]> git.openstreetmap.org Git - chef.git/blob - cookbooks/mediawiki/recipes/default.rb
Tighten timeouts and log request timeouts
[chef.git] / cookbooks / mediawiki / recipes / default.rb
1 #
2 # Cookbook:: mediawiki
3 # Recipe:: default
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "apache"
22 include_recipe "apt"
23 include_recipe "git"
24 include_recipe "memcached"
25 include_recipe "mysql"
26 include_recipe "php::fpm"
27
28 # Mediawiki Base Requirements
29 package %w[
30   php-apcu
31   php-cli
32   php-curl
33   php-gd
34   php-igbinary
35   php-intl
36   php-memcache
37   php-mbstring
38   php-mysql
39   php-xml
40   php-zip
41   composer
42   unzip
43   ffmpeg
44 ]
45
46 # Mediawiki enhanced difference engine
47 package "php-wikidiff2"
48
49 # Mediawiki Image + SVG support
50 package %w[
51   imagemagick
52   librsvg2-bin
53 ]
54
55 # Mediawiki PDF support via Extension:PdfHandler
56 package %w[
57   ghostscript
58   poppler-utils
59 ]
60
61 # Mediawiki backup
62 package %w[
63   xz-utils
64   liblz4-tool
65 ]
66
67 # Mediawiki packages for VisualEditor support
68 package %w[
69   curl
70 ]
71
72 # Mediawiki packages for SyntaxHighight support
73 package "python3-pygments"
74
75 link "/etc/php/#{node[:php][:version]}/fpm/conf.d/20-wikidiff2.ini" do
76   to "../../mods-available/wikidiff2.ini"
77 end
78
79 apache_module "proxy"
80 apache_module "proxy_fcgi"
81 apache_module "rewrite"
82
83 systemd_service "mediawiki-sitemap@" do
84   description "Generate sitemap.xml for %i"
85   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/generateSitemap.php --server=https://%i --urlpath=https://%i/ --fspath=/srv/%i --quiet --skip-redirects"
86   user node[:mediawiki][:user]
87   nice 10
88   sandbox :enable_network => true
89   memory_deny_write_execute false
90   restrict_address_families "AF_UNIX"
91   read_write_paths "/srv/%i"
92 end
93
94 systemd_timer "mediawiki-sitemap@" do
95   description "Generate sitemap.xml for %i"
96   on_calendar "00:30"
97 end
98
99 systemd_service "mediawiki-jobs@" do
100   description "Run mediawiki jobs for %i"
101   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/runJobs.php --server=https://%i --maxtime=175 --memory-limit=2048M --procs=8"
102   user node[:mediawiki][:user]
103   nice 10
104   runtime_max_sec 3600
105   sandbox :enable_network => true
106   memory_deny_write_execute false
107   restrict_address_families "AF_UNIX"
108   read_write_paths "/srv/%i"
109 end
110
111 systemd_timer "mediawiki-jobs@" do
112   description "Run mediawiki jobs for %i"
113   on_boot_sec "3m"
114   on_unit_inactive_sec "3m"
115 end
116
117 systemd_service "mediawiki-email-jobs@" do
118   description "Run mediawiki email jobs for %i"
119   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/runJobs.php --server=https://%i --maxtime=55 --type=enotifNotify --memory-limit=2048M --procs=4"
120   user node[:mediawiki][:user]
121   nice 10
122   runtime_max_sec 3600
123   sandbox :enable_network => true
124   memory_deny_write_execute false
125   restrict_address_families "AF_UNIX"
126   read_write_paths "/srv/%i"
127 end
128
129 systemd_timer "mediawiki-email-jobs@" do
130   description "Run mediawiki email jobs for %i"
131   on_boot_sec "1m"
132   on_unit_inactive_sec "1m"
133 end
134
135 systemd_service "mediawiki-refresh-links@" do
136   description "Refresh mediawiki links for %i"
137   exec_start "/usr/bin/php -d memory_limit=16G -d error_reporting=22517 /srv/%i/w/maintenance/refreshLinks.php --server=https://%i --memory-limit=16G"
138   user node[:mediawiki][:user]
139   nice 10
140   runtime_max_sec 259200
141   sandbox :enable_network => true
142   memory_deny_write_execute false
143   restrict_address_families "AF_UNIX"
144   read_write_paths "/srv/%i"
145 end
146
147 systemd_timer "mediawiki-refresh-links@" do
148   description "Refresh mediawiki links for %i"
149   on_calendar "Sat 00:05"
150 end
151
152 systemd_service "mediawiki-cleanup-gs" do
153   description "Clean up imagemagick gs_* files"
154   exec_start "/usr/bin/find /tmp -maxdepth 1 -type f -user www-data -mmin +90 -name 'gs_*' -delete"
155   user node[:mediawiki][:user]
156   sandbox true
157 end
158
159 systemd_timer "mediawiki-cleanup-gs" do
160   description "Clean up imagemagick gs_* files"
161   on_calendar "02:10"
162 end
163
164 service "mediawiki-cleanup-gs.timer" do
165   action [:enable, :start]
166 end
167
168 systemd_service "mediawiki-cleanup-magick" do
169   description "Clean up imagemagick magick-* files"
170   exec_start "/usr/bin/find /tmp -maxdepth 1 -type f -user www-data -mmin +90 -name 'magick-*' -delete"
171   user node[:mediawiki][:user]
172   sandbox true
173 end
174
175 systemd_timer "mediawiki-cleanup-magick" do
176   description "Clean up imagemagick magick-* files"
177   on_calendar "02:20"
178 end
179
180 service "mediawiki-cleanup-magick.timer" do
181   action [:enable, :start]
182 end