]> git.openstreetmap.org Git - chef.git/blob - cookbooks/git/recipes/web.rb
nominatim: add fail2ban filter for rate limited IP
[chef.git] / cookbooks / git / recipes / web.rb
1 #
2 # Cookbook:: git
3 # Recipe:: web
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "apache"
21
22 package "gitweb"
23
24 apache_module "rewrite"
25
26 git_site = node[:git][:host]
27
28 template "/etc/gitweb.conf" do
29   source "gitweb.conf.erb"
30   owner "root"
31   group "root"
32   mode 0o644
33 end
34
35 directory "/srv/#{git_site}" do
36   owner "root"
37   group "root"
38   mode 0o755
39 end
40
41 template "/srv/#{git_site}/robots.txt" do
42   source "robots.txt.erb"
43   owner "root"
44   group "root"
45   mode 0o644
46 end
47
48 ssl_certificate git_site do
49   domains [git_site] + Array(node[:git][:aliases])
50   notifies :reload, "service[apache2]"
51 end
52
53 private_allowed = search(:node, node[:git][:private_nodes]).collect do |n|
54   n.ipaddresses(:role => :external)
55 end.flatten
56
57 apache_site git_site do
58   template "apache.erb"
59   directory "/srv/#{git_site}"
60   variables :aliases => Array(node[:git][:aliases]),
61             :private_allowed => private_allowed
62 end