home · contact · privacy
Merge branch 'master' of plomlompom.com:/var/repos/config
[config] / bullseye / setup_scripts / setup_website.sh
1 #!/bin/sh
2 set -e
3
4 if [ "$#" -ne 4 ] && [ "$#" -ne 5 ]; then
5     echo 'Need domain name and mail and key ID and init state and possibly old server IP as argument.'
6     false
7 fi
8 if [ ! "$4" = "copy" ] && [ ! "$4" = "new" ]; then
9     echo "Need init state to be either 'copy' or 'new'."
10     false
11 fi
12 if [ ! "$4" = "new" ] && [ "$#" -ne 5 ]; then
13     echo "With init state != 'new' need fifth argument old server IP."
14     false
15 fi
16 domain="$1"
17 mail="$2"
18 gpg_key="$3"
19 init_state="$4"
20 old_server="$5"
21
22 # Install configs, set up firewall.
23 config_tree_prefix="${HOME}/config/bullseye"
24 ./install_for_target.sh web website
25 ./copy_dirtree.sh "${config_tree_prefix}/etc_files" "" web website
26 nft -f /etc/nftables.conf
27
28 # Set up letsencrypt certificate. TODO: Is it auto-renewed?
29 ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
30 certbot --nginx --agree-tos --redirect --no-eff-email -m "${mail}" -d "${domain}"
31 rm /etc/nginx/sites-enabled/default
32
33 # Set up connection to old server.
34 if [ ! "${init_state}" = "new" ]; then
35   cp "${config_tree_prefix}/setup_scripts/prepare_to_meet_server.sh" /home/plom/
36   chown plom:plom /home/plom/prepare_to_meet_server.sh
37   su -lc "./prepare_to_meet_server.sh ${old_server}" plom
38   read -p'Hit Enter when you are done.' ignore
39   rm /home/plom/prepare_to_meet_server.sh
40 fi
41
42 # Set up repos dir.
43 # To use this dir, "git clone --mirror" repo source paths into it as user plom.
44 # As user plom, touch git-daemon-export-ok files into it to make the repo
45 # publically available.
46 if [ "${init_state}" = "new" ]; then
47   mkdir /var/repos
48   chown plom:plom /var/repos
49 else
50   cp "${config_tree_prefix}/setup_scripts/mirror_dir.sh" /home/plom/
51   chmod a+w /var
52   if [ "${init_state}" = "copy" ]; then
53     su -lc "./mirror_dir.sh ${old_server} /var/repos" plom
54   else
55     su -lc "./mirror_dir.sh ${old_server} /var/public_repos" plom
56   fi
57   chmod a-w /var
58   rm /home/plom/mirror_dir.sh
59 fi
60
61 # Prepare NGINX and GitWeb config.
62 sed -i "s/REPLACE_fqdn_ECALPER/${domain}/g" /etc/gitweb.conf
63 sed -i "s/REPLACE_fqdn_ECALPER/${domain}/g" /etc/nginx/sites-available/website.nginx
64 ln -s /etc/nginx/sites-available/website.nginx /etc/nginx/sites-enabled/website.nginx
65
66 # Set up website. TODO: use non-/var/www dir for better separation to dump site
67 rm -rf /var/www
68 mkdir /var/www
69 chown plom:plom /var/www
70 if [ "${init_state}" = "new" ]; then
71   su -lc "cd /var/repos && git init --bare website.git" plom
72 fi
73 cp "${config_tree_prefix}/other_files/website_hook_post-receive" /var/repos/website.git/hooks/post-receive
74 su -lc 'cd /var/www && git clone /var/repos/website.git .' plom
75
76 # Add encryption key.
77 keyservers='keyserver.ubuntu.com pgp.surf.nl pgp.rediris.es'
78 set +e
79 while true; do
80     do_break=0
81     for keyserver in $(echo "${keyservers}"); do
82         su plom -c "gpg --no-tty --keyserver $keyserver --recv-key ${gpg_key}"
83         if [ $? -eq "0" ]; then
84             do_break=1
85             break
86         fi
87         echo "Attempt with keyserver ${keyserver} unsuccessful, trying other."
88     done
89     if [ "${do_break}" -eq "1" ]; then
90         break
91     fi
92 done
93 set -e
94
95 # Set up plomlombot.
96 irclogs_dir=/var/www/html/irclogs
97 irclogs_pw_dir=/var/www/irclogs_pw
98 mkdir -p "${irclogs_dir}"
99 chown -R plom:plom "${irclogs_dir}"
100 mkdir -p "${irclogs_pw_dir}"
101 chown -R plom:plom "${irclogs_pw_dir}"
102 if [ "${init_state}" = "new" ]; then
103   # TODO investigate whether we can get rid of anything here
104   # Handle the case that the repo is in the old pre-buster server setup –
105   # even then, the URL should be the same.
106   su -lc "cd /var/repos && git clone --mirror https://plomlompom.com/repos/clone/plomlombot-irc" plom
107   su -lc "touch /var/repos/plomlombot-irc.git/git-daemon-export-ok" plom
108   cp "${config_tree_prefix}/other_files/plomlombot_hook_post-receive" /var/repos/plomlombot-irc.git/hooks/post-receive
109 fi
110 su -lc "git clone /var/repos/plomlombot-irc.git" plom
111 cp "${config_tree_prefix}/other_files/plomlombot_daemon.sh" /home/plom/
112 chown plom:plom /home/plom/plomlombot_daemon.sh
113 if [ "${init_state}" = "new" ]; then
114   echo 'bot: plomlombog plomlombog #plomlomtest irc.freenode.net foo bar' >> /home/plom/.plomlombot
115   chown plom:plom /home/plom/.plomlombot
116 else
117   cp "${config_tree_prefix}/setup_scripts/mirror_dir.sh" /home/plom/
118   su -lc "./mirror_dir.sh ${old_server} /home/plom/plomlombot_db" plom
119   rm /home/plom/mirror_dir.sh
120   su -lc "scp plom@${old_server}:.plomlombot ~" plom
121   # TODO  su -lc "ssh plom@${old_server} \"su -lc 'service plomlombot stop'\"" plom
122 fi
123 # TODO systemctl enable plomlombot.service
124 # TODO service plomlombot start
125
126 # Set up guiltcards.
127 su -lc "git clone /var/repos/guiltcards" plom
128 cp "${config_tree_prefix}/setup_scripts/mirror_dir.sh" /home/plom/
129 su -lc "./mirror_dir.sh ${old_server} /home/plom/guiltcards/decks" plom
130 rm /home/plom/mirror_dir.sh
131
132 # In the above step, we might have created a root-owned /var/www/html –
133 # fix this here.
134 chown -R plom:plom /var/www/html
135
136 # TODO:
137 # - rename /home/plom/public_repos to /home/plom/repos
138
139 service nginx restart