]> git.openstreetmap.org Git - chef.git/blob - cookbooks/donate/recipes/default.rb
b84b198c9a2f49bd01feaf36a3ecbb13a799e621
[chef.git] / cookbooks / donate / recipes / default.rb
1 #
2 # Cookbook Name:: donate
3 # Recipe:: default
4 #
5 # Copyright 2016, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache"
21 include_recipe "mysql"
22 include_recipe "git"
23
24 package %w[
25   php
26   php-cli
27   php-curl
28   php-mysql
29   php-gd
30 ]
31
32 apache_module "php7.2"
33
34 apache_module "headers"
35
36 passwords = data_bag_item("donate", "passwords")
37
38 database_password = passwords["database"]
39
40 mysql_user "donate@localhost" do
41   password database_password
42 end
43
44 mysql_database "donate" do
45   permissions "donate@localhost" => :all
46 end
47
48 directory "/srv/donate.openstreetmap.org" do
49   owner "donate"
50   group "donate"
51   mode 0o755
52 end
53
54 git "/srv/donate.openstreetmap.org" do
55   action :sync
56   repository "git://github.com/osmfoundation/donation-drive.git"
57   user "donate"
58   group "donate"
59 end
60
61 directory "/srv/donate.openstreetmap.org/data" do
62   owner "donate"
63   group "donate"
64   mode 0o755
65 end
66
67 template "/srv/donate.openstreetmap.org/scripts/db-connect.inc.php" do
68   source "db-connect.inc.php.erb"
69   owner "root"
70   group "donate"
71   mode 0o644
72   variables :passwords => passwords
73 end
74
75 ssl_certificate "donate.openstreetmap.org" do
76   domains ["donate.openstreetmap.org", "donate.openstreetmap.com",
77            "donate.openstreetmap.net", "donate.osm.org"]
78   notifies :reload, "service[apache2]"
79 end
80
81 apache_site "donate.openstreetmap.org" do
82   template "apache.erb"
83 end
84
85 template "/etc/cron.d/osmf-donate" do
86   source "cron.erb"
87   owner "root"
88   group "root"
89   mode 0o600
90   variables :passwords => passwords
91 end
92
93 template "/etc/cron.daily/osmf-donate-backup" do
94   source "backup.cron.erb"
95   owner "root"
96   group "root"
97   mode 0o750
98   variables :passwords => passwords
99 end