crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
1246 commits 1 branch 0 tags 2.8 MiB
Commit graph

545 commits

Author SHA1 Message Date
Valentin Samir
973df9f2de [sudo] mailbadpass 2013-05-26 15:10:17 +02:00
Daniel STAN
1b50a7da9a [monit] igmpproxy mérite sa rationalisation 2013-05-25 19:07:14 +02:00
Daniel STAN
45114d90f5 [monit] début de monitoring de gunicorn 
Thx to gunicorn-debian et ses fichiers de confs/initscripts bien foutus.
Pour l'instant seuls o2 et routeur sont monitorés. Reste à intégrer
niomniom lorsqu'il sera migré sur wheezy.
 2013-05-25 17:31:17 +02:00
Valentin Samir
26116973ab [postfix/main.cf] titanic relay via ovh, la connexion de secours relay via ovh 
La raison est que l'ip de freebox (l'interface de titanic sur le
réseau de free) et blacklisté par nombre de smtp (hotmail, google, yahoo).
 2013-05-25 16:20:12 +02:00
Valentin Samir
004ca733e9 [Python/ssh_known_hosts] Typo et meilleur affichage 2013-05-25 16:17:26 +02:00
Daniel STAN
ab7acac200 [default/monit] changement des options pour wheezy 2013-05-25 12:26:09 +02:00
Daniel STAN
0fa09f14ff corrections diverses (s/Path/Python/ et typo) 2013-05-22 16:51:25 +02:00
Daniel STAN
7f044ea82f [postfix] correction filtre pour contourneGreylist 2013-05-22 15:52:37 +02:00
Valentin Samir
a71e780b11 [cron/sshFingerprint] On cron la mise à jour du bundle 2013-05-21 21:33:37 +02:00
Daniel STAN
de7af4c305 [cron.d/monit] timeout pour nc 2013-05-19 21:51:57 +02:00
Daniel STAN
5fa6339cd0 [ldap.py] ldap_host contient désormais un host 2013-05-19 21:51:27 +02:00
Pierre-Elliott Bécue
3d8a9f167b [python/etc/network/interfaces] DNS++ 2013-05-19 04:26:34 +02:00
Daniel STAN
63b7e47ea3 Revert [GlobalPython] (restes qui n'étaient pas effacés) 
This reverts commit 2aaa97e7d1.
 2013-05-18 18:51:39 +02:00
Daniel STAN
5f4535b5c5 [munin.conf] On split wifi_clients par borne 
Et on génère la liste des bornes wifi de manière plus fine.
 2013-05-18 03:40:53 +02:00
Daniel STAN
afee462b63 On isole la conn lc_ldap readonly, pour réutilisation 2013-05-18 03:39:13 +02:00
Daniel STAN
069837f9cf [radiusd.conf] deplacement de radius_auth.py 
parce que c'est une modif qui traîne sans être commitée ! (et même add)
 2013-05-18 03:34:42 +02:00
Vincent Le Gallic
6ab5e45a62 [ssh_known_hosts] on n'a besoin de se connecter à LDAP qu'en readonly 2013-05-16 18:48:34 +02:00
Vincent Le Gallic
786579ace8 lc_ldap.shortcuts 2013-05-16 06:34:15 +02:00
Daniel STAN
12c23579e9 [monit] monitor des serveurs non-nfs 
ie 2 dom0 et ovh. On pourrait envisager de généraliser, si on veut
se passer du lagguy shitty /usr/scripts en nfs
 2013-05-16 04:22:51 +02:00
Daniel STAN
c91f83880b [munin] ajouts de quelques switchs et des bornes 2013-05-15 20:00:37 +02:00
Daniel STAN
740c37a6c6 [freeradius] début de conf (module ldap wifi) 
Puisqu'on en a parlé en séminaire et rajouté un fichier, autant le
commit. On rajoute au passage un niveau d'indirection pour radius
pour différencier les serveurs freeradius pour le filaire et
pour le wifi.
 2013-05-15 11:36:04 +02:00
Daniel STAN
82dd04764b [munin/apt_all] correction du path PLUGSTATE (again) 2013-05-14 16:06:47 +02:00
Pierre-Elliott Bécue
08278f99fe [pam.d] La partie wheezy ne marche pas comme prévu, là ça devrait être mieux 2013-05-08 23:11:06 +02:00
Olivier Iffrig
a818dc2778 [postfix] On vire tout ce qui concernait debbugs 2013-05-08 12:33:22 +02:00
Vincent Le Gallic
20342ddf88 /usr/scripts/monit -> /usr/scripts/var/monit/ 2013-05-08 06:47:26 +02:00
Vincent Le Gallic
f06420b5b8 [sudoers] Déplacement de stats_cableurs 2013-05-08 04:54:32 +02:00
Pauline Pommeret
5562193cfd Monit a des logs 2013-05-07 05:39:11 +02:00
Pierre-Elliott Bécue
c3e5f2ab86 [sudoers] With passprompt 2013-05-07 05:34:31 +02:00
Vincent Le Gallic
d9d49e3feb [monit/services] déplacement de print_status/ dans /usr/scripts/var 2013-05-07 05:10:04 +02:00
Raphael Cauderlier
2aaa97e7d1 [GlobalPython] Config Bcfg2 pour le nouveau plugin GlobalPython et un test (qui ne fonctionne pas pour l'instant). 2013-05-06 04:06:45 +02:00
Pauline Pommeret
a1e06e636e Je suis volontaire pour le spam :) 2013-05-05 01:20:38 +02:00
Vincent Le Gallic
6f1a1da745 An unmatched right double-quote creates an uncaught SyntaxError that will stay with you all day 2013-04-29 01:09:35 +02:00
Pierre-Elliott Bécue
dc55aff06f [backuppc] Il en manque quelques uns, et il y en a qui ne méritent plus de vivre. 2013-04-26 15:13:18 +02:00
Olivier Iffrig
a89b5c5eca On ne filtre pas les mails des gens 
Les RBL, c'est pas fiable, et les gens ne reçoivent pas certains mails
légitimes (cf. mail sur nounou@ du 25 avril 2013 19:51).
 2013-04-26 10:38:24 +02:00
Sylvain Boilard
3ee5ae8a5a [monit, print_status] Nevermind. 
This reverts following commits:
    7782499c6b
    6d99926459
 2013-04-22 21:03:36 +02:00
Sylvain Boilard
7782499c6b [monit, print_status] Oups. 2013-04-22 20:49:15 +02:00
Sylvain Boilard
6d99926459 [monit, print_status] On envoie un message d’erreur explicite. 2013-04-22 20:39:12 +02:00
Pierre-Elliott Bécue
40900e7a3e [hosts] On met le nom en dur de zbee également. 2013-04-22 01:33:44 +02:00
Pierre-Elliott Bécue
2a1b36e697 [rsyncd/backuppc-hosts] Ajout de kdell et zbee 2013-04-22 01:01:10 +02:00
Vincent Le Gallic
27d8ac6659 Merge branch 'master' of ssh://git.crans.org/git/bcfg2 2013-04-21 23:19:25 +02:00
Vincent Le Gallic
693e206c6e On fait des tests de version sur le groupe "squeeze" et pas "crans-squeeze" 
* Le motd est affiché au login sous wheezy, si ssh l'affiche, on l'a deux fois.
 * les permissions sont 1660 sous wheezy

 * Un random fichier supprimé qui traînait dans la staging area et que j'ai la flemme de chercher à le déstager
 2013-04-21 23:13:04 +02:00
Sylvain Boilard
00b5dcfb56 [Bcfg2] On surveille print_status.py dans monit. 2013-04-20 17:17:21 +02:00
Pierre-Elliott Bécue
f9e1f5d23f [pam.d/common-account] Confusion session/account 2013-04-20 08:49:15 +02:00
Pierre-Elliott Bécue
b311a6c2f4 [pam.d] use_first_pass ne marche plus de la même façon 2013-04-19 17:24:15 +02:00
Pierre-Elliott Bécue
ceaf481894 [wheezy] On met à jour les fichiers de pam.d, et on bugfix groups.xml en attendant une amélioration 2013-04-19 16:49:19 +02:00
Pierre-Elliott Bécue
0f0c37e7a0 [nfs] On met un alias nfs.adm.crans.org en place pour virer daath au maximum d'endroit 2013-04-19 01:09:34 +02:00
Daniel STAN
354d60a8a1 [munin.conf] genauto liste switchs 
munin.conf is still wip, mais comme la modif traînait non commitée,
je la fait passer pour ne plus vous embêter avec.
 2013-04-16 11:43:42 +02:00
Daniel STAN
21f7ffbbf7 [check_cert] s/postfix/mail-mx/ 
On ne tracke pas les certifs de tous les serveurs postfix, mais juste
des principaux (ie ceux qui ont vraiment un certif)
 2013-04-16 11:42:31 +02:00
Daniel STAN
e81e064293 [check_cert] tracking des certifs ssmtp 2013-04-15 11:40:20 +02:00
Pierre-Elliott Bécue
f09ff17946 [postfix/main] Ajout de deux dnsbl 
En théorie, ils ne blacklistent pas les box, et sont
assez efficaces.
 2013-04-10 14:53:00 +02:00