Merged from debian branch

Add a little pointer to our repository, also mention that for changes we do the copyright
is ours. Now, to make it easy I just pointed to "da-tools project members, -discuss list",
instead of listing every committer. License, of course, same as for "upstream".

Files have copyright statements until 2007 (from Ryan), note that in debian/copyright
Also note that it is now maintained using bzr, not CVS

uncommitted 2 changes from me. BAD HACK

Make the host ud-replicate syncs from configurable in userdir-ldap.conf,
instead of hardcoding it into the script. Also introduce a variable
containing a shell glob on which no remote sync is needed, so that
the db host doesn't need to have a key in the authorized_keys file
for the sshdist user

add simple ud-config script for use in shell scripts

merge

Sync with -common tree again

merge from upstream

Add 1000 to UIDs and GIDs if the ud-generate.conf contains '[UIDSHIFT]' as
extra flag. This is useful if you want to preserve local accounts without
ID conflicts.

Merge passwordless export fix

Mark that no passwords are exported also in the generated passwd file, not
only in the shadow file (by using a "*" as password (meaning "no password),
instead of "x" (meaning "do I look like a passwd from the nineties? Look
into /etc/shadow!")).

* ud-arbimport: os.exit -> sys.exit

* Remove use of deprecated functions from the string module

* ud-useradd: Avoid a TypeError exception when constructing the template
  filename

* ud-userimport, ud-groupadd, ud-roleadd, ud-useradd, userdir_ldap.py:
  Update ud-userimport to use the same objectClasses as
  ud-{user,group,role}add and abstract them out into userdir_ldap.py

add note about more modern slapd configs

Make the shadow expiry changelog entry more specific

Add a tag to debian/changelog saying that the "Set shadow expiry to 1
for locked accounts" was to ud-generate.

update doc/slapd-config.txt

labeledURL was removed from the schema but not the slapd.conf example.  Doing
that now.  Patch from mhy.

labeledURL was removed from the schema but not the slapd.conf example

Set shadow expiry for locked accounts

Explicity set shadow expiry to 1 for locked accounts.  Patch from mhy.

Merge shadow branch

Set shadow expiry for locked accounts

Fix ud-useradd.

Resolve issue introduced with the usergroup patch (cruft from another, removed
patch).

Fix error due to cruft from the RoleAccount patch

Add myself to uploaders

Empty merge

ud-host: cleanup

Replace local copy HBaseDn of the centrally configured HostBaseDn

Add 'purpose', 'physicalHost' to debianServer

Patch from HE: Add a purpose and a physicalHost attribute to the
debianServer objectClass.  Purpose is used to store the task of
the machine, like buildd, or porterbox or similar.  phyiscalHost
is for setups with virtualisation, where one host runs on top of
another one.  This information can then also be used by nagios and
friends.

ud-useradd: support usergroups

Patch from HE* that implements per-user groups for ud-useradd.  If run
without -n the behaviour is as before.  With -n (for no-automatic-IDs)
the user gets the chance to change the assigned numeric UID.  The user
is also prompted for a GID.  By default the default group for users is
still used but ud-useradd suggests a free group ID for the user group.
If the user group ID is chosen a group is automatically created.
 (* based on work by aba and joerg)

Update debian/changelog for ud-fingerserv daemonize.

Add an entry in debia/changelog for sgran's patch that implements
daemonizing for ud-fingerserv.

ud-fingerserv: correctly daemonize

Also fork() a second time after running setsid().

ud-fingerserv: implement daemonizing

ud-fingerserv now daemonizes into the background when not run in
inetd-mode (-i) or explicitly told to not detach using the -f flag.

Patch from Stephen Gran.

Really apply HE's changes.

When not in inetd mode, detach from controlling terminal and daemonize
properly.  This involves adding a -l (logfile) option to the command line
arguments, so that output will be captured somewhere.

Also add a -f (foreground) option, to preserve the previous default behavior.

Make finger server daemonize when not in inetd mode.

Also add a foreground switch so that previous defalt behavior is preserved.

Replace local copy HBaseDn of the centrally configured HostBaseDn by the
latter everywhere we use it.

LDAP schema changes and fitting changes to ud-host:
 * Add "purpose" (multi-value field, should contain stuff like "buildd",
   "porter", ...)
 * Add "physicalHost" (used for virtual system, containing the FQDN of
   the physical host system)

Merge usergroups patch in

Allow for usergroups (ie one group per user). Leave default behaviour as it is.
Also introduce a "-n" switch (for "no automatic ids") which turns on prompting
for UID/GID. Default is now to use the DefaultGID and the first free UID.

ud-roleadd: fix role account creation.

ud-roleadd tried to put the new ldap entry - among other objectClasses - into
inetOrgPerson, which caused it to be rejected by openldap.

Build depend on python-support >= 0.3.

Change the build dependency on python-support to be versioned >= 0.3,
as suggested by lintian.

Change Build-Depends-Indep to Build-Depends.

Fix debhelper dependency.

Since we are using a debhelper compatibility level of 5 we need to
declare a versioned build dependency of >=5 on it.

Fix conffile list.

Get rid of debian/conffiles, wich only listed files in /etc anyway.  Those
files were already being tagged as conffiles by debhelper, resulting in them
being listed twice in the resulting binary package.

Add userdir-ldap.schema to version control and the resulting package.

Merge the addition of the schema file from the
da-tools/userdir-ldap-common bzr repositoru on alioth.
  revno: 346
  committer: Marc 'HE' Brockschmidt <he@debian.org>
  branch nick: userdir-ldap-common
  timestamp: Tue 2007-12-25 09:34:13 +0100
  message:
    Add userdir-ldap.schema to version control and the resulting package

Also, add a comment on top of the schema file that says it's now being
versioned in bzr, and update debian/changelog.

Generate a disabled-accounts file exported to all hosts

The goal is that Alioth can also disable accounts which have been
locked by DSA.  Currently it has no way to know if a given account is
locked or not.

fix change password variable name, too

fix check for \! prefix passwords in ud-mailgate

change packaging to use python-support to build for the default python version

change *PK* to !, and fully implement it.  remove obsolete/broken ud-killcrypt

Finalise the changelog to build a package for etch

Query the LDAP server if no locally defined group with that name was found

Always return an integer

Query the LDAP server if no locally defined group with that name was found

Return a real error when the group cannot be found out

Removed unused and obsolete whrandom module

Improved admin output

Patch by aba: Import the host base dn from the configuration file,
thus make ud-host useable outside of .debian.org as well

Patch by aba: Don't export the password when [NOPASSWD] is set

Beginning of the transition to Python in etch

Document code changes

Sync older changelog entries

RT #70: Fix SUBKEY signatures; update some error cases to more recent gpgv docs

When checking for collisons in ud-mailgate, check for both tab and space suffixed hostnames since we accept either as input.

Generate ssh-rsa-shadow, debianhosts and ssh_known_hosts even for untrusted hosts (i.e. alioth)

'*PK*' will allow a 'locked' account to login in certain situations, remove it for now.  We still need a way to disable accounts but not mail, but this isn't it.

Imported current file from samosa

Establish *PK* as mechanism for locked accounts with mail forwarding intact.
No subscription to debian-private though, and no way to log in

*** empty log message ***

only look for *LK*, and not base anything off the fingerprint when disabling mail for locked accounts

updates for generation of RHSRBL lists

don't create links in /var/lib/misc; they're not needed

fix domain name regex to allow - and not allow _

new field support for ud-info, new anti-spam related mail fields

add dns-sshfp file containing SSHFP DNS records for each host.

Take better care of unset attributes

bsmtp handling updated for exim4

Don't let Python abort unconditionally if a host wasn't found.

update maintainer/initial uploaders field

0.3.11

don't write bsmtp and dns entries without a keyFingerPrint.

generate debianhosts file for exim and possibly other uses

There can be only one hostname by the ldap schema, so don't allow multiple
hostnames to be added.

Don't spit out Python love when wrong arguments are given, better
detect this and exit with a proper error message

Removed reference to FCNTL since it is not required anymore and the
LOCK_EX is now in fcntl (and working similar).

use "db" alias for where to rsync from, rather than a hostname

Tighten the build dependencies

Move to sarge, i.e. depend on python 2.3

Added libnss-db to the list of dependencies

Initialise the Host variable

Adjusted symlink path for ssh_known_hosts inside chroot

Set and expor the path including /usr/sbin so that the chroot binary
can be found.  Args.

Removed the build dependency to WML since the WML part has been split off

Finalised the changelog again

Added ud-roleadd for adding role accounts to LDAP
(Copyright note copied from ud-useradd due to a lot of copied code)

Split the group dict and added nogroup

Create ~/.gnupg if it does not exist since gpg will fail fatally otherwise

Inspired by Andreas Barth: Only fiddle with the shadow file if it does
exist and has content.  Probably not needed on .debian.org hosts.

Inspired by Andreas Barth: Adjusted type after accidential conversion