SUBST_FILES := deployment/logrotate.conf deployment/settings.ini \

               deployment/vigigraph.conf deployment/vigigraph.wsgi

build: $(SUBST_FILES)

deployment/%: deployment/%.in

	sed -e 's,@SYSCONFDIR@,$(SYSCONFDIR),g' \

        -e 's,@LOCALSTATEDIR@,$(LOCALSTATEDIR),g' $^ > $@

install_python: $(PYTHON) $(SUBST_FILES)

install_data: $(SUBST_FILES)

	chmod 640 $(DESTDIR)$(SYSCONFDIR)/vigilo/$(NAME)/*.ini

	mkdir -p $(DESTDIR)$(LOCALSTATEDIR)/log/vigilo/$(NAME)

	rm -f $(SUBST_FILES)

@LOCALSTATEDIR@/log/vigilo/vigigraph/*.log {

    missingok

    notifempty

    sharedscripts

    postrotate

        /sbin/service httpd reload > /dev/null 2>/dev/null || true

    endscript

}

;

; vigigraph - Pylons development environment configuration

;

; The %(here)s variable will be replaced with the parent directory of this file

;

; This file is for deployment specific config options -- other configuration

; that is always required for the app is done in the config directory,

; and generally should not be modified by end users.

[DEFAULT]

debug = false

; Uncomment and replace with the address which should receive any error reports

;email_to = you@yourdomain.com

smtp_server = localhost

error_email_from = paste@localhost

[server:main]

use = egg:Paste#http

host = 0.0.0.0

port = 80

[app:main]

use = egg:vigilo-vigigraph

;

; Configuration de VigiGraph

;

;

; 1 - Configuration de la base de données.

;

; URL d'accès à la base de données.

sqlalchemy.url=postgres://vigilo:vigilo@127.0.0.1/vigilo

; Le préfixe des tables de Vigilo dans la base de données.

db_basename=vigilo_

; Options de bas niveau de la couche ORM

; (pour déboguer les requêtes SQL).

sqlalchemy.echo = false

sqlalchemy.echo_pool = false

sqlalchemy.pool_recycle = 3600

sqlalchemy.pool_size=20

sqlalchemy.max_overflow=100

;

; 2 - Configuration des éléments de sécurité.

;

; Méthode de hachage des mots de passe.

; Les méthodes suivantes sont supportées : md5,sha1.

; ATTENTION : Si cette directive n'est pas renseignée

; ou si la méthode indiquée est introuvable, les mots

; de passe sont stockés en clair dans la base de données !!

password_hashing_function=md5

; La clé secrète utilisée pour chiffrer/déchiffrer la session.

; Vous DEVEZ changer cette valeur avant la mise en production.

; Vous pouvez utilisez la même valeur que pour la clé

; "sa_auth.cookie_secret".

beaker.session.secret = vigilo

; La clé secrète utilisée pour chiffrer/déchiffrer le cookie

; d'authentification.

; Vous DEVEZ changer cette valeur avant la mise en production.

; Vous pouvez utilisez la même valeur que pour la clé

; "beaker.session.secret".

sa_auth.cookie_secret = vigilo

; Indique si un mécanisme d'authentification externe

; (ex : Kerberos) est en place ou non.

external_auth=False

; Fichier de configuration définissant la politique de gestion

; de l'authentification.

auth.config = %(here)s/who.ini

;

; 3 - Configuration de l'interface.

;

; La langue par défaut de l'interface.

lang=fr

; Lien d'aide (redirigeant vers la documentation de Vigilo

; par exemple).

help_link=http://help.example.com/vigilo

; URL vers laquelle le logo de Vigilo redirige.

logo_link = /

; Délai de rafraîchissement automatique (en secondes).

refresh_delay = 30

; Nombre maximal d'entrées présentées en même temps dans une hiérarchie de

; groupes d'hôtes et de graphes.

; Si un groupe contient plus d'entrées, les entrées supplémentaires

; pourront être chargées à la demande via un lien spécifique.

; Par défaut : 20 entrées maximum

;max_menu_entries = 20

;

; 4 - Configuration des proxies.

;

; Définition d'une méthode d'authentification, d'un identifiant

; et d'un mot de passe pour s'identifier auprès d'un éventuel

; serveur mandataire intermédiaire.

; Ces directives sont communes à tous les proxies Vigilo configurés.

; Par défaut : aucune authentification avec un serveur mandataire

; n'est tentée si l'une de ces directives est manquante.

;app_proxy_auth_method = basic

;app_proxy_auth_username = vigilo

;app_proxy_auth_password = vigilo

; Configuration du proxy Nagios.

; a) Emplacement de l'installation de Nagios sur le serveur distant.

app_path.nagios = /nagios/

; b) Schéma ("protocole") à utiliser pour se connecter

;    à l'application. En général : http ou https.

;    Par défaut : http

;app_scheme.nagios = http

; c) Port de connexion au serveur distant hébergeant

;    l'application.

;    Par défaut : 80 si app_schema.nagios vaut "http"

;                 ou 443 si app_schema.nagios vaut "https"

;app_port.nagios = 80

; d) Le proxy agit-il comme un simple redirecteur ?

;    Les valeurs autorisées sont "true" (mode redirection) ou "false"

;    (mode proxy standard).

;    En mode redirection, les directives relatives à l'authentification

;    sont ignorées. Si le site distant nécessite une authentification,

;    elle sera demandée directement à l'utilisateur.

;    Par défaut : false

;app_redirect.nagios = true

; e) Définition d'une méthode d'authentification, d'un identifiant

;    et d'un mot de passe pour s'identifier auprès de Nagios.

;    Par défaut : aucune authentification n'a lieu si l'une de ces

;    directives est manquante.

;app_auth_method.nagios = basic

;app_auth_username.nagios = nagios

;app_auth_password.nagios = <contenu de /etc/nagios/passwd.plaintext>

; Configuration du proxy VigiRRD.

app_path.vigirrd = /vigilo/vigirrd/

;

; 5 - Configuration avancée des sessions.

;

; Le nom du dossier dans lequel les fichiers de sessions sont conservés.

cache_dir = @LOCALSTATEDIR@/cache/vigilo/sessions

; Le nom du cookie de session qui sera créé sur le navigateur

; du client.

beaker.session.key = vigigraph

; If you'd like to fine-tune the individual locations of the cache data dirs

; for the Cache data, or the Session saves, un-comment the desired settings

; here:

;beaker.cache.data_dir = %(here)s/data/cache

;beaker.session.data_dir = %(here)s/data/sessions

;

; 6 - Autres options.

; Pensez à configurer le logging dans les sections

; "loggers", "handlers" & "formatters" ci-dessous.

;

; Doit être laissé à true pour obtenir une application fonctionnelle.

full_stack = true

; Doit valoir false en production (risque de sécurité sinon).

; WARNING: *THE LINE BELOW MUST BE UNCOMMENTED ON A PRODUCTION ENVIRONMENT*

; Debug mode will enable the interactive debugging tool, allowing ANYONE to

; execute malicious code after an exception is raised.

set debug = false

; Logging configuration

; Add additional loggers, handlers, formatters here

; Uses python's logging config file format

; http://docs.python.org/lib/logging-config-fileformat.html

[loggers]

keys = root, vigigraph, sqlalchemy, auth

[handlers]

keys = console,sql_log,root_log,vigigraph_log,auth_log

[formatters]

keys = generic

; If you create additional loggers, add them as a key to [loggers]

[logger_root]

level = INFO

handlers = root_log

[logger_vigigraph]

level = INFO

handlers = vigigraph_log

qualname = vigigraph

[logger_sqlalchemy]

level = INFO

handlers = sql_log

qualname = sqlalchemy.engine

; A logger for authentication, identification and authorization -- this is

; repoze.who and repoze.what:

[logger_auth]

level = INFO

handlers = auth_log

qualname = auth

; If you create additional handlers, add them as a key to [handlers]

[handler_console]

class = StreamHandler

args = (sys.stderr,)

level = NOTSET

formatter = generic

[handler_sql_log]

class = handlers.TimedRotatingFileHandler

args = ('@LOCALSTATEDIR@/log/vigilo/vigigraph/sql.log', 'D', 30, 12)

level = NOTSET

formatter = generic

[handler_root_log]

class = handlers.TimedRotatingFileHandler

args = ('@LOCALSTATEDIR@/log/vigilo/vigigraph/root.log', 'D', 30, 12)

level = NOTSET

formatter = generic

[handler_vigigraph_log]

class = handlers.TimedRotatingFileHandler

args = ('@LOCALSTATEDIR@/log/vigilo/vigigraph/vigigraph.log', 'D', 30, 12)

level = NOTSET

formatter = generic

[handler_auth_log]

class = handlers.TimedRotatingFileHandler

args = ('@LOCALSTATEDIR@/log/vigilo/vigigraph/auth.log', 'D', 30, 12)

level = NOTSET

formatter = generic

; If you create additional formatters, add them as a key to [formatters]

[formatter_generic]

format = %(asctime)s,%(msecs)03d %(levelname)-5.5s [%(name)s] %(message)s

datefmt = %H:%M:%S

class=vigilo.common.logging.VigiloFormatter

<IfModule !mod_wsgi.c>

LoadModule wsgi_module modules/mod_wsgi.so

</IfModule>

<IfModule mod_wsgi.c>

WSGIRestrictStdout off

WSGIPassAuthorization on

WSGIDaemonProcess vigigraph user=apache group=apache threads=2

WSGIScriptAlias /vigilo/vigigraph "@SYSCONFDIR@/vigilo/vigigraph/vigigraph.wsgi"

KeepAlive Off

<Directory "@SYSCONFDIR@/vigilo/vigigraph/">

    <Files "vigigraph.wsgi">

        WSGIProcessGroup vigigraph

        WSGIApplicationGroup %{GLOBAL}

        Order deny,allow

        Allow from all

    </Files>

</Directory>

</IfModule>

# -*- coding: utf-8 -*-

# vim: set fileencoding=utf-8 sw=4 ts=4 et ft=python :

#import os, sys

#from pkg_resources import get_distribution

#egg_file = get_distribution('vigilo-vigigraph').egg_info

#import os

#os.environ['PYTHON_EGG_CACHE'] = '@LOCALSTATEDIR@/cache/vigilo/eggs'

import os.path

ini_file = '@SYSCONFDIR@/vigilo/vigigraph/settings.ini'

ini_file = os.path.join('/', *ini_file.split('/'))

from paste.deploy import loadapp

application = loadapp('config:%s' % ini_file)

from paste.script.util.logging_config import fileConfig

fileConfig(ini_file)

	LOCALSTATEDIR=%{_localstatedir} \

%config(noreplace) /etc/httpd/conf/webapps.d/%{module}.conf

%config(noreplace) /etc/logrotate.d/%{module}

sed -i -e '/<IfModule mod_wsgi\.c>/a WSGISocketPrefix run/wsgi' deployment/%{module}.conf.in

	LOCALSTATEDIR=%{_localstatedir} \

%config(noreplace) /etc/httpd/conf.d/%{module}.conf

%config(noreplace) /etc/logrotate.d/%{module}

sed -i -e '/<IfModule mod_wsgi\.c>/a WSGISocketPrefix run/wsgi' deployment/%{module}.conf.in

	LOCALSTATEDIR=%{_localstatedir} \

%config(noreplace) /etc/httpd/conf.d/%{module}.conf

%config(noreplace) /etc/logrotate.d/%{module}