]> git.openstreetmap.org Git - chef.git/blob - cookbooks/wordpress/resources/site.rb
wordpress: Increase memory limit to allow large image resizes
[chef.git] / cookbooks / wordpress / resources / site.rb
1 # Cookbook:: wordpress
2 # Resource:: wordpress_site
3 #
4 # Copyright:: 2015, OpenStreetMap Foundation
5 #
6 # Licensed under the Apache License, Version 2.0 (the "License");
7 # you may not use this file except in compliance with the License.
8 # You may obtain a copy of the License at
9 #
10 # https://www.apache.org/licenses/LICENSE-2.0
11 #
12 # Unless required by applicable law or agreed to in writing, software
13 # distributed under the License is distributed on an "AS IS" BASIS,
14 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
15 # See the License for the specific language governing permissions and
16 # limitations under the License.
17 #
18
19 require "securerandom"
20
21 unified_mode true
22
23 default_action :create
24
25 property :site, :kind_of => String, :name_property => true
26 property :aliases, :kind_of => [String, Array]
27 property :directory, :kind_of => String
28 property :version, :kind_of => String
29 property :database_name, :kind_of => String, :required => true
30 property :database_user, :kind_of => String, :required => [:create]
31 property :database_password, :kind_of => String, :required => [:create]
32 property :database_prefix, :kind_of => String, :default => "wp_"
33 property :urls, :kind_of => Hash, :default => {}
34 property :fpm_max_children, :kind_of => Integer, :default => 10
35 property :fpm_start_servers, :kind_of => Integer, :default => 4
36 property :fpm_min_spare_servers, :kind_of => Integer, :default => 2
37 property :fpm_max_spare_servers, :kind_of => Integer, :default => 6
38 property :fpm_request_terminate_timeout, :kind_of => Integer, :default => 300
39 property :fpm_prometheus_port, :kind_of => Integer
40 property :reload_apache, :kind_of => [TrueClass, FalseClass], :default => true
41
42 action :create do
43   version = new_resource.version || Chef::Wordpress.current_version
44
45   node.default[:wordpress][:sites][new_resource.site] = {
46     :directory => site_directory
47   }
48
49   auth_key = persistent_token("wordpress", new_resource.site, "auth_key")
50   secure_auth_key = persistent_token("wordpress", new_resource.site, "secure_auth_key")
51   logged_in_key = persistent_token("wordpress", new_resource.site, "logged_in_key")
52   nonce_key = persistent_token("wordpress", new_resource.site, "nonce_key")
53   auth_salt = persistent_token("wordpress", new_resource.site, "auth_salt")
54   secure_auth_salt = persistent_token("wordpress", new_resource.site, "secure_auth_salt")
55   logged_in_salt = persistent_token("wordpress", new_resource.site, "logged_in_salt")
56   nonce_salt = persistent_token("wordpress", new_resource.site, "nonce_salt")
57
58   mysql_user "#{new_resource.database_user}@localhost" do
59     password new_resource.database_password
60   end
61
62   mysql_database new_resource.database_name do
63     permissions "#{new_resource.database_user}@localhost" => :all
64   end
65
66   declare_resource :directory, site_directory do
67     owner node[:wordpress][:user]
68     group node[:wordpress][:group]
69     mode "755"
70   end
71
72   subversion site_directory do
73     action :sync
74     repository "https://core.svn.wordpress.org/tags/#{version}"
75     user node[:wordpress][:user]
76     group node[:wordpress][:group]
77     ignore_failure true
78   end
79
80   wp_config = edit_file "#{site_directory}/wp-config-sample.php" do |line|
81     line.gsub!(/database_name_here/, new_resource.database_name)
82     line.gsub!(/username_here/, new_resource.database_user)
83     line.gsub!(/password_here/, new_resource.database_password)
84     line.gsub!(/wp_/, new_resource.database_prefix)
85
86     line.gsub!(/('AUTH_KEY', *)'put your unique phrase here'/, "\\1'#{auth_key}'")
87     line.gsub!(/('SECURE_AUTH_KEY', *)'put your unique phrase here'/, "\\1'#{secure_auth_key}'")
88     line.gsub!(/('LOGGED_IN_KEY', *)'put your unique phrase here'/, "\\1'#{logged_in_key}'")
89     line.gsub!(/('NONCE_KEY', *)'put your unique phrase here'/, "\\1'#{nonce_key}'")
90     line.gsub!(/('AUTH_SALT', *)'put your unique phrase here'/, "\\1'#{auth_salt}'")
91     line.gsub!(/('SECURE_AUTH_SALT', *)'put your unique phrase here'/, "\\1'#{secure_auth_salt}'")
92     line.gsub!(/('LOGGED_IN_SALT', *)'put your unique phrase here'/, "\\1'#{logged_in_salt}'")
93     line.gsub!(/('NONCE_SALT', *)'put your unique phrase here'/, "\\1'#{nonce_salt}'")
94
95     if line =~ /Add any custom values between this line/
96       line += "\r\n"
97       line += "/**\r\n"
98       line += " * Don't allow file editing.\r\n"
99       line += " */\r\n"
100       line += "define( 'DISALLOW_FILE_EDIT', true);\r\n"
101       line += "define( 'DISALLOW_FILE_MODS', true);\r\n"
102       line += "define( 'AUTOMATIC_UPDATER_DISABLED', true);\r\n"
103       line += "define( 'FORCE_SSL_LOGIN', true);\r\n"
104       line += "define( 'FORCE_SSL_ADMIN', true);\r\n"
105       line += "define( 'WP_FAIL2BAN_SITE_HEALTH_SKIP_FILTERS', true);\r\n"
106       line += "define( 'WP_MEMORY_LIMIT', '256M');\r\n"
107     end
108
109     line
110   end
111
112   file "#{site_directory}/wp-config.php" do
113     owner node[:wordpress][:user]
114     group node[:wordpress][:group]
115     mode "644"
116     content wp_config
117   end
118
119   declare_resource :directory, "#{site_directory}/wp-content/uploads" do
120     owner "www-data"
121     group "www-data"
122     mode "755"
123   end
124
125   file "#{site_directory}/sitemap.xml" do
126     action :delete
127   end
128
129   file "#{site_directory}/sitemap.xml.gz" do
130     action :delete
131   end
132
133   cookbook_file "#{site_directory}/googlefac54c35e800caab.html" do
134     cookbook "wordpress"
135     owner node[:wordpress][:user]
136     group node[:wordpress][:group]
137     mode "644"
138     backup false
139   end
140
141   ssl_certificate new_resource.site do
142     domains [new_resource.site] + Array(new_resource.aliases)
143   end
144
145   php_fpm new_resource.site do
146     pm_max_children new_resource.fpm_max_children
147     pm_start_servers new_resource.fpm_start_servers
148     pm_min_spare_servers new_resource.fpm_min_spare_servers
149     pm_max_spare_servers new_resource.fpm_max_spare_servers
150     request_terminate_timeout new_resource.fpm_request_terminate_timeout
151     php_admin_values "open_basedir" => "#{site_directory}/:/usr/share/php/:/tmp/",
152                      "disable_functions" => "exec,shell_exec,system,passthru,popen,proc_open"
153     php_values "upload_max_filesize" => "70M",
154                "post_max_size" => "100M",
155                "memory_limit" => "368M"
156     prometheus_port new_resource.fpm_prometheus_port
157   end
158
159   apache_site new_resource.site do
160     cookbook "wordpress"
161     template "apache.erb"
162     directory site_directory
163     variables :aliases => Array(new_resource.aliases),
164               :urls => new_resource.urls
165     reload_apache false
166   end
167
168   http_request "https://#{new_resource.site}/wp-admin/upgrade.php" do
169     action :nothing
170     url "https://#{new_resource.site}/wp-admin/upgrade.php?step=1"
171     subscribes :get, "subversion[#{site_directory}]"
172   end
173
174   wordpress_plugin "wp-fail2ban" do
175     site new_resource.site
176     reload_apache false
177   end
178
179   script "#{site_directory}/wp-content/plugins/wp-fail2ban" do
180     action :nothing
181     interpreter "php"
182     cwd site_directory
183     user "wordpress"
184     code <<-WP_FAIL2BAN
185     <?php
186     @include "wp-config.php";
187     @include_once "wp-includes/functions.php";
188     @include_once "wp-admin/includes/plugin.php";
189     activate_plugin("wp-fail2ban/wp-fail2ban.php", '', false, false);
190     ?>
191     WP_FAIL2BAN
192     subscribes :run, "wordpress_plugin[wp-fail2ban]"
193   end
194 end
195
196 action :delete do
197   wordpress_plugin "wp-fail2ban" do
198     action :delete
199     site new_resource.site
200     reload_apache false
201   end
202
203   apache_site new_resource.site do
204     action :delete
205     reload_apache false
206   end
207
208   declare_resource :directory, site_directory do
209     action :delete
210     recursive true
211   end
212
213   mysql_database new_resource.database_name do
214     action :drop
215   end
216
217   mysql_user "#{new_resource.database_user}@localhost" do
218     action :drop
219   end
220 end
221
222 action_class do
223   include OpenStreetMap::Mixin::EditFile
224   include OpenStreetMap::Mixin::PersistentToken
225
226   def site_directory
227     new_resource.directory || "/srv/#{new_resource.site}"
228   end
229 end
230
231 def after_created
232   notifies :reload, "service[apache2]" if reload_apache
233 end