php: Don't use ( in comment in the custom config.

For some weird reason, using a ( in a comment in my local php.ini makes
PHP stop parsing the php.ini right there. Not sure why that is... It
seems that using parentheses is ok in the main config file. Perhaps it's
because the custom config isn't in the [PHP] section (but creating a
second [PHP] section doesn't help either...)

Merge branch 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles into www

* 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles:
  oidentd: Allow the vserver host to forward connections.
  oidentd: Add default configuration.

oidentd: Allow the vserver host to forward connections.

oidentd: Add default configuration.

update-stats: Close logging.conf before reloading lighttpd.

Previously, lighttpd would sometimes read a half-finished logging.conf
and fail to start.

update-stats: Output logging.conf on lighttpd failure.

logrotate: Suppress output from update-stats.

lighttpd/stderr.nl: Enable dirlisting for /static/tmp.

lighttpd/stdout.nl: Enable dirlisting for /static/tmp.

lighttpd/stderr.nl: Don't let blosxom eat /stats/.

lighttpd: Make awstats available as /stats in all domains.

lighttpd/evolution-events.nl: Fix Xerxes configuration.

lighttpd/evolution-events.nl: Move authentication info out of conditional.

This allows the same authentication info to be used by multiple subdomains.

addsite: Give lighttpd more permissions on logs.

This includes permissions to read and write log files not created by
lighttpd.

php: Set some useful default options.

This disables stuff like magic quotes and other insecure stuff, sets the
loglevel, etc.

lighttpd: Have an access log per subdomain.

The configuration for this is autogenerated by updates-stats and
included in lighttpd.conf.

fastcgi: Enable Xerxes on evolution-events.nl.

fastcgi: Enable php for stdin.nl.

logrotate: Rotate per-vhost logs by lighttpd.

Also call update-stats to update awstats after rotating.

awstats: Add update-stats script and call it hourly.

This script handles generating lighttpd configuration snippets that
cause logging to be done per vhost (handling aliases created with
symlinks), it generates corresponding awstats configuration file and
calls awstats to parse all the logfiles.

lighttpd: Remove vhost configuration for stdio.

lighttpd: Serve diff files as plain text.

This allows browsers to view them directly, instead of opening an
external editor for it.

lighttpd: Move webmail from stdout.nl to stdin.nl.

lighttpd: Redirect git.stderr.nl/ tot /gitweb.

gitweb: Make the description field wider.

fastcgi: Also kill trac and wipi processes.

lighttpd: Point /phpldapadmin to the non-patched version again.

phpldapadmin: Show simplePersons in the modify member list.

phpldapadmin: Upgrade configuration to 1.2.0.5.

lighttpd: Tell blosxom where the log files live.

This allows blosxom to keep its own error log.

lighttpd: Move blog to / instead of /Blog.

lighttpd: Enable SSL for mail.stdout.nl.

apt: Add testing to sources.list.

We need lighttpd 1.4.24 for SNI support, which installs from testing
just fine.

lighttpd: Add redirect for url published in my Master's thesis.

hgweb: Switch to gitweb style.

hgweb: Hide /data/vcs/hg prefix from repository names.

lighttpd: Add configuration for hgweb.

For some unknown reason, this configuration has never made it into git
and somehow disappeared.

squirrelmail: Adapt config to our setup.

squirrelmail: Add default config.

lighttpd: Enable Squirrelmail and Hastymail webmail.

lighttpd: Change the default character encoding to utf-8.

phpldapadmin: Update template dtd after upgrade.

These changes were made by the Debian package during upgrade.

lighttpd: Add redirects for deprecated EE domains.

lighttdp: Add redirect for renamed category.

lighttpd: Move blog static files to /static.

lighttpd: Move blog to /Blog and remove redirect to kat.

lighttpd: Add config for Hunternet.

lighttpd: Add config for hekjelarp.nl.

lighttpd: Fix rewrite rule for the evolution-events.nl wipi

This new rewrite rule also supports query parameters on /Site.

lighttpd: Add configuration for blues-brothers.eu.

fastcgi: Enable PHP for blues-brothers.eu.

fastcgi: ENable the wipi for evolution-events.nl.

addsite: Update to new LDAP schema.

addsite: Check we're not running as root.

Remove broken-scriptfilename for the wipi.

It does not seem to be necessary, everything still works without it.

lighttpd: Enable the wipi on exodus.ee.nl/Site.

lighttpd: Use += instead of = to increase robustness.

= might overwrite other settings, while += will preserve them.

lighttpd: Redirect all of www.stderr.nl to kat.

Previously, only the root was redirected using a php script, but now I
can also make permanent links using www.stderr.nl/something.

lighttpd: Enable dirlistings for blues.stderr.nl.

lighttpd: Only catch /trac/ urls with trac.

Previously, urls like /tracker would also trigger trac.

phpldapadmin: Set the custom_templates_only option.

This makes phpldapadmin ignore all its shipped templates and only offer
ones we create ourselves (distinguished by the "custom_" filename
prefix).

lighttpd: Move the php fastcgi server down in stderr.nl

This prevents php from triggering on trac urls.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Use another format for forwarding messages.
  ssh: Disable changing of the oom_adj value.
  ssh: Add default initscript configuration.

rsyslog: Use another format for forwarding messages.

The syslog protocol 23 format seems to be broken in rsyslog for messages
that were originally generated by legacy applications (i.e., do not have
a structured-data field).

See http://bugzilla.adiscon.com/show_bug.cgi?id=125

ssh: Disable changing of the oom_adj value.

This value is meant for making sure ssh is never killed by the oom
killer, but that is not allowed inside vservers.

ssh: Add default initscript configuration.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Make the main queue disk-assisted as well.
  rsyslog: Enable queuing of log messages.
  nss: Add some comments.
  rsyslog: Send all logs to the log vserver.
  rsyslog: Move all rsyslog log files into a subdir.
  rsyslog: Update logrotate config to new rsyslog config.
  rsyslog: Add default logrotate config.
  rsyslog: Disable logging of kernel messages.
  rsyslog: Enable loggin of mark lines.
  rsyslog: Clean up rsyslog configuration.
  rsyslog: Add default configuration.
  pam: Add pam_permit to the auth section of chfn.
  nss: Update to use our custom LDAP schema.
  apt: Set the Default-Release to "stable".
  pam: Let pam.d/cron include common-account.
  pam: Let pam.d/su include common{account,session}.
  pam: Make common-account also support unix users.
  pam: Add .so to module names in pam.d/other.

rsyslog: Make the main queue disk-assisted as well.

rsyslog: Enable queuing of log messages.

This prevents messages from getting lost when the log vserver is
temporarily unavailable.

nss: Add some comments.

rsyslog: Send all logs to the log vserver.

This happens in addition to local logging.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.

php: Add a vim filetype to php5.ini.local.

php: Display errors in the log, not to the client.

php: Add a local configuration override file.

addsite: Add some comments.

addsite: Run update-php.ini.

fastcgi: Enable php for evolution-events.nl.

system: Set hostname and mailname

phpldapadmin: Display displayName whenever possible.

phpldapadmin: Start autonumbering at 0, for uniqueNumber.

We want to use phpldapadmin's autonumber feature for uniqueNumbers as
well as uidNumbers. This makes sure that uniqueNumbers don't jump up to
1000.

pam: Add pam_permit to the auth section of chfn.

The chfn command did not work before, since it checks account as well as
auth.

nss: Update to use our custom LDAP schema.

This uses the uniqueMember attribute containing dns instead of the
memberUid attribute containing usernames for forming groups.
Additionally, it tells nss-ldap about our replacement for the posixGroup
objectClass.

apt: Set the Default-Release to "stable".

lighttpd: Re-enable cgi handling for gitweb.

This was accidentally disabled in a previous commit.

lighttpd: Load mod_auth before other modules.

Loading mod_auth last broke authentication on fastcgi enabled urls.

fastcgi: Add trac for stderr.nl.

fastcgi: Pass the site dir to each fastcgi daemon.

lighttpd: Update indigetes.stderr.nl to blues.

Also point the configuration at the new trac fcgi server.

lighttpd: Use a patched version of phpldapadmin.

addsite: Give webmasters and www-data access to the data dir.

lighttpd: Add configuration for weblog.ninniach.nl.

addsite: Give webmasters write access to the data dir.

fastcgi: Enable php for ninniach.nl.