lxc/ldap: Mount /data/db/ldap.

lxc: Add ldap container configuration

lxc: Drop a bunch of capabilities in the template container

This should enhance the security of the containers a bit, but it's
certainly not foolproof yet and dropping these capabilities might have
side effects as well (some are a bit coarse-grained, like sys_admin).

lxc: Move template container's rootfs to /containers

lxc: Make mount entries relative in template container config.

Turns out lxc supports specifiying relative paths within its mount
entries, preventing duplicating the rootfs path.

fstab: Rename /vservers to /containers.

lxc: Setup networking for the template container.

network: Add br-lxc bridge for containers.

This is a bridge interface, under which all containers will get an
interface. Only containers' interfaces will be added there, which will
be received by the host system on this bridge interface and routed or
NATed from there.

lxc: Reorder and better document template container configuration.

This only adds comments and reorders lines, no real changes are made.

lxc: Log console output for the template container.

lxc: Virtualize the hostname for the template container.

lxc: Limit the template container to 256 pts nodes.

The default device configuration only allows access to /dev/pts/* nodes
up to 255, so let's keep the pts limit in sync with that (but note that
this limit does not seem to be implemented currently, according to
lxc.conf(5)).

lxc: Better document device config for the template container.

This changes only comments.

lxc: Add configuration for template container.

This container will serve as a template for other containers. The
configuration is generated using lxc-create using the "debian" template.

fstab: Mount cgroup control filesystem.

This is needed to work with Linux Containers (lxc). The exact mount
location doesn't matter, so we use the commonly used /var/local/cgroup.

vserver: Make /data/db/ldap available in the ldap vserver.

vserver: Add ldap vserver configuration.

sudo: Keep HGRCPATH variable.

kernel: Don't install symlinks in /.

kernel: Add default kernel-img.conf.

system: Don't accept ipv6 router advertisements.

system: Enable the acl option for /data and /home.

apt: Set Default-release to "squeeze".

Note that we don't use "stable", since squeeze is still testing right
now.

vserver: Add a new script, vserver-hashify-all.

vserver: Add script for adding and setting up new vservers.

vserver: Add a hash directory for the /vservers filesystem.

vserver: Update vdirbase configuration to point to /vservers.

vserver: Create clone-exclude for files not be copied on cloning.

This file is not used automatically, but should be passed to
vserver ... build ... --exclude-from

vserver: Set an explicit exclude list for vhashify, based on the default one.

vserver: Disable automatic config file detection for vhashify.

vserver: Add default fstab for vservers.

This fstab is copied from /usr/lib/util-vserver/defaults/fstab.

vserver: Add default configuration files.

system: Enable getty on the first serial port.

sshd: Add default configuration.

rsyslog: Add default configuration.

system: Add default inittab.

system: Add default hosts file.

This is the file as generated by debian-installer.

system: Add default fstab file.

This is the file as created by debian-installer.

system: Add default networking configuration.

This is the configuration created by debian-installer.

apt: Add our own custom repository.

sudo: Keep SSH_* environment variables.

system: Don't load the pcspkr module.

sudo: Keep GIT_* environment variables.

This allows setting committer and author info through sudo.

bash: Enable extra bash completion.

sudo: Add default sudoers file.

bash: Add default bash.bashrc and profile.

apt: Add default sources.list.

Empty initial commit.