]> git.openstreetmap.org Git - chef.git/blob - cookbooks/wiki/recipes/default.rb
prometheus: security version update
[chef.git] / cookbooks / wiki / recipes / default.rb
1 #
2 # Cookbook:: wiki.openstreetmap.org
3 # Recipe:: default
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "mediawiki"
21
22 site_name = node[:wiki][:site_name]
23
24 passwords = data_bag_item("wiki", "passwords")
25
26 package "lua5.1" # newer versions do not work with Scribuntu!
27
28 apache_site "default" do
29   action [:disable]
30 end
31
32 mediawiki_site site_name do
33   aliases node[:wiki][:site_aliases]
34
35   version node[:wiki][:mediawiki_version]
36
37   fpm_max_children 300
38   fpm_start_servers 50
39   fpm_min_spare_servers 50
40   fpm_max_spare_servers 150
41   fpm_prometheus_port 9253
42
43   database_name "wiki"
44   database_user "wiki-user"
45   database_password passwords["database"]
46
47   admin_password passwords["admin"]
48
49   logo "/osm_logo_wiki.png"
50
51   email_contact "webmaster@openstreetmap.org"
52   email_sender "wiki@noreply.openstreetmap.org"
53   email_sender_name "OpenStreetMap Wiki"
54
55   metanamespace "Wiki"
56
57   turnstile_site_key passwords["turnstile_site_key"]
58   turnstile_secret_key passwords["turnstile_secret_key"]
59
60   namespaces "DE" => { :id => 200, :talk_id => 201 },
61              "FR" => { :id => 202, :talk_id => 203 },
62              "ES" => { :id => 204, :talk_id => 205 },
63              "IT" => { :id => 206, :talk_id => 207 },
64              "NL" => { :id => 208, :talk_id => 209 },
65              "RU" => { :id => 210, :talk_id => 211 },
66              "JA" => { :id => 212, :talk_id => 213 },
67              "Proposal" => { :id => 3000, :talk_id => 3001 }
68
69   force_ui_messages %w[mainpage-url mapfeatures-url contributors-url helppage blogs-url shop-url sitesupport-url]
70
71   watch_category_membership true
72
73   site_notice node[:wiki][:site_notice]
74   site_readonly node[:wiki][:site_readonly]
75
76   if node[:wiki][:test_mode]
77     backup_enabled false
78   end
79 end
80
81 mediawiki_extension "CodeEditor" do
82   site site_name
83 end
84
85 mediawiki_extension "CodeMirror" do
86   site site_name
87 end
88
89 mediawiki_extension "Scribunto" do
90   site site_name
91   template "mw-ext-Scribunto.inc.php.erb"
92   template_cookbook "wiki"
93 end
94
95 mediawiki_extension "Wikibase" do
96   site site_name
97   template "mw-ext-Wikibase.inc.php.erb"
98   template_cookbook "wiki"
99 end
100
101 mediawiki_extension "OsmWikibase" do
102   site site_name
103   repository "https://github.com/nyurik/OsmWikibase.git"
104   reference "main"
105 end
106
107 mediawiki_extension "Echo" do
108   site site_name
109   template "mw-ext-Echo.inc.php.erb"
110   template_cookbook "wiki"
111 end
112
113 mediawiki_extension "Thanks" do
114   site site_name
115   template "mw-ext-Thanks.inc.php.erb"
116   template_cookbook "wiki"
117 end
118
119 mediawiki_extension "TimedMediaHandler" do
120   site site_name
121 end
122
123 mediawiki_extension "MultiMaps" do
124   site site_name
125   template "mw-ext-MultiMaps.inc.php.erb"
126   template_cookbook "wiki"
127   variables :thunderforest_key => passwords["thunderforest"]
128   action :delete
129 end
130
131 mediawiki_extension "JsonConfig" do
132   site site_name
133   template "mw-ext-JsonConfig.inc.php.erb"
134   template_cookbook "wiki"
135 end
136
137 mediawiki_extension "Kartographer" do
138   site site_name
139   template "mw-ext-Kartographer.inc.php.erb"
140   template_cookbook "wiki"
141 end
142
143 mediawiki_extension "TemplateStyles" do
144   site site_name
145   reference "559d3888c23e3c82d038b11c7dd2413c14d477bf"
146 end
147
148 mediawiki_extension "DynamicPageListEngine" do
149   site site_name
150   only_if { node[:wiki][:test_mode] }
151 end
152
153 mediawiki_extension "WikibaseCirrusSearch" do
154   site site_name
155   template "mw-ext-WikibaseCirrusSearch.inc.php.erb"
156   template_cookbook "wiki"
157   only_if { node[:wiki][:test_mode] }
158 end
159
160 mediawiki_extension "Translate" do
161   site site_name
162   template "mw-ext-Translate.inc.php.erb"
163   template_cookbook "wiki"
164   only_if { node[:wiki][:test_mode] }
165 end
166
167 mediawiki_extension "Linter" do
168   site site_name
169   template "mw-ext-Linter.inc.php.erb"
170   template_cookbook "wiki"
171 end
172
173 mediawiki_extension "DiscussionTools" do
174   site site_name
175 end
176
177 cookbook_file "/srv/#{site_name}/osm_logo_wiki.png" do
178   owner node[:mediawiki][:user]
179   group node[:mediawiki][:group]
180   mode "644"
181 end
182
183 template "/srv/#{site_name}/robots.txt" do
184   owner node[:mediawiki][:user]
185   group node[:mediawiki][:group]
186   mode "644"
187   source "robots.txt.erb"
188 end
189
190 cookbook_file "/srv/#{site_name}/favicon.ico" do
191   owner node[:mediawiki][:user]
192   group node[:mediawiki][:group]
193   mode "644"
194 end
195
196 directory "/srv/#{site_name}/dump" do
197   owner node[:mediawiki][:user]
198   group node[:mediawiki][:group]
199   mode "0775"
200 end
201
202 systemd_service "wiki-dump" do
203   description "Wiki dump"
204   type "oneshot"
205   exec_start "/usr/bin/php w/maintenance/dumpBackup.php --full --quiet --output=gzip:dump/dump.xml.gz"
206   working_directory "/srv/#{site_name}"
207   user "wiki"
208   nice 19
209   sandbox :enable_network => true
210   memory_deny_write_execute false
211   restrict_address_families "AF_UNIX"
212   read_write_paths "/srv/#{site_name}/dump"
213 end
214
215 systemd_timer "wiki-dump" do
216   description "Wiki dump"
217   on_calendar "*-*-01 02:30"
218 end
219
220 service "wiki-dump.timer" do
221   action [:enable, :start]
222 end
223
224 systemd_service "wiki-rdf-dump" do
225   description "Wiki RDF dump"
226   type "oneshot"
227   exec_start [
228     "/usr/bin/php w/extensions/Wikibase/repo/maintenance/dumpRdf.php --wiki wiki --format ttl --flavor full-dump --entity-type item --entity-type property --no-cache --output /tmp/wikibase-rdf.ttl",
229     "/bin/gzip -9 /tmp/wikibase-rdf.ttl",
230     "/bin/mv /tmp/wikibase-rdf.ttl.gz /srv/#{site_name}/dump/wikibase-rdf.ttl.gz"
231   ]
232   working_directory "/srv/#{site_name}"
233   user "wiki"
234   sandbox :enable_network => true
235   memory_deny_write_execute false
236   restrict_address_families "AF_UNIX"
237   read_write_paths "/srv/#{site_name}/dump"
238 end
239
240 systemd_timer "wiki-rdf-dump" do
241   description "Wiki RDF dump"
242   on_calendar "04:00"
243 end
244
245 service "wiki-rdf-dump.timer" do
246   action [:enable, :start]
247 end