Updated gitea settings and added bitwarden support

helpers/get-passwords.sh

@@ -6,9 +6,9 @@ then
     echo "Created passwords directory"
 fi
 
-pass wholteza/encryption-keys/ansible/git.nmlk.se/vault > ./.passwords/vault
+bw get password "linone ansible vault password"  > ./.passwords/vault
 echo "Fetched vault password"
-pass wholteza/network/linode/linone/ansible > ./.passwords/become
+bw get password "linux user ansible@linone" > ./.passwords/become
 echo "Fetched ansible user password"
-pass wholteza/network/linode/linone/wholteza > ./.passwords/bootstrap_become
+bw get password "linux user wholteza@linone" > ./.passwords/bootstrap_become
 echo "Fetched bootstrap user password"

inventory

@@ -1,2 +1,2 @@
 [prod]
-git.nmlk.se
+git.zacke.dev

roles/docker/tasks/main.yaml

@@ -13,6 +13,21 @@
     owner: gitea
     group: root
 
+- name: Ensure gitea conf dir
+  file:
+    path: "{{docker.gitea.volumes_path}}/gitea/conf"
+    state: directory
+    owner: gitea
+    group: root
+
+- name: Ensure gitea conf file
+  template:
+    src: gitea.ini
+    dest: "{{docker.gitea.volumes_path}}/gitea/conf/app.ini"
+    owner: gitea
+    group: ansible
+  register: gitea_conf_file
+
 - name: Ensure traefik root dir
   file:
     path: "{{docker.traefik.volumes_path}}"
@@ -104,7 +119,7 @@
     docker compose rm -f
     docker compose pull
     docker compose up -d
-  when: docker_compose_file.changed
+  when: docker_compose_file.changed or gitea_conf_file.changed
 
 # - name: Tear down existing project
 #   community.docker.docker_compose:

roles/docker/templates/docker-compose.yml

@@ -4,7 +4,7 @@
 version: "3"
 services:
   server:
-    image: gitea/gitea:latest
+    image: gitea/gitea:1.21.3
     container_name: gitea
     environment:
       - USER_UID=1001 # Gitea
@@ -14,7 +14,7 @@ services:
       - /etc/timezone:/etc/timezone:ro
       - /etc/localtime:/etc/localtime:ro
     ports:
-      - "222:22"
+      - "222:222"
     labels:
       - "traefik.enable=true"
       - "traefik.http.routers.gitea.rule=Host(`{{ docker.gitea.url }}`)"
@@ -44,7 +44,7 @@ services:
 
   monitor:
     container_name: monitor
-    image: checkmk/check-mk-raw:2.2.0p18
+    image: checkmk/check-mk-raw:latest
     restart: always
     volumes:
       - /etc/localtime:/etc/localtime:ro

roles/docker/templates/gitea.ini

@@ -0,0 +1,99 @@
+APP_NAME = git.zacke.dev
+RUN_MODE = prod
+RUN_USER = git
+WORK_PATH = /data/gitea
+
+[repository]
+ROOT = /data/git/repositories
+
+[repository.local]
+LOCAL_COPY_PATH = /data/gitea/tmp/local-repo
+
+[repository.upload]
+TEMP_PATH = /data/gitea/uploads
+
+[server]
+APP_DATA_PATH = /data/gitea
+DOMAIN = git.zacke.dev
+SSH_DOMAIN = git.zacke.dev
+HTTP_PORT = 3000
+ROOT_URL = https://git.zacke.dev/
+DISABLE_SSH = false
+SSH_PORT = 222
+SSH_LISTEN_PORT = 222
+LFS_START_SERVER = true
+LFS_JWT_SECRET = {{docker.gitea.config.lfs_jwt_secret}}
+OFFLINE_MODE = false
+
+[database]
+PATH = /data/gitea/gitea.db
+DB_TYPE = sqlite3
+HOST = localhost:3306
+NAME = gitea
+USER = root
+PASSWD =
+LOG_SQL = false
+SCHEMA =
+SSL_MODE = disable
+
+[indexer]
+ISSUE_INDEXER_PATH = /data/gitea/indexers/issues.bleve
+
+[session]
+PROVIDER_CONFIG = /data/gitea/sessions
+PROVIDER = file
+
+[picture]
+AVATAR_UPLOAD_PATH = /data/gitea/avatars
+REPOSITORY_AVATAR_UPLOAD_PATH = /data/gitea/repo-avatars
+
+[attachment]
+PATH = /data/gitea/attachments
+
+[log]
+MODE = console
+LEVEL = info
+ROUTER = console
+ROOT_PATH = /data/gitea/log
+
+[security]
+INSTALL_LOCK = true
+SECRET_KEY =
+REVERSE_PROXY_LIMIT = 1
+REVERSE_PROXY_TRUSTED_PROXIES = *
+INTERNAL_TOKEN = {{docker.gitea.config.internal_token}} 
+PASSWORD_HASH_ALGO = pbkdf2
+
+[service]
+DISABLE_REGISTRATION = true
+REQUIRE_SIGNIN_VIEW = false
+REGISTER_EMAIL_CONFIRM = false
+ENABLE_NOTIFY_MAIL = false
+ALLOW_ONLY_EXTERNAL_REGISTRATION = false
+ENABLE_CAPTCHA = false
+DEFAULT_KEEP_EMAIL_PRIVATE = true
+DEFAULT_ALLOW_CREATE_ORGANIZATION = false
+DEFAULT_ENABLE_TIMETRACKING = true
+NO_REPLY_ADDRESS = noreply.localhost
+
+[lfs]
+PATH = /data/git/lfs
+
+[mailer]
+ENABLED = false
+
+[openid]
+ENABLE_OPENID_SIGNIN = false
+ENABLE_OPENID_SIGNUP = false
+
+[cron.update_checker]
+ENABLED = false
+
+[repository.pull-request]
+DEFAULT_MERGE_STYLE = merge
+
+[repository.signing]
+DEFAULT_TRUST_MODEL = committer
+
+[oauth2]
+JWT_SECRET = {{docker.gitea.config.oauth2_jwt_secret}} 

vars/bootstrap.yaml

@@ -1,37 +1,37 @@
 $ANSIBLE_VAULT;1.1;AES256
-34656332373264623938643361343637343266633463313930343364303766666264363637313630
+66663031363131333765353737326533646339306266653330356334363166393931376134326464
-3831313233396336353365303331313664636538313430620a626330373830633632633434616239
+3963376631313533653132616230326632343465366565380a396632623366333665373936383662
-33303035313639356465383131643735343865383537616665313031393139326636313837343833
+65336139356537646237326338643037373633663534376463386464323832353432346565666139
-6233393031663738370a323936616630623236653031373638633633333461653933363835353532
+3962663163623432660a376464333562343938316533313761333664333430393966363439383031
-31316434343932316230646666626534303636613736316335363263636561326137613138326263
+37343334386631393333666230376631633833663732653862333161303464333236346132383863
-34653962633064316430663430663634333637333962633562633737376566383236363335363065
+37343339383632313566393633323063306633393162386662373439313466323736646263646266
-65396536386263373131656166646463376631393637326262356633323763636365306362313765
+33643834316265636438643739626430636537313337326231616639633266303763353131663434
-34633130366265643630393838313163653438633866353036343333356164343361613434336632
+63626462383630373737616130333265323131303530666662313438656166366363333034356133
-31356338636439633536363038306161333063373564373738306538663366326330356239303132
+30396234356236663862663230306565303136656561643435666335346230323161663533643566
-61663831663935343332663466326431396465313062666330393631653132363833373034666136
+36323864393237646238643139616165656265346564333464333265626438643733633164353464
-34356633633837643864626237393038633065383861633662373931373932303536373061376462
+32383236303930303934336364356463326636646263626266653330313761626337656261646337
-64656632353933666131616462376330623334386635336431373433316533666264623565326533
+62343666376465333236313662363337303434646366323336333333636161313335663939353763
-39353836663731393465336631646139613036313262313930643835643631383235313534373762
+62363731396561323736373333653138376137393839356161633061653134376462643831383439
-31663762616435643537653363623630646264383762616233613165383635316165313834643664
+31623537323463623762326130333364666638306366623166663966613135633737316265643736
-37646661376333623561376566353034303233343432306535343430666561373164313632666433
+36313235316665386535323032643635656630396561303731333362393434336130353364623736
-31646663336638303538643439653530323163303134653736626538666263323330316435383862
+64323934383739663063303162626164393135323666313863623637306634653364386663393266
-64646135636132663736613161313363373438636263326665313338333861343337316335383530
+66326131666336656632373239386263643137636431336164393365653032326239316134623239
-31633666663038316162323835666262363531323537633862663964383262363363363132346236
+33376137623462303266333338643664373865666432376230653134373265316165363832326162
-39643835326262363530333266643637366138646366366339346234313836613939373337363231
+63373033343264386264643664633861316630376637636634633662613663383361353436393536
-33363861383633656434643361616463663539643134386566333839373161303362376161633337
+37646361343732323433383739353539363036393566663835306363356531383766343166323438
-63623732653932353831363733363062643862653934346536616335653230346337613237393766
+38343036326464643763643631366339356332306632653962383563663337356531383333316231
-66626438313532373662623636353837623165653932323663356233633761306537343364323962
+65663965376530633635393436653934633139316434643539343965303936306262623561613334
-32366666303537363734353833333133333565313761336637663266646363383063653233303839
+31333835323835343734666138393464636335636265336431666630653531346564373864616638
-31643831646232326238343530303638633037643163643664313665313463646261363633396133
+33623963633666303834623864306265363731653362383232393562666464653565646335666439
-66653761633462303633323532633239346364643666353265363038386362633264646664666366
+38633539313936666439663132613139336134663638346364636162326138313634613837613931
-34303363393130373235613531383465613235316431303363353466363666396563656432323938
+39616132633532313261316334303735383366656166616165643033386330373535356333333531
-31646138313561343037616132653935663238356132316339383661363362393733323938396335
+30353863373561363838623462363735373463376163656131383139343039393539313865383038
-64353463323139303766663165666633303663633434383963333839383234363962623932343632
+34616135666635616166366262323132343966343262333731346337333232316239323932393363
-62303131613835333564633966323231326535653739636535336635636138646132633338336339
+31376235346330663935373338313733373833306564356531303965353638633162333661613637
-35656331303736386363373162343137386439653166643066336138393465306162336163393635
+63633461313663623163373961363764333236623236633430643335613631336564336266373738
-32656532356435623230343631323263313931666530343937343938353165313861346239383865
+66303465663636356361386537393239373631396232646239346262366366303934366631306166
-36306266653961346536636464376638383532396130653237356230393264363961646365366337
+38623163633530616638643537393036626134363936396135303337303663363964643362613562
-35626638396531326233366231383565363330363936623766623735333030326539373332366466
+61626432366530616239646437626361363366663833306537396565633139643563363438376235
-61646636656666663665626366393831656662303062393432396431313166623930306430336661
+39373431356630313038373838373166346563636263346238383864363066306639366632313966
-34343631373864353139336465396662623634336339633031386566633831316366656463386334
+36633965663830623462306631323937663862303733633961623930396363346564383133666165
-65666237316637366431
+39353937383961663161

vars/vault.yaml

@@ -1,76 +1,90 @@
 $ANSIBLE_VAULT;1.1;AES256
-61326537663462383431353166643335313031646666613261316666653766313030386430353161
+31646232633235313561643438643839363264626364646262633336663130666632613333363363
-3537666235643233393033633833323434393864343139610a653036396133333562353566336338
+6436303962663230376435336433343763356661393934360a386331306666633464356466393234
-39653837613165353235313163633162316632653166343462316132643335653663633732656563
+36623236353363323266366537356336663138353030623034626438666262613666353336303766
-3763643932303936640a393865623037353761663361383836336562393965373235643836626539
+3932653238303937380a313637376339373566613561356334316463383861333734626634383733
-39643430633535313461653130346663623639636336373037316636323132633532653331613137
+35666439643939663833393636636137623666366433636663626232613864383763633439306434
-65306662363764386161366536633663316136333763373836396237613534633136393332616537
+35373434343965333662613662663064316538313764643036326262633161373531396537356163
-61383164636363306634646665616562346637633231366463363366363066376532376461396161
+65646566653565616237376139343562376639343633353963356232346132343737393162366265
-30336334623665316563303230353136386239346635343661326332616361656139333230633933
+61343839663336623464386463386366333064316263306161636131643065633937333437616561
-65303966633938313632386336363230303663363833376636613730366532376135353431393566
+32346162316131303963393262363633303531303433303832376531343464343137313736363437
-36373664306238323136393961643434666133636638613934633266346537656566623133373364
+64313665623333623162653063363864363062353138383539333563303664333131343736626534
-30323337363262333632363338656261623137386333373236633461323237396234303661376531
+63613866383035366236346332333039356234613262626132363465366165363465613462316263
-65313763653337333361376334373133643465356365306663363034376131663535646331336139
+37626563326435386135333533653163356633656639626662366364623336303666313438346365
-36653438616130336130643636633166666535373531383861383136326333613131396538633865
+38656330643164623263373536643066323233393130326635313737633938623935356563376265
-36633835303030323836373763656537333433653961303563313538366365623037316231636461
+66363833363964626334386366373636376433346136313339663635666137383764653630393035
-38643233396533643438393464373236626439363933633031356636663062393337353937343363
+38646437353936636466626431363964383562376563653432393664643365636135326331653336
-66653365623034653633663162393563656231393830386363333037666666643762363762633565
+66633930333930333631363965376139323365653336336333616130643764646538643265383663
-63376436396434656235303863346634363963363562653436363631663636663831363766346235
+62656332353838633939336133663639373530383938303437383261306163303366636536376661
-64663232613062643861666465383030306561393337323039373465336537663036333261613663
+64323735323234636334346536393434373133346466323534666230333238323037303637316562
-35373636336339643336396365646365363464303036303762663061633563373135646266616635
+38663164666566636637313235396532343766653830643662616464393066636532613231343637
-33373331613331333634396439653931333933636239376236376635306638336232643932373333
+61643266316530326136333437323230623335343034656133373866333261313834306636643162
-37343765313331653434666336623663656535346439373630303633353766613536333334363761
+38626334646263616261643634326137363463306234373631353739643763613463623039333565
-64326461313936373432356538303463303766383662353736316464333161373236303833396262
+64373431663831393730343861363939646135663162623364333964393234303037306464663739
-64646537323064623637626134343732326363393966383462313132643835626131323233633034
+36366338326362393331343431636130353866326631643663383933333935396239626366313161
-39663834353664326433356333313131373866363165386464633735363565396565656262643065
+38366433323830613564346633373335353461623136623738633164633932373639336563653262
-32376334313836633231366130666165373039656631356138653934393139373761396637313939
+31396235626466396564663238626163666363376231633663663266653135336632356165373631
-38363864623865353932666333326435356562363439626462306130333038666361346337626261
+37313162623862383365613462626337663439353430353432666331623138646532343831333237
-32633036633631383663363261333036373237303034656165373833623835356430653738636662
+37626665336133343533633834666364313032623132363539643935663834646234363730376638
-61383934343663663632303364363066643665366366636164326563343264376239626430633361
+64336461316532313931343433373861353635303262306231316364333663323861613136346131
-39656664336335393134623162356533663765356139633230666330623962363062323130656261
+62623737333165306462333663653361323633393864333265366438643836343432356663343265
-65346166316539636534626638353565616130383061653464333933303764653066346666656634
+36616335616235303431323532313638306534663663356666646162636538303761383939363433
-38663733656164366634393439643162656439373432346632383030373538393832333236363532
+65353664336133316137333865396363376233633139646461366465356239353664326336336431
-30383334333530666536303330346665663236663363646337303539336664336533646232343734
+33383031613731623038316134313264306637316436346565383031316439633363663866393262
-64343231313962313533313637313561613037353562643536313361396661343330356532383063
+38323938316435373237323264316437376634346631353639383361636464396138333637383866
-31613163646330643439646235376238386663373465663362386161643764323235323435626534
+64323335633333636461386632393033313033313339333064363233386363616533303862633364
-34346438643934643465316130346163316533343734363833353230346539613863663332353764
+65366139336533353834363330313065333138396430343665666439396162306563353439613466
-62323330333935653232353036653365363132353831623338323432386166323030356635376539
+39303266356433663737663337646134333163336662323666323465366237343931653161633736
-64666138386533336531383935333134323631306137343039643931343362356266333835303162
+32346666393738313663613438313434373138396232396165653466656631613763653336303433
-30666430336432353831303633373061616133333138636435363465376338653664326534643362
+34343139383764646136623130306161313138383362316636363734376464366338376366303738
-63663930383537363263626133303161656535353638333265326161356630356561653233303933
+66376230326464333734333839623163646563376231313536663531356235363933363063613064
-63653831336465363538393566373432633766623639303335363361303761396430336230643935
+65666236313863373035353266623961353665643737353532666565343932323135666534393761
-32333435393562373066646566353237363664323236663236353836346564663231366430326135
+34653532303238346133326462663838623630343161613039383962393130373065363564386232
-38633331666363343031633537313761336139383539373732383730306138396130633832626231
+35613063356534373363356166316662343731313439656430323436343361386437346339633966
-31363731323065343962326538663734643039643134343961613763326336613764386261353431
+38653161303338663535316533366535363161656337376366373839353339336331626561616636
-63326564633937303864323434323739633761336161313637666661656132656631323731373463
+39313463646131303465333964303831383861623737633938393563373239303136646133643835
-32336263613166326136303864643632386339373636633936383938333763396632323435616439
+37626636383639666466623064656138633766306630343139393362393639653562383861396465
-62626134316434396437393962316666306331643064643066613434336339646230343934363761
+34393561363239393233663739333131353037613938343366363463366464633033373237666637
-66366639333463343530303230613363333931393164643739656663313465356334323033343131
+37656536633734626666323363353265623635363230396635363234666663346661613865626566
-37353664623431616165306634393538333133613233353366313563653866616336376561363131
+65353363393563356166303565306338633964346661336135306361623062636264343738653831
-63303764663731613233396539333963656639373734613664623866613233666433366563353164
+66326638363639356234313061653436616430383530326132366632633366396562333066363364
-36326130366266366230346130356333663339356661646339303963666233356339393764636137
+65386231653138383661363863346135626438666235323336393862343366356165343234373138
-34326264393836623961333639636464343864613435663339363337363361336636363736343037
+36353162663334636564323837636433366466633437386437613839326534636137326336376230
-37393366666531333262643731643935356331306463336238303938336261646164346535313635
+62386565366537613866376363336661666133323465373366623835353038376137336264333665
-37306530316239363832323064623162303763393238393066336638333832373362643266373738
+39666462366438666533323333653131646635336663346136393261663437353566313662363962
-65613239313638616334303937663235303137366234383533386530376135333036393334653061
+36656632643564333566653531383864666664396366326334333661613537646664633665646563
-63343336643463613961373864656365646261346634333663376635323637656232343966363562
+35393563386363346432653331323036653962316465316265393266343465383565326434353462
-65633265313934386632393432643561316533333332623166633739383064323236313930643136
+63633431393733383436376665356631383531323432373534313238366636613139343032373530
-64316233666162613737366631353333353563383163363263626534633930393066303733623365
+33616464633330383531356164373033333735303632306261373738303431313137623564666438
-34333765363962363162613033613765306565663662656462303137626166313833393339366332
+33643462353065653438323163643333393433313834666664653731326361363262366162336235
-32613639393465323639633266643936646438633332366138616564383463633930656230616236
+39663862653337656236633361313035366631373332623731363865373937336537616232346231
-30633337663062353162663437373264313135323434396437316162316331623331626563363065
+32316132633739646432373165343962396135346364306262313436303765303830313936376562
-61653738636332353734366136373064626132383537346331633036343439343232303031636339
+31616663666662333839613138316435336632613064623366663064636632663163666135396433
-61363736356435306632663038306431633630366330636332323535623365396531333536373639
+64373735353136316332326564373864346634313035656561666562366330393938623238323435
-36303633626231316333353264313933373430336331666138616636346639616630653730346466
+36616430363932643737343039316430633965323633656162386537663266633265376637313963
-37643533353566643462353538616530623664306633306663653937366434626464383739373534
+36613531653266373336376662643461313164353434623733636639326365326639306161353863
-64663364663935303765306266373837626464613036313363326639646531663037663733323632
+34373764623936313937373132336663656532376165313839616562343231633562323664333831
-62383434373232343663343934636565633235333838363836623463353037616164666130346462
+30616261326436313431366663303464386537643062346462303735623461383835373838393566
-32346631326439376133343031646133623032316332346536316532336361613538303162383037
+39666132383763623161646239383831666130653335663234666333363562633064363763393835
-35663263386665653365316262613566643565626132303463653230663439396161616231353662
+33666365663938653330383731656538366134326563633165623662343835313931663732613966
-34383231383038356462393861643632343135313666386562623937613263376136396637306463
+61616265303930623533323938393262626433626335386339353436656532353261303631303939
-35626538306131653731363233333432396339393533373736363332626336656534356661663361
+36393364323461306636613737653638316630376661326663316331353433313264323734333763
-62613939663866666333366561393134386661316565373633333966613161383562363764373732
+65356535313936303339666436323264333365666433623933653462623366383138343735313538
-36636466373837623331396633623933396239623831323637366633626434653136353231353366
+34326661336337616362303935376536323333376230343266626232633465646163653433386666
-61623564383138656634343937383734306134316530653734623561633230353437346638353937
+37386666613762636561653766353233653936383761393133393732396330613035626231623162
-38386364633435393330616563363638613732633238373266383266303161323337363339646165
+63623638666130663964343563323264663763313238396232333664393034393730626632636431
-303639363132316261373866363934613531
+61316531353262613737653161653238626261343932633437343232653432353131643134346138
+32323636663239393865613766323239373633323132646561396238393762353532353835643532
+37376261623765646535343537666636306135353831316466303535656262633365663732313761
+34306337303634353363376364653431333232313763373536333162656631343834373935623635
+66326631646261623936353561643762636562363663336263333436343435333562393538376637
+64623964656335393564383736356536306634383264363238383663653534376565663337343334
+38373361656662323135633436396238336639386236623837363062343633643933333163316563
+64343335636431383832343139646632343531386538383661663431333561336461396266616461
+31386330376332383439373336393737643666346338363265616130303032353435646161346433
+38653732373962333864326137623436393632373262346233366235663732353430643166646130
+33373562353832613666313630663262636630633166396466346434373766333932656237323438
+38363235623065333361313562613137343735366365616437313864326162373863323636613735
+38306430323437363764633739623263346536393864373466373164383637633762363334653734
+36396339333330636261656566613033343539316131356662373632376166653033623139353736
+33333438313930336530363137643764363437343964326366353532393732623739