plomlompom.com Git - config/blob - buster/setup_scripts/setup_website.sh

   1 #!/bin/sh
   2 set -e
   3
   4 if [ "$#" -ne 5 ]; then
   5     echo 'Need domain name and mail and old server IP and key ID and init state (old, new?) as argument.'
   6     false
   7 fi
   8 if [ ! "$5" = "old" ] && [ ! "$5" = "new" ]; then
   9     echo "Need init state to be either 'old' or 'new'"
  10     false
  11 fi
  12 domain="$1"
  13 mail="$2"
  14 old_server="$3"
  15 gpg_key="$4"
  16 init_state="$5"
  17
  18 # Install configs, set up firewall.
  19 config_tree_prefix="${HOME}/config/buster"
  20 ./install_for_target.sh web website
  21 ./copy_dirtree.sh "${config_tree_prefix}/etc_files" "" web website
  22 nft -f /etc/nftables.conf
  23
  24 # Set up letsencrypt certificate. TODO: Is it auto-renewed?
  25 ln -sf /etc/nginx/sites-available/default /etc/nginx/sites-enabled/default
  26 certbot --nginx --agree-tos --redirect --no-eff-email -m "${mail}" -d "${domain}"
  27 rm /etc/nginx/sites-enabled/default
  28
  29 # Set up connection to old server.
  30 cp "${config_tree_prefix}/setup_scripts/prepare_to_meet_server.sh" /home/plom/
  31 chown plom:plom /home/plom/prepare_to_meet_server.sh
  32 su -lc "./prepare_to_meet_server.sh ${old_server}" plom
  33 read -p'Hit Enter when you are done.' ignore
  34 rm /home/plom/prepare_to_meet_server.sh
  35
  36 # Set up repos dir.
  37 # To use this dir, "git clone --mirror" repo source paths into it as user plom.
  38 # As user plom, touch git-daemon-export-ok files into it to make the repo
  39 # publically available.
  40 if [ "${init_state}" = "new" ]; then
  41   mkdir /var/repos
  42   chown plom:plom /var/repos
  43 else
  44   cp "${config_tree_prefix}/setup_scripts/mirror_dir.sh" /home/plom/
  45   chmod a+w /var
  46   su -lc "./mirror_dir.sh ${old_server} /var/repos" plom
  47   chmod a-w /var
  48   rm /home/plom/mirror_dir.sh
  49 fi
  50
  51 # Prepare NGINX and GitWeb config.
  52 sed -i "s/REPLACE_fqdn_ECALPER/${domain}/g" /etc/gitweb.conf
  53 sed -i "s/REPLACE_fqdn_ECALPER/${domain}/g" /etc/nginx/sites-available/website.nginx
  54 ln -s /etc/nginx/sites-available/website.nginx /etc/nginx/sites-enabled/website.nginx
  55
  56 # Set up website. TODO: use non-/var/www dir for better separation to dump site
  57 rm -rf /var/www
  58 mkdir /var/www
  59 chown plom:plom /var/www
  60 if [ "${init_state}" = "new" ]; then
  61   # This assumes the old core.plomlompom.com filesystem hierarchy.
  62   su -lc "cd /var/repos && git clone --mirror ${old_server}:repos/website" plom
  63   cp "${config_tree_prefix}/other_files/website_hook_post-receive" /var/repos/website.git/hooks/post-receive
  64 fi
  65 su -lc 'cd /var/www && git clone /var/repos/website.git .' plom
  66
  67 # Add encryption key.
  68 keyservers='sks-keyservers.net/ keys.gnupg.net'
  69 set +e
  70 while true; do
  71     do_break=0
  72     for keyserver in $(echo "${keyservers}"); do
  73         su plom -c "gpg --no-tty --keyserver $keyserver --recv-key ${gpg_key}"
  74         if [ $? -eq "0" ]; then
  75             do_break=1
  76             break
  77         fi
  78         echo "Attempt with keyserver ${keyserver} unsuccessful, trying other."
  79     done
  80     if [ "${do_break}" -eq "1" ]; then
  81         break
  82     fi
  83 done
  84 set -e
  85
  86 # Set up plomlombot.
  87 irclogs_dir=/var/www/html/irclogs
  88 irclogs_pw_dir=/var/www/irclogs_pw
  89 mkdir -p "${irclogs_dir}"
  90 chown -R plom:plom "${irclogs_dir}"
  91 mkdir -p "${irclogs_pw_dir}"
  92 chown -R plom:plom "${irclogs_pw_dir}"
  93 if [ "${init_state}" = "new" ]; then
  94     # Handle the case that the repo is in the old pre-buster server setup –
  95     # even then, the URL should be the same.
  96   su -lc "cd /var/repos && git clone --mirror https://plomlompom.com/repos/clone/plomlombot-irc" plom
  97   su -lc "touch /var/repos/plomlombot-irc.git/git-daemon-export-ok" plom
  98   cp "${config_tree_prefix}/other_files/plomlombot_hook_post-receive" /var/repos/plomlombot-irc.git/hooks/post-receive
  99 fi
 100 su -lc "git clone /var/repos/plomlombot-irc.git" plom
 101 cp "${config_tree_prefix}/other_files/plomlombot_daemon.sh" /home/plom/
 102 chown plom:plom /home/plom/plomlombot_daemon.sh
 103 if [ "${init_state}" = "new" ]; then
 104   echo 'bot: plomlombog plomlombog #plomlomtest irc.freenode.net foo bar' >> /home/plom/.plomlombot
 105   chown plom:plom /home/plom/.plomlombot
 106 else
 107   cp "${config_tree_prefix}/setup_scripts/mirror_dir.sh" /home/plom/
 108   su -lc "./mirror_dir.sh ${old_server} /home/plom/plomlombot_db" plom
 109   rm /home/plom/mirror_dir.sh
 110   su -lc "scp plom@${old_server}:.plomlombot ~" plom
 111   su -lc "ssh plom@${old_server} \"su -lc 'service plomlombot stop'\"" plom
 112 fi
 113
 114 systemctl enable plomlombot.service
 115 service plomlombot start
 116
 117 # TODO:
 118 # - commit git-daemon-export-ok directly into the public repos; rename
 119 #   /home/plom/public_repos to /home/plom/repos
 120
 121 service nginx restart