manifests/init.pp

   1 # Class: apt
   2 #
   3 # This module manages the initial configuration of apt.
   4 #
   5 # Parameters:
   6 #   The parameters listed here are not required in general and were
   7 #     added for use cases related to development environments.
   8 #   disable_keys - disables the requirement for all packages to be signed
   9 #   always_apt_update - rather apt should be updated on every run (intended
  10 #     for development environments where package updates are frequent)
  11 #   purge_sources_list - Accepts true or false. Defaults to false If set to
  12 #     true, Puppet will purge all unmanaged entries from sources.list
  13 #   purge_sources_list_d - Accepts true or false. Defaults to false. If set
  14 #     to true, Puppet will purge all unmanaged entries from sources.list.d
  15 #   update_timeout - Overrides the exec timeout in seconds for apt-get update.
  16 #     If not set defaults to Exec's default (300)
  17 #
  18 # Actions:
  19 #
  20 # Requires:
  21 #   puppetlabs/stdlib
  22 # Sample Usage:
  23 #  class { 'apt': }
  24
  25 class apt(
  26   $always_apt_update    = false,
  27   $disable_keys         = undef,
  28   $proxy_host           = undef,
  29   $proxy_port           = '8080',
  30   $purge_sources_list   = false,
  31   $purge_sources_list_d = false,
  32   $purge_preferences    = false,
  33   $purge_preferences_d  = false,
  34   $update_timeout       = undef,
  35   $sources              = undef
  36 ) {
  37
  38   include apt::params
  39   include apt::update
  40
  41   validate_bool($purge_sources_list, $purge_sources_list_d,
  42                 $purge_preferences, $purge_preferences_d)
  43
  44   $sources_list_content = $purge_sources_list ? {
  45     false => undef,
  46     true  => "# Repos managed by puppet.\n",
  47   }
  48
  49   $preferences_content = $purge_preferences ? {
  50     false => undef,
  51     true  => "Explanation: Preferences managed by Puppet\n
  52 Explanation: We need a bogus package line because of Debian Bug #732746\n
  53 Package: bogus-package\n",
  54   }
  55
  56   if $always_apt_update == true {
  57     Exec <| title=='apt_update' |> {
  58       refreshonly => false,
  59     }
  60   }
  61
  62   $root           = $apt::params::root
  63   $apt_conf_d     = $apt::params::apt_conf_d
  64   $sources_list_d = $apt::params::sources_list_d
  65   $preferences_d  = $apt::params::preferences_d
  66   $provider       = $apt::params::provider
  67
  68   file { 'sources.list':
  69     ensure  => present,
  70     path    => "${root}/sources.list",
  71     owner   => root,
  72     group   => root,
  73     mode    => '0644',
  74     content => $sources_list_content,
  75     notify  => Exec['apt_update'],
  76   }
  77
  78   file { 'sources.list.d':
  79     ensure  => directory,
  80     path    => $sources_list_d,
  81     owner   => root,
  82     group   => root,
  83     purge   => $purge_sources_list_d,
  84     recurse => $purge_sources_list_d,
  85     notify  => Exec['apt_update'],
  86   }
  87
  88   file { 'apt-preferences':
  89     ensure  => present,
  90     path    => "${root}/preferences",
  91     owner   => root,
  92     group   => root,
  93     mode    => '0644',
  94     content => $preferences_content,
  95   }
  96
  97   file { 'preferences.d':
  98     ensure  => directory,
  99     path    => $preferences_d,
 100     owner   => root,
 101     group   => root,
 102     purge   => $purge_preferences_d,
 103     recurse => $purge_preferences_d,
 104   }
 105
 106   case $disable_keys {
 107     true: {
 108       file { '99unauth':
 109         ensure  => present,
 110         content => "APT::Get::AllowUnauthenticated 1;\n",
 111         path    => "${apt_conf_d}/99unauth",
 112       }
 113     }
 114     false: {
 115       file { '99unauth':
 116         ensure => absent,
 117         path   => "${apt_conf_d}/99unauth",
 118       }
 119     }
 120     undef:   { } # do nothing
 121     default: { fail('Valid values for disable_keys are true or false') }
 122   }
 123
 124   $proxy_set = $proxy_host ? {
 125     undef   => absent,
 126     default => present
 127   }
 128
 129   file { 'configure-apt-proxy':
 130     ensure  => $proxy_set,
 131     path    => "${apt_conf_d}/proxy",
 132     content => "Acquire::http::Proxy \"http://${proxy_host}:${proxy_port}\";\n",
 133     notify  => Exec['apt_update'],
 134     mode    => '0644',
 135     owner   => root,
 136     group   => root,
 137   }
 138
 139   # Need anchor to provide containment for dependencies.
 140   anchor { 'apt::update':
 141     require => Class['apt::update'],
 142   }
 143
 144   # manage sources if present
 145   if $sources != undef {
 146    validate_hash($sources)
 147    create_resources('apt::source', $sources)
 148   }
 149 }