logcheck: Add some more dovecot ignore patterns.

Merge branch 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles into log

* 'template' of ssh://matthijs@git.stderr.nl/matthijs/servers/drsnuggles:
  oidentd: Allow the vserver host to forward connections.
  oidentd: Add default configuration.

oidentd: Allow the vserver host to forward connections.

oidentd: Add default configuration.

logrotate: Update path to logfiles.

The path has changed in the previous commit to include a "hosts"
component.

rsyslog: Put host-specific logs in separate dir.

logcheck: Add ignore patterns for rsyslog.

logcheck: Add ignore patterns for dovecot.

logcheck: Make slapd rule more general.

logcheck: Fix regex.

logcheck: Ignore "no connection!" messages from slapd.

rsyslog: Use %fromhost% instead of %hostname%.

Using hostname did not always work, since that use the hostname
specified in the message itself (In particular some kernel messages
without a hostname were seen). using %fromhost% always uses the hostname
of the host the message was received from. This might break in NAT and
forwarding situations, but those do not apply here.

logcheck: Extend dovecot deliver regex a bit.

Previously, messages with an "unspecified" message id would not be
matched, since there are no brackets around unspecified ids.

logcheck: Fix dovecot deliver pattern.

logcheck: Ignore rsyslog MARK lines.

logcheck: Ignore succesful dovecot deliveries.

logcheck: Ignore rsyslogd restart messages.

Merge commit 'origin/template' into log

* commit 'origin/template':
  ssh: Disable changing of the oom_adj value.
  ssh: Add default initscript configuration.

* commits left out:
  rsyslog: Use another format for forwarding messages.

logcheck: Only parse the big all.log in /data.

rsyslog: Add (commented out) debug log.

This is so we can quickly enable full dumping of log messages later on.

rsyslog: Use another format for forwarding messages.

The syslog protocol 23 format seems to be broken in rsyslog for messages
that were originally generated by legacy applications (i.e., do not have
a structured-data field).

See http://bugzilla.adiscon.com/show_bug.cgi?id=125

rsyslog: Don't use a template when it's not needed.

ssh: Disable changing of the oom_adj value.

This value is meant for making sure ssh is never killed by the oom
killer, but that is not allowed inside vservers.

ssh: Add default initscript configuration.

logcheck: Add default configuration.

Merge commit 'origin/template' into log

* commit 'origin/template':
  rsyslog: Make the main queue disk-assisted as well.

* commits left out:
  rsyslog: Enable queuing of log messages.

rsyslog: Make the main queue disk-assisted as well.

rsyslog: Enable queuing of log messages.

This prevents messages from getting lost when the log vserver is
temporarily unavailable.

rsyslog: Accept and log entries from all other vservers.

This logs all entries to /data, separated per host and per facility,
severity or application. There is also one big logfile for all entries,
for use by logcheck.

All of these files are lograted daily and kept forever (except for the
big contains-everything logfile, which is thrown away after a day when
logcheck should be done with it).

Merge commit 'origin/template' into log

* commit 'origin/template':
  nss: Add some comments.
  rsyslog: Move all rsyslog log files into a subdir.
  rsyslog: Update logrotate config to new rsyslog config.
  rsyslog: Add default logrotate config.
  rsyslog: Disable logging of kernel messages.
  rsyslog: Enable loggin of mark lines.
  rsyslog: Clean up rsyslog configuration.
  rsyslog: Add default configuration.

* commits left out:
  rsyslog: Send all logs to the log vserver.

nss: Add some comments.

rsyslog: Send all logs to the log vserver.

This happens in addition to local logging.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.

rsyslog: Move all rsyslog log files into a subdir.

This allows us to use *.log in the logrotate configuration, without
conflicting with logfiles not created by rsyslog.

rsyslog: Update logrotate config to new rsyslog config.

rsyslog: Add default logrotate config.

rsyslog: Disable logging of kernel messages.

The vservers won't have access to the kernel messages anyway.

rsyslog: Enable loggin of mark lines.

rsyslog: Clean up rsyslog configuration.

This removes some commented out lines, and reorganizes the existing
logfiles to be more consistent.

rsyslog: Add default configuration.

system: Set hostname and mailname

pam: Add pam_permit to the auth section of chfn.

The chfn command did not work before, since it checks account as well as
auth.

nss: Update to use our custom LDAP schema.

This uses the uniqueMember attribute containing dns instead of the
memberUid attribute containing usernames for forming groups.
Additionally, it tells nss-ldap about our replacement for the posixGroup
objectClass.

apt: Set the Default-Release to "stable".

pam: Let pam.d/cron include common-account.

The changes to common-account make the custom account section of
pam.d/cron unneeded.

pam: Let pam.d/su include common{account,session}.

Since pam.d/other was removed, su was missing the account and session
entries and failed.

pam: Make common-account also support unix users.

This makes sure that common-account supports both unix users (from
passwd) and ldap users. A lot of services don't do real (password)
authentication, but do need to work for both ldap and unix users (cron,
su).

common-auth still only works for ldap users, since those are the only
ones with actual passwords.

pam: Add .so to module names in pam.d/other.

pam: Deny everything in pam.d/other.

pam: Add default pam.d/other file.

pam: Fix pam configuration for cron.

This allows non-ldap users (say, root) to use cron.

pam: Don't allow console logins.

We don't have a console on a vserver anyway...

pam: Allow only root to change shells and user info.

Since changing user info and shells for ldap users is not supported by
chfn and chsh anyway, and we have no real users that are not in ldap,
limiting this to just root makes sense.

pam: Add default pamd.d/{chfn,chsh,cron,login} files.

pam: Remove all but one line from pam.d/su.

The session modules seem useless, and the common files only include ldap
and don't know about root, so that only gives warnings when root is
trying to su.

This makes it impossible for non-root users to use su, but that's a
feature.

pam: Add default pam.d/su file.

system: Set the timezone to Europe/Amsterdam.

apt: Move local repository from ~matthijs to /data.

bash: Include bash.bashrc from /etc/profile.

system: Add resolv.conf, pointing to the DNS vserver.

bash: Add default global profile script.

bash: Enable extended completion.

bash: Add initial bashrc.

nss: Don't use mdns for name resolution.

This change was automatically made by removing avahi-daemon.

nullmailer: Add configuration.

pam: Enable LDAP host attribute checking.

pam: Only use LDAP for auth and account, remove unix authentication.

pam: Simplify configuration.

pam: Use LDAP for authentication.

nss: Use LDAP for passwd and group.

pam: Add default pam common- files.

Add local debian repository.

Import initial sources.list.