This is my version of mkdir -p

So, if you require a package in a files block you also need to declare it

Another silly instance of picky parsers.  Clearly I meant include

I wonder if quoting does change anything

Fix hostlist
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some fixup for submission mode
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

we also need to accept mail for local domains on 587, strangely
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to resolve syntax bug

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

do recipient verification for mailhubdomains correctly
Signed-off-by: Stephen Gran <steve@lobefin.net>

Enable apache2 just for carver

Add apache2 module

Stop ignoring my own advice about syntax for alternate ports
Signed-off-by: Stephen Gran <steve@lobefin.net>

really accept localhost
Signed-off-by: Stephen Gran <steve@lobefin.net>

Accept localhost
Signed-off-by: Stephen Gran <steve@lobefin.net>

Stupid macro parser not liking substrings
Signed-off-by: Stephen Gran <steve@lobefin.net>

Move firewall definition
Signed-off-by: Stephen Gran <steve@lobefin.net>

lafayette relay rules
Signed-off-by: Stephen Gran <steve@lobefin.net>

Syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

Also serve local-settings.conf
Signed-off-by: Stephen Gran <steve@lobefin.net>

Send local setttings as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

spohr should relay out for lafayette
Signed-off-by: Stephen Gran <steve@lobefin.net>

lafayette is behind a broken firewall
Signed-off-by: Stephen Gran <steve@lobefin.net>

spohr should relay mail to lafayette
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore a file generated by an automatic upgrade
Signed-off-by: Stephen Gran <steve@lobefin.net>

Short test - this is the wrong way to do it, but lets see if the idea
works
Signed-off-by: Stephen Gran <steve@lobefin.net>

Comment out the require options for now.  This is just making noise in
the logs.  I hate gnutls.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Using the right name helps
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow relaying by certs
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add mailhubdomains for hub/spoke setup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make client verify server cert as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

Always ask for cert
Signed-off-by: Stephen Gran <steve@lobefin.net>

and samhain for same
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add /etc/timezone to puppet.
Signed-off-by: Stephen Gran <steve@lobefin.net>

And fix the syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

Gratuitous change to force exim reload
Signed-off-by: Stephen Gran <steve@lobefin.net>

We need to HUP exim after changing macro definitions
Signed-off-by: Stephen Gran <steve@lobefin.net>

It's Facter, not facter
Signed-off-by: Stephen Gran <steve@lobefin.net>

samhain ignore new exim file
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add skeleton manualroute file to exim setup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make TLS usage in exim conditional on having the infrastructure to do
so.  It's a little racy, so I don't want to make exim whine about it
Signed-off-by: Stephen Gran <steve@lobefin.net>

samhain ignore the ssl infrastructure for exim
Signed-off-by: Stephen Gran <steve@lobefin.net>

Correct path for ca cert, and add crl checking (this may not work, but
let's see)
Signed-off-by: Stephen Gran <steve@lobefin.net>

Also ship the ca.crt and ca.crl to exim
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add logs.buildd.debian.org on raff
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make exim use tls certs distributed by puppet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Again
Signed-off-by: Stephen Gran <steve@lobefin.net>

Oh, you picky picky parser
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Ship exim ssl certs
Signed-off-by: Stephen Gran <steve@lobefin.net>

gitignore certs
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow buildd-builder-meta from buildd.d.o

samhainrc for spohr + puppetized nagios config
Signed-off-by: Stephen Gran <steve@lobefin.net>

And the containing directories
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore some more nagios files
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow lamont to monitor his machines
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge common samhainrc changes into handel's version

Samhain ignore /etc/nagios/obsolete-packages-ignore - it comes from puppet

Move obsolete-packages-ignore file for dsa-check-packages into puppet

Everybody use the puppet nagios stuff

geo1 has a bad nrpe config - replace it with the one from puppet instead of fixing it

Add some chrome

It is called servicegroups, not servicesgroups

Create a puppetconf.d dir

Picky parser

Let's try turning spohr into a nagios server

New nrpe_dsa.cfg location - update samhain

A few puppet warnings

A try at a nagios server

Try it on bartok too

make nrpe_dsa.cfg depend on dsa-nagios-checks

Ensure dsa-nagios-nrpe-config is purged

No longer depend on dsa-nagios-nrpe-config

Import nagios module

Remove a duplicate, and add another file

syntax fu

dashes do weird things

Hand out nagios-client to spohr

First cut at nagios client

Ignore autogenerated nagios

Add a flag/warning file as notice

I see that lenny adds localhost to the ::1 address
Signed-off-by: Stephen Gran <steve@lobefin.net>

Seems like this has a syntax error as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, use short name?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Start testing an /etc/hosts class
Signed-off-by: Stephen Gran <steve@lobefin.net>

There are other paths for lvm cache files
Signed-off-by: Stephen Gran <steve@lobefin.net>

No reason for this:
debconf: delaying package configuration, since apt-utils is not
installed
Signed-off-by: Stephen Gran <steve@lobefin.net>

Break eximmx class up into clamav and postgrey classes.  We can still
use the eximmx class as is, but we can also include the other classes
directly on machines where for some reason we want more granular
installs.
Signed-off-by: Stephen Gran <steve@lobefin.net>

s/latest/installed/
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add class for busy mail machines
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore local-auto.conf changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add header
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, I think it works now.  Go live.  what can possibly go wrong?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Last few fixups to match what exim.conf expects
Signed-off-by: Stephen Gran <steve@lobefin.net>

Apparently facts can't have '-' in them
Signed-off-by: Stephen Gran <steve@lobefin.net>

Fix up the template a bit
Signed-off-by: Stephen Gran <steve@lobefin.net>

No, it really is the string true, not the variable $true
Signed-off-by: Stephen Gran <steve@lobefin.net>

Maybe this won't make it go silly
Signed-off-by: Stephen Gran <steve@lobefin.net>

Does this work, you silly thing?
Signed-off-by: Stephen Gran <steve@lobefin.net>