cookbooks/accounts/recipes/default.rb

   1 # -*- coding: utf-8 -*-
   2 #
   3 # Cookbook Name:: accounts
   4 # Recipe:: default
   5 #
   6 # Copyright 2010, OpenStreetMap Foundation
   7 #
   8 # Licensed under the Apache License, Version 2.0 (the "License");
   9 # you may not use this file except in compliance with the License.
  10 # You may obtain a copy of the License at
  11 #
  12 #     http://www.apache.org/licenses/LICENSE-2.0
  13 #
  14 # Unless required by applicable law or agreed to in writing, software
  15 # distributed under the License is distributed on an "AS IS" BASIS,
  16 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  17 # See the License for the specific language governing permissions and
  18 # limitations under the License.
  19 #
  20
  21 package "zsh" do
  22   action :install
  23 end
  24
  25 administrators = []
  26
  27 search(:accounts, "*:*").each do |account|
  28   name = account["id"]
  29   details = node[:accounts][:users][name] || {}
  30
  31   if details[:status]
  32     group_members = details[:members] || account["members"] || []
  33     user_home = details[:home] || account["home"] || "#{node[:accounts][:home]}/#{name}"
  34     manage_user_home = details.fetch(:manage_home, account.fetch("manage_home", node[:accounts][:manage_home]))
  35
  36     group_members = group_members.collect(&:to_s).sort
  37
  38     case details[:status]
  39     when "role"
  40       user_shell = "/usr/sbin/nologin"
  41     when "user", "administrator"
  42       user_shell = details[:shell] || account["shell"] || node[:accounts][:shell]
  43     end
  44
  45     group name.to_s do
  46       action :create
  47       gid account["uid"].to_i
  48       members group_members & node[:etc][:passwd].keys
  49     end
  50
  51     user name.to_s do
  52       action :create
  53       uid account["uid"].to_i
  54       gid account["uid"].to_i
  55       comment account["comment"] if account["comment"]
  56       home user_home
  57       shell user_shell
  58       manage_home manage_user_home
  59     end
  60
  61     remote_directory "/home/#{name}" do
  62       path user_home
  63       source name.to_s
  64       owner name.to_s
  65       group name.to_s
  66       mode 0o755
  67       files_owner name.to_s
  68       files_group name.to_s
  69       files_mode 0o644
  70       only_if do
  71         begin
  72           cookbook = run_context.cookbook_collection[cookbook_name]
  73           files = cookbook.relative_filenames_in_preferred_directory(node, :files, name.to_s)
  74           !files.empty?
  75         rescue Chef::Exceptions::FileNotFound
  76           false
  77         end
  78       end
  79     end
  80
  81     administrators.push(name.to_s) if details[:status] == "administrator"
  82   else
  83     user name.to_s do
  84       action :remove
  85     end
  86
  87     group name.to_s do
  88       action :remove
  89     end
  90   end
  91 end
  92
  93 node[:accounts][:groups].each do |name, details|
  94   group name do
  95     action :modify
  96     members details[:members]
  97     append true
  98   end
  99 end
 100
 101 group "sudo" do
 102   action :manage
 103   members administrators.sort
 104 end
 105
 106 group "admin" do
 107   action :manage
 108   members administrators.sort
 109 end
 110
 111 group "adm" do
 112   action :modify
 113   members administrators.sort
 114 end