Add a new Squid graph to count the IPs being delayed due to no-referer, and restrict...
[chef.git] / cookbooks / squid / recipes / default.rb
1 #
2 # Cookbook Name:: squid
3 # Recipe:: default
4 #
5 # Copyright 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     http://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 package "squid"
21 package "squidclient"
22
23 template "/etc/squid/squid.conf" do
24   source "squid.conf.erb"
25   owner "root"
26   group "root"
27   mode 0o644
28 end
29
30 template "/etc/default/squid" do
31   source "squid.erb"
32   owner "root"
33   group "root"
34   mode 0o644
35 end
36
37 directory "/etc/squid/squid.conf.d" do
38   owner "root"
39   group "root"
40   mode 0o755
41 end
42
43 if node[:lsb][:release].to_f >= 15.10
44   systemd_service "squid" do
45     description "Squid caching proxy"
46     after ["network.target", "nss-lookup.target"]
47     limit_nofile 65536
48     environment "SQUID_ARGS" => "-D"
49     environment_file "/etc/default/squid"
50     exec_start_pre "/usr/sbin/squid $SQUID_ARGS -z"
51     exec_start "/usr/sbin/squid -N $SQUID_ARGS"
52     exec_reload "/usr/sbin/squid -k reconfigure"
53     exec_stop "/usr/sbin/squid -k shutdown"
54     restart "on-failure"
55     timeout_sec 0
56   end
57
58   service "squid" do
59     provider Chef::Provider::Service::Systemd
60     action [:enable, :start]
61     supports :status => true, :restart => true, :reload => true
62     subscribes :restart, "systemd_service[squid]"
63     subscribes :reload, "template[/etc/squid/squid.conf]"
64     subscribes :restart, "template[/etc/default/squid]"
65     subscribes :reload, "template[/etc/resolv.conf]"
66   end
67 else
68   service "squid" do
69     provider Chef::Provider::Service::Upstart
70     action [:enable, :start]
71     supports :status => true, :restart => true, :reload => true
72     subscribes :reload, "template[/etc/squid/squid.conf]"
73     subscribes :restart, "template[/etc/default/squid]"
74     subscribes :reload, "template[/etc/resolv.conf]"
75   end
76 end
77
78 munin_plugin "squid_cache"
79 munin_plugin "squid_delay_pools"
80 munin_plugin "squid_delay_pools_noreferer"
81 munin_plugin "squid_times"
82 munin_plugin "squid_icp"
83 munin_plugin "squid_objectsize"
84 munin_plugin "squid_requests"
85 munin_plugin "squid_traffic"