]> git.openstreetmap.org Git - chef.git/blob - cookbooks/apache/recipes/default.rb
ffa03c34cbfbdae28b2c7649ab6da7281f3bd4b1
[chef.git] / cookbooks / apache / recipes / default.rb
1 #
2 # Cookbook:: apache
3 # Recipe:: default
4 #
5 # Copyright:: 2011, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "ssl"
21
22 package %w[
23   apache2
24   libwww-perl
25 ]
26
27 %w[event itk prefork worker].each do |mpm|
28   next if mpm == node[:apache][:mpm]
29
30   apache_module "mpm_#{mpm}" do
31     action [:disable]
32   end
33 end
34
35 apache_module "mpm_#{node[:apache][:mpm]}" do
36   action [:enable]
37 end
38
39 apache_module "http2"
40
41 admins = data_bag_item("apache", "admins")
42
43 apache_conf "httpd" do
44   template "httpd.conf.erb"
45   notifies :reload, "service[apache2]"
46 end
47
48 template "/etc/apache2/ports.conf" do
49   source "ports.conf.erb"
50   owner "root"
51   group "root"
52   mode 0o644
53 end
54
55 service "apache2" do
56   action [:enable, :start]
57   supports :status => true, :restart => true, :reload => true
58 end
59
60 apache_module "info" do
61   conf "info.conf.erb"
62   variables :hosts => admins["hosts"]
63 end
64
65 apache_module "status" do
66   conf "status.conf.erb"
67   variables :hosts => admins["hosts"]
68 end
69
70 apache_module "deflate" do
71   conf "deflate.conf.erb"
72 end
73
74 if node[:apache][:reqtimeout]
75   apache_module "reqtimeout" do
76     action [:enable]
77   end
78 else
79   apache_module "reqtimeout" do
80     action [:disable]
81   end
82 end
83
84 apache_module "headers"
85 apache_module "ssl"
86
87 apache_conf "ssl" do
88   template "ssl.erb"
89 end
90
91 munin_plugin "apache_accesses"
92 munin_plugin "apache_processes"
93 munin_plugin "apache_volume"