]> git.openstreetmap.org Git - chef.git/blob - cookbooks/mediawiki/providers/site.rb
Avoid passing mysqldump passwords on the command line
[chef.git] / cookbooks / mediawiki / providers / site.rb
1 #
2 # Cookbook Name:: mediawiki
3 # Provider:: mediawiki_site
4 #
5 # Copyright 2015, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 require "securerandom"
21
22 include Chef::Mixin::EditFile
23
24 def whyrun_supported?
25   true
26 end
27
28 use_inline_resources
29
30 action :create do
31   node.normal_unless[:mediawiki][:sites][new_resource.name] = {}
32
33   node.normal[:mediawiki][:sites][new_resource.name][:directory] = site_directory
34   node.normal[:mediawiki][:sites][new_resource.name][:version] = new_resource.version
35
36   node.normal_unless[:mediawiki][:sites][new_resource.name][:wgSecretKey] = SecureRandom.base64(48)
37
38   mysql_user "#{new_resource.database_user}@localhost" do
39     password new_resource.database_password
40   end
41
42   mysql_database new_resource.database_name do
43     permissions "#{new_resource.database_user}@localhost" => :all
44   end
45
46   mediawiki_directory = "#{site_directory}/w"
47
48   ruby_block "rename-installer-localsettings" do
49     action :nothing
50     block do
51       ::File.rename("#{mediawiki_directory}/LocalSettings.php", "#{mediawiki_directory}/LocalSettings-install.php")
52     end
53   end
54
55   execute "#{mediawiki_directory}/maintenance/install.php" do
56     action :nothing
57     # Use metanamespace as Site Name to ensure correct set namespace
58     command "php maintenance/install.php --server '#{name}' --dbtype 'mysql' --dbname '#{new_resource.database_name}' --dbuser '#{new_resource.database_user}' --dbpass '#{new_resource.database_password}' --dbserver 'localhost' --scriptpath /w --pass '#{new_resource.admin_password}' '#{new_resource.metanamespace}' '#{new_resource.admin_user}'"
59     cwd mediawiki_directory
60     user node[:mediawiki][:user]
61     group node[:mediawiki][:group]
62     not_if do
63       ::File.exist?("#{mediawiki_directory}/LocalSettings-install.php")
64     end
65     notifies :create, "ruby_block[rename-installer-localsettings]", :immediately
66   end
67
68   execute "#{mediawiki_directory}/maintenance/update.php" do
69     action :nothing
70     command "php maintenance/update.php --quick"
71     cwd mediawiki_directory
72     user node[:mediawiki][:user]
73     group node[:mediawiki][:group]
74   end
75
76   directory site_directory do
77     owner node[:mediawiki][:user]
78     group node[:mediawiki][:group]
79     mode 0o775
80   end
81
82   directory mediawiki_directory do
83     owner node[:mediawiki][:user]
84     group node[:mediawiki][:group]
85     mode 0o775
86   end
87
88   mediawiki_reference = "REL#{new_resource.version}".tr(".", "_")
89
90   git "#{mediawiki_directory}/vendor" do
91     action :nothing
92     repository "https://gerrit.wikimedia.org/r/p/mediawiki/vendor.git"
93     revision mediawiki_reference
94     user node[:mediawiki][:user]
95     group node[:mediawiki][:group]
96   end
97
98   git mediawiki_directory do
99     action :sync
100     repository "https://gerrit.wikimedia.org/r/p/mediawiki/core.git"
101     revision mediawiki_reference
102     user node[:mediawiki][:user]
103     group node[:mediawiki][:group]
104     notifies :sync, "git[#{mediawiki_directory}/vendor]", :immediately
105     notifies :run, "execute[#{mediawiki_directory}/maintenance/install.php]", :immediately
106     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
107   end
108
109   # Safety catch if git doesn't update but install.php hasn't run
110   ruby_block "catch-installer-localsettings-run" do
111     action :create
112     block do
113       #
114     end
115     not_if do
116       ::File.exist?("#{mediawiki_directory}/LocalSettings-install.php")
117     end
118     notifies :run, "execute[#{mediawiki_directory}/maintenance/install.php]", :immediately
119   end
120
121   directory "#{mediawiki_directory}/images" do
122     owner "www-data"
123     group node[:mediawiki][:group]
124     mode 0o775
125   end
126
127   directory "#{mediawiki_directory}/cache" do
128     owner "www-data"
129     group node[:mediawiki][:group]
130     mode 0o775
131   end
132
133   directory "#{mediawiki_directory}/LocalSettings.d" do
134     user node[:mediawiki][:user]
135     group node[:mediawiki][:group]
136     mode 0o775
137   end
138
139   template "#{mediawiki_directory}/LocalSettings.php" do
140     cookbook "mediawiki"
141     source "LocalSettings.php.erb"
142     owner node[:mediawiki][:user]
143     group node[:mediawiki][:group]
144     mode 0o664
145     variables :name => new_resource.name,
146               :directory => mediawiki_directory,
147               :database_params => new_resource.database_params,
148               :mediawiki => new_resource.mediawiki_params
149     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
150   end
151
152   template "/etc/cron.d/mediawiki-#{cron_name}" do
153     cookbook "mediawiki"
154     source "mediawiki.cron.erb"
155     owner "root"
156     group "root"
157     mode 0o644
158     variables :name => new_resource.name, :directory => site_directory,
159               :user => node[:mediawiki][:user]
160   end
161
162   template "/etc/cron.daily/mediawiki-#{cron_name}-backup" do
163     cookbook "mediawiki"
164     source "mediawiki-backup.cron.erb"
165     owner "root"
166     group "root"
167     mode 0o700
168     variables :name => new_resource.name, :directory => site_directory,
169               :database_params => new_resource.database_params
170   end
171
172   mediawiki_skin "CologneBlue" do # ~FC005
173     site new_resource.name
174     update_site false
175   end
176
177   mediawiki_skin "Modern" do
178     site new_resource.name
179     update_site false
180   end
181
182   mediawiki_skin "MonoBook" do
183     site new_resource.name
184     update_site false
185   end
186
187   mediawiki_skin "Vector" do
188     site new_resource.name
189     update_site false
190   end
191
192   mediawiki_extension "Cite" do
193     site new_resource.name
194     update_site false
195   end
196
197   mediawiki_extension "CiteThisPage" do
198     site new_resource.name
199     update_site false
200   end
201
202   if new_resource.private_accounts || new_resource.private
203     mediawiki_extension "ConfirmEdit" do
204       site new_resource.name
205       update_site false
206       action :delete
207     end
208   else
209     mediawiki_extension "ConfirmEdit" do
210       site new_resource.name
211       template "mw-ext-ConfirmEdit.inc.php.erb"
212       variables :public_key => new_resource.recaptcha_public_key,
213                 :private_key => new_resource.recaptcha_private_key
214       update_site false
215     end
216   end
217
218   mediawiki_extension "Gadgets" do
219     site new_resource.name
220     update_site false
221   end
222
223   mediawiki_extension "ImageMap" do
224     site new_resource.name
225     update_site false
226   end
227
228   mediawiki_extension "InputBox" do
229     site new_resource.name
230     update_site false
231   end
232
233   mediawiki_extension "Interwiki" do
234     site new_resource.name
235     update_site false
236   end
237
238   mediawiki_extension "Nuke" do
239     site new_resource.name
240     update_site false
241   end
242
243   mediawiki_extension "ParserFunctions" do
244     site new_resource.name
245     template "mw-ext-ParserFunctions.inc.php.erb"
246     update_site false
247   end
248
249   mediawiki_extension "PdfHandler" do
250     site new_resource.name
251     template "mw-ext-PdfHandler.inc.php.erb"
252     update_site false
253   end
254
255   mediawiki_extension "Poem" do
256     site new_resource.name
257     update_site false
258   end
259
260   mediawiki_extension "Renameuser" do
261     site new_resource.name
262     update_site false
263   end
264
265   mediawiki_extension "SimpleAntiSpam" do
266     site new_resource.name
267     update_site false
268     action :delete
269   end
270
271   mediawiki_extension "SpamBlacklist" do
272     site new_resource.name
273     template "mw-ext-SpamBlacklist.inc.php.erb"
274     update_site false
275   end
276
277   mediawiki_extension "SyntaxHighlight_GeSHi" do
278     site new_resource.name
279     update_site false
280   end
281
282   mediawiki_extension "TitleBlacklist" do
283     site new_resource.name
284     template "mw-ext-TitleBlacklist.inc.php.erb"
285     update_site false
286   end
287
288   mediawiki_extension "WikiEditor" do
289     site new_resource.name
290     update_site false
291   end
292
293   # MediaWiki Language Extension Bundle
294   # FIXME: should automatically resolve tag
295   mw_lang_ext_bundle_tag = "2015.10"
296
297   mediawiki_extension "Babel" do
298     site new_resource.name
299     template "mw-ext-Babel.inc.php.erb"
300     tag mw_lang_ext_bundle_tag
301     update_site false
302   end
303
304   mediawiki_extension "cldr" do
305     site new_resource.name
306     template "mw-ext-cldr.inc.php.erb"
307     tag mw_lang_ext_bundle_tag
308     update_site false
309   end
310
311   mediawiki_extension "CleanChanges" do
312     site new_resource.name
313     template "mw-ext-CleanChanges.inc.php.erb"
314     tag mw_lang_ext_bundle_tag
315     update_site false
316   end
317
318   mediawiki_extension "LocalisationUpdate" do
319     site new_resource.name
320     template "mw-ext-LocalisationUpdate.inc.php.erb"
321     tag mw_lang_ext_bundle_tag
322     update_site false
323   end
324
325   # LocalisationUpdate Update Cron
326   # template "/etc/cron.d/mediawiki-#{name}-LocalisationUpdate" do
327   #   cookbook "mediawiki"
328   #   source "mediawiki-LocalisationUpdate.cron.erb"
329   #   owner "root"
330   #   group "root"
331   #   mode 0755
332   #   variables :name => name, :directory => site_directory, :user => node[:mediawiki][:user]
333   # end
334
335   # mediawiki_extension "Translate" do
336   #   site new_resource.name
337   #   template "mw-ext-Translate.inc.php.erb"
338   #   tag mw_lang_ext_bundle_tag
339   #   update_site false
340   # end
341
342   mediawiki_extension "UniversalLanguageSelector" do
343     site new_resource.name
344     tag mw_lang_ext_bundle_tag
345     update_site false
346   end
347
348   mediawiki_extension "AntiSpoof" do
349     site new_resource.name
350     template "mw-ext-AntiSpoof.inc.php.erb"
351     update_site false
352   end
353
354   mediawiki_extension "AbuseFilter" do
355     site new_resource.name
356     template "mw-ext-AbuseFilter.inc.php.erb"
357     update_site false
358   end
359
360   mediawiki_extension "CheckUser" do
361     site new_resource.name
362     template "mw-ext-CheckUser.inc.php.erb"
363     update_site false
364   end
365
366   mediawiki_extension "DismissableSiteNotice" do
367     site new_resource.name
368     update_site false
369   end
370
371   mediawiki_extension "Elastica" do
372     site new_resource.name
373     update_site false
374   end
375
376   mediawiki_extension "CirrusSearch" do
377     site new_resource.name
378     template "mw-ext-CirrusSearch.inc.php.erb"
379     update_site false
380   end
381
382   mediawiki_extension "osmtaginfo" do
383     site new_resource.name
384     template "mw-ext-osmtaginfo.inc.php.erb"
385     repository "git://github.com/Firefishy/osmtaginfo.git"
386     tag "live"
387     update_site false
388   end
389
390   mediawiki_extension "SimpleMap" do
391     site new_resource.name
392     template "mw-ext-SimpleMap.inc.php.erb"
393     repository "git://github.com/Firefishy/SimpleMap.git"
394     tag "live"
395     update_site false
396   end
397
398   mediawiki_extension "SlippyMap" do
399     site new_resource.name
400     template "mw-ext-SlippyMap.inc.php.erb"
401     repository "git://github.com/Firefishy/SlippyMap.git"
402     tag "live"
403     update_site false
404   end
405
406   mediawiki_extension "Mantle" do
407     site new_resource.name
408     update_site false
409     action :delete
410   end
411
412   mediawiki_extension "MobileFrontend" do
413     site new_resource.name
414     template "mw-ext-MobileFrontend.inc.php.erb"
415     update_site false
416   end
417
418   mediawiki_extension "DisableAccount" do
419     site new_resource.name
420     template "mw-ext-DisableAccount.inc.php.erb"
421     update_site false
422   end
423
424   mediawiki_extension "VisualEditor" do
425     site new_resource.name
426     template "mw-ext-VisualEditor.inc.php.erb"
427     update_site false
428   end
429
430   cookbook_file "#{site_directory}/cc-wiki.png" do
431     cookbook "mediawiki"
432     owner node[:mediawiki][:user]
433     group node[:mediawiki][:group]
434     mode 0o644
435     backup false
436   end
437
438   cookbook_file "#{site_directory}/googled06a989d1ccc8364.html" do
439     cookbook "mediawiki"
440     owner node[:mediawiki][:user]
441     group node[:mediawiki][:group]
442     mode 0o644
443     backup false
444   end
445
446   cookbook_file "#{site_directory}/googlefac54c35e800caab.html" do
447     cookbook "mediawiki"
448     owner node[:mediawiki][:user]
449     group node[:mediawiki][:group]
450     mode 0o644
451     backup false
452   end
453
454   ports = new_resource.ssl_enabled ? [80, 443] : [80]
455
456   apache_site new_resource.name do
457     cookbook "mediawiki"
458     template "apache.erb"
459     directory site_directory
460     variables :aliases => Array(new_resource.aliases),
461               :private => new_resource.private,
462               :ports => ports,
463               :ssl_certificate => new_resource.ssl_certificate,
464               :ssl_certificate_chain => new_resource.ssl_certificate_chain
465     reload_apache false
466   end
467
468   # FIXME: needs to run one
469   execute "#{mediawiki_directory}/extensions/CirrusSearch/maintenance/updateSearchIndexConfig.php" do
470     action :nothing
471     command "php extensions/CirrusSearch/maintenance/updateSearchIndexConfig.php"
472     cwd mediawiki_directory
473     user node[:mediawiki][:user]
474     group node[:mediawiki][:group]
475   end
476 end
477
478 action :update do
479   mediawiki_directory = "#{site_directory}/w"
480
481   template "#{mediawiki_directory}/LocalSettings.php" do
482     cookbook "mediawiki"
483     source "LocalSettings.php.erb"
484     owner node[:mediawiki][:user]
485     group node[:mediawiki][:group]
486     mode 0o664
487     variables :name => new_resource.name,
488               :directory => mediawiki_directory,
489               :database_params => new_resource.database_params,
490               :mediawiki => new_resource.mediawiki_params
491     notifies :run, "execute[#{mediawiki_directory}/maintenance/update.php]"
492   end
493
494   execute "#{mediawiki_directory}/maintenance/update.php" do
495     action :run
496     command "php maintenance/update.php --quick"
497     cwd mediawiki_directory
498     user node[:mediawiki][:user]
499     group node[:mediawiki][:group]
500   end
501 end
502
503 action :delete do
504   apache_site new_resource.name do
505     action :delete
506     reload_apache false
507   end
508
509   directory site_directory do
510     action :delete
511     recursive true
512   end
513
514   mysql_database new_resource.database_name do
515     action :drop
516   end
517
518   mysql_user "#{new_resource.database_user}@localhost" do
519     action :drop
520   end
521 end
522
523 def site_directory
524   new_resource.directory || "/srv/#{new_resource.name}"
525 end
526
527 def cron_name
528   new_resource.name.tr(".", "_")
529 end