add usual file disclaimer

tell puppet that we have a staging branch

ensure our tsig keys are protected

add ftp.d.o

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

make senfl and ravel new secondaries.... lets see what i break with it.

Create a volatile zone for geodns

Ignore geoip related newer packages on geo123

stop wasting time on responses that will never make it back

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of git+ssh://zobel@puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add global region entries for EU and AP

give all members of group security sudo access to the mail_security user.

Signed-off-by: Stephen Gran <steve@lobefin.net>

remove GeoIPv6.dat, as it is now in the package

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Update template

sil hoster range

Signed-off-by: Stephen Gran <steve@lobefin.net>

add mendes and monteverdi

Signed-off-by: Stephen Gran <steve@lobefin.net>

shuffle some service machines from relay clients to heavy_exim, as they can apparently do mail to the interwebs

Signed-off-by: Stephen Gran <steve@lobefin.net>

a bunch more machines to use mailout

Signed-off-by: Stephen Gran <steve@lobefin.net>

these are not ours

Signed-off-by: Stephen Gran <steve@lobefin.net>

some mail handling fixups

Signed-off-by: Stephen Gran <steve@lobefin.net>

remove wagner dedication, as we don't manage that machine

Signed-off-by: Stephen Gran <steve@lobefin.net>

bartok's backup docs are no longer on gluck, and even if they were, they'd be wildly wrong

Signed-off-by: Stephen Gran <steve@lobefin.net>

10k mails attempts/day.  No thanks

Signed-off-by: Stephen Gran <steve@lobefin.net>

a pushed over plesk install somewhere

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

add scanplus hoster - why?  I don't know

Signed-off-by: Stephen Gran <steve@lobefin.net>

new reverse ipv6 zone

fix zone name

Merge branch 'master' of git+ssh://puppet.debian.org/srv/puppet.debian.org/git/dsa-puppet

add slave zone for grnet

use debarchitecture to determine whether or not we need lib32gcc1 installed

Signed-off-by: Stephen Gran <steve@lobefin.net>

add debarchitecture fact, since otherwise i386 on x86_64 kernel shows up wrong

Signed-off-by: Stephen Gran <steve@lobefin.net>

and ignore the new file

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

enable named secondary module

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

Install acpid on kvm domains

kvmdomain fact

allow nagios user to run hpasmcli

Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax

Signed-off-by: Stephen Gran <steve@lobefin.net>

add more hardware monitoring for proliants

Signed-off-by: Stephen Gran <steve@lobefin.net>

stop overriding cannot_route_message

Signed-off-by: Stephen Gran <steve@lobefin.net>

stop using a verify and a real router that are different for virtual domain aliases

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  revert RLimitMem for merkel altogether
  up the RLimitMem for hyperestraier
  voltaire doesn't need special handling anymore
  and the right path
  and quotes
  what could possibly go wrong

If ~buildd.bootscript is executeable, run it instead of running buildd-watcher on clean boot with delete-on-boot

revert RLimitMem for merkel altogether

Signed-off-by: Stephen Gran <steve@lobefin.net>

up the RLimitMem for hyperestraier

Signed-off-by: Stephen Gran <steve@lobefin.net>

voltaire doesn't need special handling anymore

Signed-off-by: Stephen Gran <steve@lobefin.net>

and the right path

Signed-off-by: Stephen Gran <steve@lobefin.net>

and quotes

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

what could possibly go wrong

Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  Instead of accepting mail from all over the internet and queueing it
  and now the empty file can go too
  nothing uses rcpthosts any more
  master also gets userdirs

Allow wbadm to dump their pg cluster completely

Instead of accepting mail from all over the internet and queueing it
when the load is too high, back off and only accept mail from debian
hosts when the load hits a threshhold.  At the next threshhold, slightly
higher, start also only queueing mail.
Signed-off-by: Stephen Gran <steve@lobefin.net>

and now the empty file can go too

Signed-off-by: Stephen Gran <steve@lobefin.net>

nothing uses rcpthosts any more

Signed-off-by: Stephen Gran <steve@lobefin.net>

master also gets userdirs

Signed-off-by: Stephen Gran <steve@lobefin.net>

attempt to work around puppets crazy scoping

Signed-off-by: Stephen Gran <steve@lobefin.net>

nothing uses this file now

Signed-off-by: Stephen Gran <steve@lobefin.net>

nothing uses this template now

Signed-off-by: Stephen Gran <steve@lobefin.net>

no need for a per-host file now

Signed-off-by: Stephen Gran <steve@lobefin.net>

and get quoting right for merkel

Signed-off-by: Stephen Gran <steve@lobefin.net>

manifest error

Signed-off-by: Stephen Gran <steve@lobefin.net>

piatti and spohr are different

Signed-off-by: Stephen Gran <steve@lobefin.net>

now a template

Signed-off-by: Stephen Gran <steve@lobefin.net>

merkel's default site is a little different

Signed-off-by: Stephen Gran <steve@lobefin.net>

sigh, missing colon

Signed-off-by: Stephen Gran <steve@lobefin.net>

make apache stuff a little more automatic

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops

Signed-off-by: Stephen Gran <steve@lobefin.net>

make manualroutes dynamic based on mx record

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add a method to get all the yaml stored (local) info for all hosts
Signed-off-by: Stephen Gran <steve@lobefin.net>

index into the array, silly
Signed-off-by: Stephen Gran <steve@lobefin.net>

allnodeinfo, that is

Signed-off-by: Stephen Gran <steve@lobefin.net>

treat it like the hash it is

Signed-off-by: Stephen Gran <steve@lobefin.net>

deal with different data structure in authorized_keys template

Signed-off-by: Stephen Gran <steve@lobefin.net>

Idiot.  LDAP returns an array for all attributes, index into it for hash keys
Signed-off-by: Stephen Gran <steve@lobefin.net>

Now that ldapinfo is returning an array, we don't need nodeinfo to make
an extra array around it
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some more fixes.  Sigh, some day I'll learn ruby
Signed-off-by: Stephen Gran <steve@lobefin.net>

And fixup the allnodeinfo usage
Signed-off-by: Stephen Gran <steve@lobefin.net>

This should do it
Signed-off-by: Stephen Gran <steve@lobefin.net>

syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

Oh, how silly
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, so that method of addressing them didn't work
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to generalize the ldap lookups into a single module
Signed-off-by: Stephen Gran <steve@lobefin.net>

sibelius now smarthosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

add sibelius

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

* 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet:
  um, the point of splitting out reservedaddrs was for ball.  Explicitly giving it the default list is probably not useful
  klecker no longer handles security.d.o mail
  this is a wierd one, but grep for the patten on powell

busoni

um, the point of splitting out reservedaddrs was for ball.  Explicitly giving it the default list is probably not useful

Signed-off-by: Stephen Gran <steve@lobefin.net>

klecker no longer handles security.d.o mail

Signed-off-by: Stephen Gran <steve@lobefin.net>

this is a wierd one, but grep for the patten on powell

Signed-off-by: Stephen Gran <steve@lobefin.net>

use weaselism: it has the benefit of possibly working

Signed-off-by: Stephen Gran <steve@lobefin.net>

a slightly more careful and tested version

Signed-off-by: Stephen Gran <steve@lobefin.net>

hmm, I could have sworn this was working earlier ...

Signed-off-by: Stephen Gran <steve@lobefin.net>

skip entries that don't have all the attributes we're searching for

Signed-off-by: Stephen Gran <steve@lobefin.net>

82.195.66.249, not 82.195.66.239 (although the latter was still in a bunch of resolv.confs)

Signed-off-by: Stephen Gran <steve@lobefin.net>

darmstadt also gets resolv.conf

Signed-off-by: Stephen Gran <steve@lobefin.net>

we don't want to sort the search paths, we already put them in in order

Signed-off-by: Stephen Gran <steve@lobefin.net>