cookbooks/wordpress/templates/default/apache.erb

   1 # DO NOT EDIT - This file is being maintained by Chef
   2
   3 <VirtualHost *:80>
   4   ServerName <%= @name %>
   5 <% @aliases.each do |alias_name| -%>
   6   ServerAlias <%= alias_name %>
   7 <% end -%>
   8
   9   ServerAdmin webmaster@openstreetmap.org
  10
  11   CustomLog /var/log/apache2/<%= @name %>-access.log combined
  12   ErrorLog /var/log/apache2/<%= @name %>-error.log
  13
  14 <% if @ssl_enabled -%>
  15   RedirectPermanent / https://<%= @name %>/
  16 </VirtualHost>
  17
  18 <VirtualHost *:443>
  19   ServerName <%= @name %>
  20 <% @aliases.each do |alias_name| -%>
  21   ServerAlias <%= alias_name %>
  22 <% end -%>
  23
  24   ServerAdmin webmaster@openstreetmap.org
  25
  26   #
  27   # Enable SSL
  28   #
  29   SSLEngine on
  30 <% if @ssl_certificate -%>
  31   SSLCertificateFile /etc/ssl/certs/<%= @ssl_certificate %>.pem
  32   SSLCertificateKeyFile /etc/ssl/private/<%= @ssl_certificate %>.key
  33 <% end -%>
  34 <% if @ssl_certificate -%>
  35   SSLCertificateChainFile /etc/ssl/certs/<%= @ssl_certificate_chain %>.pem
  36 <% end -%>
  37
  38   CustomLog /var/log/apache2/<%= @name %>-access.log combined
  39   ErrorLog /var/log/apache2/<%= @name %>-error.log
  40 <% end -%>
  41
  42   DocumentRoot <%= @directory %>
  43 <% @urls.each do |url,directory| -%>
  44   Alias <%= url %> <%= directory %>
  45 <% end -%>
  46
  47   php_admin_value open_basedir <%= @directory %>/:/usr/share/php/:/tmp/
  48   php_admin_value disable_functions "exec,shell_exec,system,passthru,popen,proc_open"
  49   php_value upload_max_filesize 70M
  50   php_value post_max_size 100M
  51
  52   <Directory <%= @directory %>>
  53     RewriteEngine on
  54
  55     RewriteRule ^wp-admin/includes/ - [F,L]
  56     RewriteRule !^wp-includes/ - [S=3]
  57     RewriteRule ^wp-includes/[^/]+\.php$ - [F,L]
  58     RewriteRule ^wp-includes/js/tinymce/langs/.+\.php - [F,L]
  59     RewriteRule ^wp-includes/theme-compat/ - [F,L]
  60     RewriteCond %{REQUEST_FILENAME} !-f
  61     RewriteCond %{REQUEST_FILENAME} !-d
  62     RewriteRule . /index.php [L]
  63
  64     Options -Indexes
  65     AllowOverride AuthConfig
  66
  67     Require all granted
  68   </Directory>
  69
  70   <Files <%= @directory %>/wp-config.php>
  71     Require all denied
  72   </Files>
  73
  74   <Directory <%= @directory %>/uploads>
  75     AllowOverride None
  76     AddType text/plain .html .htm .shtml
  77     php_admin_flag engine off
  78   </Directory>
  79
  80   <Directory ~ "\.svn">
  81     Require all denied
  82   </Directory>
  83
  84   <Directory ~ "\.git">
  85     Require all denied
  86   </Directory>
  87
  88   <Files ~ "~$">
  89     Require all denied
  90   </Files>
  91 </VirtualHost>