phpldapadmin: Update template dtd after upgrade.

These changes were made by the Debian package during upgrade.

lighttpd: Add redirects for deprecated EE domains.

lighttdp: Add redirect for renamed category.

lighttpd: Move blog static files to /static.

lighttpd: Move blog to /Blog and remove redirect to kat.

lighttpd: Add config for Hunternet.

lighttpd: Add config for hekjelarp.nl.

lighttpd: Fix rewrite rule for the evolution-events.nl wipi

This new rewrite rule also supports query parameters on /Site.

lighttpd: Add configuration for blues-brothers.eu.

fastcgi: Enable PHP for blues-brothers.eu.

fastcgi: ENable the wipi for evolution-events.nl.

addsite: Update to new LDAP schema.

addsite: Check we're not running as root.

Remove broken-scriptfilename for the wipi.

It does not seem to be necessary, everything still works without it.

lighttpd: Enable the wipi on exodus.ee.nl/Site.

lighttpd: Use += instead of = to increase robustness.

= might overwrite other settings, while += will preserve them.

lighttpd: Redirect all of www.stderr.nl to kat.

Previously, only the root was redirected using a php script, but now I
can also make permanent links using www.stderr.nl/something.

lighttpd: Enable dirlistings for blues.stderr.nl.

lighttpd: Only catch /trac/ urls with trac.

Previously, urls like /tracker would also trigger trac.

phpldapadmin: Set the custom_templates_only option.

This makes phpldapadmin ignore all its shipped templates and only offer
ones we create ourselves (distinguished by the "custom_" filename
prefix).

lighttpd: Move the php fastcgi server down in stderr.nl

This prevents php from triggering on trac urls.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Use another format for forwarding messages.
  ssh: Disable changing of the oom_adj value.
  ssh: Add default initscript configuration.

rsyslog: Use another format for forwarding messages.

The syslog protocol 23 format seems to be broken in rsyslog for messages
that were originally generated by legacy applications (i.e., do not have
a structured-data field).

See http://bugzilla.adiscon.com/show_bug.cgi?id=125

ssh: Disable changing of the oom_adj value.

This value is meant for making sure ssh is never killed by the oom
killer, but that is not allowed inside vservers.

ssh: Add default initscript configuration.

Merge commit 'origin/template' into www

* commit 'origin/template':
  rsyslog: Make the main queue disk-assisted as well.
  rsyslog: Enable queuing of log messages.
  nss: Add some comments.
  rsyslog: Send all logs to the log vserver.
  rsyslog: Move all rsyslog log files into a subdir.
  rsyslog: Update logrotate config to new rsyslog config.
  rsyslog: Add default logrotate config.
  rsyslog: Disable logging of kernel messages.
  rsyslog: Enable loggin of mark lines.
  rsyslog: Clean up rsyslog configuration.
  rsyslog: Add default configuration.
  pam: Add pam_permit to the auth section of chfn.
  nss: Update to use our custom LDAP schema.
  apt: Set the Default-Release to "stable".
  pam: Let pam.d/cron include common-account.
  pam: Let pam.d/su include common{account,session}.
  pam: Make common-account also support unix users.
  pam: Add .so to module names in pam.d/other.

rsyslog: Make the main queue disk-assisted as well.

rsyslog: Enable queuing of log messages.

This prevents messages from getting lost when the log vserver is
temporarily unavailable.

nss: Add some comments.

rsyslog: Send all logs to the log vserver.

This happens in addition to local logging.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.

php: Add a vim filetype to php5.ini.local.

php: Display errors in the log, not to the client.

php: Add a local configuration override file.

addsite: Add some comments.

addsite: Run update-php.ini.

fastcgi: Enable php for evolution-events.nl.

system: Set hostname and mailname

phpldapadmin: Display displayName whenever possible.

phpldapadmin: Start autonumbering at 0, for uniqueNumber.

We want to use phpldapadmin's autonumber feature for uniqueNumbers as
well as uidNumbers. This makes sure that uniqueNumbers don't jump up to
1000.

pam: Add pam_permit to the auth section of chfn.

The chfn command did not work before, since it checks account as well as
auth.

nss: Update to use our custom LDAP schema.

This uses the uniqueMember attribute containing dns instead of the
memberUid attribute containing usernames for forming groups.
Additionally, it tells nss-ldap about our replacement for the posixGroup
objectClass.

apt: Set the Default-Release to "stable".

lighttpd: Re-enable cgi handling for gitweb.

This was accidentally disabled in a previous commit.

lighttpd: Load mod_auth before other modules.

Loading mod_auth last broke authentication on fastcgi enabled urls.

fastcgi: Add trac for stderr.nl.

fastcgi: Pass the site dir to each fastcgi daemon.

lighttpd: Update indigetes.stderr.nl to blues.

Also point the configuration at the new trac fcgi server.

lighttpd: Use a patched version of phpldapadmin.

addsite: Give webmasters and www-data access to the data dir.

lighttpd: Add configuration for weblog.ninniach.nl.

addsite: Give webmasters write access to the data dir.

fastcgi: Enable php for ninniach.nl.

lighttpd: Add configuration for ninniach.nl.

lighttpd: Enable phpldapadmin on stderr.nl/ldap.

lighttpd: Enable blosxom on www.stderr.nl/blosxom.

This is not the final configuration, but it should make blosxom work for
now.

lighttpd: Enable mod_setenv.

lighttpd: Add comment.

addsite: Create the directory properly.

addsite: Add www users and groups in their own OU's.

phpldapadmin: Make SSHA default password hashing.

Update the list of allowed shells.

phpldapadmin: User /home/%uid as homedir.

phpldapadmin: Add hostObject to new user accounts.

phpldapadmin: Add phpldapadmin configuration.

gitweb: Update the urls that gitweb publishes.

The http url no longer needs /git/ and ssh no longer needs
/data/vcs/git/.

lighttpd: Redirect git.stderr.nl/*.git to /data/vcs/git.

This replaces the symlink in the htdocs directory and removes the /git/
from the url.

lighttpd: Enable phpmyadmin on /mysql on all vhosts.

fastcgi: Enable php for stderr.nl

pam: Let pam.d/cron include common-account.

The changes to common-account make the custom account section of
pam.d/cron unneeded.

pam: Let pam.d/su include common{account,session}.

Since pam.d/other was removed, su was missing the account and session
entries and failed.

pam: Make common-account also support unix users.

This makes sure that common-account supports both unix users (from
passwd) and ldap users. A lot of services don't do real (password)
authentication, but do need to work for both ldap and unix users (cron,
su).

common-auth still only works for ldap users, since those are the only
ones with actual passwords.

pam: Add .so to module names in pam.d/other.

Merge commit 'origin/template' into www

* commit 'origin/template':
  pam: Deny everything in pam.d/other.
  pam: Add default pam.d/other file.
  pam: Fix pam configuration for cron.
  pam: Don't allow console logins.
  pam: Allow only root to change shells and user info.
  pam: Add default pamd.d/{chfn,chsh,cron,login} files.
  pam: Remove all but one line from pam.d/su.
  pam: Add default pam.d/su file.

pam: Deny everything in pam.d/other.

pam: Add default pam.d/other file.

pam: Fix pam configuration for cron.

This allows non-ldap users (say, root) to use cron.

pam: Don't allow console logins.

We don't have a console on a vserver anyway...

pam: Allow only root to change shells and user info.

Since changing user info and shells for ldap users is not supported by
chfn and chsh anyway, and we have no real users that are not in ldap,
limiting this to just root makes sense.

pam: Add default pamd.d/{chfn,chsh,cron,login} files.

pam: Remove all but one line from pam.d/su.

The session modules seem useless, and the common files only include ldap
and don't know about root, so that only gives warnings when root is
trying to su.

This makes it impossible for non-root users to use su, but that's a
feature.

pam: Add default pam.d/su file.

system: Improve the permissions addsite sets.

lighttpd: Add initial configuration files.

system: Add acl-aware perl wrapper.

By default, permission checks in perl only use the normal mode bits,
instead of the access(2) function. Adding "use filetest 'access';" to
the program, or the equivalent "-mfiletest=access" to the commandline,
we get proper behaviour when ACLs are involved.

addsite: Give www-data read access to conf/ dirs.

gitweb: Make gitweb publish http and ssh urls for every repos.

gitweb: Point gitweb at /data/vcs/git.

hgweb: Point hgwebdir.cgi at /etc/hgweb.conf.

/etc/hgweb.conf points hgweb at /data/vcs/hg.

Add example hgwebdir.cgi script.

gitweb: Add default config file.

fastcgi: Add init script for fastcgi processes.

This script will for now ignore its command line arguments and always
restart all scripts. This should be improved in the future.

system: Let update-php.ini also include a php.ini.local

system: Let addsite always make DIR absolute.