_report_url:.*$/, "\\1csp_report_url: \"#{new_resource.csp_report_url}\"")
268     end
269
270     line.gsub!(/^( *)require_terms_seen:.*$/, "\\1require_terms_seen: true")
271     line.gsub!(/^( *)require_terms_agreed:.*$/, "\\1require_terms_agreed: true")
272
273     line
274   end
275
276   file "#{rails_directory}/config/application.yml" do
277     owner new_resource.user
278     group new_resource.group
279     mode 0o664
280     content application_yml
281     notifies :run, "execute[#{rails_directory}/public/assets]"
282   end
283
284   if new_resource.piwik_configuration
285     file "#{rails_directory}/config/piwik.yml" do
286       owner new_resource.user
287       group new_resource.group
288       mode 0o664
289       content YAML.dump(new_resource.piwik_configuration)
290       notifies :run, "execute[#{rails_directory}/public/assets]"
291     end
292   else
293     file "#{rails_directory}/config/piwik.yml" do
294       action :delete
295       notifies :run, "execute[#{rails_directory}/public/assets]"
296     end
297   end
298
299   execute "#{rails_directory}/Gemfile" do
300     action :nothing
301     command "bundle#{new_resource.ruby} install"
302     cwd rails_directory
303     user "root"
304     group "root"
305     environment "NOKOGIRI_USE_SYSTEM_LIBRARIES" => "yes"
306     subscribes :run, "gem_package[bundler#{new_resource.ruby}]"
307     notifies :run, "execute[#{rails_directory}]"
308   end
309
310   execute "#{rails_directory}/db/migrate" do
311     action :nothing
312     command "bundle#{new_resource.ruby} exec rake db:migrate"
313     cwd rails_directory
314     user new_resource.user
315     group new_resource.group
316     subscribes :run, "git[#{rails_directory}]"
317     notifies :run, "execute[#{rails_directory}]"
318     only_if { new_resource.run_migrations }
319   end
320
321   execute "#{rails_directory}/public/assets" do
322     action :nothing
323     command "bundle#{new_resource.ruby} exec rake assets:precompile"
324     environment "RAILS_ENV" => "production"
325     cwd rails_directory
326     user new_resource.user
327     group new_resource.group
328     notifies :run, "execute[#{rails_directory}]"
329   end
330
331   file "#{rails_directory}/public/export/embed.html" do
332     action :nothing
333   end
334
335   execute "#{rails_directory}/lib/quad_tile/extconf.rb" do
336     command "ruby extconf.rb"
337     cwd "#{rails_directory}/lib/quad_tile"
338     user new_resource.user
339     group new_resource.group
340     not_if do
341       ::File.exist?("#{rails_directory}/lib/quad_tile/quad_tile_so.so") &&
342         ::File.mtime("#{rails_directory}/lib/quad_tile/quad_tile_so.so") >= ::File.mtime("#{rails_directory}/lib/quad_tile/extconf.rb") &&
343         ::File.mtime("#{rails_directory}/lib/quad_tile/quad_tile_so.so") >= ::File.mtime("#{rails_directory}/lib/quad_tile/quad_tile.c") &&
344         ::File.mtime("#{rails_directory}/lib/quad_tile/quad_tile_so.so") >= ::File.mtime("#{rails_directory}/lib/quad_tile/quad_tile.h")
345     end
346     notifies :run, "execute[#{rails_directory}/lib/quad_tile/Makefile]"
347   end
348
349   execute "#{rails_directory}/lib/quad_tile/Makefile" do
350     action :nothing
351     command "make"
352     cwd "#{rails_directory}/lib/quad_tile"
353     user new_resource.user
354     group new_resource.group
355     notifies :run, "execute[#{rails_directory}]"
356   end
357
358   execute rails_directory do
359     action :nothing
360     command "passenger-config restart-app --ignore-app-not-running #{rails_directory}"
361     user "root"
362     group "root"
363     only_if { ::File.exist?("/usr/bin/passenger-config") }
364   end
365
366   template "/etc/cron.daily/rails-#{new_resource.site.tr('.', '-')}" do
367     cookbook "web"
368     source "rails.cron.erb"
369     owner "root"
370     group "root"
371     mode 0o755
372     variables :directory => rails_directory
373   end
374 end
375
376 action :restart do
377   execute rails_directory do
378     action :run
379     command "passenger-config restart-app --ignore-app-not-running #{rails_directory}"
380     user "root"
381     group "root"
382   end
383 end
384
385 action_class do
386   include Chef::Mixin::EditFile
387
388   def rails_directory
389     new_resource.directory || "/srv/#{new_resource.site}"
390   end
391 end