phpldapadmin: Make SSHA default password hashing.

Update the list of allowed shells.

phpldapadmin: User /home/%uid as homedir.

phpldapadmin: Add hostObject to new user accounts.

phpldapadmin: Add phpldapadmin configuration.

gitweb: Update the urls that gitweb publishes.

The http url no longer needs /git/ and ssh no longer needs
/data/vcs/git/.

lighttpd: Redirect git.stderr.nl/*.git to /data/vcs/git.

This replaces the symlink in the htdocs directory and removes the /git/
from the url.

lighttpd: Enable phpmyadmin on /mysql on all vhosts.

fastcgi: Enable php for stderr.nl

Merge commit 'origin/template' into www

* commit 'origin/template':
  pam: Deny everything in pam.d/other.
  pam: Add default pam.d/other file.
  pam: Fix pam configuration for cron.
  pam: Don't allow console logins.
  pam: Allow only root to change shells and user info.
  pam: Add default pamd.d/{chfn,chsh,cron,login} files.
  pam: Remove all but one line from pam.d/su.
  pam: Add default pam.d/su file.

pam: Deny everything in pam.d/other.

pam: Add default pam.d/other file.

pam: Fix pam configuration for cron.

This allows non-ldap users (say, root) to use cron.

pam: Don't allow console logins.

We don't have a console on a vserver anyway...

pam: Allow only root to change shells and user info.

Since changing user info and shells for ldap users is not supported by
chfn and chsh anyway, and we have no real users that are not in ldap,
limiting this to just root makes sense.

pam: Add default pamd.d/{chfn,chsh,cron,login} files.

pam: Remove all but one line from pam.d/su.

The session modules seem useless, and the common files only include ldap
and don't know about root, so that only gives warnings when root is
trying to su.

This makes it impossible for non-root users to use su, but that's a
feature.

pam: Add default pam.d/su file.

system: Improve the permissions addsite sets.

lighttpd: Add initial configuration files.

system: Add acl-aware perl wrapper.

By default, permission checks in perl only use the normal mode bits,
instead of the access(2) function. Adding "use filetest 'access';" to
the program, or the equivalent "-mfiletest=access" to the commandline,
we get proper behaviour when ACLs are involved.

addsite: Give www-data read access to conf/ dirs.

gitweb: Make gitweb publish http and ssh urls for every repos.

gitweb: Point gitweb at /data/vcs/git.

hgweb: Point hgwebdir.cgi at /etc/hgweb.conf.

/etc/hgweb.conf points hgweb at /data/vcs/hg.

Add example hgwebdir.cgi script.

gitweb: Add default config file.

fastcgi: Add init script for fastcgi processes.

This script will for now ignore its command line arguments and always
restart all scripts. This should be improved in the future.

system: Let update-php.ini also include a php.ini.local

system: Let addsite always make DIR absolute.

system: Fix permission setting in addsite.

system: Add update-php.ini script.

This script merges system php.ini with a per-site php.ini.override, to
compensate for the lack of a proper include statement in php's config
files.

system: Add script to fix users and permissions for a site.

system: Set the timezone to Europe/Amsterdam.

apt: Move local repository from ~matthijs to /data.

bash: Include bash.bashrc from /etc/profile.

system: Add resolv.conf, pointing to the DNS vserver.

bash: Add default global profile script.

bash: Enable extended completion.

bash: Add initial bashrc.

nss: Don't use mdns for name resolution.

This change was automatically made by removing avahi-daemon.

nullmailer: Add configuration.

pam: Enable LDAP host attribute checking.

pam: Only use LDAP for auth and account, remove unix authentication.

pam: Simplify configuration.

pam: Use LDAP for authentication.

nss: Use LDAP for passwd and group.

pam: Add default pam common- files.

Add local debian repository.

Import initial sources.list.