Only sync logs once per day since we are only transferring rotated logs

Signed-off-by: Paul Wise <pabs@debian.org>

Just sync existing www.debian.org access logs instead of duplicating logs

Signed-off-by: Paul Wise <pabs@debian.org>

Also log to a public access log for www.debian.org mirrors

Signed-off-by: Paul Wise <pabs@debian.org>

Set the correct weblogs destination in the weblog provider cron job

Enable shipping www.debian.org logs to www-master.debian.org [RT#5872]

This is for prioritising pages in order of popularity for translators.

Signed-off-by: Paul Wise <pabs@debian.org>

Enable pam_systemd.so in common-session

use full path to /usr/bin/service in monit config

/etc/monit/monit.d/01puppet:9: Warning: Program does not exist: 'service'

Signed-off-by: Julien Cristau <jcristau@debian.org>

renew ssl cert for api.ftp-master.d.o

Signed-off-by: Julien Cristau <jcristau@debian.org>

Use SSO certs on jenkins

And ssl module

Add jenkins role

backuphost also has postgresql-client-9.1

encode backuphost in label for basebackups

Fix another typo...

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Fix a typo in previous commit

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add jessie-proposed-update repo for mips-aql-05 and mipsel-aql-02

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Only create kfreebsd chroot aliases on kfreebsd-*

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Create kfreebsd-security chroots

Signed-off-by: Christoph Egger <christoph@christoph-egger.org>
Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

soler: decomission rt#5890

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: repkace press by publicity

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: allow pabs to push timeline rt#5979

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

sudo: replace debbits by publicity

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

hamradio blends relocation on www.d.o

corelli: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

make base backups on backuphost at a different time

backuphost will have pg backups also

multipath: drop brahms, decomissioned

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

brahms: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

arcadelt: drop, decomissioned time ago

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

gabrielli: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

eysler.d.o: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

disable proposed repo on zandonai

Install libpam-systemd on systemd hosts

and spell hostname right

remove duplicate entry

Add backuphost

mayer: decomission

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

Apply Aurelien's nfs patch to the dsa-check-libs copy in puppet also

Fix debian mirror for man-da

Use ftp.de.debian.org in manda

Until issues with debian.netcologne.de are solved.

Fix whitespace and hyphen

dupload.conf: drop config for -volatile, -edu and -bpo

They do no exist anymore.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

dupload.conf: enable gpg check

That way packages without GPG signature (e.g. when the key is out of
date) do not get uploaded.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add vittoria

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

sudo for gitdoadm

Add gigault

Add a comment

reload apache2 on sso RP hosts after sso files changed

Commit fix for iterating over sso nodes

sudo for %jenkins-adm to jenkins-adm

Rename jenkins to jenko (RT:#5781)

ferm: add yet another $work ip

Add video.debian.net to static CDN

ticharich as sso_rp

fix one path

rsync on lw0[1234]

buildds: kill aptitude after 10 minutes OR all RAM used

Instead of 10 minutes AND all RAM used. It takes ages to fill all the
RAM on machines with 8GB or 32GB.

diabelli to sso_rp

fix typo

grub on VMs

Create mips64el chroots on Loongson 3 buildds, II

setup-dchroot: use linux32 personality on mips/mipsel

Always install fakeroot in the chroots

- On buildds, sbuild installs it for every build as a first step.
- On porterboxes, one can't build a package without it.

ca.pem -> ca.crt

Create mips64el chroots on Loongson 3 buildds

also add ca.pem

enable sso_rp

Try shipping SSO CRL

Add a factor to load /srv/sso.debian.org/debsso/data/spkac_ca/ca.crl

debsso-web sudo

Remove /var/run/iptables-ferm.checksum /var/run/ip6tables-ferm.checksum in a pre-hook

Add debian-debug rsync share

Add debian-debug rsync share

Remove commented out, obsolete rsync shares

Add root ssh key for aurel32

ferm: use NFLOG instead of LOG/ULOG on jessie

ULOG is deprecated and has been removed from recent kernels. Use the
(not so new) NFLOG module instead. It requires ulogd2 so we can do that
only on jessie hosts.

This fixes logging on jessie hosts as ulogd2 doesn't listen for ULOG
logs by default.

This also allows logging IPv6 the same way than IPv4.

ferm: change ferm.conf to a template

So we can provide a different version for wheezy and jessie hosts

ferm: drop aurel32's IPs

They have changed since they have been added.

Remove file committed in the wrong place in commit 5715c43a

buildd.conf: add puppet header

buildd.conf: push more default values through puppet

Instead of changing the default sbuild configuration

create portforwarder key

fqdn

Get rid of search replication stunnel

It interacts badly with how xapian does network.  In particular, when
the server closes the connection, stunnel does too, not sending to the
client any remaining data.

A portforwarder for search replication

Remove obsolete portforwarder.rb file

portforwarder facters

setup-dchroot: generate a jessie-kfreebsd alias on buildds

Add seger

try fixing config for openstack

Signed-off-by: Martin Zobel-Helas <zobel@handel.debian.org>

Update to Kilo

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

give some more rights to the openstack group

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

Do not run backups for x86-csail-0[12]

we ship buildd.conf with puppet nowadays, ignore that file im samhain

Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

RT #4908 - deploy XMPP service

Provide a default configuration file for buildds

We can provide a /etc/buildd/buildd.conf file on buildds to reduce a
bit the amount of configuration to be done in $HOME/.builddrc. It
currently mostly includes upload configuration.

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Add timeline.debian.net to the static CDN

Add rsync configuration to /etc/dupload.conf

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

add ssh-wrapper + userkeys config for buildd rsync uploads

This should allow the buildds to do uploads using rsync to
ssh.upload.d.o:/srv/upload.debian.org/UploadQueue/

Signed-off-by: Aurelien Jarno <aurelien@aurel32.net>

Allow wbadm-ports to update buildds ssh keys

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>