From 4f7ed75840a780ef4e0df26fd4be37d59f25df93 Mon Sep 17 00:00:00 2001 From: Ivan Reshetnikov Date: Mon, 14 Oct 2024 21:29:32 +0500 Subject: [PATCH] Simplify postgresql config, automate database management --- comfycamp.yml | 2 +- forgejo.yml | 2 +- mastodon.yml | 2 +- postgresql.yml | 9 +- roles/postgresql/files/create-user.sql | 2 +- roles/postgresql/tasks/main.yml | 9 +- roles/postgresql/vars/main.yml | 2 +- synapse.yml | 2 +- vaulted_vars.yml | 225 ++++++++++++------------- vaultwarden.yml | 2 +- 10 files changed, 128 insertions(+), 129 deletions(-) diff --git a/comfycamp.yml b/comfycamp.yml index 9fed314..c38aeaf 100644 --- a/comfycamp.yml +++ b/comfycamp.yml @@ -2,6 +2,6 @@ - hosts: webservers roles: - name: comfycamp - postgresql_password: "{{ comfycamp_postgresql_password }}" + postgresql_password: "{{ postgresql_users.comfycamp }}" jwt_secret: "{{ comfycamp_jwt_secret }}" secret_key_base: "{{ comfycamp_secret_key_base }}" diff --git a/forgejo.yml b/forgejo.yml index 85ac7f5..7982548 100644 --- a/forgejo.yml +++ b/forgejo.yml @@ -2,7 +2,7 @@ - hosts: webservers roles: - role: forgejo - postgresql_password: "{{ forgejo_postgresql_password }}" + postgresql_password: "{{ postgresql_users.forgejo }}" smtp_password: "{{ mail_users['forgejo@comfycamp.space'] }}" oauth2_jwt_secret: "{{ forgejo_oauth2_jwt_secret }}" internal_token: "{{ forgejo_internal_token }}" diff --git a/mastodon.yml b/mastodon.yml index 352dbb6..cc87b5c 100644 --- a/mastodon.yml +++ b/mastodon.yml @@ -4,7 +4,7 @@ - role: mastodon vapid_public_key: "{{ mastodon.vapid_public_key }}" vapid_private_key: "{{ mastodon.vapid_private_key }}" - db_pass: "{{ mastodon.postgresql_password }}" + db_pass: "{{ postgresql_users.mastodon }}" otp_secret: "{{ mastodon.otp_secret }}" secret_key_base: "{{ mastodon.secret_key_base }}" smtp_password: "{{ mail_users['mastodon@comfycamp.space'] }}" diff --git a/postgresql.yml b/postgresql.yml index eca764e..716ba17 100644 --- a/postgresql.yml +++ b/postgresql.yml @@ -2,10 +2,5 @@ - hosts: webservers roles: - role: postgresql - postgres_password: "{{ postgres_password }}" - users: - mastodon: "{{ mastodon_postgresql_password }}" - vaultwarden: "{{ vaultwarden_postgresql_password }}" - forgejo: "{{ forgejo_postgresql_password }}" - matrix-synapse: "{{ synapse_postgresql_password }}" - comfycamp: "{{ comfycamp_postgresql_password }}" + postgres_password: "{{ postgresql_users.postgres }}" + users: "{{ postgresql_users }}" diff --git a/roles/postgresql/files/create-user.sql b/roles/postgresql/files/create-user.sql index 1ecb3f2..4b64456 100644 --- a/roles/postgresql/files/create-user.sql +++ b/roles/postgresql/files/create-user.sql @@ -4,7 +4,7 @@ BEGIN IF NOT EXISTS (SELECT 1 FROM pg_roles WHERE rolname = username) THEN EXECUTE format('CREATE ROLE %I LOGIN PASSWORD %L', username, passwd); ELSE - RAISE NOTICE 'User % already exists.', username; + EXECUTE format('ALTER ROLE %I WITH PASSWORD %L', username, passwd); END IF; END; \$\$ LANGUAGE plpgsql; diff --git a/roles/postgresql/tasks/main.yml b/roles/postgresql/tasks/main.yml index 8f4043d..46a695c 100644 --- a/roles/postgresql/tasks/main.yml +++ b/roles/postgresql/tasks/main.yml @@ -28,7 +28,7 @@ env: POSTGRES_USER: postgres POSTGRES_DB: postgres - POSTGRES_PASSWORD: "{{ postgres_password }}" + POSTGRES_PASSWORD: "{{ users.postgres }}" restart_policy: unless-stopped recreate: "{{ pgconf.changed }}" - name: Create a function to manage users @@ -50,3 +50,10 @@ no_log: True loop: "{{ users | dict2items }}" +- name: Create databases + become: true + community.docker.docker_container_exec: + container: postgresql + argv: ["sh", "-c", "createdb {{ item.key }} -O {{ item.key }} -U postgres || exit 0"] + no_log: True + loop: "{{ users | dict2items }}" diff --git a/roles/postgresql/vars/main.yml b/roles/postgresql/vars/main.yml index ae4b0af..e257387 100644 --- a/roles/postgresql/vars/main.yml +++ b/roles/postgresql/vars/main.yml @@ -1,2 +1,2 @@ postgres_password: change_me -users: [] +users: {} diff --git a/synapse.yml b/synapse.yml index ca80e62..ff3a303 100644 --- a/synapse.yml +++ b/synapse.yml @@ -2,5 +2,5 @@ - hosts: webservers roles: - role: synapse - postgresql_password: "{{ synapse_postgresql_password }}" + postgresql_password: "{{ postgresql_users['matrix-synapse'] }}" turn_shared_secret: "{{ coturn_static_auth_secret }}" diff --git a/vaulted_vars.yml b/vaulted_vars.yml index 2595400..fe23e4e 100644 --- a/vaulted_vars.yml +++ b/vaulted_vars.yml @@ -1,115 +1,112 @@ $ANSIBLE_VAULT;1.1;AES256 -66353066653165663064313238633233306339653462376462363962333233363163383539323531 -3435383533666439333939303537613464343661626663360a353839356563336638623036636166 -36353331313734396164313361346165636234366461623532623065633762336531313566623137 -3361646237386636370a383635383936383537383134383136363038396338323231366130613663 -64343739313966363163333765303936373435636564316337663631623161666664323034363461 -31386137313231626231363165326361336138326333303533333536666435663538613639646338 -31363465393837613364646165333232633436626661393537396236316165656235653465343639 -62643132316136613065646331643933353966326636313662303039393835303563366535633362 -62623035643764346139326639663831646134346136363439626262326466336363646330333636 -62633634353466316233383432376433656436333431656231313731653566653764353432663362 -31643835333738323363663839396663663032626464666230333935356133323030393365643334 -34393361393339623366313266333064353566623761303836333738396265656232623066313265 -61323432396136623731653533613763383363393565373030643932666134333037613830646461 -35633332616334633631326162396662343635646464353635383737623634383461303839316661 -31323766633330343962613966356435346166636135363131616337393462613265656333343962 -65313836363833646162656561663631616462653530616333383839316239393330633163363338 -30393634636663303930646564313039356433333639333539313865336234323033393533363731 -32346637323531326265376330396635643831386664643535633932343065656234656535306665 -36383864376663343837363533666366386338346137646439363332396533643331323938356561 -34646539386139363835613633353231623664333336636363623765636262376330346334393562 -36303661333935373534636664626264326330336132336638346136356133343133643266343963 -36313435623662636233383265323332373861613763376237306238633337303538663335646236 -39626432393866303436323239336231363834653838326234316230373264636562616231363136 -36626663343231363662386532316261393464343331343938646236633435366531666262656334 -32383734653330303933313332303431356136363637326638613431643634373739653331663364 -63383763623337306538336337346439383766646239323230363361343932613835633338306238 -63366333346535323161313337666132306564343635303433613136343933656234313961363537 -35383166633835363166386363653734323437313030366134363261313566353933616665346639 -30346635316331396134376336363165343734393639306264326336636630393231323831303766 -63363231616464613934336531396262353931376661613961313532376135366464663835623934 -30343962373565613538373862373962393430643163633363383231643430306565303934633737 -65663738626136626634376135353038396235336363396163343062306662666136363766313631 -63313234346333653336623137353964343364336338393161373234336330353161316235373233 -62663537666361653630373866313232356662313136363931643964343731633931393933666131 -32383134336461313765653535303339643339646430663531316135646661326665323836613633 -65313461346533616339393833646439393331333431363235393937366534326334636163343336 -32326435633234313766623638383861356234616363353037343936346430663039613038313761 -36633035366438616435396639633533323363653733653630396564613433376434656631336638 -35613864326565646231396236393462376162623733353237376333326563383139633661386162 -61323235633064326166333931653334613963666566316263623962323234646461316165653661 -33616166613532363962376338663430353465363037383230313263633930303538633165396334 -30613764363666363835343236646230343262383263396434383638316434633961346339396265 -64353438316238383635343661303565326135336362633731356463633236666663383362613061 -35336238323864343833613766653637343337343963383032386238363939353864393736663137 -39653436663431636461393437313234643230336663663135363630356635396631383635663931 -38626137653435386338666530366232356438636331396439663362323235363930646362393332 -33653364613632616162626632663231336636386562626235383631643533323534356136633234 -34636336643866303230626662373436643339656436346366333566383331353034313262376235 -62326564613063356532346230383430633535356333393862393232636237623661356231363161 -66383337623466623133363037326431356137656531326430383462303536333165313632323161 -33623936666331323765313838383666613162306665633465386136636337366137346661366437 -30356264313538393364313338343432326466373536356438616436653236313966623132343931 -32396138323431626162633465383834316334643263666366353462373265393265356564623739 -37316265633462346434616166346630393035343139663437353137333161633533323736306637 -61303266366230623663376339646362366664333461343036336330356665643631333436363730 -62663463633166356331353036323534366163336466383232376134363065373533396431383337 -33323663353537316461393162646361313162633931383138623863646535636361636630323233 -34353431356534326335396362663264666534333139663436323131376434303237373038633435 -31356161356365653332366661306432663738373763363334633262383130313663643365366364 -36353337653134663339393133613435313335613064353165326438623238633032653532653630 -64663537336231326664316566356531376561666165646164623962663365633734613366306138 -32323961396438633330313432326437323462626566373066666533613934303861623938353731 -38616330326330613036396261656431386135643236346436666237666265383033626431643361 -33633866646530336466643065333264633634383735663331343930323535633438386331306530 -31353263393231646163363437323365313663393736333662323037663631373836383733313538 -39343939633332356361383636323132613163303866663135633863643238363332656536323337 -64316563636661353631343037613565396363316632626165626135343964373637613865653135 -63373135396261656230366438326666653537653135616365376364326133636564356436646565 -62666537653763656465313831343031353661303564303636323764386666376561663963613435 -61383836633830656565396633623564663262303565663235386531636465323531376463326231 -64363065326662666336343062383630633662656233323130613330643737613361663363353962 -31646463393232323537373961336562613863646439643536616265313839326666633835616231 -31303032343935363533326530373062633764643233393162623539386530333162313632656537 -37386232643133376165363465653563663462323564653764323635623563316335343866346136 -34306163333662373735633066303431363537376162333361323431666566303231376137643665 -65633265363434333863366337303736333466663734613834613332366332663162633566336138 -35346439636636323630393832323933613761633531313361643962653538313162633330366131 -34316564653266613761623536353336343763383337643666313830646130303333343634636231 -65653932323534366433306561346661346161393463313335636464336263383837336630383734 -65383334333161303436393230383031346466356261326232386630646235316363383736616335 -64393762323961366335353461636364343434636331386131303364366239373763373739346230 -62626132666430353136616333643031643439363537623637653162316166613133636666613666 -37333339353864333634386437666534313532353564363966373239663936636533373830636362 -38366234656362653736613866613032656563326439396338613262333337393938396466626561 -34306662656135316438633131323236623262366664306532343765623263313734653561343734 -36653233353036336330383033363934646266383962393931643134356532633935343030643131 -66663563646331646236333233333562663965373966376665363965353964623937396338316634 -65373833353936346630633732373835353766663732373232313764613262333963303064353933 -66666336393736363939653866613263313439323238353936303465386532383937663539616262 -61623032653138386366363463323834626262633463376537363333373530616562366662306666 -64386563646633613566653963653934303238646533383534386530666634653865656466633837 -64333063623434343035363238623561636431633231663132343366363731393330353461303638 -39623665316137646262616339336631616134623663636161616665373266306363653436646664 -65326663313336646532663037303730633937316631393230386438386338393966383334396538 -35623964616436613839313731613638393038366531316337333734383932366432353961646430 -38356333643164323564326433623835646561356361386665653038643662373264626235646332 -66323566626663346338373138313764633334323538383136633463336162383931313836613237 -36356430613162633834646631356464323466616135356466303333663465666366303462366262 -65313762323463633865333739636236636664363830633732666330346536303734343631336463 -33363462303135386431316465336161373630393166646238663536353365626539666261383561 -30316134643334623232333237373962386362323837666236306237306539333933626261663737 -61613936336134633636346530643764663130363964636532643965393965363136656261623061 -32343839366364353535383232396363303765363533613536393762653564663635383132383465 -61633538636530653737626235343734663264623038633638383030656433376233386435313530 -64396235363135623130316339316662653164646566613735323631363632346265656436303865 -38643738663835303635353231353439656261393531303136653366626663386336623962663039 -35363064643664303732323965393965313536626236393138636636346261643665663334653538 -33376437636264653334323665633438373262396635333736623639313037343863653735316330 -38336237366135336335323366646637326564303663396462363939363264613963313232343564 -33313039336463343066323733393837616363646165393263663232333933643134376337613535 -32346631633235623934313136356165366237366339373762666539306262343661646638323466 -37613864623332336139313431316663323431363662653032313932376438353531343662333566 -35633135336438316230366531353933623265353165666532393361383765363337336533653734 -3966666364306563343466366535636530393530393336326562 +34646465666661333035663364656438653739616533343964616336343363663164363038613634 +3732386633376134333131646365656339343838366666390a663934333132353261643439366537 +37363930623832623034353661336133643837393630613965363434663865303839333337643531 +3961373238383532620a636539306634356437303062303961346538623463396634363335323163 +36633134613734393335386237626632323437653731326435373837643066623163653162396161 +32343437333035633138353461666139646134633864626438613266386130343263323662303430 +35336330326331376238366230363036376461343137306333376138396562366235643033613235 +66313066393934363835363938663262613539353830633666386165333032316634333330623334 +37336664613031363337623934306661653938306231373163353534343133366331306230653964 +61316133346365373063663539363335363263303432373066303833626338626337376131303266 +66336135333839643733383961666433616334313335373035363032343935386164333631313231 +62393263643537663138323266316231636630373064613432356331373531303431323563383462 +34663438333433333762323562623465313632613638356466656634393130366531633638643864 +62666564343235323938653663633265653334306531656533383365393339313235613932333066 +62363963616466346539666562366330303064656562383735363862633138363466336237663262 +64353264373066303962326364343239643164393939333566613935356632613731333366613963 +39653831373934306237393565343161383232623062633035306163336235616530346162393961 +33336435353062313633623635303931383230323265313835613631303930623265383436396361 +32363032616461366339643630306263643062623564336666623561373235653266373466306436 +33346231376461363130303231326139383131316236303539363035356533333163353165366637 +61306236373936646466333339653964333663376666383862303664626163353736663633613161 +30636135343462343436336566633637663062653566323430616433333933373463393564653234 +35313634646638623766666534653937643661353933616264393732373961333831326264633531 +30373762663364326363653437393532323831366564643131383234333565646437366365666534 +62346536396463313561616265373064326433316137643336616434643239343364633133336235 +61616461306465376638373332353730313264356432383439373632643937643062363731393634 +37633539653534343335613236366564396461626236653239633632623735646533323238376463 +38336538633239313138353630383832633730646662366632373962363365316566643231393838 +63653962623662613265363466343138636333303034643562366136323234323439636532396638 +34656236653064653364643337303832303437363661636333356332613163636330346138663266 +35383232303438336234363231626161323033663865316563326161666561663534353466313234 +37383865313064336634623631323935613535373137323333353834363639333762326633343165 +66376132633466623265366433316665303934323662626438366637376331386465346335303436 +31666464623237366239353831343436636564636466343830626236623935333038633562353566 +65626238363663326432646633636335383935623736373761363862316263383664656562653332 +39623436656163353232666137633666336631393738303565396436653535396163336236653431 +32363462666539373130656631366435306465386138616261643866353537306165613934343233 +61303038343435303264663433353232643830373437373430326161613963353164393934326435 +32646163343863373134316336363063313139643838613035303638363665313963346537643862 +32653562383562333961333061616239303138306661656265326565653830396165663134363534 +63353039626438666663326531376430613864623730353763643932646532656664393331346231 +36313933356566633665666530323239656632303837343362653230303931616461373734343633 +66663433376332373933623662376634306333616366333461366264626333313462363833353639 +38396337333139666530316536333130396530616239376433356336336338666635613630613437 +65613030336364353434306631366332353063383761626664633030313336653764366265356437 +65666565643962306331333739653361373538653530336161303430643437663566613235346161 +38646163643530666162366464383237666366666333393964353364663064316663313935663264 +35326561643939636233366164663239396537333538623435393932313137633361333231333663 +34373561383438653466636238326331626431633437363861663439386334313466303733663166 +66313830326533656564396562313834393933313962386166383963623162306238336161636537 +63363361373839336435316238643333643866396137366466633239383031326161663561363539 +38613031326434653763303438306335663665303662376432323066663435393162326135396332 +32646533326162653935393563323539623361633066306130376662313233303162303930666433 +37346436393438323134373364616561343636383861653063353362303934353239633061396536 +34653637633166393864626363303530323234643163303835363561653636666438656363363433 +66353834306461313463356166663765323130336264303331396235313637646538656137363736 +32633665326131363337373930326462623065623132613335656136373031323930623862626562 +37643166663731316162346166386235656537653331643431623133663761366435356635363134 +66343665363136366536346135306237666366613664633031303639363933373635396161306430 +63383734646363396662633531616266303036663636626136346163636431356432343664643139 +61333864646436373162333863646662643163666338663731346465373762626563353263303137 +38323961306130356132313263616134353536626534626165353162666262373538623133343930 +30643231303135383964373038666434363239393736656561636335636465333333353732656139 +61343664376333653063663266656438343930393230383238303734663439643636303863303336 +64323335663565666331386362343236326233333739343837636664613931633332393033373730 +61373534366635343066656635613532623331353631656236356331663634316266643866316338 +32646539373931653262643031626361646566346332373238336233313238383634316434653739 +66383164313764383339356564656238626339346637356538303937323431386630656166313530 +63346533383163613730333731643733623836343038306566353837623034303938366564313737 +66326163373739373764336536356232383634623035633733616237343664323530303161373964 +36653732326632393731383262663434643136346464653931653865336337316533356139326435 +65636536386563313366353863323231366161643636373836303330653135343065303830356431 +32373364393334393236363635353139363139656366633532633436623964303366636464373135 +38323731323664626536346639666237386332626664383433313834366135356536363239323631 +31346532323737393330646364393764643338353061373833363666656632666464646462323931 +30633263616464386237316435393031306436393733346163306166313934653633363566616162 +32323033656632393931666531363536386135353239613165656335616565336331303839663130 +37643465313466386466323836643737313633653537353235356335333461303235383031396236 +61353837666339386334656131336332613435303635626566633630333537336330356537366337 +35343565616363626632383237316233393239613965376630356437643937383734623137633766 +61303263356339383266636537636339653533366432373464393761636666393463356334383963 +38363434393938396636613963633161343861333637323231633231363134303138613864353038 +35313939386333333665616164666334373962393937323166656533343765663332656561353838 +65333762663962666362623731363039353137643133356532323931313966323039623631393736 +64613639303762363561633433363737343637336566663937323737326133313334393139633431 +33373837333434323430353134613064313063353737306239396231356465656265396239376565 +62623535643832383961653436383362646439336263633430346365623039656663393735303836 +32616536666539376562383730643636653762363336666331343938343161653630643939636635 +32303935323732623930336330303133383830666633366239343733646338343939663635343331 +33333565653431346130646533386435393964316231616661333735623761656332323264366164 +61653133636437663139366634363264656130643530326133393366313665343730373230666432 +64656231633038663136666635653136633062623132333338636438346533353731333265333765 +38393266643737356162346466323866646237396435396536373736623838333836656562656531 +32383935613664666266313436356437313833303633363835666161336666356639643436616366 +30316534383733313737646364323639653833643535316334386363643161363564393834396132 +36636236396331356664626265396331303361623233336435383032653731653337333238613034 +33373832373363623531303764366462393738653338653533656533303232323763313238626131 +30646662373261316537383061613539363135653431346637313861646333343933646333366366 +36393463346536303866643738383538646334343634653431666130373663666232396230623631 +64613838656364353835313265656366363462666466363833313531306366363261306265613739 +31393666663037643566373131323935656135616339353630613339353065343261366330393762 +62323636653931656161363262626166376665303632326265613130663633616161663834343066 +36303036383139313431653134666163353230323536633762643631383238613732346439346665 +37623433633737383562336238373461623262653261346136393233613230373831313137383133 +62346165656136393032383764323533626430383936366338336130623633373965313961666538 +38333936653763656632303761303937353739313531643931653565313535366264666538343737 +39396337623136376161633463313431343434316431366531373130666131643266643237393762 +37333935373831646566323066623833663831663565643530366636623839326330346564643730 +34326663303931343336643061633564373536653066323562363234386239326364656431316366 +38616265333632626232336634643538623761386136646235383536643564393430656264393035 +383639323339333239383266623566633466 diff --git a/vaultwarden.yml b/vaultwarden.yml index f621c6b..e3f1af3 100644 --- a/vaultwarden.yml +++ b/vaultwarden.yml @@ -2,4 +2,4 @@ - hosts: webservers roles: - role: vaultwarden - db_url: postgresql://vaultwarden:{{ vaultwarden_postgresql_password }}@postgresql:5432/vaultwarden + db_url: postgresql://vaultwarden:{{ postgresql_users.vaultwarden }}@postgresql:5432/vaultwarden