lib/puppet/provider/vcsrepo/git.rb

   1 require File.join(File.dirname(__FILE__), '..', 'vcsrepo')
   2
   3 Puppet::Type.type(:vcsrepo).provide(:git, :parent => Puppet::Provider::Vcsrepo) do
   4   desc "Supports Git repositories"
   5
   6   commands :git => 'git'
   7
   8   has_features :bare_repositories, :reference_tracking, :ssh_identity, :multiple_remotes, :user, :depth, :submodules
   9
  10   def create
  11     if @resource.value(:revision) and @resource.value(:ensure) == :bare
  12       fail("Cannot set a revision (#{@resource.value(:revision)}) on a bare repository")
  13     end
  14     if !@resource.value(:source)
  15       init_repository(@resource.value(:path))
  16     else
  17       clone_repository(default_url, @resource.value(:path))
  18       update_remotes
  19
  20       if @resource.value(:revision)
  21         checkout
  22       end
  23       if @resource.value(:ensure) != :bare && @resource.value(:submodules) == :true
  24         update_submodules
  25       end
  26
  27     end
  28     update_owner_and_excludes
  29   end
  30
  31   def destroy
  32     FileUtils.rm_rf(@resource.value(:path))
  33   end
  34
  35   # Checks to see if the current revision is equal to the revision on the
  36   # remote (whether on a branch, tag, or reference)
  37   #
  38   # @return [Boolean] Returns true if the repo is on the latest revision
  39   def latest?
  40     return revision == latest_revision
  41   end
  42
  43   # Just gives the `should` value that we should be setting the repo to if
  44   # latest? returns false
  45   #
  46   # @return [String] Returns the target sha/tag/branch
  47   def latest
  48     @resource.value(:revision)
  49   end
  50
  51   # Get the current revision of the repo (tag/branch/sha)
  52   #
  53   # @return [String] Returns the branch/tag if the current sha matches the
  54   #                  remote; otherwise returns the current sha.
  55   def revision
  56     #HEAD is the default, but lets just be explicit here.
  57     get_revision('HEAD')
  58   end
  59
  60   # Is passed the desired reference, whether a tag, rev, or branch. Should
  61   # handle transitions from a rev/branch/tag to a rev/branch/tag. Detached
  62   # heads should be treated like bare revisions.
  63   #
  64   # @param [String] desired The desired revision to which the repo should be
  65   #                         set.
  66   def revision=(desired)
  67     #just checkout tags and shas; fetch has already happened so they should be updated.
  68     checkout(desired)
  69     #branches require more work.
  70     if local_branch_revision?(desired)
  71       #reset instead of pull to avoid merge conflicts. assuming remote is
  72       #updated and authoritative.
  73       #TODO might be worthwhile to have an allow_local_changes param to decide
  74       #whether to reset or pull when we're ensuring latest.
  75       at_path { git_with_identity('reset', '--hard', "#{@resource.value(:remote)}/#{desired}") }
  76     end
  77     #TODO Would this ever reach here if it is bare?
  78     if @resource.value(:ensure) != :bare
  79       update_submodules
  80     end
  81     update_owner_and_excludes
  82   end
  83
  84   def bare_exists?
  85     bare_git_config_exists? && !working_copy_exists?
  86   end
  87
  88   # If :source is set to a hash (for supporting multiple remotes),
  89   # we search for the URL for :remote. If it doesn't exist,
  90   # we throw an error. If :source is just a string, we use that
  91   # value for the default URL.
  92   def default_url
  93     if @resource.value(:source).is_a?(Hash)
  94       if @resource.value(:source).has_key?(@resource.value(:remote))
  95         @resource.value(:source)[@resource.value(:remote)]
  96       else
  97         fail("You must specify the URL for #{@resource.value(:remote)} in the :source hash")
  98       end
  99     else
 100       @resource.value(:source)
 101     end
 102   end
 103
 104   def working_copy_exists?
 105     if @resource.value(:source) and File.exists?(File.join(@resource.value(:path), '.git', 'config'))
 106       File.readlines(File.join(@resource.value(:path), '.git', 'config')).grep(/#{default_url}/).any?
 107     else
 108       File.directory?(File.join(@resource.value(:path), '.git'))
 109     end
 110   end
 111
 112   def exists?
 113     working_copy_exists? || bare_exists?
 114   end
 115
 116   def update_remote_url(remote_name, remote_url)
 117     do_update = false
 118     current = git_with_identity('config', '-l')
 119
 120     unless remote_url.nil?
 121       # Check if remote exists at all, regardless of URL.
 122       # If remote doesn't exist, add it
 123       if not current.include? "remote.#{remote_name}.url"
 124         git_with_identity('remote','add', remote_name, remote_url)
 125         return true
 126
 127       # If remote exists, but URL doesn't match, update URL
 128       elsif not current.include? "remote.#{remote_name}.url=#{remote_url}"
 129         git_with_identity('remote','set-url', remote_name, remote_url)
 130         return true
 131       else
 132         return false
 133       end
 134     end
 135
 136   end
 137
 138   def update_remotes
 139     do_update = false
 140
 141     # If supplied source is a hash of remote name and remote url pairs, then
 142     # we loop around the hash. Otherwise, we assume single url specified
 143     # in source property
 144     if @resource.value(:source).is_a?(Hash)
 145       @resource.value(:source).keys.sort.each do |remote_name|
 146         remote_url = @resource.value(:source)[remote_name]
 147         at_path { do_update |= update_remote_url(remote_name, remote_url) }
 148       end
 149     else
 150       at_path { do_update |= update_remote_url(@resource.value(:remote), @resource.value(:source)) }
 151     end
 152
 153     # If at least one remote was added or updated, then we must
 154     # call the 'git remote update' command
 155     if do_update == true
 156       at_path { git_with_identity('remote','update') }
 157     end
 158
 159   end
 160
 161   def update_references
 162     at_path do
 163       update_remotes
 164       git_with_identity('fetch', @resource.value(:remote))
 165       git_with_identity('fetch', '--tags', @resource.value(:remote))
 166       update_owner_and_excludes
 167     end
 168   end
 169
 170   private
 171
 172   # @!visibility private
 173   def bare_git_config_exists?
 174     File.exist?(File.join(@resource.value(:path), 'config'))
 175   end
 176
 177   # @!visibility private
 178   def clone_repository(source, path)
 179     check_force
 180     args = ['clone']
 181     if @resource.value(:depth) and @resource.value(:depth).to_i > 0
 182       args.push('--depth', @resource.value(:depth).to_s)
 183     end
 184     if @resource.value(:ensure) == :bare
 185       args << '--bare'
 186     end
 187     if @resource.value(:remote) != 'origin'
 188       args.push('--origin', @resource.value(:remote))
 189     end
 190     if !working_copy_exists?
 191       args.push(source, path)
 192       Dir.chdir("/") do
 193         git_with_identity(*args)
 194       end
 195     else
 196       notice "Repo has already been cloned"
 197     end
 198   end
 199
 200   # @!visibility private
 201   def check_force
 202     if path_exists? and not path_empty?
 203       if @resource.value(:force)
 204         notice "Removing %s to replace with vcsrepo." % @resource.value(:path)
 205         destroy
 206       else
 207         raise Puppet::Error, "Could not create repository (non-repository at path)"
 208       end
 209     end
 210   end
 211
 212   # @!visibility private
 213   def init_repository(path)
 214     check_force
 215     if @resource.value(:ensure) == :bare && working_copy_exists?
 216       convert_working_copy_to_bare
 217     elsif @resource.value(:ensure) == :present && bare_exists?
 218       convert_bare_to_working_copy
 219     else
 220       # normal init
 221       FileUtils.mkdir(@resource.value(:path))
 222       FileUtils.chown(@resource.value(:user), nil, @resource.value(:path)) if @resource.value(:user)
 223       args = ['init']
 224       if @resource.value(:ensure) == :bare
 225         args << '--bare'
 226       end
 227       at_path do
 228         git_with_identity(*args)
 229       end
 230     end
 231   end
 232
 233   # Convert working copy to bare
 234   #
 235   # Moves:
 236   #   <path>/.git
 237   # to:
 238   #   <path>/
 239   # @!visibility private
 240   def convert_working_copy_to_bare
 241     notice "Converting working copy repository to bare repository"
 242     FileUtils.mv(File.join(@resource.value(:path), '.git'), tempdir)
 243     FileUtils.rm_rf(@resource.value(:path))
 244     FileUtils.mv(tempdir, @resource.value(:path))
 245   end
 246
 247   # Convert bare to working copy
 248   #
 249   # Moves:
 250   #   <path>/
 251   # to:
 252   #   <path>/.git
 253   # @!visibility private
 254   def convert_bare_to_working_copy
 255     notice "Converting bare repository to working copy repository"
 256     FileUtils.mv(@resource.value(:path), tempdir)
 257     FileUtils.mkdir(@resource.value(:path))
 258     FileUtils.mv(tempdir, File.join(@resource.value(:path), '.git'))
 259     if commits_in?(File.join(@resource.value(:path), '.git'))
 260       reset('HEAD')
 261       git_with_identity('checkout', '--force')
 262       update_owner_and_excludes
 263     end
 264   end
 265
 266   # @!visibility private
 267   def commits_in?(dot_git)
 268     Dir.glob(File.join(dot_git, 'objects/info/*'), File::FNM_DOTMATCH) do |e|
 269       return true unless %w(. ..).include?(File::basename(e))
 270     end
 271     false
 272   end
 273
 274   # Will checkout a rev/branch/tag using the locally cached versions. Does not
 275   # handle upstream branch changes
 276   # @!visibility private
 277   def checkout(revision = @resource.value(:revision))
 278     if !local_branch_revision? && remote_branch_revision?
 279       #non-locally existant branches (perhaps switching to a branch that has never been checked out)
 280       at_path { git_with_identity('checkout', '--force', '-b', revision, '--track', "#{@resource.value(:remote)}/#{revision}") }
 281     else
 282       #tags, locally existant branches (perhaps outdated), and shas
 283       at_path { git_with_identity('checkout', '--force', revision) }
 284     end
 285   end
 286
 287   # @!visibility private
 288   def reset(desired)
 289     at_path do
 290       git_with_identity('reset', '--hard', desired)
 291     end
 292   end
 293
 294   # @!visibility private
 295   def update_submodules
 296     at_path do
 297       git_with_identity('submodule', 'update', '--init', '--recursive')
 298     end
 299   end
 300
 301   # Determins if the branch exists at the upstream but has not yet been locally committed
 302   # @!visibility private
 303   def remote_branch_revision?(revision = @resource.value(:revision))
 304     # git < 1.6 returns '#{@resource.value(:remote)}/#{revision}'
 305     # git 1.6+ returns 'remotes/#{@resource.value(:remote)}/#{revision}'
 306     branch = at_path { branches.grep /(remotes\/)?#{@resource.value(:remote)}\/#{revision}/ }
 307     branch unless branch.empty?
 308   end
 309
 310   # Determins if the branch is already cached locally
 311   # @!visibility private
 312   def local_branch_revision?(revision = @resource.value(:revision))
 313     at_path { branches.include?(revision) }
 314   end
 315
 316   # @!visibility private
 317   def tag_revision?(revision = @resource.value(:revision))
 318     at_path { tags.include?(revision) }
 319   end
 320
 321   # @!visibility private
 322   def branches
 323     at_path { git_with_identity('branch', '-a') }.gsub('*', ' ').split(/\n/).map { |line| line.strip }
 324   end
 325
 326   # @!visibility private
 327   def on_branch?
 328     at_path {
 329       matches = git_with_identity('branch', '-a').match /\*\s+(.*)/
 330       matches[1] unless matches[1].match /(\(detached from|\(no branch)/
 331     }
 332   end
 333
 334   # @!visibility private
 335   def tags
 336     at_path { git_with_identity('tag', '-l') }.split(/\n/).map { |line| line.strip }
 337   end
 338
 339   # @!visibility private
 340   def set_excludes
 341     # Excludes may be an Array or a String.
 342     at_path do
 343       open('.git/info/exclude', 'w') do |f|
 344         if @resource.value(:excludes).respond_to?(:each)
 345           @resource.value(:excludes).each { |ex| f.puts ex }
 346         else
 347           f.puts @resource.value(:excludes)
 348         end
 349       end
 350     end
 351   end
 352
 353   # Finds the latest revision or sha of the current branch if on a branch, or
 354   # of HEAD otherwise.
 355   # @note Calls create which can forcibly destroy and re-clone the repo if
 356   #       force => true
 357   # @see get_revision
 358   #
 359   # @!visibility private
 360   # @return [String] Returns the output of get_revision
 361   def latest_revision
 362     #TODO Why is create called here anyway?
 363     create if @resource.value(:force) && working_copy_exists?
 364     create if !working_copy_exists?
 365
 366     if branch = on_branch?
 367       return get_revision("#{@resource.value(:remote)}/#{branch}")
 368     else
 369       return get_revision
 370     end
 371   end
 372
 373   # Returns the current revision given if the revision is a tag or branch and
 374   # matches the current sha. If the current sha does not match the sha of a tag
 375   # or branch, then it will just return the sha (ie, is not in sync)
 376   #
 377   # @!visibility private
 378   #
 379   # @param [String] rev The revision of which to check if it is current
 380   # @return [String] Returns the tag/branch of the current repo if it's up to
 381   #                  date; otherwise returns the sha of the requested revision.
 382   def get_revision(rev = 'HEAD')
 383     update_references
 384     current = at_path { git_with_identity('rev-parse', rev).strip }
 385     if @resource.value(:revision)
 386       if tag_revision?
 387         # git-rev-parse will give you the hash of the tag object itself rather
 388         # than the commit it points to by default. Using tag^0 will return the
 389         # actual commit.
 390         canonical = at_path { git_with_identity('rev-parse', "#{@resource.value(:revision)}^0").strip }
 391       elsif local_branch_revision?
 392         canonical = at_path { git_with_identity('rev-parse', @resource.value(:revision)).strip }
 393       elsif remote_branch_revision?
 394         canonical = at_path { git_with_identity('rev-parse', "#{@resource.value(:remote)}/#{@resource.value(:revision)}").strip }
 395       else
 396         #look for a sha (could match invalid shas)
 397         canonical = at_path { git_with_identity('rev-parse', '--revs-only', @resource.value(:revision)).strip }
 398       end
 399       fail("#{@resource.value(:revision)} is not a local or remote ref") if canonical.nil? or canonical.empty?
 400       current = @resource.value(:revision) if current == canonical
 401     end
 402     return current
 403   end
 404
 405   # @!visibility private
 406   def update_owner_and_excludes
 407     if @resource.value(:owner) or @resource.value(:group)
 408       set_ownership
 409     end
 410     if @resource.value(:excludes)
 411       set_excludes
 412     end
 413   end
 414
 415   # @!visibility private
 416   def git_with_identity(*args)
 417     if @resource.value(:identity)
 418       Tempfile.open('git-helper') do |f|
 419         f.puts '#!/bin/sh'
 420         f.puts "exec ssh -oStrictHostKeyChecking=no -oPasswordAuthentication=no -oKbdInteractiveAuthentication=no -oChallengeResponseAuthentication=no -oConnectTimeout=120 -i #{@resource.value(:identity)} $*"
 421         f.close
 422
 423         FileUtils.chmod(0755, f.path)
 424         env_save = ENV['GIT_SSH']
 425         ENV['GIT_SSH'] = f.path
 426
 427         ret = git(*args)
 428
 429         ENV['GIT_SSH'] = env_save
 430
 431         return ret
 432       end
 433     elsif @resource.value(:user) and @resource.value(:user) != Facter['id'].value
 434       Puppet::Util::Execution.execute("git #{args.join(' ')}", :uid => @resource.value(:user), :failonfail => true)
 435     else
 436       git(*args)
 437     end
 438   end
 439 end