afcd63df3c8586aceeacf3912cbefcdd74c07faf
[mirror/dsa-puppet.git] / modules / roles / templates / apache-www.debian.org.erb
1 ##
2 ## THIS FILE IS UNDER PUPPET CONTROL. DON'T EDIT IT HERE.
3 ## USE: git clone git+ssh://$USER@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet.git
4 ##
5
6 # Need to turn on negotiation_module
7 <Directory <%= @wwwdo_document_root %>/>
8   Options +MultiViews +FollowSymLinks +Indexes
9   AddHandler type-map var
10   # Make sure that the srm.conf directive is commented out.
11   AddDefaultCharSet Off
12   AllowOverride AuthConfig FileInfo
13   Require all granted
14
15   # Serve icons as image/x-icon
16   AddType image/x-icon .ico
17
18   # Serve RSS feeds as application/rss+xml
19   AddType application/rss+xml .rdf
20
21   # Nice caching..
22   ExpiresActive On
23   ExpiresDefault "access plus 1 day"
24   ExpiresByType image/gif "access plus 1 week"
25   ExpiresByType image/jpeg "access plus 1 week"
26   ExpiresByType image/png "access plus 1 week"
27   ExpiresByType image/x-icon "access plus 1 week"
28
29   # FileEtag needs to be the same across mirrors (used for caching, ignore inode)
30   FileEtag MTime Size
31
32   # language stuff, for web site translations
33   # for boot-floppies docs only: sk
34   AddLanguage en .en
35   AddLanguage en-us .en-us
36   AddLanguage en-gb .en-gb
37   AddLanguage ar .ar
38   AddLanguage bg .bg
39   AddLanguage ca .ca
40   AddLanguage cs .cs
41   AddLanguage da .da
42   AddLanguage de .de
43   AddLanguage el .el
44   AddLanguage eo .eo
45   AddLanguage es .es
46   AddLanguage fi .fi
47   AddLanguage fr .fr
48   AddLanguage hr .hr
49   AddLanguage hu .hu
50   AddLanguage hy .hy
51   AddLanguage id .id
52   AddLanguage it .it
53   AddLanguage ja .ja
54   AddLanguage ko .ko
55   AddLanguage lt .lt
56   AddLanguage nl .nl
57   AddLanguage no .no
58   AddLanguage nb .nb
59   AddLanguage pl .pl
60   AddLanguage pt .pt
61   AddLanguage pt-br .pt-br
62   AddLanguage ro .ro
63   AddLanguage ru .ru
64   AddLanguage sk .sk
65   AddLanguage sl .sl
66   AddLanguage sv .sv
67   AddLanguage tr .tr
68   AddLanguage uk .uk
69   AddLanguage vi .vi
70   AddLanguage zh-CN .zh-cn
71   AddLanguage zh-HK .zh-hk
72   AddLanguage zh-TW .zh-tw
73   LanguagePriority en fr de it es ja pl hr da pt pt-br fi zh-cn zh-hk zh-tw cs sv ko no nb ru tr eo ar nl hu ro sk el ca en-us en-gb id lt sl bg uk hy vi
74
75   DirectoryIndex maintenance index index.html index.shtml index.htm
76
77   <Files *.html.es>
78     ForceType text/html
79   </Files>
80
81   <Files *.pdf.es>
82     ForceType application/pdf
83   </Files>
84
85   <Files *.txt.es>
86     ForceType text/plain
87   </Files>
88 </Directory>
89
90 <Macro common-www-other.d.o>
91    ServerName debian.org
92    ServerAdmin webmaster@debian.org
93
94    ServerAlias www.debian.net
95    ServerAlias debian.net
96
97    ServerAlias www.debian.eu
98    ServerAlias debian.eu
99
100    ServerAlias www.debian.fi
101    ServerAlias debian.fi
102
103    ServerAlias www.debian.nl
104    ServerAlias debian.nl
105
106    ServerAlias www.debian.com
107    ServerAlias debian.com
108
109    ServerAlias debian.us
110    ServerAlias www.debian.us
111
112    ServerAlias debian.gr
113    ServerAlias www.debian.gr
114
115    ServerAlias www.debian.es
116    ServerAlias debian.es
117
118    ServerAlias www.debian.at
119
120    DocumentRoot <%= @wwwdo_document_root %>/
121    LogFormat "0.0.0.0 - %u %{[%d/%b/%Y:00:00:00 %z]}t \"%r\" %>s %b \"%{Referer}i\" \"-\" %V" privacy+host
122    ErrorLog /var/log/apache2/www-other.debian.org-error.log
123    CustomLog /var/log/apache2/www-other.debian.org-access.log privacy+host
124 </Macro>
125
126 <Macro common-www.d.o-inner>
127    ServerAdmin webmaster@debian.org
128    DocumentRoot <%= @wwwdo_document_root %>/
129
130    # CacheNegotiatedDocs: By default, Apache sends Pragma: no-cache with each
131    # document that was negotiated on the basis of content. This asks proxy
132    # servers not to cache the document. Uncommenting the following line disables
133    # this behavior, and proxies will be allowed to cache the documents.
134    CacheNegotiatedDocs On
135
136 # Custom Error
137    ErrorDocument 404 /devel/website/errors/404
138    RewriteCond %{DOCUMENT_ROOT}/devel/website/errors/404.$2.html -f
139    RewriteRule ^/(?!devel/website/errors/)(.*/)?404\.(.+)\.html$ /devel/website/errors/404.$2.html [L]
140
141 # the joys of backwards compatibility
142    RedirectPermanent /cgi-bin/cvsweb https://cvs.debian.org
143    RedirectPermanent /Lists-Archives https://lists.debian.org
144    RedirectPermanent /search https://search.debian.org
145    RedirectPermanent /Packages https://packages.debian.org
146    RedirectPermanent /lintian https://lintian.debian.org
147
148    RedirectPermanent /SPI https://www.spi-inc.org
149 #   RedirectPermanent /OpenHardware http://www.openhardware.org
150    RedirectPermanent /OpenSource https://opensource.org
151
152    RedirectPermanent /Bugs/db/ix/pseudopackages.html /Bugs/pseudo-packages
153    RewriteEngine on
154    RewriteRule ^/Bugs/db/pa/l([^/]+).html$ https://bugs.debian.org/$1
155    RewriteRule ^/Bugs/db/[[:digit:]][[:digit:]]/([[:digit:]][[:digit:]][[:digit:]]+).html$ https://bugs.debian.org/$1
156    RewriteRule ^/Bugs/db/ma/l([^/]+).html$ https://bugs.debian.org/cgi-bin/pkgreport.cgi?maintenc=$1
157
158    <IfModule mod_userdir.c>
159       UserDir disabled
160    </IfModule>
161
162    RedirectPermanent /devel/todo/ /devel/wnpp/help_requested_bypop
163    RedirectPermanent /doc/FAQ /doc/manuals/debian-faq
164    RedirectPermanent /doc/manuals/debian-fr-howto /doc/manuals/fr/debian-fr-howto
165    RedirectPermanent /doc/manuals/reference /doc/manuals/debian-reference
166    RedirectPermanent /doc/packaging-manuals/developers-reference /doc/manuals/developers-reference
167    RedirectPermanent /doc/packaging-manuals/packaging-tutorial /doc/manuals/packaging-tutorial
168    RedirectPermanent /doc/prospective-packages /devel/wnpp/
169    RedirectPermanent /devel/maintainer_contacts /intro/organization
170    RedirectPermanent /devel/debian-installer/gtk-frontend https://wiki.debian.org/DebianInstaller/GUI
171    RedirectPermanent /zh/ /international/Chinese/
172    RedirectPermanent /chinese/ /international/Chinese/
173    RedirectPermanent /devel/help /devel/join/
174    RedirectPermanent /distrib/books /doc/books
175    RedirectPermanent /distrib/floppyinst /distrib/netinst
176    RedirectPermanent /distrib/netboot /distrib/netinst
177    RedirectPermanent /distrib/vendors /CD/vendors/
178    RedirectPermanent /distrib/cd /CD/
179    RedirectPermanent /distrib/cdinfo /CD/vendors/info
180    RedirectPermanent /related_links /misc/related_links
181    RedirectPermanent /ports/laptops /misc/laptops/
182    RedirectPermanent /misc/README.mirrors /mirror/list
183    RedirectPermanent /misc/README.non-US /mirror/list.non-US
184    RedirectPermanent /intl /international
185    RedirectPermanent /ports/armel  /ports/arm
186    RedirectPermanent /ports/armhf  /ports/arm
187    RedirectPermanent /ports/arm64  /ports/arm
188    RedirectPermanent /ports/mipsel /ports/mips
189    RedirectPermanent /ports/mips64el /ports/mips
190    RedirectPermanent /ports/kfreebsd-amd64 /ports/kfreebsd-gnu
191    RedirectPermanent /ports/kfreebsd-i386  /ports/kfreebsd-gnu
192    RedirectPermanent /ports/sparc64 /ports/sparc
193    RedirectPermanent /ports/s390x   /ports/s390
194    RedirectPermanent /ports/ppc64   /ports/powerpc
195    RedirectPermanent /ports/ppc64el   /ports/powerpc
196    RedirectPermanent /ports/powerpcspe   /ports/powerpc
197    RedirectPermanent /mirror/official_sponsors /mirror/sponsors
198    RedirectPermanent /mirror/official /mirror/list
199    RedirectPermanent /mirror/mirrors_full.html /mirror/list-full.html
200    RedirectPermanent /mirrors /mirror
201    RedirectPermanent /News/project /News/weekly
202    RedirectPermanent /releases/2.0 /releases/hamm
203    RedirectPermanent /releases/2.1 /releases/slink
204    RedirectPermanent /releases/2.2 /releases/potato
205    RedirectPermanent /releases/3.0 /releases/woody
206    RedirectPermanent /releases/3.1 /releases/sarge
207    RedirectPermanent /releases/4.0 /releases/etch
208    RedirectPermanent /releases/5.0 /releases/lenny
209    RedirectPermanent /releases/6.0 /releases/squeeze
210    RedirectPermanent /releases/7 /releases/wheezy
211    RedirectPermanent /releases/8 /releases/jessie
212    RedirectPermanent /releases/9 /releases/stretch
213    RedirectPermanent /releases/10 /releases/buster
214    RedirectPermanent /releases/unstable /releases/sid
215    RedirectPermanent /support/ /support
216
217 # Upper-case URLs were a bad idea
218    RedirectPermanent /bugs /Bugs
219    RedirectPermanent /news /News
220    RedirectPermanent /mailinglists /MailingLists
221    RedirectPermanent /cd /CD
222
223    RewriteRule ^/ports/freebsd(.*) /ports/kfreebsd-gnu/ [R=301]
224    RewriteRule ^/devel/debian-installer/report-template(.*) /releases/stable/i386/ch05s04.html#submit-bug [NE,R=301]
225    RewriteRule ^/devel/debian-installer/hooks(.*) https://d-i.alioth.debian.org/doc/internals/apb.html [R=301]
226    RewriteRule ^/doc/packaging-manuals/mime-policy(.*) /doc/debian-policy/ch-opersys.html#s-mime [NE,R=302]
227
228    RewriteRule ^/volatile/index.* - [S=1]
229    RewriteRule ^/volatile/.+ /volatile/ [L,R=301]
230    RewriteRule ^/devel/debian-volatile/.* /volatile/ [R=301]
231
232 # Offer a Redirect to DSA without knowing year #474730
233    RewriteMap dsa txt:<%= @wwwdo_document_root %>/security/map-dsa.txt
234    RewriteRule ^/security/dsa-(\d+)(\..*)? /security/${dsa:$1}$2 [R=301]
235
236 # Compatibility after SGML -> DocBook
237 # Debian Reference #624239
238    RewriteMap reference txt:<%= @wwwdo_document_root %>/doc/map-reference.txt
239    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/ch-support$1 !-f
240    RewriteRule ^/doc/manuals/debian-reference/ch-support(.*)  /support$1 [L,R=301]
241    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/${reference:$1}$2 -f
242    RewriteRule ^/doc/manuals/debian-reference/ch-([^\.]+)(.+) /doc/manuals/debian-reference/${reference:$1}$2 [L,R=301]
243    RewriteRule ^/doc/manuals/debian-reference/ch-([^\.]+)$    /doc/manuals/debian-reference/${reference:$1}     [R=301]
244    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/apa$1 -f
245    RewriteRule ^/doc/manuals/debian-reference/ap-appendix(.+) /doc/manuals/debian-reference/apa$1 [L,R=301]
246    RewriteRule ^/doc/manuals/debian-reference/ap-appendix$    /doc/manuals/debian-reference/apa     [R=301]
247    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/debian-reference/footnotes$1 !-f
248    RewriteRule ^/doc/manuals/debian-reference/footnotes(.+)   /doc/manuals/debian-reference/index$1 [L,R=301]
249    RewriteRule ^/doc/manuals/debian-reference/footnotes$      /doc/manuals/debian-reference/          [R=301]
250 # New Maintainers' Guide
251    RewriteRule ^/doc/(manuals/)?maint-guide/ch-(.*) /doc/manuals/maint-guide/$2 [R=301]
252    RewriteRule ^/doc/(manuals/)?maint-guide/footnotes(.*) /doc/manuals/maint-guide/index$2 [R=301]
253
254 # Compatibility after Debian Policy changed to build with Sphinx (bug #877367)
255    RewriteRule ^/doc/debian-policy/footnotes.html(.*) /doc/debian-policy/ [R=301,L]
256
257 # Canonical place for manuals under /doc/manuals/
258    RewriteCond %{DOCUMENT_ROOT}/doc/manuals/$1 -d
259    RewriteRule ^/doc/([^/]+)/?(.*)? /doc/manuals/$1/$2 [L,R=301]
260    RewriteRule ^/doc/manuals/?$ /doc/ [L,R=301]
261
262 # Relocation of blends pages
263    RewriteRule ^/devel/hamradio(.*)$ /blends/hamradio$1 [R=301,L]
264
265 # Relocation of derivatives pages
266    RewriteRule ^/misc/children-distros(?:\.html)?$ /derivatives/ [R=301,L]
267    RewriteRule ^/misc/children-distros(\.[^\.]+(?:\.html)?)$ /derivatives/index$1 [R=301,L]
268 </Macro>
269
270 <Macro common-www.d.o>
271    ServerName <%= @wwwdo_server_name %>
272
273    Use common-www.d.o-inner
274 </Macro>
275
276
277 <VirtualHost <%= @vhost_listen %> >
278    ErrorLog /var/log/apache2/www.debian.org-error.log
279    CustomLog /var/log/apache2/www.debian.org-access.log privacy
280
281    ServerName <%= @wwwdo_server_name %>
282    Redirect / https://<%= @wwwdo_server_name %>/
283 </VirtualHost>
284 <VirtualHost <%= @vhost_listen_443 %> >
285    ErrorLog /var/log/apache2/www.debian.org-error.log
286    CustomLog /var/log/apache2/www.debian.org-access.log privacyssl
287
288    Use common-www.d.o
289
290    Use common-debian-service-ssl <%= @wwwdo_server_name %>
291    Use common-ssl-HSTS
292 </VirtualHost>
293 <% if scope.function_onion_global_service_hostname([@wwwdo_server_name]) -%>
294 <VirtualHost <%= @vhost_listen %> >
295    ErrorLog /var/log/apache2/www.debian.org-error.log
296    CustomLog /var/log/apache2/www.debian.org-access.log privacy
297
298    ServerName <%= scope.function_onion_global_service_hostname([@wwwdo_server_name]) %>
299
300    Use common-www.d.o-inner
301 </VirtualHost>
302 <% end %>
303
304
305 # www other
306 ###########
307 <VirtualHost <%= @vhost_listen %> >
308    Use common-www-other.d.o
309
310    ErrorLog /var/log/apache2/www-other.debian.org-error.log
311    CustomLog /var/log/apache2/www-other.debian.org-access.log privacy
312
313    Redirect permanent / https://www.debian.org/
314 </VirtualHost>
315 <VirtualHost <%= @vhost_listen_443 %> >
316    Use common-www-other.d.o
317
318    CustomLog /var/log/apache2/www-other-access.log privacyssl
319    ErrorLog /var/log/apache2/www-other-error.log
320
321    Redirect permanent / https://www.debian.org/
322
323    Use common-debian-service-ssl debian.org
324    Use common-ssl-HSTS
325 </VirtualHost>
326 # vim:set syn=apache: