cookbooks/exim/recipes/default.rb

   1 #
   2 # Cookbook Name:: exim
   3 # Recipe:: default
   4 #
   5 # Copyright 2011, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     http://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "networking"
  21 include_recipe "ssl"
  22
  23 package "exim4"
  24
  25 if File.exist?("/var/run/clamav/clamd.ctl")
  26   package "exim4-daemon-heavy"
  27 end
  28
  29 group "ssl-cert" do
  30   action :modify
  31   members "Debian-exim"
  32   append true
  33 end
  34
  35 service "exim4" do
  36   action [ :enable, :start ]
  37   supports :status => true, :restart => true, :reload => true
  38   subscribes :restart, resources(:cookbook_file => "/etc/ssl/certs/openstreetmap.pem")
  39   subscribes :restart, resources(:file => "/etc/ssl/private/openstreetmap.key")
  40 end
  41
  42 relay_to_domains = node[:exim][:relay_to_domains]
  43
  44 node[:exim][:routes].each_value do |route|
  45   relay_to_domains = relay_to_domains | route[:domains]
  46 end
  47
  48 relay_from_hosts = node[:exim][:relay_from_hosts]
  49
  50 if node[:exim][:smarthost_name]
  51   search(:node, "exim_smarthost_via:#{node[:exim][:smarthost_name]}\\:*").each do |host|
  52     relay_from_hosts = relay_from_hosts | host.ipaddresses(:role => :external)
  53   end
  54 end
  55
  56 template "/etc/exim4/exim4.conf" do
  57   source "exim4.conf.erb"
  58   owner "root"
  59   group "Debian-exim"
  60   mode 0644
  61   variables :relay_to_domains => relay_to_domains.sort,
  62             :relay_from_hosts => relay_from_hosts.sort
  63   notifies :restart, resources(:service => "exim4")
  64 end
  65
  66 template "/etc/aliases" do
  67   source "aliases.erb"
  68   owner "root"
  69   group "root"
  70   mode 0644
  71 end
  72
  73 remote_directory "/etc/exim4/noreply" do
  74   source "noreply"
  75   owner "root"
  76   group "Debian-exim"
  77   mode 0755
  78   files_owner "root"
  79   files_group "Debian-exim"
  80   files_mode 0755
  81   purge true
  82 end
  83
  84 munin_plugin "exim_mailqueue"
  85 munin_plugin "exim_mailstats"
  86
  87 if not relay_to_domains.empty? or not node[:exim][:local_domains].empty?
  88   node[:exim][:daemon_smtp_ports].each do |port|
  89     firewall_rule "accept-inbound-smtp-#{port}" do
  90       action :accept
  91       source "net"
  92       dest "fw"
  93       proto "tcp:syn"
  94       dest_ports port
  95       source_ports "1024:"
  96     end
  97   end
  98 end
  99
 100 if node[:exim][:smarthost_via]
 101   firewall_rule "deny-outbound-smtp" do
 102     action :reject
 103     source "fw"
 104     dest "net"
 105     proto "tcp:syn"
 106     dest_ports "smtp"
 107   end
 108 end