Use an EnvironmentFile for cgimap to better protect passwords
[chef.git] / cookbooks / systemd / resources / service.rb
1 #
2 # Cookbook Name:: systemd
3 # Resource:: systemd_service
4 #
5 # Copyright 2016, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 default_action :create
21
22 property :name, String
23 property :description, String, :required => true
24 property :after, [String, Array]
25 property :wants, [String, Array]
26 property :type, String,
27          :default => "simple",
28          :is => %w(simple forking oneshot dbus notify idle)
29 property :limit_nofile, Fixnum
30 property :environment, Hash, :default => {}
31 property :environment_file, [String, Hash]
32 property :user, String
33 property :group, String
34 property :exec_start_pre, String
35 property :exec_start, String, :required => true
36 property :exec_start_post, String
37 property :exec_stop, String
38 property :exec_reload, String
39 property :runtime_directory, String
40 property :runtime_directory_mode, Fixnum
41 property :standard_input, String,
42          :is => %w(null tty tty-force tty-fail socket)
43 property :standard_output, String,
44          :is => %w(inherit null tty journal syslog kmsg journal+console syslog+console kmsg+console socket)
45 property :standard_error, String,
46          :is => %w(inherit null tty journal syslog kmsg journal+console syslog+console kmsg+console socket)
47 property :restart, String,
48          :is => %w(on-success on-failure on-abnormal on-watchdog on-abort always)
49 property :private_tmp, [TrueClass, FalseClass]
50 property :private_devices, [TrueClass, FalseClass]
51 property :private_network, [TrueClass, FalseClass]
52 property :protect_system, [TrueClass, FalseClass, String]
53 property :protect_home, [TrueClass, FalseClass, String]
54 property :timeout_sec, Fixnum
55 property :pid_file, String
56
57 action :create do
58   service_variables = new_resource.to_hash
59
60   if environment_file.is_a?(Hash)
61     template "/etc/default/#{name}" do
62       cookbook "systemd"
63       source "environment.erb"
64       owner "root"
65       group "root"
66       mode 0o640
67       variables :environment => environment_file
68     end
69
70     service_variables[:environment_file] = "/etc/default/#{name}"
71   end
72
73   template "/etc/systemd/system/#{name}.service" do
74     cookbook "systemd"
75     source "service.erb"
76     owner "root"
77     group "root"
78     mode 0o644
79     variables service_variables
80   end
81
82   execute "systemctl-reload-#{name}.service" do
83     action :nothing
84     command "systemctl daemon-reload"
85     user "root"
86     group "root"
87     subscribes :run, "template[/etc/systemd/system/#{name}.service]"
88   end
89 end
90
91 action :delete do
92   file "/etc/default/#{name}" do
93     action :delete
94     only_if { environment_file.is_a?(Hash) }
95   end
96
97   file "/etc/systemd/system/#{name}.service" do
98     action :delete
99   end
100
101   execute "systemctl-reload-#{name}.service" do
102     action :nothing
103     command "systemctl daemon-reload"
104     user "root"
105     group "root"
106     subscribes :run, "file[/etc/systemd/system/#{name}.service]"
107   end
108 end