modules/exim/manifests/init.pp

   1 class exim (
   2   Boolean $is_bugsmx = false,
   3   Boolean $is_mailrelay = false,
   4   Boolean $is_rtmaster = false,
   5   Boolean $is_packagesmaster = false,
   6   Boolean $is_packagesqamaster = false,
   7 ) {
   8   include exim::vdomain::setup
   9   include debian_org::mail_incoming_port
  10
  11   munin::check { 'ps_exim4': script => 'ps_' }
  12   munin::check { 'exim_mailqueue': }
  13   munin::check { 'exim_mailstats': }
  14
  15   munin::check { 'postfix_mailqueue':  ensure => absent }
  16   munin::check { 'postfix_mailstats':  ensure => absent }
  17   munin::check { 'postfix_mailvolume': ensure => absent }
  18
  19   package { 'exim4-daemon-heavy': ensure => installed }
  20
  21   Package['exim4-daemon-heavy']->Mailalias<| |>
  22
  23   concat::fragment { 'virtual_domain_template':
  24     target  => '/etc/exim4/virtualdomains',
  25     content => template('exim/virtualdomains.erb'),
  26     order   => '05',
  27   }
  28
  29   service { 'exim4':
  30     ensure  => running,
  31     require => [
  32       File['/etc/exim4/exim4.conf'],
  33       Package['exim4-daemon-heavy'],
  34     ]
  35   }
  36
  37   file { '/etc/exim4/':
  38     ensure  => directory,
  39     mode    => '0755',
  40     require => Package['exim4-daemon-heavy'],
  41     purge   => true,
  42   }
  43   file { '/etc/exim4/conf.d':
  44     ensure  => directory,
  45     purge   => true,
  46     force   => true,
  47     recurse => true,
  48     source  => 'puppet:///files/empty/',
  49   }
  50   file { '/etc/exim4/ssl':
  51     ensure => directory,
  52     group  => 'Debian-exim',
  53     mode   => '0750',
  54     purge  => true,
  55   }
  56   file { '/etc/exim4/exim4.conf':
  57     content => template('exim/eximconf.erb'),
  58     require => File['/etc/exim4/ssl/thishost.crt'],
  59     notify  => Service['exim4'],
  60   }
  61   file { '/etc/mailname':
  62     content => template('exim/mailname.erb'),
  63   }
  64   file { '/etc/exim4/manualroute':
  65     content => template('exim/manualroute.erb')
  66   }
  67   file { '/etc/exim4/locals':
  68     content => template('exim/locals.erb')
  69   }
  70   file { '/etc/exim4/submission-domains':
  71     content => template('exim/submission-domains.erb'),
  72   }
  73   file { '/etc/exim4/host_blacklist':
  74     source => 'puppet:///modules/exim/common/host_blacklist',
  75   }
  76   file { '/etc/exim4/blacklist':
  77     source => 'puppet:///modules/exim/common/blacklist',
  78   }
  79   file { '/etc/exim4/callout_users':
  80     source => 'puppet:///modules/exim/common/callout_users',
  81   }
  82   file { '/etc/exim4/grey_users':
  83     source => 'puppet:///modules/exim/common/grey_users',
  84   }
  85   file { '/etc/exim4/helo-check':
  86     source => 'puppet:///modules/exim/common/helo-check',
  87   }
  88   file { '/etc/exim4/localusers':
  89     source => 'puppet:///modules/exim/common/localusers',
  90   }
  91   file { '/etc/exim4/rbllist':
  92     source => 'puppet:///modules/exim/common/rbllist',
  93   }
  94   file { '/etc/exim4/rhsbllist':
  95     source => 'puppet:///modules/exim/common/rhsbllist',
  96   }
  97   file { '/etc/exim4/whitelist':
  98     source => 'puppet:///modules/exim/common/whitelist',
  99   }
 100   file { '/etc/logrotate.d/exim4-base':
 101     source => 'puppet:///modules/exim/common/logrotate-exim4-base',
 102   }
 103   file { '/etc/logrotate.d/exim4-paniclog':
 104     source => 'puppet:///modules/exim/common/logrotate-exim4-paniclog'
 105   }
 106   file { '/etc/exim4/ssl/thishost.crt':
 107     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/" + @fqdn + ".crt") %>'),
 108     group   => 'Debian-exim',
 109     mode    => '0640',
 110   }
 111   file { '/etc/exim4/ssl/thishost.key':
 112     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/" + @fqdn + ".key") %>'),
 113     group   => 'Debian-exim',
 114     mode    => '0640',
 115   }
 116   file { '/etc/exim4/ssl/ca.crt':
 117     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/ca.crt") %>'),
 118     group   => 'Debian-exim',
 119     mode    => '0640',
 120   }
 121   file { '/etc/exim4/ssl/ca.crl':
 122     content => inline_template('<%= File.read(scope().call_function("hiera", ["paths.auto_certs_dir"]) + "/ca.crl") %>'),
 123     group   => 'Debian-exim',
 124     mode    => '0640',
 125   }
 126   file { '/var/log/exim4':
 127     ensure => directory,
 128     mode   => '2750',
 129     owner  => 'Debian-exim',
 130     group  => maillog,
 131   }
 132
 133   # Do we actually want this?  I'm only doing it because it's harmless
 134   # and makes the logs quiet.  There are better ways of making logs quiet,
 135   # though.
 136   ferm::rule { 'dsa-ident':
 137     domain      => '(ip ip6)',
 138     description => 'Allow ident access',
 139     rule        => '&SERVICE(tcp, 113)'
 140   }
 141
 142   # These only affect the alias @$fqdn, not say, @debian.org
 143
 144   mailalias { [
 145     'postmaster',
 146     'hostmaster',
 147     'usenet',
 148     'webmaster',
 149     'abuse',
 150     'noc',
 151     'security',
 152   ]:
 153     ensure => absent
 154   }
 155 }