]> git.openstreetmap.org Git - chef.git/blob - cookbooks/osqa/templates/default/apache.erb
apt: enable systemd backport in Debian
[chef.git] / cookbooks / osqa / templates / default / apache.erb
1 # DO NOT EDIT - This file is being maintained by Chef
2
3 WSGIDaemonProcess <%= @name %> user=<%= @user %> group=<%= @group %> processes=4 threads=8 restart-interval=3600 inactivity-timeout=600 graceful-timeout=60 maximum-requests=2000 python-home=<%= @python_home %>
4
5 <VirtualHost *:80>
6   ServerName <%= @name %>
7 <% @aliases.each do |alias_name| -%>
8   ServerAlias <%= alias_name %>
9 <% end -%>
10   ServerAdmin webmaster@openstreetmap.org
11
12   CustomLog /var/log/apache2/<%= @name %>-access.log combined_extended
13   ErrorLog /var/log/apache2/<%= @name %>-error.log
14
15   RedirectPermanent /.well-known/acme-challenge/ http://acme.openstreetmap.org/.well-known/acme-challenge/
16   RedirectPermanent / https://<%= @name %>/
17 </VirtualHost>
18 <% unless @aliases.empty? -%>
19
20 <VirtualHost *:443>
21   ServerName <%= @aliases.first %>
22 <% @aliases.drop(1).each do |alias_name| -%>
23   ServerAlias <%= alias_name %>
24 <% end -%>
25   ServerAdmin webmaster@openstreetmap.org
26
27   SSLEngine on
28   SSLCertificateFile /etc/ssl/certs/<%= @name %>.pem
29   SSLCertificateKeyFile /etc/ssl/private/<%= @name %>.key
30
31   CustomLog /var/log/apache2/<%= @name %>-access.log combined_extended
32   ErrorLog /var/log/apache2/<%= @name %>-error.log
33
34   RedirectPermanent / https://<%= @name %>/
35 </VirtualHost>
36 <% end -%>
37
38 <VirtualHost *:443>
39   ServerName <%= @name %>
40   ServerAdmin webmaster@openstreetmap.org
41
42   SSLEngine on
43   SSLCertificateFile /etc/ssl/certs/<%= @name %>.pem
44   SSLCertificateKeyFile /etc/ssl/private/<%= @name %>.key
45
46   CustomLog /var/log/apache2/<%= @name %>-access.log combined_extended
47   ErrorLog /var/log/apache2/<%= @name %>-error.log
48
49   DocumentRoot <%= @directory %>/osqa
50   Alias /m/ <%= @directory %>/osqa/forum/skins/
51   Alias /upfiles/ <%= @directory %>/upfiles/
52   Alias /admin_media/ /usr/share/pyshared/django/contrib/admin/media/
53   WSGIScriptAlias / <%= @directory %>/osqa/osqa.wsgi
54
55   WSGIProcessGroup <%= @name %>
56
57   # Site is now closed. Block access to login page and other pages.
58   <Location /account>
59     Require all denied
60     ErrorDocument 403 "help.openstreetmap.org is closed. Use community.openstreetmap.org instead."
61   </Location>
62   <Location /questions/ask/>
63     Require all denied
64     ErrorDocument 403 "help.openstreetmap.org is closed. Use community.openstreetmap.org instead."
65   </Location>
66   <Location /contact/>
67     Require all denied
68     ErrorDocument 403 "help.openstreetmap.org is closed. Use community.openstreetmap.org instead."
69   </Location>
70   <Location /search/>
71     Require all denied
72     ErrorDocument 403 "help.openstreetmap.org is closed. Use community.openstreetmap.org instead."
73   </Location>
74   RewriteEngine on
75   RewriteCond %{REQUEST_METHOD} POST
76   RewriteRule ^/questions - [F,NC]
77 </VirtualHost>
78
79 <Directory <%= @directory %>/osqa>
80         Require all granted
81 </Directory>
82
83 <Directory <%= @directory %>/upfiles>
84         Require all granted
85 </Directory>