whitespace/quoting: modules/ferm/manifests/ (make lint happy)
[mirror/dsa-puppet.git] / modules / exim / manifests / init.pp
1 class exim (
2   Boolean $is_bugsmx = false,
3   Boolean $is_mailrelay = false,
4   Boolean $is_rtmaster = false,
5   Boolean $is_packagesmaster = false,
6   Boolean $is_packagesqamaster = false,
7 ) {
8   include exim::vdomain::setup
9   include debian_org::mail_incoming_port
10
11   munin::check { 'ps_exim4': script => 'ps_' }
12   munin::check { 'exim_mailqueue': }
13   munin::check { 'exim_mailstats': }
14
15   munin::check { 'postfix_mailqueue':  ensure => absent }
16   munin::check { 'postfix_mailstats':  ensure => absent }
17   munin::check { 'postfix_mailvolume': ensure => absent }
18
19   package { 'exim4-daemon-heavy': ensure => installed }
20
21   Package['exim4-daemon-heavy']->Mailalias<| |>
22
23   concat::fragment { 'virtual_domain_template':
24     target  => '/etc/exim4/virtualdomains',
25     content => template('exim/virtualdomains.erb'),
26     order   => '05',
27   }
28
29   service { 'exim4':
30     ensure  => running,
31     require => [
32       File['/etc/exim4/exim4.conf'],
33       Package['exim4-daemon-heavy'],
34     ]
35   }
36
37   file { '/etc/exim4/':
38     ensure  => directory,
39     mode    => '0755',
40     require => Package['exim4-daemon-heavy'],
41     purge   => true,
42   }
43   file { '/etc/exim4/conf.d':
44     ensure  => directory,
45     purge   => true,
46     force   => true,
47     recurse => true,
48     source  => 'puppet:///files/empty/',
49   }
50   file { '/etc/exim4/ssl':
51     ensure => directory,
52     group  => 'Debian-exim',
53     mode   => '0750',
54     purge  => true,
55   }
56   file { '/etc/exim4/exim4.conf':
57     content => template('exim/eximconf.erb'),
58     require => File['/etc/exim4/ssl/thishost.crt'],
59     notify  => Service['exim4'],
60   }
61   file { '/etc/mailname':
62     content => template('exim/mailname.erb'),
63   }
64   file { '/etc/exim4/manualroute':
65     content => template('exim/manualroute.erb')
66   }
67   file { '/etc/exim4/locals':
68     content => template('exim/locals.erb')
69   }
70   file { '/etc/exim4/submission-domains':
71     content => template('exim/submission-domains.erb'),
72   }
73   file { '/etc/exim4/host_blacklist':
74     source => 'puppet:///modules/exim/common/host_blacklist',
75   }
76   file { '/etc/exim4/blacklist':
77     source => 'puppet:///modules/exim/common/blacklist',
78   }
79   file { '/etc/exim4/callout_users':
80     source => 'puppet:///modules/exim/common/callout_users',
81   }
82   file { '/etc/exim4/grey_users':
83     source => 'puppet:///modules/exim/common/grey_users',
84   }
85   file { '/etc/exim4/helo-check':
86     source => 'puppet:///modules/exim/common/helo-check',
87   }
88   file { '/etc/exim4/localusers':
89     source => 'puppet:///modules/exim/common/localusers',
90   }
91   file { '/etc/exim4/rbllist':
92     source => 'puppet:///modules/exim/common/rbllist',
93   }
94   file { '/etc/exim4/rhsbllist':
95     source => 'puppet:///modules/exim/common/rhsbllist',
96   }
97   file { '/etc/exim4/whitelist':
98     source => 'puppet:///modules/exim/common/whitelist',
99   }
100   file { '/etc/logrotate.d/exim4-base':
101     source => 'puppet:///modules/exim/common/logrotate-exim4-base',
102   }
103   file { '/etc/logrotate.d/exim4-paniclog':
104     source => 'puppet:///modules/exim/common/logrotate-exim4-paniclog'
105   }
106   file { '/etc/exim4/ssl/thishost.crt':
107     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/" + @fqdn + ".crt") %>'),
108     group   => 'Debian-exim',
109     mode    => '0640',
110   }
111   file { '/etc/exim4/ssl/thishost.key':
112     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/" + @fqdn + ".key") %>'),
113     group   => 'Debian-exim',
114     mode    => '0640',
115   }
116   file { '/etc/exim4/ssl/ca.crt':
117     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/ca.crt") %>'),
118     group   => 'Debian-exim',
119     mode    => '0640',
120   }
121   file { '/etc/exim4/ssl/ca.crl':
122     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/ca.crl") %>'),
123     group   => 'Debian-exim',
124     mode    => '0640',
125   }
126   file { '/var/log/exim4':
127     ensure => directory,
128     mode   => '2750',
129     owner  => 'Debian-exim',
130     group  => maillog,
131   }
132
133   # Do we actually want this?  I'm only doing it because it's harmless
134   # and makes the logs quiet.  There are better ways of making logs quiet,
135   # though.
136   ferm::rule { 'dsa-ident':
137     domain      => '(ip ip6)',
138     description => 'Allow ident access',
139     rule        => '&SERVICE(tcp, 113)'
140   }
141
142   # These only affect the alias @$fqdn, not say, @debian.org
143
144   mailalias { [
145     'postmaster',
146     'hostmaster',
147     'usenet',
148     'webmaster',
149     'abuse',
150     'noc',
151     'security',
152   ]:
153     ensure => absent
154   }
155 }