cookbooks/donate/recipes/default.rb

   1 #
   2 # Cookbook:: donate
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "accounts"
  21 include_recipe "apache"
  22 include_recipe "git"
  23 include_recipe "mysql"
  24 include_recipe "php::apache-fpm"
  25
  26 package %w[
  27   php-cli
  28   php-curl
  29   php-mysql
  30   php-gd
  31 ]
  32
  33 apache_module "headers"
  34
  35 passwords = data_bag_item("donate", "passwords")
  36
  37 database_password = passwords["database"]
  38
  39 mysql_user "donate@localhost" do
  40   password database_password
  41 end
  42
  43 mysql_database "donate" do
  44   permissions "donate@localhost" => :all
  45 end
  46
  47 directory "/srv/donate.openstreetmap.org" do
  48   owner "donate"
  49   group "donate"
  50   mode 0o755
  51 end
  52
  53 git "/srv/donate.openstreetmap.org" do
  54   action :sync
  55   repository "https://github.com/osmfoundation/donation-drive.git"
  56   depth 1
  57   user "donate"
  58   group "donate"
  59 end
  60
  61 directory "/srv/donate.openstreetmap.org/data" do
  62   owner "donate"
  63   group "donate"
  64   mode 0o755
  65 end
  66
  67 template "/srv/donate.openstreetmap.org/scripts/db-connect.inc.php" do
  68   source "db-connect.inc.php.erb"
  69   owner "root"
  70   group "donate"
  71   mode 0o644
  72   variables :passwords => passwords
  73 end
  74
  75 ssl_certificate "donate.openstreetmap.org" do
  76   domains ["donate.openstreetmap.org", "donate.openstreetmap.com",
  77            "donate.openstreetmap.net", "donate.osm.org"]
  78   notifies :reload, "service[apache2]"
  79 end
  80
  81 apache_site "donate.openstreetmap.org" do
  82   template "apache.erb"
  83 end
  84
  85 template "/etc/cron.d/osmf-donate" do
  86   source "cron.erb"
  87   owner "root"
  88   group "root"
  89   mode 0o600
  90   variables :passwords => passwords
  91 end
  92
  93 template "/etc/cron.daily/osmf-donate-backup" do
  94   source "backup.cron.erb"
  95   owner "root"
  96   group "root"
  97   mode 0o750
  98   variables :passwords => passwords
  99 end