www: Split out onion hostname
[mirror/dsa-puppet.git] / modules / roles / templates / apache-www.debian.org.erb
1 ##
2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
4 ##
5
6 # Need to turn on negotiation_module
7 <Directory <%= @wwwdo_document_root %>/>
8   Options +MultiViews +FollowSymLinks +Indexes
9   AddHandler type-map var
10   # Make sure that the srm.conf directive is commented out.
11   AddDefaultCharSet Off
12   AllowOverride AuthConfig FileInfo
13   Require all granted
14
15   # Serve icons as image/x-icon
16   AddType image/x-icon .ico
17
18   # Serve RSS feeds as application/rss+xml
19   AddType application/rss+xml .rdf
20
21   # Nice caching..
22   ExpiresActive On
23   ExpiresDefault "access plus 1 day"
24   ExpiresByType image/gif "access plus 1 week"
25   ExpiresByType image/jpeg "access plus 1 week"
26   ExpiresByType image/png "access plus 1 week"
27   ExpiresByType image/x-icon "access plus 1 week"
28
29   # FileEtag needs to be the same across mirrors (used for caching, ignore inode)
30   FileEtag MTime Size
31
32   # language stuff, for web site translations
33   # for boot-floppies docs only: sk
34   AddLanguage en .en
35   AddLanguage en-us .en-us
36   AddLanguage en-gb .en-gb
37   AddLanguage ar .ar
38   AddLanguage bg .bg
39   AddLanguage ca .ca
40   AddLanguage cs .cs
41   AddLanguage da .da
42   AddLanguage de .de
43   AddLanguage el .el
44   AddLanguage eo .eo
45   AddLanguage es .es
46   AddLanguage fi .fi
47   AddLanguage fr .fr
48   AddLanguage hr .hr
49   AddLanguage hu .hu
50   AddLanguage hy .hy
51   AddLanguage id .id
52   AddLanguage it .it
53   AddLanguage ja .ja
54   AddLanguage ko .ko
55   AddLanguage lt .lt
56   AddLanguage nl .nl
57   AddLanguage no .no
58   AddLanguage nb .nb
59   AddLanguage pl .pl
60   AddLanguage pt .pt
61   AddLanguage pt-br .pt-br
62   AddLanguage ro .ro
63   AddLanguage ru .ru
64   AddLanguage sk .sk
65   AddLanguage sl .sl
66   AddLanguage sv .sv
67   AddLanguage tr .tr
68   AddLanguage uk .uk
69   AddLanguage vi .vi
70   AddLanguage zh-CN .zh-cn
71   AddLanguage zh-HK .zh-hk
72   AddLanguage zh-TW .zh-tw
73   LanguagePriority en fr de it es ja pl hr da pt pt-br fi zh-cn zh-hk zh-tw cs sv ko no nb ru tr eo ar nl hu ro sk el ca en-us en-gb id lt sl bg uk hy vi
74
75   DirectoryIndex maintenance index index.html index.shtml index.htm
76
77   <Files *.html.es>
78     ForceType text/html
79   </Files>
80
81   <Files *.pdf.es>
82     ForceType application/pdf
83   </Files>
84
85   <Files *.txt.es>
86     ForceType text/plain
87   </Files>
88 </Directory>
89
90 <Macro common-www-other.d.o>
91    ServerName debian.org
92    ServerAdmin webmaster@debian.org
93
94    ServerAlias www.debian.net
95    ServerAlias debian.net
96
97    ServerAlias www.debian.eu
98    ServerAlias debian.eu
99
100    ServerAlias www.debian.fi
101    ServerAlias debian.fi
102
103    ServerAlias www.debian.nl
104    ServerAlias debian.nl
105
106    ServerAlias www.debian.com
107    ServerAlias debian.com
108
109    ServerAlias debian.us
110    ServerAlias www.debian.us
111
112    ServerAlias debian.gr
113    ServerAlias www.debian.gr
114
115    ServerAlias www.debian.es
116    ServerAlias debian.es
117
118    ServerAlias www.debian.at
119
120    DocumentRoot <%= @wwwdo_document_root %>/
121    LogFormat "0.0.0.0 - %u %{[%d/%b/%Y:00:00:00 %z]}t \"%r\" %>s %b \"%{Referer}i\" \"-\" %V" privacy+host
122    ErrorLog /var/log/apache2/www-other.debian.org-error.log
123    CustomLog /var/log/apache2/www-other.debian.org-access.log privacy+host
124 </Macro>
125
126 <Macro common-www.d.o-inner>
127    ServerAdmin webmaster@debian.org
128    DocumentRoot <%= @wwwdo_document_root %>/
129
130    # CacheNegotiatedDocs: By default, Apache sends Pragma: no-cache with each
131    # document that was negotiated on the basis of content. This asks proxy
132    # servers not to cache the document. Uncommenting the following line disables
133    # this behavior, and proxies will be allowed to cache the documents.
134    CacheNegotiatedDocs On
135
136 # Custom Error
137    ErrorDocument 404 /devel/website/errors/404
138    RewriteCond %{DOCUMENT_ROOT}/devel/website/errors/404.$2.html -f
139    RewriteRule ^/(?!devel/website/errors/)(.*/)?404\.(.+)\.html$ /devel/website/errors/404.$2.html [L]
140
141 # the joys of backwards compatibility
142    RedirectPermanent /cgi-bin/cvsweb https://cvs.debian.org
143    RedirectPermanent /Lists-Archives https://lists.debian.org
144    RedirectPermanent /search https://search.debian.org
145    RedirectPermanent /Packages https://packages.debian.org
146    RedirectPermanent /lintian https://lintian.debian.org
147
148    RedirectPermanent /SPI http://www.spi-inc.org
149 #   RedirectPermanent /OpenHardware http://www.openhardware.org
150    RedirectPermanent /OpenSource http://www.opensource.org
151
152    RedirectPermanent /Bugs/db/ix/pseudopackages.html /Bugs/pseudo-packages
153    RewriteEngine on
154    RewriteRule ^/Bugs/db/pa/l([^/]+).html$ https://bugs.debian.org/$1
155    RewriteRule ^/Bugs/db/[[:digit:]][[:digit:]]/([[:digit:]][[:digit:]][[:digit:]]+).html$ https://bugs.debian.org/$1
156    RewriteRule ^/Bugs/db/ma/l([^/]+).html$ https://bugs.debian.org/cgi-bin/pkgreport.cgi?maintenc=$1
157
158    <IfModule mod_userdir.c>
159       UserDir disabled
160    </IfModule>
161
162    RedirectPermanent /devel/todo/ /devel/wnpp/help_requested_bypop
163    RedirectPermanent /doc/FAQ /doc/manuals/debian-faq
164    RedirectPermanent /doc/manuals/debian-fr-howto /doc/manuals/fr/debian-fr-howto
165    RedirectPermanent /doc/manuals/reference /doc/manuals/debian-reference
166    RedirectPermanent /doc/packaging-manuals/developers-reference /doc/manuals/developers-reference
167    RedirectPermanent /doc/packaging-manuals/packaging-tutorial /doc/manuals/packaging-tutorial
168    RedirectPermanent /doc/prospective-packages /devel/wnpp/
169    RedirectPermanent /devel/maintainer_contacts /intro/organization
170    RedirectPermanent /devel/debian-installer/gtk-frontend https://wiki.debian.org/DebianInstaller/GUI
171    RedirectPermanent /zh/ /international/Chinese/
172    RedirectPermanent /chinese/ /international/Chinese/
173    RedirectPermanent /devel/help /devel/join/
174    RedirectPermanent /distrib/books /doc/books
175    RedirectPermanent /distrib/floppyinst /distrib/netinst
176    RedirectPermanent /distrib/netboot /distrib/netinst
177    RedirectPermanent /distrib/vendors /CD/vendors/
178    RedirectPermanent /distrib/cd /CD/
179    RedirectPermanent /distrib/cdinfo /CD/vendors/info
180    RedirectPermanent /related_links /misc/related_links
181    RedirectPermanent /ports/laptops /misc/laptops/
182    RedirectPermanent /misc/README.mirrors /mirror/list
183    RedirectPermanent /misc/README.non-US /mirror/list.non-US
184    RedirectPermanent /intl /international
185    RedirectPermanent /ports/armel  /ports/arm
186    RedirectPermanent /ports/armhf  /ports/arm
187    RedirectPermanent /ports/arm64  /ports/arm
188    RedirectPermanent /ports/mipsel /ports/mips
189    RedirectPermanent /ports/kfreebsd-amd64 /ports/kfreebsd-gnu
190    RedirectPermanent /ports/kfreebsd-i386  /ports/kfreebsd-gnu
191    RedirectPermanent /ports/sparc64 /ports/sparc
192    RedirectPermanent /ports/s390x   /ports/s390
193    RedirectPermanent /ports/ppc64   /ports/powerpc
194    RedirectPermanent /ports/ppc64el   /ports/powerpc
195    RedirectPermanent /ports/powerpcspe   /ports/powerpc
196    RedirectPermanent /mirror/official_sponsors /mirror/sponsors
197    RedirectPermanent /mirror/official /mirror/list
198    RedirectPermanent /mirror/mirrors_full.html /mirror/list-full.html
199    RedirectPermanent /mirrors /mirror
200    RedirectPermanent /News/project /News/weekly
201    RedirectPermanent /releases/2.0 /releases/hamm
202    RedirectPermanent /releases/2.1 /releases/slink
203    RedirectPermanent /releases/2.2 /releases/potato
204    RedirectPermanent /releases/3.0 /releases/woody
205    RedirectPermanent /releases/3.1 /releases/sarge
206    RedirectPermanent /releases/4.0 /releases/etch
207    RedirectPermanent /releases/5.0 /releases/lenny
208    RedirectPermanent /releases/6.0 /releases/squeeze
209    RedirectPermanent /releases/7 /releases/wheezy
210    RedirectPermanent /releases/8 /releases/jessie
211    RedirectPermanent /releases/9 /releases/stretch
212    RedirectPermanent /releases/10 /releases/buster
213    RedirectPermanent /releases/unstable /releases/sid
214    RedirectPermanent /support/ /support
215
216    RewriteRule ^/ports/freebsd(.*) /ports/kfreebsd-gnu/ [R=301]
217    RewriteRule ^/devel/debian-installer/report-template(.*) /releases/stable/i386/ch05s04.html#submit-bug [NE,R=301]
218    RewriteRule ^/devel/debian-installer/hooks(.*) http://d-i.alioth.debian.org/doc/internals/apb.html [R=301]
219    RewriteRule ^/doc/packaging-manuals/mime-policy(.*) /doc/debian-policy/ch-opersys.html#s-mime [NE,R=301]
220
221    RewriteRule ^/volatile/index.* - [S=1]
222    RewriteRule ^/volatile/.+ /volatile/ [L,R=301]
223    RewriteRule ^/devel/debian-volatile/.* /volatile/ [R=301]
224
225 # Offer a Redirect to DSA without knowing year #474730
226    RewriteMap dsa txt:<%= @wwwdo_document_root %>/security/map-dsa.txt
227    RewriteRule ^/security/dsa-(\d+)(\..*)? /security/${dsa:$1}$2 [R=301]
228
229 # Compatibility after SGML -> DocBook
230 # Debian Reference #624239
231    RewriteMap reference txt:<%= @wwwdo_document_root %>/doc/map-reference.txt
232    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/ch-support$1 !-f
233    RewriteRule ^/doc/manuals/debian-reference/ch-support(.*)  /support$1 [L,R=301]
234    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/${reference:$1}$2 -f
235    RewriteRule ^/doc/manuals/debian-reference/ch-([^\.]+)(.+) /doc/manuals/debian-reference/${reference:$1}$2 [L,R=301]
236    RewriteRule ^/doc/manuals/debian-reference/ch-([^\.]+)$    /doc/manuals/debian-reference/${reference:$1}     [R=301]
237    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/apa$1 -f
238    RewriteRule ^/doc/manuals/debian-reference/ap-appendix(.+) /doc/manuals/debian-reference/apa$1 [L,R=301]
239    RewriteRule ^/doc/manuals/debian-reference/ap-appendix$    /doc/manuals/debian-reference/apa     [R=301]
240    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/footnotes$1 !-f
241    RewriteRule ^/doc/manuals/debian-reference/footnotes(.+)   /doc/manuals/debian-reference/index$1 [L,R=301]
242    RewriteRule ^/doc/manuals/debian-reference/footnotes$      /doc/manuals/debian-reference/          [R=301]
243 # New Maintainers' Guide
244    RewriteRule ^/doc/(manuals/)?maint-guide/ch-(.*) /doc/manuals/maint-guide/$2 [R=301]
245    RewriteRule ^/doc/(manuals/)?maint-guide/footnotes(.*) /doc/manuals/maint-guide/index$2 [R=301]
246
247 # Canonical place for manuals under /doc/manuals/
248    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/$1 -d
249    RewriteRule ^/doc/([^/]+)/?(.*)? /doc/manuals/$1/$2 [L,R=301]
250    RewriteRule ^/doc/manuals/?$ /doc/ [L,R=301]
251
252 # Relocation of blends pages
253    RewriteRule ^/devel/hamradio(.*)$ /blends/hamradio$1 [R=301,L]
254 </Macro>
255
256 <Macro common-www.d.o>
257    ServerName www.debian.org
258    ServerAlias www-*.debian.org
259
260    Use common-www.d.o-inner
261 </Macro>
262
263
264 <VirtualHost <%= @vhost_listen %> >
265    ErrorLog /var/log/apache2/www.debian.org-error.log
266    CustomLog /var/log/apache2/www.debian.org-access.log privacy
267
268    Use common-www.d.o
269 </VirtualHost>
270 <VirtualHost <%= @vhost_listen_443 %> >
271    ErrorLog /var/log/apache2/www.debian.org-error.log
272    CustomLog /var/log/apache2/www.debian.org-access.log privacyssl
273
274    Use common-www.d.o
275
276    Use common-debian-service-ssl www.debian.org
277    Use common-ssl-HSTS
278 </VirtualHost>
279
280 <% if scope.function_onion_global_service_hostname(['www.debian.org']) -%>
281 <VirtualHost <%= @vhost_listen %> >
282    ErrorLog /var/log/apache2/www.debian.org-error.log
283    CustomLog /var/log/apache2/www.debian.org-access.log privacy
284
285    ServerName <%= scope.function_onion_global_service_hostname(['www.debian.org']) %>
286
287    Use common-www.d.o-inner
288 </VirtualHost>
289 <% end %>
290
291
292 # www other
293 ###########
294 <VirtualHost <%= @vhost_listen %> >
295    Use common-www-other.d.o
296
297    ErrorLog /var/log/apache2/www-other.debian.org-error.log
298    CustomLog /var/log/apache2/www-other.debian.org-access.log privacy
299
300    Redirect permanent / https://www.debian.org/
301 </VirtualHost>
302 <VirtualHost <%= @vhost_listen_443 %> >
303    Use common-www-other.d.o
304
305    CustomLog /var/log/apache2/www-other-access.log privacyssl
306    ErrorLog /var/log/apache2/www-other-error.log
307
308    Redirect permanent / https://www.debian.org/
309
310    Use common-debian-service-ssl debian.org
311    Use common-ssl-HSTS
312 </VirtualHost>
313 # vim:set syn=apache: