]> git.openstreetmap.org Git - chef.git/blob - cookbooks/donate/recipes/default.rb
e03973340433979d0c6e27dc793cb7d38f4287f2
[chef.git] / cookbooks / donate / recipes / default.rb
1 #
2 # Cookbook:: donate
3 # Recipe:: default
4 #
5 # Copyright:: 2016, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "apache"
22 include_recipe "git"
23 include_recipe "mysql"
24 include_recipe "php::fpm"
25
26 package %w[
27   php-cli
28   php-curl
29   php-mysql
30   php-gd
31 ]
32
33 apache_module "headers"
34 apache_module "proxy"
35 apache_module "proxy_fcgi"
36
37 passwords = data_bag_item("donate", "passwords")
38
39 database_password = passwords["database"]
40
41 mysql_user "donate@localhost" do
42   password database_password
43 end
44
45 mysql_database "donate" do
46   permissions "donate@localhost" => :all
47 end
48
49 directory "/srv/donate.openstreetmap.org" do
50   owner "donate"
51   group "donate"
52   mode "755"
53 end
54
55 git "/srv/donate.openstreetmap.org" do
56   action :sync
57   repository "https://github.com/osmfoundation/donation-drive.git"
58   depth 1
59   user "donate"
60   group "donate"
61 end
62
63 directory "/srv/donate.openstreetmap.org/data" do
64   owner "donate"
65   group "donate"
66   mode "755"
67 end
68
69 template "/srv/donate.openstreetmap.org/scripts/db-connect.inc.php" do
70   source "db-connect.inc.php.erb"
71   owner "root"
72   group "donate"
73   mode "644"
74   variables :passwords => passwords
75 end
76
77 ssl_certificate "donate.openstreetmap.org" do
78   domains ["donate.openstreetmap.org", "donate.openstreetmap.com",
79            "donate.openstreetmap.net", "donate.osm.org"]
80   notifies :reload, "service[apache2]"
81 end
82
83 php_fpm "donate.openstreetmap.org" do
84   php_admin_values "open_basedir" => "/srv/donate.openstreetmap.org/:/usr/share/php/:/tmp/",
85                    "disable_functions" => "exec,shell_exec,system,passthru,popen,proc_open"
86   prometheus_port 11101
87 end
88
89 apache_site "donate.openstreetmap.org" do
90   template "apache.erb"
91 end
92
93 systemd_service "osmf-donate" do
94   description "Update donation list"
95   exec_start "/usr/bin/php /srv/donate.openstreetmap.org/scripts/update_csv_donate2016.php"
96   working_directory "/srv/donate.openstreetmap.org/scripts"
97   user "donate"
98   sandbox true
99   memory_deny_write_execute true
100   restrict_address_families "AF_UNIX"
101   read_write_paths "/srv/donate.openstreetmap.org/data"
102 end
103
104 systemd_timer "osmf-donate" do
105   description "Update donation list"
106   on_boot_sec "2m"
107   on_unit_inactive_sec "2m"
108 end
109
110 service "osmf-donate.timer" do
111   action [:enable, :start]
112 end
113
114 template "/etc/cron.daily/osmf-donate-backup" do
115   source "backup.cron.erb"
116   owner "root"
117   group "root"
118   mode "750"
119   variables :passwords => passwords
120 end