this is not shell

Signed-off-by: Stephen Gran <steve@lobefin.net>

add resolv.conf module

Signed-off-by: Stephen Gran <steve@lobefin.net>

some manifest tidy up

Signed-off-by: Stephen Gran <steve@lobefin.net>

some manifest tidy up

Signed-off-by: Stephen Gran <steve@lobefin.net>

add some keys based on hoster

Signed-off-by: Stephen Gran <steve@lobefin.net>

I think it's better to raise an exception and die rather than silently
continue on with no data.  We'll do that by raising a puppet parse error
exception, which will make the client log the problem.
Signed-off-by: Stephen Gran <steve@lobefin.net>

use ssl connections for ldap

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add allnodeinfo method to fetch attributes from ldap, and make bartok
use it for auth-keys generation
Signed-off-by: Stephen Gran <steve@lobefin.net>

chopin

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  vsftpd plugin needs logtail
  vsftpd probably needs this, sigh
  add vsftpd stats pron
  let's blow ries' apache up
  more hosters
  Some debug output to make sure this works as I expect
  a few more hosters
  Add a prototype whohosts function for grouping machines at a common
  fix prototype deprecation warning
  try an experiment

Add soler to backup authkeys - this should probably come out of ldap eventually

vsftpd plugin needs logtail

Signed-off-by: Stephen Gran <steve@lobefin.net>

vsftpd probably needs this, sigh

Signed-off-by: Stephen Gran <steve@lobefin.net>

add vsftpd stats pron

Signed-off-by: Stephen Gran <steve@lobefin.net>

let's blow ries' apache up

Signed-off-by: Stephen Gran <steve@lobefin.net>

more hosters

Signed-off-by: Stephen Gran <steve@lobefin.net>

Some debug output to make sure this works as I expect
Signed-off-by: Stephen Gran <steve@lobefin.net>

a few more hosters

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add a prototype whohosts function for grouping machines at a common
hoster
Signed-off-by: Stephen Gran <steve@lobefin.net>

fix prototype deprecation warning

Signed-off-by: Stephen Gran <steve@lobefin.net>

try an experiment

Signed-off-by: Stephen Gran <steve@lobefin.net>

Get rid of www.geo

and add virtualdomain to byrd

Signed-off-by: Stephen Gran <steve@lobefin.net>

activate byrd as bugsmx to see what will happen

Signed-off-by: Stephen Gran <steve@lobefin.net>

bugs mx also need a transport and a submission port

Signed-off-by: Stephen Gran <steve@lobefin.net>

provisional idea for letting bugs mx'es route mail the same way as bugsmaster

Signed-off-by: Stephen Gran <steve@lobefin.net>

fix path for chopin

Signed-off-by: Stephen Gran <steve@lobefin.net>

chopin should know about security.d.o mail before we move the mx record

Signed-off-by: Stephen Gran <steve@lobefin.net>

make chopin same as klecker for security team

Signed-off-by: Stephen Gran <steve@lobefin.net>

kaufmann and strauss already have funny mx records - leave them be

Signed-off-by: Stephen Gran <steve@lobefin.net>

a few more smarthosters

Signed-off-by: Stephen Gran <steve@lobefin.net>

reject and reject message

Signed-off-by: Stephen Gran <steve@lobefin.net>

kassia is smarthosted on the way in, let's mailhub on the way out

Signed-off-by: Stephen Gran <steve@lobefin.net>

RIP, allegri

Signed-off-by: Stephen Gran <steve@lobefin.net>

machines that smarthost in and out don't need to accept mail from the interwebs

Signed-off-by: Stephen Gran <steve@lobefin.net>

No need for manualroute on luchesi anymore

fano and finzi relay via mailout now

Add finzi and fano routes on spohr

Change manualroute for finzi and fano

penalosa to buildd group

Run buildd-watcher on boot

samhain ignore etc/cron.d/dsa-buildd

Add a reboot cronjob to remove no-daemon-please

An additional comment

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  raff doesn't have enough disk to do the usual daemon log for bind
  and on the way in
  penalosa is a buildd and gets mail relay

Define a dsa2_shutdown check command in nrpe

raff doesn't have enough disk to do the usual daemon log for bind
queries
Signed-off-by: Stephen Gran <steve@lobefin.net>

and on the way in

Signed-off-by: Stephen Gran <steve@lobefin.net>

penalosa is a buildd and gets mail relay

Signed-off-by: Stephen Gran <steve@lobefin.net>

And this?

Let's see if this works

Working nameservers for widor and argento at dg-i

Syntax fixes

albeniz and goetz also use smetana.d.o in addition to the usual servers

Make ntp.conf a template

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Move to our standard idiom of per-host files.  You wouldn't think ntp
would be difficult ....
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet: (57 commits)
  make plugin-conf.d file match bind_views
  add bind_views plugin
  and again with the paths
  and clean up the paths
  some class reshuffling
  ignore bind plugin as well
  um, use the right syntax
  add group statement
  add bind munin-node
  arg, ruby strings
  not node, hostname
  not mx, mta
  and get the path right
  change plugin.conf to template
  liszt doesn't have Debian-exim
  correct group for mail.log
  and the samhain ignores for them
  a few more munin plugins, although I dislike the placement of the spamassassin one
  add spamd test
  and samhain ignore it
  ...

New IP address for ravel for backup

make plugin-conf.d file match bind_views

Signed-off-by: Stephen Gran <steve@lobefin.net>

add bind_views plugin

Signed-off-by: Stephen Gran <steve@lobefin.net>

and again with the paths

Signed-off-by: Stephen Gran <steve@lobefin.net>

and clean up the paths

Signed-off-by: Stephen Gran <steve@lobefin.net>

some class reshuffling

Signed-off-by: Stephen Gran <steve@lobefin.net>

ignore bind plugin as well

Signed-off-by: Stephen Gran <steve@lobefin.net>

um, use the right syntax

Signed-off-by: Stephen Gran <steve@lobefin.net>

add group statement

Signed-off-by: Stephen Gran <steve@lobefin.net>

add bind munin-node

Signed-off-by: Stephen Gran <steve@lobefin.net>

arg, ruby strings

Signed-off-by: Stephen Gran <steve@lobefin.net>

not node, hostname

Signed-off-by: Stephen Gran <steve@lobefin.net>

not mx, mta

Signed-off-by: Stephen Gran <steve@lobefin.net>

and get the path right

Signed-off-by: Stephen Gran <steve@lobefin.net>

change plugin.conf to template

Signed-off-by: Stephen Gran <steve@lobefin.net>

liszt doesn't have Debian-exim

Signed-off-by: Stephen Gran <steve@lobefin.net>

correct group for mail.log

Signed-off-by: Stephen Gran <steve@lobefin.net>

and the samhain ignores for them

Signed-off-by: Stephen Gran <steve@lobefin.net>

a few more munin plugins, although I dislike the placement of the spamassassin one

Signed-off-by: Stephen Gran <steve@lobefin.net>

add spamd test

Signed-off-by: Stephen Gran <steve@lobefin.net>

and samhain ignore it

Signed-off-by: Stephen Gran <steve@lobefin.net>

add ntp_states plugin

Signed-off-by: Stephen Gran <steve@lobefin.net>

add vsftpd module, even though no one uses it yet

Signed-off-by: Stephen Gran <steve@lobefin.net>

It helps to get the file name right
Signed-off-by: Stephen Gran <steve@lobefin.net>

apparently also needs to run as exim user

Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax, sigh

Signed-off-by: Stephen Gran <steve@lobefin.net>

Some more munin hackery
Signed-off-by: Stephen Gran <steve@lobefin.net>

ignore a few more plugin symlinks

Signed-off-by: Stephen Gran <steve@lobefin.net>

stupid puppet failing to take default values

Signed-off-by: Stephen Gran <steve@lobefin.net>

add uptime plugin

Signed-off-by: Stephen Gran <steve@lobefin.net>

add some ps_ munin plugins

Signed-off-by: Stephen Gran <steve@lobefin.net>

ok, so package relationships aren't working for me yet

Signed-off-by: Stephen Gran <steve@lobefin.net>

move module enable inside class definition?

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, missing quote

Signed-off-by: Stephen Gran <steve@lobefin.net>

and remove the syntax error, hopefully

Signed-off-by: Stephen Gran <steve@lobefin.net>

redo apache2 exec statements

Signed-off-by: Stephen Gran <steve@lobefin.net>

Rework apache2 module enable command to allow for disabling modules and
restarting apache on change
Signed-off-by: Stephen Gran <steve@lobefin.net>

fact about vsftpd

Signed-off-by: Stephen Gran <steve@lobefin.net>

um, need to put it in the right place

Signed-off-by: Stephen Gran <steve@lobefin.net>

new apache2 default for spohr

Signed-off-by: Stephen Gran <steve@lobefin.net>

oh, all right, add all the munin plugins we manage

Signed-off-by: Stephen Gran <steve@lobefin.net>

some samhain addtions and tidy up

Signed-off-by: Stephen Gran <steve@lobefin.net>