userdir-ldap.conf

   1 # Config file for ldap scripts
   2
   3 # ud-replicate client configuration:
   4 # host from which to rsync the information (the one running ud-generate)
   5 synchost = "db";
   6 # hosts on which to use a local path to get the data (used as a shell glob later)
   7 localsyncon = "*draghi*";
   8
   9 # Basic LDAP configuration
  10 ldaphost = "db.debian.org";
  11 usessl   = True;
  12 basedn   = "ou=users,dc=debian,dc=org";
  13 hostbasedn = "ou=hosts,dc=debian,dc=org";
  14 adminuser = "admin";
  15
  16 # Printable email addresses are shown as: 'cn mn sn <uid@emailappend>'
  17 emailappend = "debian.org";
  18
  19 # Domain for hosts, defaults to emailappend if not present
  20 #hostdomain = "debian.org"
  21
  22 # For the mail interface
  23 maildomain = "db.debian.org";
  24 replyto = "admin@" + maildomain;
  25 pingfrom = "ping@" + maildomain;
  26 chpassfrom = "chpasswd@" + maildomain;
  27 changefrom = "change@" + maildomain;
  28 templatesdir = "/etc/userdir-ldap/templates/";
  29 replaycachefile = "/var/cache/userdir-ldap/mail/replay";
  30 #replaycachefile = "/tmp/replay";
  31 fingerprintfile = "/etc/userdir-ldap/badfingerprints"
  32
  33 # do we have a debian-private like list that we should ask about in ud-useradd
  34 haveprivatelist = True;
  35
  36 # Echelon
  37 ech_errorlog = "/org/db.debian.org/mail/Log/ech-errors.log"
  38 ech_mainlog = "/org/db.debian.org/mail/Log/ech.log"
  39
  40 # User properties
  41 defaultgid = 800;
  42
  43 # For the output generator
  44 generatedir = "/var/cache/userdir-ldap/hosts/";
  45 passdir = "/etc/userdir-ldap/";
  46 allowedgroupspreload = "adm";
  47 homeprefix = "/home/";
  48
  49 # GPG Things
  50 gpg = "/usr/bin/gpg";
  51 # The whole set of all keyrings
  52 keyrings = "/org/keyring.debian.org/keyrings/debian-keyring.gpg:/org/keyring.debian.org/keyrings/removed-keys.gpg:/srv/db.debian.org/keyring-guest/guest-keyring/debian-guest.gpg:/org/keyring.debian.org/keyrings/debian-maintainers.gpg"
  53 # Keyrings synced to other machines, if they need them
  54 sync_keyrings = "/org/keyring.debian.org/keyrings/debian-keyring.gpg:/org/keyring.debian.org/keyrings/debian-maintainers.gpg"
  55 # Keyrings used to search in when new developers get added
  56 add_keyrings = "/org/keyring.debian.org/keyrings/debian-keyring.gpg"
  57 add_keyrings_guest = "/org/keyring.debian.org/keyrings/debian-maintainers.gpg:/srv/db.debian.org/keyring-guest/guest-keyring/debian-guest.gpg"
  58
  59 # For the WEB interface
  60 webloginhtml = "login.html";
  61 websearchhtml = "searchform.html";
  62 websearchresulthtml = "searchresults.html";
  63 webupdatehtml = "update.html";
  64 hosthtml = "hostinfo.html";
  65
  66 webloginurl = "login.cgi";
  67 websearchurl = "search.cgi";
  68 webupdateurl = "update.cgi";
  69
  70 weblogfile = "/var/log/userldap-web.log";
  71
  72 # When should authentication tokens expire?
  73 authexpires = 600;
  74
  75 # How many bytes to use for the blowfish key (max = 56 (448 bits))
  76 blowfishkeylen = 10;
  77
  78 # Change this!
  79 authtokenpath = "/var/cache/userdir-ldap/web-cookies";
  80 countrylist = "/var/www/userdir-ldap/domains.tab";
  81
  82 # Finger daemon settings
  83 # use_inetd = 1;
  84
  85 # only create sshfp and A records for hostnames matching this:
  86 dns_hostmatch = "[a-zA-Z0-9\.]+\.debian\.org$"