Pierre-Elliott Bécue
589e1deee3
[All] Ajout de kdell + nettoyage
2013-04-22 00:50:49 +02:00
Pierre-Elliott Bécue
2b37d83162
[bcfg2/all] On ajoute git comme module aux servers.
2013-04-22 00:31:11 +02:00
Vincent Le Gallic
27d8ac6659
Merge branch 'master' of ssh://git.crans.org/git/bcfg2
2013-04-21 23:19:25 +02:00
Vincent Le Gallic
693e206c6e
On fait des tests de version sur le groupe "squeeze" et pas "crans-squeeze"
...
* Le motd est affiché au login sous wheezy, si ssh l'affiche, on l'a deux fois.
* les permissions sont 1660 sous wheezy
* Un random fichier supprimé qui traînait dans la staging area et que j'ai la flemme de chercher à le déstager
2013-04-21 23:13:04 +02:00
Sylvain Boilard
00b5dcfb56
[Bcfg2] On surveille print_status.py dans monit.
2013-04-20 17:17:21 +02:00
Pierre-Elliott Bécue
f9e1f5d23f
[pam.d/common-account] Confusion session/account
2013-04-20 08:49:15 +02:00
Pierre-Elliott Bécue
b311a6c2f4
[pam.d] use_first_pass ne marche plus de la même façon
2013-04-19 17:24:15 +02:00
Pierre-Elliott Bécue
ceaf481894
[wheezy] On met à jour les fichiers de pam.d, et on bugfix groups.xml en attendant une amélioration
2013-04-19 16:49:19 +02:00
Pierre-Elliott Bécue
cdec12422b
[schrodingred] Oubli
2013-04-19 04:32:05 +02:00
Pierre-Elliott Bécue
bd49774920
[zbee] Le remplaçant de daath est là, je le configure
2013-04-19 04:31:37 +02:00
Pierre-Elliott Bécue
c92cf3b99d
[schrodingred] Ajout d'un domu mx en plus, pour éventuel smtp2
2013-04-19 04:31:10 +02:00
Pierre-Elliott Bécue
0f0c37e7a0
[nfs] On met un alias nfs.adm.crans.org en place pour virer daath au maximum d'endroit
2013-04-19 01:09:34 +02:00
Daniel STAN
354d60a8a1
[munin.conf] genauto liste switchs
...
munin.conf is still wip, mais comme la modif traînait non commitée,
je la fait passer pour ne plus vous embêter avec.
2013-04-16 11:43:42 +02:00
Daniel STAN
21f7ffbbf7
[check_cert] s/postfix/mail-mx/
...
On ne tracke pas les certifs de tous les serveurs postfix, mais juste
des principaux (ie ceux qui ont vraiment un certif)
2013-04-16 11:42:31 +02:00
Daniel STAN
e81e064293
[check_cert] tracking des certifs ssmtp
2013-04-15 11:40:20 +02:00
Pierre-Elliott Bécue
f09ff17946
[postfix/main] Ajout de deux dnsbl
...
En théorie, ils ne blacklistent pas les box, et sont
assez efficaces.
2013-04-10 14:53:00 +02:00
Valentin Samir
9b0906a089
[init.d/firewall] On utilise firewall4
2013-04-07 21:50:26 +02:00
Valentin Samir
aec61c3805
[munin] Pour le plugin ipset, il faut être root
2013-04-07 21:50:03 +02:00
Daniel STAN
64cb8ab2e7
[check_cert] ajout des certifs fichiers
2013-04-05 10:28:02 +02:00
Pierre-Elliott Bécue
96ed50c79f
[radius] On quitte la préhistoire et on donne une partoche var à radius...
2013-04-05 10:00:11 +02:00
Pierre-Elliott Bécue
ecde0fe7d1
[apprentis] Une machine pour les apprentis
2013-04-05 08:45:26 +02:00
Pierre-Elliott Bécue
9d114c7d95
[domus inutilisés] Le printemps a toujours été ma saison préférée pour faire le ménage.
2013-04-05 08:28:39 +02:00
Pierre-Elliott Bécue
c35474b16e
[domus/var] Mise en place d'une conf wheezy pour les domus, et un peu de #random.
2013-04-05 08:18:22 +02:00
Valentin Samir
140c54f103
Ajout d'un domU pour federez
2013-04-03 10:10:16 +02:00
Vincent Le Gallic
b31fd3b7a5
[etc/postfix/aliases] Suppression d'un compte.
2013-03-29 10:53:56 +01:00
Vincent Le Gallic
cc5a8fad37
Éclatement de config.py
2013-03-26 16:26:56 +01:00
Vincent Le Gallic
b2db0bc607
[Metadata/groups.xml] Au revoir, squid.
2013-03-26 12:44:41 +01:00
Daniel STAN
5af59215d4
[monit] espace libre: alert après 3 cycles
...
Pour éviter les alert pendant les logrotate
2013-03-24 10:58:19 +01:00
Daniel STAN
a53e65ce4a
[monit] ajout de aiccu
2013-03-22 13:53:02 +01:00
Daniel STAN
a5d8def1e0
[sudoers/who2b] execution en root
...
cf 7ab984dc694be220bc09a15e7632976b18fb172c (usr-scripts)
on utilise fgconsole qui a besoin d'être root.
2013-03-17 13:43:59 +01:00
Vincent Le Gallic
fd4ed4091a
[cron.daily/git_dirty_repo] Oubli de wifi_new
2013-03-10 14:51:37 +01:00
Pierre-Elliott Bécue
0f1b906eee
[postfix] On essaye de nazifier pour les spams
2013-03-10 01:02:36 +01:00
Pierre-Elliott Bécue
4503b96923
[sshd/reverse dns] Le reverse n'est plus cassé.
2013-03-09 19:06:14 +01:00
Daniel STAN
e9cc7e0d41
[monit] (erratum) rsyslog>>d<<.pid
2013-03-08 16:18:37 +01:00
Daniel STAN
ac81f972c4
[monit] ajout de rsyslog (au lieu de syslog-ng)
2013-03-08 16:07:57 +01:00
Daniel STAN
1226751f10
[monit] ajout d'arpwatch
...
Il faudrait plutôt faire ça avec un service monit duquel dépendent
tous les enfants. Comme pour le initscript de mumudvb, c'est mal foutu
et il n'y a pas de possibilité de restart un seul process.
2013-03-08 16:06:17 +01:00
Daniel STAN
84da529ae2
[arpwatch.conf] eth0.1 ==> eth0 (buxfix)
2013-03-08 15:27:22 +01:00
Vincent Le Gallic
55fca8804a
[cron.daily/bcfg2-update-packages-list] Pas de garbage en cas de réussite c'est bien. Pas de code d'erreur, c'est mieux.
2013-03-08 14:10:02 +01:00
Vincent Le Gallic
768fa8f120
[cron.daily/git_dirty_repo] Mauvais path pour mac_ip
2013-03-07 21:03:17 +01:00
Vincent Le Gallic
fd3785e158
[cron.daily/git_dirty_repo] En fait le dépôt sur news c'est /var/www en entier et pas juste webnews
2013-03-07 19:16:42 +01:00
Vincent Le Gallic
c37f7b14f1
[cron.daily/git_dirty_repo] oubli du #! + ajout du dépôt intranet2
2013-03-06 13:55:15 +01:00
Vincent Le Gallic
de5b224d78
[cron.daily/bcfg2-update-packages-list] Je m'en fiche que tu me dises "True"
2013-03-05 15:29:34 +01:00
Vincent Le Gallic
29bb714579
[cron.daily/git_dirty_repo] On "monitore" les dépôts git sur les serveurs idoines.
...
On choisit arbitrairement le serveur NFS pour les dépôts qui sont sur le NFS.
2013-03-04 20:44:05 +01:00
Vincent Le Gallic
6a87630b87
[cron.daily/git_dirty_repo] Les droits d'éxécution pour un cronjob, c'est mieux.
2013-03-04 20:43:21 +01:00
Vincent Le Gallic
7eb774354a
[secrets] On crée un Bundle et un Groupe à part pour la gestion des secrets. On pense aussi à ajouter une action pour que les secrets soit lisibles par www-data sur le serveur de l'intranet2.
2013-03-04 20:09:46 +01:00
Pierre-Elliott Bécue
98f2178da1
vo est passé sous wheezy
2013-03-04 19:06:46 +01:00
Vincent Le Gallic
9970ab6d25
[rules.xml] rouge = old garbage
2013-03-04 15:11:50 +01:00
Pierre-Elliott Bécue
b49bef0ec4
[sudoers] On conserve l'EDITOR exporté par l'utilisateur s'il y en a un.
...
Parce qu'on est gentils :D
2013-03-03 17:33:08 +01:00
Vincent Le Gallic
5af347cbf9
[cron.daily/git_dirty_repo] Pour crier sur les modifs non commitées en git.
2013-03-03 08:01:41 +01:00
Daniel STAN
04b24e1068
[check_cert|bcfg2] s/localhost/bcfg2.adm.crans.org
2013-02-28 08:59:56 +01:00
