syntax fix

syntax fix

use proper directory

syntax fix

puppetize ftp.d.o http

loglevel warn is default

merge directory setup into ftp-archive macro

Remove dak -> backports sudo entry that is apparently unused (because it used a wrong host set)

give kibi access to acker

Revert "setup-dchroot: create /srv/chroot"

the point of the check is to make sure we have created /srv/chroot on a
suitable filesystem, as we don't want the scripts to run if we haven't
done all the filesystem setup yet

This reverts commit 47e806d785e3195f855584d0739abb0ee2682c27.

setup-dchroot: create /srv/chroot

Usually when new buildd is setup it does not have a basedir (/srv/chroot)
which causes script setting up build chroots to fail.
This change creates basedir if directory does not exist, instead to error out.

Signed-off-by: Héctor Orón Martínez <zumbi@debian.org>

do systemd stuff only on systemd systems

new apache on cgi-grnet-01

manpages uses mod expires

order allow,deny is legacy sytax

Merge remote-tracking branch 'stapelberg/dyn'

* stapelberg/dyn:
  dyn.manpages.d.o: let auxserver handle redirects, serve static assets

dyn.manpages.d.o: let auxserver handle redirects, serve static assets

restore lost apache2::ssl file

add missing file

enable proxy_http module

manpages role has no config left - most is in static now

add dyn.manpages role and vhost

man manpages-dyn role

glinka is not a manpages host anymore

no more manpages key on manpages hosts

Only set ExecStart command for bacula-fd on stretch

On jessie let the init script + /etc/default file handle things.

Update stretch bacula-fd cmdline once more

Make it look like the jessie one so a single nagios check is happy with
both.

Fixup stretch bacula some more

Make systemd happier

Also create systemd snippet directory

Make bacula-fd run as user bacula on stretch

Make nagios-nrpe-server work on stretch

Add casulana

in general, we care a lot more about FS hierarchy when caching

 sysctl.d/mmap_min_addr.conf is obsolete

Merge remote-tracking branch 'stapelberg/master'

* stapelberg/master:
  static-mirroring: describe maintenance behavior
  add README for the static mirroring infrastructure

static-mirroring: describe maintenance behavior

add README for the static mirroring infrastructure

Add senfter-lvm2

give site name

Fix path

and install template

add manpages vhost extra info

 retire obsolete nova/openstack stuff

manziarly manpages staticsync

Put manpages SSL things onto static mirrors

add bilbao

Add bilbao

conova <-> netcologne peer directly at decix

Add manpages.d.o static component

manziarly is a static source

Deploy key/cert for dyn.manpages.debian.org

give sledge sudo on acker

set PATH in ntp-restart-if-required so we can find service(8)

grep for ntpd

And stdout to /dev/null too

restart ntp hourly if not in sync

Revert "Reject mail from l8r.net for now - see discussion on dsa@"

This reverts commit 111fae54ebbd997e88ecfc6a9c4baf76ae93608c.

Allo DNS from 172.29.180.0/24 at manda

raise max connections on syslog hosts

samhain: try to ignore -certchain files in /etc/ssl/private

No backups for future conova arm buildds

retire fede (RT##5219)

systemd-timesync for grnet

experimental apache on coccia, milanollo, pejacevic, petrova, philp, ticharich

newer apache on manziarly

restart syslog after boot on kfreebsd

apache munin thing wants libwww-perl

Why would we not want backups of pkgmirror-csail.debian.org?  Enable them!

remove steffani

remove rautavaara

Reject mail from l8r.net for now - see discussion on dsa@

make root's shell history contain more than 500 lines

Merge remote-tracking branch 'waldi/managed-rsyncd-ftp-master'

* waldi/managed-rsyncd-ftp-master:
  Use archvsync managed secrets files for rsyncd on ftp-master

Use archvsync managed secrets files for rsyncd on ftp-master

Drop req.grace, it is gone in newer Varnish version

Update VCL to something that ought to work with 4.0

Include varnish for pkgmirror-csail

.. and add the template

Add key + cert in a single file to /etc/ssl/private

Hitch and HAProxy both need this, so let's just do it for all keys and
certs.

Merge remote-tracking branch 'waldi/managed-rsyncd-security-master'

* waldi/managed-rsyncd-security-master:
  Use archvsync managed secrets files for rsyncd on security-master
  Drop dead exports rsync module from security-master

Use archvsync managed secrets files for rsyncd on security-master

Drop dead exports rsync module from security-master

Merge remote-tracking branch 'waldi/managed-rsyncd-ports-master'

* waldi/managed-rsyncd-ports-master:
  Use archvsync managed secrets files for rsyncd on ports-master

Use archvsync managed secrets files for rsyncd on ports-master

other sil network for weasel

update dnssec key for 29.172.in-addr.arpa

Update 29.172.in-addr.arpa.key dnssec key

ignore /etc/tsm on sibelius

retire oyens

retire oyens

new picconi devices

Switch to LE certs for sip / repro

Move {,}debian.org cert to LE, with separate certs

Switch db.d.o to letsencrypt

Add new apache on beach

Switch bugs.d.o to LE

And new apache on picconi

mirror-isc renumber

Put new apache onto pkgmirror-csail