s/installed/latest/ for buildd software
Signed-off-by: Stephen Gran <steve@lobefin.net>

New style buildd meta-package
Signed-off-by: Stephen Gran <steve@lobefin.net>

And samhain ignore the monit files shipped from puppet
Signed-off-by: Stephen Gran <steve@lobefin.net>

Mode 400 for monitrc and obligatory puppet headers
Signed-off-by: Stephen Gran <steve@lobefin.net>

Make /etc/monit always there
Signed-off-by: Stephen Gran <steve@lobefin.net>

Roll out monit for all
Signed-off-by: Stephen Gran <steve@lobefin.net>

And push the right path
Signed-off-by: Stephen Gran <steve@lobefin.net>

I am growing to loathe your parser
Signed-off-by: Stephen Gran <steve@lobefin.net>

So, "Can't find class" is a lie that really means "error compiling
class"
Signed-off-by: Stephen Gran <steve@lobefin.net>

manifest_s_, Steve
Signed-off-by: Stephen Gran <steve@lobefin.net>

use the right class name, duh.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Add monit module and deploy to aargento as a test for now
Signed-off-by: Stephen Gran <steve@lobefin.net>

If you spell goedel right it usually works better

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

goedel includes buildd now

Typo fix
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore /etc/blkid.tab{,.old} - rebooting touches those when we mount by UUID

[15:31:05] <weasel> und mach dir bitte dein eigenes case statement fuer geo* :)

fix typo

add puppet-header

fix perms, add hostgroup geodns

add module geodns

sudoers is handled with puppet

bind9 reload for %adm is only needed on samosa

buildd class on other buildds that already have the file

Ignore buildd.list

picky parser

include the buildd class for malo

improve buildd class a bit

sudo everywhere

get slot right

unger has another SA controller in slot=2

klecker: a few rules for security folks to interact with dak and archvsync.  copied over only one of 4 dak->archvsync rules - the rest looked long dead.  debwww may trigger webmirrors run

merkel.  new groups: nm and dde

master: %secretary, qa mess, and mpt-status raid for nagios

ries: new group debian-release; dak may push mirrors, debian-release and ftpteam can run dak transitions as dak.

a comment

3ware on puccini for nagios

areca-cli on powell for nagios

two comment files

ravel and d-i

chopin

raff and groups wbadm, keyring, and debadmin.  And wbadm's update-buildd-sshkeys job

mahler

mahler

tartini and new group forums

unger, and Ganneff's sispm

rietz

gluck and more groups: debwww, lintian, planet, popcon, snapshot

samosa: %adm may reload bind without password

Whitespace changes, line re-ordering, and a comment

new group: pkg_maint, and on powell that needs to trigger archvsync

piatti: more groups (uddadm, debbugs, piuparts) and piupartss needs root for chroot stuff

piatti: more groups (uddadm, debbugs, piuparts) and piupartss needs root for chroot stuff

local admin on agnesi

local admin group on zelenka

wikiadm/widor

A whole set of standard hosts

3 more hosts on puppet sudo

Obligatory puppet disclaimer

Fix a typo

Add logrotate config for apache

And a few more hosts

rm sperger.debian.org/sudoers

/usr/sbin/upgrade-porter-chroots for adm

rm carver.debian.org/sudoers

Add apachectrl group

rm rore.debian.org/sudoers

Let nagios check SA controllers

On a few more hosts

rm malo.debian.org/sudoers

Add buildd

rm wieck.debian.org/sudoers

whitespace

mirroradm gets access to archvsync everywhere

comments

Removed geo*/sudoers - they were all equal and a subset of common

nagios no longer calls samhain

Tell the lazy DSA to use visudo or forever be damned

Move handel's sudoers to common - it will be the template to start from

Remove sudo from debian-org manifest

Start testing sudo on handel

Add sudoers files

Ignore the new file shipped out
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some more domains for spohr to relay
Signed-off-by: Stephen Gran <steve@lobefin.net>

Mention sponsors

Sentences end with a full stop

This is my version of mkdir -p

So, if you require a package in a files block you also need to declare it

Another silly instance of picky parsers.  Clearly I meant include

I wonder if quoting does change anything

Fix hostlist
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some fixup for submission mode
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

we also need to accept mail for local domains on 587, strangely
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to resolve syntax bug

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

do recipient verification for mailhubdomains correctly
Signed-off-by: Stephen Gran <steve@lobefin.net>

Enable apache2 just for carver