cookbooks/donate/recipes/default.rb

   1 #
   2 # Cookbook:: donate
   3 # Recipe:: default
   4 #
   5 # Copyright:: 2016, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 #     https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 include_recipe "accounts"
  21 include_recipe "apache"
  22 include_recipe "git"
  23 include_recipe "mysql"
  24 include_recipe "php::fpm"
  25
  26 package %w[
  27   php-cli
  28   php-curl
  29   php-mysql
  30   php-gd
  31 ]
  32
  33 apache_module "headers"
  34 apache_module "proxy"
  35 apache_module "proxy_fcgi"
  36
  37 passwords = data_bag_item("donate", "passwords")
  38
  39 database_password = passwords["database"]
  40
  41 mysql_user "donate@localhost" do
  42   password database_password
  43 end
  44
  45 mysql_database "donate" do
  46   permissions "donate@localhost" => :all
  47 end
  48
  49 directory "/srv/donate.openstreetmap.org" do
  50   owner "donate"
  51   group "donate"
  52   mode "755"
  53 end
  54
  55 git "/srv/donate.openstreetmap.org" do
  56   action :sync
  57   repository "https://github.com/osmfoundation/donation-drive.git"
  58   depth 1
  59   user "donate"
  60   group "donate"
  61 end
  62
  63 directory "/srv/donate.openstreetmap.org/data" do
  64   owner "donate"
  65   group "donate"
  66   mode "755"
  67 end
  68
  69 template "/srv/donate.openstreetmap.org/scripts/db-connect.inc.php" do
  70   source "db-connect.inc.php.erb"
  71   owner "root"
  72   group "donate"
  73   mode "644"
  74   variables :passwords => passwords
  75 end
  76
  77 ssl_certificate "donate.openstreetmap.org" do
  78   domains ["donate.openstreetmap.org", "donate.openstreetmap.com",
  79            "donate.openstreetmap.net", "donate.osm.org"]
  80   notifies :reload, "service[apache2]"
  81 end
  82
  83 php_fpm "donate.openstreetmap.org" do
  84   php_admin_values "open_basedir" => "/srv/donate.openstreetmap.org/:/usr/share/php/:/tmp/",
  85                    "disable_functions" => "exec,shell_exec,system,passthru,popen,proc_open"
  86   prometheus_port 11101
  87 end
  88
  89 apache_site "donate.openstreetmap.org" do
  90   template "apache.erb"
  91 end
  92
  93 systemd_service "osmf-donate" do
  94   description "Update donation list"
  95   exec_start "/usr/bin/php /srv/donate.openstreetmap.org/scripts/update_csv_donate2016.php"
  96   working_directory "/srv/donate.openstreetmap.org/scripts"
  97   user "donate"
  98   sandbox true
  99   memory_deny_write_execute true
 100   restrict_address_families "AF_UNIX"
 101   read_write_paths "/srv/donate.openstreetmap.org/data"
 102 end
 103
 104 systemd_timer "osmf-donate" do
 105   description "Update donation list"
 106   on_boot_sec "2m"
 107   on_unit_inactive_sec "2m"
 108 end
 109
 110 service "osmf-donate.timer" do
 111   action [:enable, :start]
 112 end
 113
 114 template "/etc/cron.daily/osmf-donate-backup" do
 115   source "backup.cron.erb"
 116   owner "root"
 117   group "root"
 118   mode "750"
 119   variables :passwords => passwords
 120 end