Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Use another format for forwarding messages.
  ssh: Disable changing of the oom_adj value.
  ssh: Add default initscript configuration.

rsyslog: Use another format for forwarding messages.

The syslog protocol 23 format seems to be broken in rsyslog for messages
that were originally generated by legacy applications (i.e., do not have
a structured-data field).

See http://bugzilla.adiscon.com/show_bug.cgi?id=125

ssh: Disable changing of the oom_adj value.

This value is meant for making sure ssh is never killed by the oom
killer, but that is not allowed inside vservers.

ssh: Add default initscript configuration.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Make the main queue disk-assisted as well.
  rsyslog: Enable queuing of log messages.
  nss: Add some comments.
  rsyslog: Send all logs to the log vserver.
  rsyslog: Move all rsyslog log files into a subdir.
  rsyslog: Update logrotate config to new rsyslog config.
  rsyslog: Add default logrotate config.
  rsyslog: Disable logging of kernel messages.
  rsyslog: Enable loggin of mark lines.
  rsyslog: Clean up rsyslog configuration.
  rsyslog: Add default configuration.
  pam: Add pam_permit to the auth section of chfn.
  nss: Update to use our custom LDAP schema.
  apt: Set the Default-Release to "stable".
  pam: Let pam.d/cron include common-account.
  pam: Let pam.d/su include common{account,session}.
  pam: Make common-account also support unix users.
  pam: Add .so to module names in pam.d/other.

rsyslog: Make the main queue disk-assisted as well.

rsyslog: Enable queuing of log messages.

This prevents messages from getting lost when the log vserver is
temporarily unavailable.

nss: Add some comments.

rsyslog: Send all logs to the log vserver.

This happens in addition to local logging.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.

php: Add a vim filetype to php5.ini.local.

php: Display errors in the log, not to the client.

php: Add a local configuration override file.

addsite: Add some comments.

addsite: Run update-php.ini.

fastcgi: Enable php for evolution-events.nl.

system: Set hostname and mailname

phpldapadmin: Display displayName whenever possible.

phpldapadmin: Start autonumbering at 0, for uniqueNumber.

We want to use phpldapadmin's autonumber feature for uniqueNumbers as
well as uidNumbers. This makes sure that uniqueNumbers don't jump up to
1000.

pam: Add pam_permit to the auth section of chfn.

The chfn command did not work before, since it checks account as well as
auth.

nss: Update to use our custom LDAP schema.

This uses the uniqueMember attribute containing dns instead of the
memberUid attribute containing usernames for forming groups.
Additionally, it tells nss-ldap about our replacement for the posixGroup
objectClass.

apt: Set the Default-Release to "stable".

lighttpd: Re-enable cgi handling for gitweb.

This was accidentally disabled in a previous commit.

lighttpd: Load mod_auth before other modules.

Loading mod_auth last broke authentication on fastcgi enabled urls.

fastcgi: Add trac for stderr.nl.

fastcgi: Pass the site dir to each fastcgi daemon.

lighttpd: Update indigetes.stderr.nl to blues.

Also point the configuration at the new trac fcgi server.

lighttpd: Use a patched version of phpldapadmin.

addsite: Give webmasters and www-data access to the data dir.

lighttpd: Add configuration for weblog.ninniach.nl.

addsite: Give webmasters write access to the data dir.

fastcgi: Enable php for ninniach.nl.

lighttpd: Add configuration for ninniach.nl.

lighttpd: Enable phpldapadmin on stderr.nl/ldap.

lighttpd: Enable blosxom on www.stderr.nl/blosxom.

This is not the final configuration, but it should make blosxom work for
now.

lighttpd: Enable mod_setenv.

lighttpd: Add comment.

addsite: Create the directory properly.

addsite: Add www users and groups in their own OU's.

phpldapadmin: Make SSHA default password hashing.

Update the list of allowed shells.

phpldapadmin: User /home/%uid as homedir.

phpldapadmin: Add hostObject to new user accounts.

phpldapadmin: Add phpldapadmin configuration.

gitweb: Update the urls that gitweb publishes.

The http url no longer needs /git/ and ssh no longer needs
/data/vcs/git/.

lighttpd: Redirect git.stderr.nl/*.git to /data/vcs/git.

This replaces the symlink in the htdocs directory and removes the /git/
from the url.

lighttpd: Enable phpmyadmin on /mysql on all vhosts.

fastcgi: Enable php for stderr.nl

pam: Let pam.d/cron include common-account.

The changes to common-account make the custom account section of
pam.d/cron unneeded.

pam: Let pam.d/su include common{account,session}.

Since pam.d/other was removed, su was missing the account and session
entries and failed.

pam: Make common-account also support unix users.

This makes sure that common-account supports both unix users (from
passwd) and ldap users. A lot of services don't do real (password)
authentication, but do need to work for both ldap and unix users (cron,
su).

common-auth still only works for ldap users, since those are the only
ones with actual passwords.

pam: Add .so to module names in pam.d/other.

Merge commit 'origin/template' into www

* commit 'origin/template':
  pam: Deny everything in pam.d/other.
  pam: Add default pam.d/other file.
  pam: Fix pam configuration for cron.
  pam: Don't allow console logins.
  pam: Allow only root to change shells and user info.
  pam: Add default pamd.d/{chfn,chsh,cron,login} files.
  pam: Remove all but one line from pam.d/su.
  pam: Add default pam.d/su file.

pam: Deny everything in pam.d/other.

pam: Add default pam.d/other file.

pam: Fix pam configuration for cron.

This allows non-ldap users (say, root) to use cron.

pam: Don't allow console logins.

We don't have a console on a vserver anyway...

pam: Allow only root to change shells and user info.

Since changing user info and shells for ldap users is not supported by
chfn and chsh anyway, and we have no real users that are not in ldap,
limiting this to just root makes sense.

pam: Add default pamd.d/{chfn,chsh,cron,login} files.

pam: Remove all but one line from pam.d/su.

The session modules seem useless, and the common files only include ldap
and don't know about root, so that only gives warnings when root is
trying to su.

This makes it impossible for non-root users to use su, but that's a
feature.

pam: Add default pam.d/su file.

system: Improve the permissions addsite sets.

lighttpd: Add initial configuration files.

system: Add acl-aware perl wrapper.

By default, permission checks in perl only use the normal mode bits,
instead of the access(2) function. Adding "use filetest 'access';" to
the program, or the equivalent "-mfiletest=access" to the commandline,
we get proper behaviour when ACLs are involved.

addsite: Give www-data read access to conf/ dirs.

gitweb: Make gitweb publish http and ssh urls for every repos.

gitweb: Point gitweb at /data/vcs/git.

hgweb: Point hgwebdir.cgi at /etc/hgweb.conf.

/etc/hgweb.conf points hgweb at /data/vcs/hg.

Add example hgwebdir.cgi script.

gitweb: Add default config file.

fastcgi: Add init script for fastcgi processes.

This script will for now ignore its command line arguments and always
restart all scripts. This should be improved in the future.

system: Let update-php.ini also include a php.ini.local

system: Let addsite always make DIR absolute.

system: Fix permission setting in addsite.

system: Add update-php.ini script.

This script merges system php.ini with a per-site php.ini.override, to
compensate for the lack of a proper include statement in php's config
files.

system: Add script to fix users and permissions for a site.

system: Set the timezone to Europe/Amsterdam.

apt: Move local repository from ~matthijs to /data.

bash: Include bash.bashrc from /etc/profile.

system: Add resolv.conf, pointing to the DNS vserver.

bash: Add default global profile script.

bash: Enable extended completion.

bash: Add initial bashrc.

nss: Don't use mdns for name resolution.

This change was automatically made by removing avahi-daemon.

nullmailer: Add configuration.

pam: Enable LDAP host attribute checking.

pam: Only use LDAP for auth and account, remove unix authentication.

pam: Simplify configuration.

pam: Use LDAP for authentication.

nss: Use LDAP for passwd and group.

pam: Add default pam common- files.

Add local debian repository.

Import initial sources.list.