]> git.openstreetmap.org Git - chef.git/blob - cookbooks/nominatim/recipes/default.rb
nominatim: enable ssl
[chef.git] / cookbooks / nominatim / recipes / default.rb
1 #
2 # Cookbook Name:: nominatim
3 # Recipe:: default
4 #
5 # Copyright 2012, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache::ssl"
21 include_recipe "postgresql"
22 include_recipe "git"
23
24 package "php5"
25 package "php5-cli"
26 package "php5-pgsql"
27 package "php5-fpm"
28 package "php-pear"
29 package "php-apc"
30
31 apache_module "rewrite"
32 apache_module "fastcgi-handler"
33
34 home_directory = data_bag_item("accounts", "nominatim")["home"]
35 source_directory = "#{home_directory}/nominatim"
36 email_errors = data_bag_item("accounts", "lonvia")["email"]
37
38 service "php5-fpm" do
39   action [ :enable, :start ]
40   supports :status => true, :restart => true, :reload => true
41 end
42
43 apache_site "nominatim.openstreetmap.org" do
44   template "apache.erb"
45   directory source_directory
46   variables :pools => node[:nominatim][:fpm_pools]
47 end
48
49 node[:nominatim][:fpm_pools].each do |name,data|
50
51   template "/etc/php5/fpm/pool.d/#{name}.conf" do
52     source "fpm.conf.erb"
53     owner "root"
54     group "root"
55     mode 0644
56     variables data.merge(:name => name)
57     notifies :reload, "service[php5-fpm]"
58   end
59 end
60
61 postgresql_user "tomh" do
62   cluster "9.1/main"
63   superuser true
64 end
65
66 postgresql_user "lonvia" do
67   cluster "9.1/main"
68   superuser true
69 end
70
71 postgresql_user "twain" do
72   cluster "9.1/main"
73   superuser true
74 end
75
76 postgresql_user "nominatim" do
77   cluster "9.1/main"
78   superuser true
79 end
80
81 postgresql_user "www-data" do
82   cluster "9.1/main"
83 end
84
85 postgresql_munin "nominatim" do
86   cluster "9.1/main"
87   database "nominatim"
88 end
89
90 directory "/var/log/nominatim" do
91   owner "nominatim"
92   group "nominatim"
93   mode 0755
94 end
95
96 template "/etc/logrotate.d/nominatim" do
97   source "logrotate.nominatim.erb"
98   owner "root"
99   group "root"
100   mode 0644
101 end
102
103
104 package "osmosis"
105 package "gcc"
106 package "proj-bin"
107 package "libgeos-c1"
108 package "postgresql-9.1-postgis"
109 package "postgresql-server-dev-9.1"
110 package "build-essential"
111 package "libxml2-dev"
112 package "libgeos-dev"
113 package "libgeos++-dev"
114 package "libpq-dev"
115 package "libbz2-dev"
116 package "libtool"
117 package "automake"
118 package "libproj-dev"
119 package "libprotobuf-c0-dev"
120 package "protobuf-c-compiler"
121 package "python-psycopg2"
122
123 execute "php-pear-db" do
124   command "pear install DB"
125   not_if { File.exists?("/usr/share/php/DB") }
126 end
127
128 execute "compile_nominatim" do
129   action :nothing
130   command "cd #{source_directory} && ./autogen.sh && ./configure && make"
131   user "nominatim"
132 end
133
134 git source_directory do
135   action :checkout
136   repository node[:nominatim][:repository]
137   enable_submodules true
138   user "nominatim"
139   group "nominatim"
140   notifies :run, "execute[compile_nominatim]"
141 end
142
143 directory "#{source_directory}/log" do
144   owner "nominatim"
145   group "nominatim"
146   mode 0755
147 end
148
149
150 template "#{source_directory}/.git/hooks/post-merge" do
151   source "update_source.erb"
152   owner  "nominatim"
153   group  "nominatim"
154   mode   0755
155   variables :source_directory => source_directory
156 end
157
158 template "#{source_directory}/settings/local.php" do
159   source "nominatim.erb"
160   owner "nominatim"
161   group "nominatim"
162   mode 0664
163 end
164
165 template "#{source_directory}/settings/ip_blocks.conf" do
166   action :create_if_missing
167   source "ipblocks.erb"
168   owner "nominatim"
169   group "nominatim"
170   mode 0664
171 end
172
173 file "#{source_directory}/settings/apache_blocks.conf" do
174   action :create_if_missing
175   owner "nominatim"
176   group "nominatim"
177   mode 0664
178 end
179
180 file "#{source_directory}/settings/ip_blocks.map" do
181   action :create_if_missing
182   owner "nominatim"
183   group "nominatim"
184   mode 0664
185 end
186
187 cron "nominatim_logrotate" do
188   hour "5"
189   minute "30"
190   weekday "0"
191   command "#{source_directory}/utils/cron_logrotate.sh"
192   user "nominatim"
193   mailto email_errors
194 end
195
196 cron "nominatim_banip" do
197   command "#{source_directory}/utils/cron_banip.py"
198   user "nominatim"
199   mailto email_errors
200 end
201
202 cron "nominatim_vacuum" do
203   hour "2"
204   minute "00"
205   command "#{source_directory}/utils/cron_vacuum.sh"
206   user "nominatim"
207   mailto email_errors
208 end
209
210 ['search', 'reverse'].each do |filename|
211   ['phpj', 'phpx'].each do |ext|
212     link "#{source_directory}/website/#{filename}.#{ext}" do
213       to "#{source_directory}/website/#{filename}.php"
214       user "nominatim"
215       group "nominatim"
216     end
217   end
218 end
219
220 template "#{source_directory}/utils/nominatim-update" do
221   source "updater.erb"
222   user   "nominatim"
223   group  "nominatim"
224   mode   0755
225 end
226
227 template "/etc/init.d/nominatim-update" do
228   source "updater.init.erb"
229   user   "nominatim"
230   group  "nominatim"
231   mode   0755
232   variables :source_directory => source_directory
233 end
234
235 munin_plugin_conf "nominatim" do
236   template "munin.erb"
237 end
238
239 munin_plugin "nominatim_importlag" do
240   target "#{source_directory}/munin/nominatim_importlag"
241 end
242
243 munin_plugin "nominatim_query_speed" do
244   target "#{source_directory}/munin/nominatim_query_speed"
245 end
246
247 munin_plugin "nominatim_requests" do
248   target "#{source_directory}/munin/nominatim_requests"
249 end
250
251 munin_plugin "nominatim_throttled_ips" do
252   target "#{source_directory}/munin/nominatim_throttled_ips"
253 end
254
255 template "/usr/local/bin/backup-nominatim" do
256   source "backup-nominatim.erb"
257   owner "root"
258   group "root"
259   mode 0755
260 end
261
262 cron "nominatim_backup" do
263   hour "3"
264   minute "00"
265   day "1"
266   command "/usr/local/bin/backup-nominatim"
267   user "nominatim"
268   mailto email_errors
269 end