gitignore certs
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow buildd-builder-meta from buildd.d.o

samhainrc for spohr + puppetized nagios config
Signed-off-by: Stephen Gran <steve@lobefin.net>

And the containing directories
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore some more nagios files
Signed-off-by: Stephen Gran <steve@lobefin.net>

Allow lamont to monitor his machines
Signed-off-by: Stephen Gran <steve@lobefin.net>

Merge common samhainrc changes into handel's version

Samhain ignore /etc/nagios/obsolete-packages-ignore - it comes from puppet

Move obsolete-packages-ignore file for dsa-check-packages into puppet

Everybody use the puppet nagios stuff

geo1 has a bad nrpe config - replace it with the one from puppet instead of fixing it

Add some chrome

It is called servicegroups, not servicesgroups

Create a puppetconf.d dir

Picky parser

Let's try turning spohr into a nagios server

New nrpe_dsa.cfg location - update samhain

A few puppet warnings

A try at a nagios server

Try it on bartok too

make nrpe_dsa.cfg depend on dsa-nagios-checks

Ensure dsa-nagios-nrpe-config is purged

No longer depend on dsa-nagios-nrpe-config

Import nagios module

Remove a duplicate, and add another file

syntax fu

dashes do weird things

Hand out nagios-client to spohr

First cut at nagios client

Ignore autogenerated nagios

Add a flag/warning file as notice

I see that lenny adds localhost to the ::1 address
Signed-off-by: Stephen Gran <steve@lobefin.net>

Seems like this has a syntax error as well
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, use short name?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Start testing an /etc/hosts class
Signed-off-by: Stephen Gran <steve@lobefin.net>

There are other paths for lvm cache files
Signed-off-by: Stephen Gran <steve@lobefin.net>

No reason for this:
debconf: delaying package configuration, since apt-utils is not
installed
Signed-off-by: Stephen Gran <steve@lobefin.net>

Break eximmx class up into clamav and postgrey classes.  We can still
use the eximmx class as is, but we can also include the other classes
directly on machines where for some reason we want more granular
installs.
Signed-off-by: Stephen Gran <steve@lobefin.net>

s/latest/installed/
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add class for busy mail machines
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore local-auto.conf changes
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add header
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, I think it works now.  Go live.  what can possibly go wrong?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Last few fixups to match what exim.conf expects
Signed-off-by: Stephen Gran <steve@lobefin.net>

Apparently facts can't have '-' in them
Signed-off-by: Stephen Gran <steve@lobefin.net>

Fix up the template a bit
Signed-off-by: Stephen Gran <steve@lobefin.net>

No, it really is the string true, not the variable $true
Signed-off-by: Stephen Gran <steve@lobefin.net>

Maybe this won't make it go silly
Signed-off-by: Stephen Gran <steve@lobefin.net>

Does this work, you silly thing?
Signed-off-by: Stephen Gran <steve@lobefin.net>

short name?
Signed-off-by: Stephen Gran <steve@lobefin.net>

Test of templating
Signed-off-by: Stephen Gran <steve@lobefin.net>

Some new facts
Signed-off-by: Stephen Gran <steve@lobefin.net>

Whitespace
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add default File template and remove lots of boilerplate
Signed-off-by: Stephen Gran <steve@lobefin.net>

We want templates in the git tree
Signed-off-by: Stephen Gran <steve@lobefin.net>

Ignore the pdiffs file we ship now
Signed-off-by: Stephen Gran <steve@lobefin.net>

Also add local-pdiffs
Signed-off-by: Stephen Gran <steve@lobefin.net>

And another
Signed-off-by: Stephen Gran <steve@lobefin.net>

Another fs type to ignore
Signed-off-by: Stephen Gran <steve@lobefin.net>

Include fuse-ey type filesystems so we ignore weasel's mad symlink tree
of doom
Signed-off-by: Stephen Gran <steve@lobefin.net>

Really, try not to die, you silly thing
Signed-off-by: Stephen Gran <steve@lobefin.net>

Don't exit
Signed-off-by: Stephen Gran <steve@lobefin.net>

ruby was getting confused over too many negations - add some brackets to
make it clear to the poor little dear
Signed-off-by: Stephen Gran <steve@lobefin.net>

Don't blow up if module load fails
Signed-off-by: Stephen Gran <steve@lobefin.net>

A mounts fact.  This will hopefully let us compare what we currently
monitor to what is actually on the system
Signed-off-by: Stephen Gran <steve@lobefin.net>

We need a ruby module for a fact that I'm writing
Signed-off-by: Stephen Gran <steve@lobefin.net>

and fix the typo
Signed-off-by: Stephen Gran <steve@lobefin.net>

OK, it's a bit of a grotesque hack - we see if DNS matches for a service
matches one of our IP addresses, and if so, we set a fact to true.

I'm sure there's a better way to do this.
Signed-off-by: Stephen Gran <steve@lobefin.net>

Revert "I hate pdiffs"

This reverts commit 5b480a7849d309ee257c5254bfbd92c4b353c003.

I hate pdiffs
Signed-off-by: Stephen Gran <steve@lobefin.net>

and fix the syntax error
Signed-off-by: Stephen Gran <steve@lobefin.net>

revert the manifest
Signed-off-by: Stephen Gran <steve@lobefin.net>

Try to use booleans instead of strings - this can't possibly go wrong
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add software raid test
Signed-off-by: Stephen Gran <steve@lobefin.net>

New set of facts to tell us about installed software
Signed-off-by: Stephen Gran <steve@lobefin.net>

sgran sometimes has weird ideas

Unbreak preferences, the 3rd

Add work in progress buildd module

Fix pinning

Add buildd.d.o pin entries

Use experimental security.geo.debian.org

Merge apt/preferences ignoring patch into the handel per-host file for samhainrc

samhain ignore etc/apt directory changes from puppet

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

samhain ignore preferences file from puppet

make apt files from puppet mode u-w

Ship etc/apt/preferences with puppet

Hopefully now we can install puppet on postfix systems without hosing
the mta setup
Signed-off-by: Stephen Gran <steve@lobefin.net>

Do not use security.us.debian.org everywhere - use security.d.o

Merge branch 'master' of ssh://handel.debian.org/srv/puppet.debian.org/git/dsa-puppet

More samhain updates (does it never end?)
Signed-off-by: Stephen Gran <steve@lobefin.net>

also install arrayprobe, cpqarrayd on proliants

A few more packages for everywhere
Signed-off-by: Stephen Gran <steve@lobefin.net>

update samhain ignores for changes to nagios
Signed-off-by: Stephen Gran <steve@lobefin.net>

Add exim4/locals to manifest

One more samhain ignore for nrpe/nagios
Signed-off-by: Stephen Gran <steve@lobefin.net>

typo
Signed-off-by: Stephen Gran <steve@lobefin.net>

Bring in some more changes from dsa-exim
Signed-off-by: Stephen Gran <steve@lobefin.net>

More ignores for samhain based on automatically upgrading dsa-nagios
Signed-off-by: Stephen Gran <steve@lobefin.net>

auto upgrade nagios
Signed-off-by: Stephen Gran <steve@lobefin.net>