]> git.openstreetmap.org Git - chef.git/blob - cookbooks/mediawiki/resources/site.rb
Merge remote-tracking branch 'github/pull/350' into master
[chef.git] / cookbooks / mediawiki / resources / site.rb
1 #
2 # Cookbook:: mediawiki
3 # Resource:: mediawiki_site
4 #
5 # Copyright:: 2015, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 default_action :create
21
22 property :site, :kind_of => String, :name_property => true
23 property :aliases, :kind_of => [String, Array]
24 property :directory, :kind_of => String
25 property :version, :kind_of => String, :default => "1.35"
26 property :database_name, :kind_of => String, :required => true
27 property :database_user, :kind_of => String, :required => [:create, :update]
28 property :database_password, :kind_of => String, :required => [:create, :update]
29 property :sitename, :kind_of => String, :default => "OpenStreetMap Wiki"
30 property :metanamespace, :kind_of => String, :default => "OpenStreetMap"
31 property :logo, :kind_of => String, :default => "$wgStylePath/common/images/wiki.png"
32 property :email_contact, :kind_of => String, :default => ""
33 property :email_sender, :kind_of => String, :default => ""
34 property :email_sender_name, :kind_of => String, :default => "MediaWiki Mail"
35 property :commons, :kind_of => [TrueClass, FalseClass], :default => true
36 property :skin, :kind_of => String, :default => "vector"
37 property :site_notice, :kind_of => [String, TrueClass, FalseClass], :default => false
38 property :site_readonly, :kind_of => [String, TrueClass, FalseClass], :default => false
39 property :admin_user, :kind_of => String, :default => "Admin"
40 property :admin_password, :kind_of => String, :required => [:create]
41 property :private_accounts, :kind_of => [TrueClass, FalseClass], :default => false
42 property :private_site, :kind_of => [TrueClass, FalseClass], :default => false
43 property :recaptcha_public_key, :kind_of => String
44 property :recaptcha_private_key, :kind_of => String
45 property :extra_file_extensions, :kind_of => [String, Array], :default => []
46 property :fpm_max_children, :kind_of => Integer, :default => 5
47 property :fpm_start_servers, :kind_of => Integer, :default => 2
48 property :fpm_min_spare_servers, :kind_of => Integer, :default => 1
49 property :fpm_max_spare_servers, :kind_of => Integer, :default => 3
50 property :fpm_request_terminate_timeout, :kind_of => Integer, :default => 300
51 property :fpm_prometheus_port, :kind_of => Integer
52 property :reload_apache, :kind_of => [TrueClass, FalseClass], :default => true
53
54 action :create do
55   node.default[:mediawiki][:sites][new_resource.site] = {
56     :directory => site_directory,
57     :version => new_resource.version
58   }
59
60   secret_key = persistent_token("mediawiki", new_resource.site, "wgSecretKey")
61
62   mysql_user "#{new_resource.database_user}@localhost" do
63     password new_resource.database_password
64   end
65
66   mysql_database new_resource.database_name do
67     permissions "#{new_resource.database_user}@localhost" => :all
68   end
69
70   mediawiki_directory = "#{site_directory}/w"
71
72   ruby_block "rename-installer-localsettings" do
73     action :nothing
74     block do
75       ::File.rename("#{mediawiki_directory}/LocalSettings.php", "#{mediawiki_directory}/LocalSettings-install.php")
76     end
77   end
78
79   execute "#{mediawiki_directory}/maintenance/install.php" do
80     action :nothing
81     # Use metanamespace as Site Name to ensure correct set namespace
82     command "php maintenance/install.php --server '#{name}' --dbtype 'mysql' --dbname '#{new_resource.database_name}' --dbuser '#{new_resource.database_user}' --dbpass '#{new_resource.database_password}' --dbserver 'localhost' --scriptpath /w --pass '#{new_resource.admin_password}' '#{new_resource.metanamespace}' '#{new_resource.admin_user}'"
83     cwd mediawiki_directory
84     user node[:mediawiki][:user]
85     group node[:mediawiki][:group]
86     not_if do
87       ::File.exist?("#{mediawiki_directory}/LocalSettings-install.php")
88     end
89     notifies :run, "ruby_block[rename-installer-localsettings]", :immediately
90   end
91
92   execute "#{mediawiki_directory}/maintenance/update.php" do
93     action :nothing
94     command "php maintenance/update.php --quick"
95     cwd mediawiki_directory
96     user node[:mediawiki][:user]
97     group node[:mediawiki][:group]
98   end
99
100   declare_resource :directory, site_directory do
101     owner node[:mediawiki][:user]
102     group node[:mediawiki][:group]
103     mode "775"
104   end
105
106   declare_resource :directory, mediawiki_directory do
107     owner node[:mediawiki][:user]
108     group node[:mediawiki][:group]
109     mode "775"
110   end
111
112   mediawiki_reference = "REL#{new_resource.version}".tr(".", "_")
113
114   git mediawiki_directory do
115     action :sync
116     repository "https://gerrit.wikimedia.org/r/mediawiki/core.git"
117     revision mediawiki_reference
118     depth 1
119     user node[:mediawiki][:user]
120     group node[:mediawiki][:group]
121     notifies :run, "execute[#{mediawiki_directory}/composer.json]", :immediately
122     notifies :run, "execute[#{mediawiki_directory}/maintenance/install.php]", :immediately
123     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
124   end
125
126   execute "#{mediawiki_directory}/composer.json" do
127     action :nothing
128     command "composer update --no-dev"
129     cwd mediawiki_directory
130     user node[:mediawiki][:user]
131     group node[:mediawiki][:group]
132     environment "COMPOSER_HOME" => site_directory
133   end
134
135   template "#{mediawiki_directory}/composer.local.json" do
136     cookbook "mediawiki"
137     source "composer.local.json.erb"
138     owner node[:mediawiki][:user]
139     group node[:mediawiki][:group]
140     mode "664"
141   end
142
143   # Safety catch if git doesn't update but install.php hasn't run
144   ruby_block "catch-installer-localsettings-run" do
145     action :run
146     block do
147     end
148     not_if do
149       ::File.exist?("#{mediawiki_directory}/LocalSettings-install.php")
150     end
151     notifies :run, "execute[#{mediawiki_directory}/maintenance/install.php]", :immediately
152   end
153
154   declare_resource :directory, "#{mediawiki_directory}/images" do
155     owner "www-data"
156     group node[:mediawiki][:group]
157     mode "775"
158   end
159
160   declare_resource :directory, "#{mediawiki_directory}/cache" do
161     owner "www-data"
162     group node[:mediawiki][:group]
163     mode "775"
164   end
165
166   declare_resource :directory, "#{mediawiki_directory}/LocalSettings.d" do
167     user node[:mediawiki][:user]
168     group node[:mediawiki][:group]
169     mode "775"
170   end
171
172   template "#{mediawiki_directory}/LocalSettings.php" do
173     cookbook "mediawiki"
174     source "LocalSettings.php.erb"
175     owner node[:mediawiki][:user]
176     group node[:mediawiki][:group]
177     mode "664"
178     variables :name => new_resource.site,
179               :directory => mediawiki_directory,
180               :database_params => database_params,
181               :mediawiki => mediawiki_params,
182               :secret_key => secret_key
183     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
184   end
185
186   cron_d "mediawiki-#{cron_name}-sitemap" do
187     comment "Generate sitemap.xml daily"
188     minute "30"
189     hour "0"
190     user node[:mediawiki][:user]
191     command "/usr/bin/nice /usr/bin/php -d memory_limit=2048M -d error_reporting=22517 #{site_directory}/w/maintenance/generateSitemap.php --server=https://#{new_resource.site} --urlpath=https://#{new_resource.site}/ --fspath=#{site_directory} --quiet --skip-redirects"
192   end
193
194   cron_d "mediawiki-#{cron_name}-jobs" do
195     comment "Run mediawiki jobs"
196     minute "*/3"
197     user node[:mediawiki][:user]
198     command "/usr/bin/nice /usr/bin/php -d memory_limit=2048M -d error_reporting=22517 #{site_directory}/w/maintenance/runJobs.php --server=https://#{new_resource.site} --maxtime=160 --memory-limit=2048M --procs=8 --quiet"
199   end
200
201   cron_d "mediawiki-#{cron_name}-email-jobs" do
202     comment "Run mediawiki email jobs"
203     user node[:mediawiki][:user]
204     command "/usr/bin/nice /usr/bin/php -d memory_limit=2048M -d error_reporting=22517 #{site_directory}/w/maintenance/runJobs.php --server=https://#{new_resource.site} --maxtime=30 --type=enotifNotify --memory-limit=2048M --procs=4 --quiet"
205   end
206
207   cron_d "mediawiki-#{cron_name}-refresh-links" do
208     comment "Run mediawiki refresh links table weekly"
209     minute "5"
210     hour "0"
211     weekday "0"
212     user node[:mediawiki][:user]
213     command "/usr/bin/nice /usr/bin/php -d memory_limit=2048M -d error_reporting=22517 #{site_directory}/w/maintenance/refreshLinks.php --server=https://#{new_resource.site} --memory-limit=2048M --quiet"
214   end
215
216   cron_d "mediawiki-#{cron_name}-cleanup-gs" do
217     comment "Clean up imagemagick garbage"
218     minute "10"
219     hour "2"
220     user node[:mediawiki][:user]
221     command "/usr/bin/find /tmp/ -maxdepth 1 -type f -user www-data -mmin +90 -name 'gs_*' -delete"
222   end
223
224   cron_d "mediawiki-#{cron_name}-cleanup-magick" do
225     comment "Clean up imagemagick garbage"
226     minute "20"
227     hour "2"
228     user node[:mediawiki][:user]
229     command "/usr/bin/find /tmp/ -maxdepth 1 -type f -user www-data -mmin +90 -name 'magick-*' -delete"
230   end
231
232   template "/etc/cron.daily/mediawiki-#{cron_name}-backup" do
233     cookbook "mediawiki"
234     source "mediawiki-backup.cron.erb"
235     owner "root"
236     group "root"
237     mode "700"
238     variables :name => new_resource.site,
239               :directory => site_directory,
240               :database_params => database_params
241   end
242
243   # MobileFrontend extension is required by MinervaNeue skin
244   mediawiki_extension "MobileFrontend" do
245     site new_resource.site
246     template "mw-ext-MobileFrontend.inc.php.erb"
247   end
248
249   # MobileFrontend extension is required by MinervaNeue skin
250   mediawiki_skin "MinervaNeue" do
251     site new_resource.site
252     update_site false
253     legacy false
254   end
255
256   mediawiki_skin "CologneBlue" do
257     site new_resource.site
258     update_site false
259     legacy false
260   end
261
262   mediawiki_skin "Modern" do
263     site new_resource.site
264     update_site false
265     legacy false
266   end
267
268   mediawiki_skin "MonoBook" do
269     site new_resource.site
270     update_site false
271     legacy false
272   end
273
274   mediawiki_skin "Vector" do
275     site new_resource.site
276     update_site false
277     legacy false
278   end
279
280   mediawiki_extension "Cite" do
281     site new_resource.site
282     update_site false
283   end
284
285   mediawiki_extension "CiteThisPage" do
286     site new_resource.site
287     update_site false
288   end
289
290   if new_resource.private_accounts || new_resource.private_site
291     mediawiki_extension "ConfirmEdit" do
292       site new_resource.site
293       update_site false
294       action :delete
295     end
296   else
297     mediawiki_extension "ConfirmEdit" do
298       site new_resource.site
299       template "mw-ext-ConfirmEdit.inc.php.erb"
300       variables :public_key => new_resource.recaptcha_public_key,
301                 :private_key => new_resource.recaptcha_private_key
302       update_site false
303     end
304   end
305
306   mediawiki_extension "Gadgets" do
307     site new_resource.site
308     update_site false
309   end
310
311   mediawiki_extension "ImageMap" do
312     site new_resource.site
313     update_site false
314   end
315
316   mediawiki_extension "InputBox" do
317     site new_resource.site
318     update_site false
319   end
320
321   mediawiki_extension "Interwiki" do
322     site new_resource.site
323     template "mw-ext-Interwiki.inc.php.erb"
324     update_site false
325   end
326
327   mediawiki_extension "Nuke" do
328     site new_resource.site
329     update_site false
330   end
331
332   mediawiki_extension "ParserFunctions" do
333     site new_resource.site
334     template "mw-ext-ParserFunctions.inc.php.erb"
335     update_site false
336   end
337
338   mediawiki_extension "PdfHandler" do
339     site new_resource.site
340     template "mw-ext-PdfHandler.inc.php.erb"
341     update_site false
342   end
343
344   mediawiki_extension "Poem" do
345     site new_resource.site
346     update_site false
347   end
348
349   mediawiki_extension "Renameuser" do
350     site new_resource.site
351     update_site false
352   end
353
354   mediawiki_extension "SimpleAntiSpam" do
355     site new_resource.site
356     update_site false
357     action :delete
358   end
359
360   mediawiki_extension "SpamBlacklist" do
361     site new_resource.site
362     template "mw-ext-SpamBlacklist.inc.php.erb"
363     update_site false
364   end
365
366   mediawiki_extension "SyntaxHighlight_GeSHi" do
367     site new_resource.site
368     template "mw-ext-SyntaxHighlight.inc.php.erb"
369     update_site false
370   end
371
372   mediawiki_extension "TitleBlacklist" do
373     site new_resource.site
374     template "mw-ext-TitleBlacklist.inc.php.erb"
375     update_site false
376   end
377
378   mediawiki_extension "WikiEditor" do
379     site new_resource.site
380     update_site false
381   end
382
383   mediawiki_extension "Babel" do
384     site new_resource.site
385     template "mw-ext-Babel.inc.php.erb"
386     update_site false
387   end
388
389   mediawiki_extension "cldr" do
390     site new_resource.site
391     template "mw-ext-cldr.inc.php.erb"
392     update_site false
393   end
394
395   mediawiki_extension "CleanChanges" do
396     site new_resource.site
397     template "mw-ext-CleanChanges.inc.php.erb"
398     update_site false
399   end
400
401   mediawiki_extension "LocalisationUpdate" do
402     site new_resource.site
403     template "mw-ext-LocalisationUpdate.inc.php.erb"
404     update_site false
405   end
406
407   # mediawiki_extension "Translate" do
408   #   site new_resource.site
409   #   template "mw-ext-Translate.inc.php.erb"
410   #   update_site false
411   # end
412
413   mediawiki_extension "UniversalLanguageSelector" do
414     site new_resource.site
415     template "mw-ext-UniversalLanguageSelector.inc.php.erb"
416     update_site false
417   end
418
419   mediawiki_extension "AntiSpoof" do
420     site new_resource.site
421     template "mw-ext-AntiSpoof.inc.php.erb"
422     update_site false
423   end
424
425   mediawiki_extension "AbuseFilter" do
426     site new_resource.site
427     template "mw-ext-AbuseFilter.inc.php.erb"
428     update_site false
429   end
430
431   mediawiki_extension "CheckUser" do
432     site new_resource.site
433     template "mw-ext-CheckUser.inc.php.erb"
434     update_site false
435   end
436
437   mediawiki_extension "DismissableSiteNotice" do
438     site new_resource.site
439     update_site false
440   end
441
442   mediawiki_extension "Elastica" do
443     site new_resource.site
444     update_site false
445   end
446
447   mediawiki_extension "CirrusSearch" do
448     site new_resource.site
449     template "mw-ext-CirrusSearch.inc.php.erb"
450     update_site false
451   end
452
453   mediawiki_extension "osmtaginfo" do
454     site new_resource.site
455     template "mw-ext-osmtaginfo.inc.php.erb"
456     repository "https://github.com/Firefishy/osmtaginfo.git"
457     tag "live"
458     update_site false
459   end
460
461   mediawiki_extension "OSMCALWikiWidget" do
462     site new_resource.site
463     repository "https://github.com/thomersch/OSMCALWikiWidget.git"
464     tag "live"
465     update_site false
466   end
467
468   mediawiki_extension "SimpleMap" do
469     site new_resource.site
470     template "mw-ext-SimpleMap.inc.php.erb"
471     repository "https://github.com/Firefishy/SimpleMap.git"
472     tag "live"
473     update_site false
474   end
475
476   mediawiki_extension "SlippyMap" do
477     site new_resource.site
478     update_site false
479     action :delete
480   end
481
482   mediawiki_extension "Mantle" do
483     site new_resource.site
484     update_site false
485     action :delete
486   end
487
488   mediawiki_extension "DisableAccount" do
489     site new_resource.site
490     template "mw-ext-DisableAccount.inc.php.erb"
491     update_site false
492   end
493
494   mediawiki_extension "VisualEditor" do
495     site new_resource.site
496     template "mw-ext-VisualEditor.inc.php.erb"
497     update_site false
498   end
499
500   mediawiki_extension "TemplateData" do
501     site new_resource.site
502     update_site false
503   end
504
505   cookbook_file "#{site_directory}/cc-wiki.png" do
506     cookbook "mediawiki"
507     owner node[:mediawiki][:user]
508     group node[:mediawiki][:group]
509     mode "644"
510     backup false
511   end
512
513   cookbook_file "#{site_directory}/googled06a989d1ccc8364.html" do
514     cookbook "mediawiki"
515     owner node[:mediawiki][:user]
516     group node[:mediawiki][:group]
517     mode "644"
518     backup false
519   end
520
521   cookbook_file "#{site_directory}/googlefac54c35e800caab.html" do
522     cookbook "mediawiki"
523     owner node[:mediawiki][:user]
524     group node[:mediawiki][:group]
525     mode "644"
526     backup false
527   end
528
529   ssl_certificate new_resource.site do
530     domains [new_resource.site] + Array(new_resource.aliases)
531   end
532
533   php_fpm new_resource.site do
534     pm_max_children new_resource.fpm_max_children
535     pm_start_servers new_resource.fpm_start_servers
536     pm_min_spare_servers new_resource.fpm_min_spare_servers
537     pm_max_spare_servers new_resource.fpm_max_spare_servers
538     request_terminate_timeout new_resource.fpm_request_terminate_timeout
539     php_admin_values "open_basedir" => "#{site_directory}/:/usr/share/php/:/dev/null:/tmp/"
540     php_values "memory_limit" => "500M",
541                "max_execution_time" => "240",
542                "upload_max_filesize" => "70M",
543                "post_max_size" => "100M"
544     prometheus_port new_resource.fpm_prometheus_port
545   end
546
547   apache_site new_resource.site do
548     cookbook "mediawiki"
549     template "apache.erb"
550     directory site_directory
551     variables :aliases => Array(new_resource.aliases),
552               :private_site => new_resource.private_site
553     reload_apache false
554   end
555
556   # FIXME: needs to run one
557   execute "#{mediawiki_directory}/extensions/CirrusSearch/maintenance/updateSearchIndexConfig.php" do
558     action :nothing
559     command "php extensions/CirrusSearch/maintenance/updateSearchIndexConfig.php"
560     cwd mediawiki_directory
561     user node[:mediawiki][:user]
562     group node[:mediawiki][:group]
563   end
564 end
565
566 action :update do
567   mediawiki_directory = "#{site_directory}/w"
568
569   template "#{mediawiki_directory}/LocalSettings.php" do
570     cookbook "mediawiki"
571     source "LocalSettings.php.erb"
572     owner node[:mediawiki][:user]
573     group node[:mediawiki][:group]
574     mode "664"
575     variables :name => new_resource.site,
576               :directory => mediawiki_directory,
577               :database_params => database_params,
578               :mediawiki => mediawiki_params
579     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
580   end
581
582   execute "#{mediawiki_directory}/maintenance/update.php" do
583     action :run
584     command "php maintenance/update.php --quick"
585     cwd mediawiki_directory
586     user node[:mediawiki][:user]
587     group node[:mediawiki][:group]
588   end
589 end
590
591 action :delete do
592   apache_site new_resource.site do
593     action :delete
594     reload_apache false
595   end
596
597   declare_resource :directory, site_directory do
598     action :delete
599     recursive true
600   end
601
602   mysql_database new_resource.database_name do
603     action :drop
604   end
605
606   mysql_user "#{new_resource.database_user}@localhost" do
607     action :drop
608   end
609 end
610
611 action_class do
612   include Chef::Mixin::PersistentToken
613
614   def site_directory
615     new_resource.directory || "/srv/#{new_resource.site}"
616   end
617
618   def cron_name
619     new_resource.site.tr(".", "_")
620   end
621
622   def database_params
623     {
624       :host => "localhost",
625       :name => new_resource.database_name,
626       :username => new_resource.database_user,
627       :password => new_resource.database_password
628     }
629   end
630
631   def mediawiki_params
632     {
633       :sitename => new_resource.sitename,
634       :metanamespace => new_resource.metanamespace,
635       :logo => new_resource.logo,
636       :email_contact => new_resource.email_contact,
637       :email_sender => new_resource.email_sender,
638       :email_sender_name => new_resource.email_sender_name,
639       :commons => new_resource.commons,
640       :skin => new_resource.skin,
641       :site_notice => new_resource.site_notice,
642       :site_readonly => new_resource.site_readonly,
643       :extra_file_extensions => new_resource.extra_file_extensions,
644       :private_accounts => new_resource.private_accounts,
645       :private_site => new_resource.private_site
646     }
647   end
648 end
649
650 def after_created
651   notifies :reload, "service[apache2]" if reload_apache
652 end