Avoid literal domainlist in match_domain

With exim 4.77 and newer, match_domain no longer does string expansion
in the second argument, to avoid potentially expensive database
lookups and such.

Use a named domain list and refer to that instead.

Thanks to Andreas Metzler for the heads-up.

and last change

Signed-off-by: Stephen Gran <steve@lobefin.net>

some tidy up

Signed-off-by: Stephen Gran <steve@lobefin.net>

no, we like the link

Signed-off-by: Stephen Gran <steve@lobefin.net>

add wheezy support

Signed-off-by: Stephen Gran <steve@lobefin.net>

make motd a little nicer

Signed-off-by: Stephen Gran <steve@lobefin.net>

No -k support for now (bug #683080)

Fix up path to template

Use backport version of the bacula client and drop privs

ordering hint

Signed-off-by: Stephen Gran <steve@lobefin.net>

add lldp to ynic hosts

Signed-off-by: Stephen Gran <steve@lobefin.net>

move bacula::node export to bacula::client

Signed-off-by: Stephen Gran <steve@lobefin.net>

Simplify postgres fact

Signed-off-by: Stephen Gran <steve@lobefin.net>

Make bacula backups of geo3, schumann, soler

try to ignore some files

Signed-off-by: Stephen Gran <steve@lobefin.net>

make drbd rule conditional

Signed-off-by: Stephen Gran <steve@lobefin.net>

and use the right variable names

Signed-off-by: Stephen Gran <steve@lobefin.net>

arg need to end the line

Signed-off-by: Stephen Gran <steve@lobefin.net>

add osousl cluster

Signed-off-by: Stephen Gran <steve@lobefin.net>

some service notification

Signed-off-by: Stephen Gran <steve@lobefin.net>

I want this to end in .conf

Signed-off-by: Stephen Gran <steve@lobefin.net>

we have to pass a default

Signed-off-by: Stephen Gran <steve@lobefin.net>

oops, these are optional

Signed-off-by: Stephen Gran <steve@lobefin.net>

add params for ganeti

Signed-off-by: Stephen Gran <steve@lobefin.net>

fix syntax
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add ganeti3
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add ganeti3 cluster
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

unhold puppet on armhf

Signed-off-by: Stephen Gran <steve@lobefin.net>

I don't know how this made it through our rigorous qa

Signed-off-by: Stephen Gran <steve@lobefin.net>

Mess with retention periods

Blacklist *@fivefreedomsmovement.org

I'm speechless about this.

add clementi
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

add a new bad guy

Signed-off-by: Stephen Gran <steve@lobefin.net>

Explicitly set graph-strategy

More munin stuff, supporting munin-async if it is on the client

update .gitignore

Facter for munin-async

Start with a storeconf munin thing

Allow setting main debian mirror via puppet

Disable explicit setting of buffer sizes

This should prevent bacula from using the appropriate setsockopt() call
and result in Linux doing its auto-tune thing (which is disabled for
applications that think they are smarter).  Maybe.

Get rid of unused device

cleanups that break things, my favorite kind

Add per client pools, storages, devices, mediatypes

samhain ignore bacula-fd.conf

Moar krypto

Bacula 5.2 is friendly enough to call my buffer settings insane

also backup beethoven

Revert "bacula: spooling"

This reverts commit 5b5fb50250f554ae2c9fa6eda0dc59282cd39264.

Conflicts:

modules/bacula/templates/bacula-sd.conf.erb

Split bacula_director_address into bacula_director_address and bacula_director_ip

crank up network buffers by a factor of 64

bacula: spooling

Do not re-run failed levels.  bacula is a bit excessive about this I think

fix permissions of new created logfiles of DACS
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

heardbeats

Play with job definitions

Only one backup per client

use bacula service

syntax fix

make group ssl-cert exist

install ssl-cert

fix path and perms

fix path and perms

Fix group name

Install server certs into /etc/ssl/debian also

pg on v6

Try to reload bacula-director on changes instead of restart

we have an ipv4 address as bacula_director_address

Switch to a new KDF

but not here

Signed-off-by: Stephen Gran <steve@lobefin.net>

add dinis in the usual way

Signed-off-by: Stephen Gran <steve@lobefin.net>

I think this should do it

Signed-off-by: Stephen Gran <steve@lobefin.net>

We want to backup the director itself too

restore template also needs a pool

bacula::node need not include bacula::director

Cannot backup bacula director that way

Do backups of dinis

And run postbaculajob script

Push postbaculajob script to clients

Get rid of per-client volumes.  It does not work correctly

We do not need a restore job per client

Use filenames that reveal which pool a file belongs to

no 'endscript' needed.
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

backup diabelli
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

even better permissions!
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

fix permissions for dacs logrotate config
Signed-off-by: Martin Zobel-Helas <zobel@debian.org>

logrotate dacs logs

more baidu networks

Signed-off-by: Stephen Gran <steve@lobefin.net>

I can't believe this makes a difference

Signed-off-by: Stephen Gran <steve@lobefin.net>

add support for type and group

Signed-off-by: Stephen Gran <steve@lobefin.net>

Add a new munin-master

Allow munin queries from localhost

Add menotti

Cannot make an ipv6 rule with an ipv4 address

no heavy exim for kokkonen anymore

Spread out puppet runs more

bconsole is only needed on the director

Use IP address rather than hostname

get rid of a left over comment

Remove kokkonen from mailout (our MX; RT#3977)

er, that will not work

Signed-off-by: Stephen Gran <steve@lobefin.net>