manifests/init.pp

   1 # == Class: apt
   2 #
   3 # Manage APT (Advanced Packaging Tool)
   4 #
   5 class apt (
   6   Hash $update_defaults         = $apt::params::update_defaults,
   7   Hash $purge_defaults          = $apt::params::purge_defaults,
   8   Hash $proxy_defaults          = $apt::params::proxy_defaults,
   9   Hash $include_defaults        = $apt::params::include_defaults,
  10   String $provider              = $apt::params::provider,
  11   String $keyserver             = $apt::params::keyserver,
  12   Optional[String] $ppa_options = $apt::params::ppa_options,
  13   Optional[String] $ppa_package = $apt::params::ppa_package,
  14   Optional[Hash] $backports     = $apt::params::backports,
  15   Hash $confs                   = $apt::params::confs,
  16   Hash $update                  = $apt::params::update,
  17   Hash $purge                   = $apt::params::purge,
  18   Hash $proxy                   = $apt::params::proxy,
  19   Hash $sources                 = $apt::params::sources,
  20   Hash $keys                    = $apt::params::keys,
  21   Hash $ppas                    = $apt::params::ppas,
  22   Hash $pins                    = $apt::params::pins,
  23   Hash $settings                = $apt::params::settings,
  24   String $root                  = $apt::params::root,
  25   String $sources_list          = $apt::params::sources_list,
  26   String $sources_list_d        = $apt::params::sources_list_d,
  27   String $conf_d                = $apt::params::conf_d,
  28   String $preferences           = $apt::params::preferences,
  29   String $preferences_d         = $apt::params::preferences_d,
  30   Hash $config_files            = $apt::params::config_files,
  31   Hash $source_key_defaults     = $apt::params::source_key_defaults
  32 ) inherits apt::params {
  33
  34   if $facts['osfamily'] != 'Debian' {
  35     fail('This module only works on Debian or derivatives like Ubuntu')
  36   }
  37
  38   if $update['frequency'] {
  39     assert_type(
  40       Enum['always','daily','weekly','reluctantly'],
  41       $update['frequency'],
  42     )
  43   }
  44   if $update['timeout'] {
  45     assert_type(Integer, $update['timeout'])
  46   }
  47   if $update['tries'] {
  48     assert_type(Integer, $update['tries'])
  49   }
  50
  51   $_update = merge($::apt::update_defaults, $update)
  52   include ::apt::update
  53
  54   if $purge['sources.list'] {
  55     assert_type(Boolean, $purge['sources.list'])
  56   }
  57   if $purge['sources.list.d'] {
  58     assert_type(Boolean, $purge['sources.list.d'])
  59   }
  60   if $purge['preferences'] {
  61     assert_type(Boolean, $purge['preferences'])
  62   }
  63   if $purge['preferences.d'] {
  64     assert_type(Boolean, $purge['preferences.d'])
  65   }
  66
  67   $_purge = merge($::apt::purge_defaults, $purge)
  68
  69   if $proxy['ensure'] {
  70     assert_type(Enum['file', 'present', 'absent'], $proxy['ensure'])
  71   }
  72   if $proxy['host'] {
  73     assert_type(String, $proxy['host'])
  74   }
  75   if $proxy['port'] {
  76     assert_type(Integer, $proxy['port'])
  77   }
  78   if $proxy['https']{
  79     assert_type(Boolean, $proxy['https'])
  80   }
  81   if $proxy['direct']{
  82     assert_type(Boolean, $proxy['direct'])
  83   }
  84
  85   $_proxy = merge($apt::proxy_defaults, $proxy)
  86
  87   $confheadertmp = epp('apt/_conf_header.epp')
  88   $proxytmp = epp('apt/proxy.epp', {'proxies' => $_proxy})
  89   $updatestamptmp = epp('apt/15update-stamp.epp')
  90
  91   if $_proxy['ensure'] == 'absent' or $_proxy['host'] {
  92     apt::setting { 'conf-proxy':
  93       ensure   => $_proxy['ensure'],
  94       priority => '01',
  95       content  => "${confheadertmp}${proxytmp}",
  96     }
  97   }
  98
  99   $sources_list_content = $_purge['sources.list'] ? {
 100     true    => "# Repos managed by puppet.\n",
 101     default => undef,
 102   }
 103
 104   $preferences_ensure = $_purge['preferences'] ? {
 105     true    => absent,
 106     default => file,
 107   }
 108
 109   if $_update['frequency'] == 'always' {
 110     Exec <| title=='apt_update' |> {
 111       refreshonly => false,
 112     }
 113   }
 114
 115   apt::setting { 'conf-update-stamp':
 116     priority => 15,
 117     content  => "${confheadertmp}${updatestamptmp}",
 118   }
 119
 120   file { 'sources.list':
 121     ensure  => file,
 122     path    => $::apt::sources_list,
 123     owner   => root,
 124     group   => root,
 125     mode    => '0644',
 126     content => $sources_list_content,
 127     notify  => Class['apt::update'],
 128   }
 129
 130   file { 'sources.list.d':
 131     ensure  => directory,
 132     path    => $::apt::sources_list_d,
 133     owner   => root,
 134     group   => root,
 135     mode    => '0644',
 136     purge   => $_purge['sources.list.d'],
 137     recurse => $_purge['sources.list.d'],
 138     notify  => Class['apt::update'],
 139   }
 140
 141   file { 'preferences':
 142     ensure => $preferences_ensure,
 143     path   => $::apt::preferences,
 144     owner  => root,
 145     group  => root,
 146     mode   => '0644',
 147     notify => Class['apt::update'],
 148   }
 149
 150   file { 'preferences.d':
 151     ensure  => directory,
 152     path    => $::apt::preferences_d,
 153     owner   => root,
 154     group   => root,
 155     mode    => '0644',
 156     purge   => $_purge['preferences.d'],
 157     recurse => $_purge['preferences.d'],
 158     notify  => Class['apt::update'],
 159   }
 160
 161   if $confs {
 162     create_resources('apt::conf', $confs)
 163   }
 164   # manage sources if present
 165   if $sources {
 166     create_resources('apt::source', $sources)
 167   }
 168   # manage keys if present
 169   if $keys {
 170     create_resources('apt::key', $keys)
 171   }
 172   # manage ppas if present
 173   if $ppas {
 174     create_resources('apt::ppa', $ppas)
 175   }
 176   # manage settings if present
 177   if $settings {
 178     create_resources('apt::setting', $settings)
 179   }
 180
 181   # manage pins if present
 182   if $pins {
 183     create_resources('apt::pin', $pins)
 184   }
 185
 186   # required for adding GPG keys on Debian 9 (and derivatives)
 187   case $facts['os']['name'] {
 188     'Debian': {
 189       if versioncmp($facts['os']['release']['major'], '9') >= 0 {
 190         ensure_packages(['dirmngr'])
 191       }
 192     }
 193     'Ubuntu': {
 194       if versioncmp($facts['os']['release']['full'], '17.04') >= 0 {
 195         ensure_packages(['dirmngr'])
 196       }
 197     }
 198     default: { }
 199   }
 200 }