dbmaster: enable puppet-restricted-acl.conf apache snippet
[mirror/dsa-puppet.git] / modules / roles / manifests / weblog_provider.pp
1 # a provider of webserver logs
2 class roles::weblog_provider {
3   ssh::keygen {'weblogsync': }
4   ssh::authorized_key_add { 'weblongsync-provider::destination':
5     target_user => 'weblogsync',
6     key         => dig($facts, 'ssh_keys_users', 'weblogsync', 'id_rsa.pub', 'line'),
7     command     => "/srv/weblogs.debian.org/bin/ssh-wrap ${::fqdn}",
8     collect_tag => 'weblogsync',
9   }
10
11   file { '/etc/cron.d/puppet-weblog-provider': ensure => absent, }
12   concat::fragment { 'puppet-crontab--weblog-provider':
13     target => '/etc/cron.d/puppet-crontab',
14     content  => @(EOF)
15                 0 1 * * * weblogsync sleep $((RANDOM \% 1800)); rsync -a --delete-excluded --include 'www.debian.org-access.log-*gz' --include '*-public-access.log-*gz' --exclude '**' /var/log/apache2/. weblogsync@wolkenstein.debian.org:-weblogs-incoming-
16                 | EOF
17   }
18 }