]> git.openstreetmap.org Git - chef.git/blob - cookbooks/mediawiki/recipes/default.rb
mediawiki: Actually allow AF_UNIX.
[chef.git] / cookbooks / mediawiki / recipes / default.rb
1 #
2 # Cookbook:: mediawiki
3 # Recipe:: default
4 #
5 # Copyright:: 2013, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 #     https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 include_recipe "accounts"
21 include_recipe "apache"
22 include_recipe "apt"
23 include_recipe "git"
24 include_recipe "memcached"
25 include_recipe "mysql"
26 include_recipe "php::fpm"
27
28 # Mediawiki Base Requirements
29 package %w[
30   php-apcu
31   php-cli
32   php-curl
33   php-gd
34   php-igbinary
35   php-intl
36   php-memcache
37   php-mbstring
38   php-mysql
39   php-xml
40   php-zip
41   composer
42   unzip
43   ffmpeg
44 ]
45
46 # Mediawiki enhanced difference engine
47 package "php-wikidiff2"
48
49 # Mediawiki Image + SVG support
50 package %w[
51   imagemagick
52   librsvg2-bin
53 ]
54
55 # Mediawiki PDF support via Extension:PdfHandler
56 package %w[
57   ghostscript
58   poppler-utils
59 ]
60
61 # Mediawiki backup
62 package %w[
63   xz-utils
64   liblz4-tool
65 ]
66
67 # Mediawiki packages for VisualEditor support
68 package %w[
69   curl
70 ]
71
72 # Mediawiki packages for SyntaxHighight support
73 package "python3-pygments"
74
75 link "/etc/php/#{node[:php][:version]}/fpm/conf.d/20-wikidiff2.ini" do
76   to "../../mods-available/wikidiff2.ini"
77 end
78
79 apache_module "proxy"
80 apache_module "proxy_fcgi"
81 apache_module "rewrite"
82
83 systemd_service "mediawiki-sitemap@" do
84   description "Generate sitemap.xml for %i"
85   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/generateSitemap.php --server=https://%i --urlpath=https://%i/ --fspath=/srv/%i --quiet --skip-redirects"
86   user node[:mediawiki][:user]
87   nice 10
88   sandbox :enable_network => true
89   memory_deny_write_execute false
90   restrict_address_families "AF_UNIX"
91   read_write_paths "/srv/%i"
92 end
93
94 systemd_timer "mediawiki-sitemap@" do
95   description "Generate sitemap.xml for %i"
96   on_calendar "00:30"
97 end
98
99 systemd_service "mediawiki-jobs@" do
100   description "Run mediawiki jobs for %i"
101   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/runJobs.php --server=https://%i --maxtime=175 --memory-limit=2048M --procs=8 --nothrottle --quiet"
102   user node[:mediawiki][:user]
103   nice 10
104   sandbox :enable_network => true
105   memory_deny_write_execute false
106   restrict_address_families "AF_UNIX"
107   read_write_paths "/srv/%i"
108 end
109
110 systemd_timer "mediawiki-jobs@" do
111   description "Run mediawiki jobs for %i"
112   on_boot_sec "3m"
113   on_unit_inactive_sec "3m"
114 end
115
116 systemd_service "mediawiki-email-jobs@" do
117   description "Run mediawiki email jobs for %i"
118   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/runJobs.php --server=https://%i --maxtime=55 --type=enotifNotify --memory-limit=2048M --procs=4 --nothrottle --quiet"
119   user node[:mediawiki][:user]
120   nice 10
121   sandbox :enable_network => true
122   memory_deny_write_execute false
123   restrict_address_families "AF_UNIX"
124   read_write_paths "/srv/%i"
125 end
126
127 systemd_timer "mediawiki-email-jobs@" do
128   description "Run mediawiki email jobs for %i"
129   on_boot_sec "1m"
130   on_unit_inactive_sec "1m"
131 end
132
133 systemd_service "mediawiki-refresh-links@" do
134   description "Refresh mediawiki links for %i"
135   exec_start "/usr/bin/php -d memory_limit=2048M -d error_reporting=22517 /srv/%i/w/maintenance/refreshLinks.php --server=https://%i --memory-limit=2048M --quiet"
136   user node[:mediawiki][:user]
137   nice 10
138   sandbox :enable_network => true
139   memory_deny_write_execute false
140   restrict_address_families "AF_UNIX"
141   read_write_paths "/srv/%i"
142 end
143
144 systemd_timer "mediawiki-refresh-links@" do
145   description "Refresh mediawiki links for %i"
146   on_calendar "Sat 00:05"
147 end
148
149 systemd_service "mediawiki-cleanup-gs" do
150   description "Clean up imagemagick gs_* files"
151   exec_start "/usr/bin/find /tmp -maxdepth 1 -type f -user www-data -mmin +90 -name 'gs_*' -delete"
152   user node[:mediawiki][:user]
153   sandbox true
154 end
155
156 systemd_timer "mediawiki-cleanup-gs" do
157   description "Clean up imagemagick gs_* files"
158   on_calendar "02:10"
159 end
160
161 service "mediawiki-cleanup-gs.timer" do
162   action [:enable, :start]
163 end
164
165 systemd_service "mediawiki-cleanup-magick" do
166   description "Clean up imagemagick magick-* files"
167   exec_start "/usr/bin/find /tmp -maxdepth 1 -type f -user www-data -mmin +90 -name 'magick-*' -delete"
168   user node[:mediawiki][:user]
169   sandbox true
170 end
171
172 systemd_timer "mediawiki-cleanup-magick" do
173   description "Clean up imagemagick magick-* files"
174   on_calendar "02:20"
175 end
176
177 service "mediawiki-cleanup-magick.timer" do
178   action [:enable, :start]
179 end