crans/crans_bcfg2
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
999 commits 1 branch 0 tags 2.8 MiB
Commit graph

292 commits

Author SHA1 Message Date
Daniel STAN
b99f0c2cd5 [Metadata] o2,ytrap-llatsni,dyson sous wheezy 2013-05-08 03:09:24 +02:00
Daniel STAN
2b0bef04f7 [munin/whokfet] exec par respbats 2013-05-07 19:50:43 +02:00
Pierre-Elliott Bécue
85f3ea8a61 [quota] On désactive warnquota pour la durée des tests de iota 2013-04-22 01:38:27 +02:00
Pierre-Elliott Bécue
d575a0ce99 [nfs-server/client] Fin de virage d'idmapd 2013-04-22 00:59:07 +02:00
Pierre-Elliott Bécue
bff323af4a [Vieux domus] Adieu 2013-04-22 00:58:32 +02:00
Pierre-Elliott Bécue
1fac75d619 [nfs-server/client] idmapd n'est ni nécessaire ni désiré, on le jette. 2013-04-22 00:56:56 +02:00
Vincent Le Gallic
693e206c6e On fait des tests de version sur le groupe "squeeze" et pas "crans-squeeze" 
* Le motd est affiché au login sous wheezy, si ssh l'affiche, on l'a deux fois.
 * les permissions sont 1660 sous wheezy

 * Un random fichier supprimé qui traînait dans la staging area et que j'ai la flemme de chercher à le déstager
 2013-04-21 23:13:04 +02:00
Pierre-Elliott Bécue
cdec12422b [schrodingred] Oubli 2013-04-19 04:32:05 +02:00
Pierre-Elliott Bécue
0f0c37e7a0 [nfs] On met un alias nfs.adm.crans.org en place pour virer daath au maximum d'endroit 2013-04-19 01:09:34 +02:00
Valentin Samir
9b0906a089 [init.d/firewall] On utilise firewall4 2013-04-07 21:50:26 +02:00
Valentin Samir
aec61c3805 [munin] Pour le plugin ipset, il faut être root 2013-04-07 21:50:03 +02:00
Pierre-Elliott Bécue
96ed50c79f [radius] On quitte la préhistoire et on donne une partoche var à radius... 2013-04-05 10:00:11 +02:00
Pierre-Elliott Bécue
ecde0fe7d1 [apprentis] Une machine pour les apprentis 2013-04-05 08:45:26 +02:00
Pierre-Elliott Bécue
9d114c7d95 [domus inutilisés] Le printemps a toujours été ma saison préférée pour faire le ménage. 2013-04-05 08:28:39 +02:00
Pierre-Elliott Bécue
c35474b16e [domus/var] Mise en place d'une conf wheezy pour les domus, et un peu de #random. 2013-04-05 08:18:22 +02:00
Valentin Samir
140c54f103 Ajout d'un domU pour federez 2013-04-03 10:10:16 +02:00
Vincent Le Gallic
55fca8804a [cron.daily/bcfg2-update-packages-list] Pas de garbage en cas de réussite c'est bien. Pas de code d'erreur, c'est mieux. 2013-03-08 14:10:02 +01:00
Vincent Le Gallic
de5b224d78 [cron.daily/bcfg2-update-packages-list] Je m'en fiche que tu me dises "True" 2013-03-05 15:29:34 +01:00
Pierre-Elliott Bécue
3d3aaa3afe [nfs-common] J'ajoute idmapd.conf 
Il est facultatif en nfsv3, mais ce fichier de config peut servir (il faudra créer un groupe ou ajouter le bundle aux machines), surtout si on passe en nfsv4
 2013-02-26 08:52:16 +01:00
Pauline Pommeret
97c6e29ba2 On prépare la mise d'un mot de passe… 
Parce que j'ai pas accès à secrets.py
Et je prie pour que ça marche, parce que j'ai pas pu tester… /o\
 2013-02-26 04:17:18 +01:00
Pauline Pommeret
27c420b923 Histoire que n'importe quel adhérent puisse éteindre ssh sur zamok… 
Gestion du mot de passe par les nounous à venir :)
 2013-02-26 03:32:55 +01:00
Valentin Samir
26c0d5bb95 Ajout du domU cas 2013-02-22 19:00:53 +01:00
Daniel STAN
dd55245bf0 [mailWarn_dirtyDarcsRepo] /usr/scripts est gité 
… connard.
 2013-02-15 00:00:15 +01:00
Daniel STAN
c67bdf6fe0 tracking de fichiers oubliés 
Le dépôt est presque dans un état propre
 2013-02-12 16:16:32 +01:00
Daniel STAN
408301b74a [domU] ajout de nat64 
Pour réaliser des tests de nat64
 2013-02-12 15:56:48 +01:00
Pierre-Elliott Bécue
7b381655f0 Création du fichier common_wheezy, et création d'un domu de tests pour les mailing lists. 2013-02-10 01:27:52 +01:00
Vincent Le Gallic
c55ed4b59f [Cfg/etc/cron.daily/mailWarn_dirtyDarcsRepo] bcfg2 n'est plus sous darcs 2013-02-08 08:12:53 +01:00
Valentin Samir
3458adc3b2 [kenobi] ram++ 
Ignore-this: 329a823f015ec7bd34d9aaa50f968191

darcs-hash:20130208011615-3a55a-af4f9296c2f02478a72b8b488355603b0f37f9a7.gz
 2013-02-08 02:16:15 +01:00
Daniel STAN
1a2472ad12 [rsyslog] écoute de batk-0 sur adh 
Ignore-this: 1a5874d3f2d3ad37d7ebb455781e8c3a

darcs-hash:20130208005427-28565-3d11f671e9dcc88b109fcec3a13229af3dba24d9.gz
 2013-02-08 01:54:27 +01:00
Valentin Samir
0e762fcbde [bind] On génère db.fake sans mentir sur les ip autorisées 
Ignore-this: 775c2b6fb0004ac5a91eae977bdc387f

darcs-hash:20130207235911-3a55a-a27bff377befd7c7839f659e286d0686e885724d.gz
 2013-02-08 00:59:11 +01:00
Pierre-Elliott Bécue
9518a87bee [Réplicas] On rend l'attribut historique facultatif. 
Ignore-this: 465078d0647c333bdb2f69f79953ade8

darcs-hash:20130128211827-afe24-2b5347accea4fdfbb9d4439dc1f270218c00dfba.gz
 2013-01-28 22:18:27 +01:00
Valentin Samir
7f8ff30c10 [bind] On génère named.conf.notify aussi pour tv.crans.org. On en profite pour le générer directement à partir de config.py 
Ignore-this: 1e60e86462ba439552c78a76728f0ece

darcs-hash:20130128015929-3a55a-7589cdf931de406b49f27f75118a7aad449e833f.gz
 2013-01-28 02:59:29 +01:00
Vincent Le Gallic
85abb8d4f0 [cron.daily/mailWarn_dirtyDarcsRepo] umask pour pas casser les drois du dépôt 
Ignore-this: 456c67b5437d382e9cb4fff8629f5360

darcs-hash:20130125035930-2c9c1-05b0f95c61b230a6af0096187e37cf66db867a9d.gz
 2013-01-25 04:59:30 +01:00
Vincent Le Gallic
abd6f48335 [cron.daily/bcfg2-update-packages-list] info.xml sinon bcfg2 râle sur les droits 
Ignore-this: 11d6fa3754901b53b9640d6ae44451ae

darcs-hash:20130125035622-2c9c1-9b2f3571ecafc1e1b340967209b4525faf336cbe.gz
 2013-01-25 04:56:22 +01:00
Vincent Le Gallic
56d988d3cb [cron.daily/bcfg2-update-packages-list] On ajoute le umask 002 au cronjob pour pas casser les droits du dépôt 
Ignore-this: a6f052dcca835a79ba74c065ed593739

darcs-hash:20130125033603-2c9c1-b062249f3d1a26a6697d13aa198eca798ed1002f.gz
 2013-01-25 04:36:03 +01:00
Valentin Samir
e702263aec [dom,ntpd] Comme ntpd fonctionne mal dur les dom, on le retire des domu et des dom0 et on cron ntpdate dessus pour voir. On ajoutera un plugin munin pour surveiller la dérive. 
Ignore-this: fede7cff549b1011af9b2f9eb8d71f81

darcs-hash:20130125025401-3a55a-18d3647aaa83b84dcd6c395b0c86ddc35ac9c43d.gz
 2013-01-25 03:54:01 +01:00
Valentin Samir
fbbfc0bf78 [bind] Rationalisation de la séparation dns autoritaire, dns récursif, named.conf.local est maintenant généré par python 
Ignore-this: 8d1cd1381242a85d0180a72a814e1c62

darcs-hash:20130125023918-3a55a-00fe31a1714219c64b3d78370e2af3eaa27d2470.gz
 2013-01-25 03:39:18 +01:00
Pierre-Elliott Bécue
3bd36c0878 [Réplicas] Je suis stupide. (propriétaire de slapd.d mauvais) 
Ignore-this: 3f425e9f4426955eda12ada76e9472e2

darcs-hash:20130124184148-afe24-0f11bc812fdcbf3c19e86ddc37a0f99baed72062.gz
 2013-01-24 19:41:48 +01:00
Pierre-Elliott Bécue
c8db92580a [Réplicas] On s'assure que slapd.d est protégé. 
Ignore-this: 40f67bf5e6f4836eaf2a691c4f52149

darcs-hash:20130123215713-afe24-38ec0630472f1c93ea544572c4c5781fa9119461.gz
 2013-01-23 22:57:13 +01:00
Pierre-Elliott Bécue
73b796dd26 [Réplicas] Template mis à jour, et un info.xml pour la gestion des droits. 
Ignore-this: 6bd4508064ea040bc5a22d3f7671c0f0

darcs-hash:20130123215322-afe24-112610c1ed41345b51922389b9981de4377e9336.gz
 2013-01-23 22:53:22 +01:00
Daniel STAN
9fb790a681 [rsyslog] en écoute udp des bornes wifi 
Ignore-this: 99aeb22abd31c1db8e13cc5b589f5499

darcs-hash:20130123214548-28565-11816ce9b41798e55a9f01e3d521d2d640b60aaf.gz
 2013-01-23 22:45:48 +01:00
Vincent Le Gallic
f3830adb72 [cron.d/munin-node] On passe le fichier dans Python parce qu'on veut rajouter le workaround sous wheezy 
Ignore-this: ffe8af671fe4e06a286cdbdde2b96831

darcs-hash:20130123021030-2c9c1-f4024516f5ef16d63bdd27ea9552fb0eb3328bec.gz
 2013-01-23 03:10:30 +01:00
Pierre-Elliott Bécue
2400e572c4 [ldap/templatedir] Modification du schema crans, désormais, l'ipv4 est facultative, l'ipv6 est disponible, et on va transformer mid en "rid", pour que les mid soient incrémentiels, et pouvoir supprimer des machines sans les détruires de la base. 
Ignore-this: f3607c52a7ad1b5841cec669db185063

darcs-hash:20130123010607-afe24-d70e25589c0ea461f3ce877e40fba8fc370128cc.gz
 2013-01-23 02:06:07 +01:00
Pierre-Elliott Bécue
f50cbe47e4 [ldap-replicat] Deux espaces insécables de trop, et quelques corrections. 
Ignore-this: a5738dfddddf8dd1aa50083383d644e3

darcs-hash:20130118054724-afe24-8be0458d6ff8ed1a68b937e1c6e2550b4e398c97.gz
 2013-01-18 06:47:24 +01:00
Pierre-Elliott Bécue
e350665e00 [ldap-replicats] Ajout de choses aux templates, et d'un script de mise en place avec action. 
Ignore-this: 9b8f69f789e3f897006dc188fba0f1fe

darcs-hash:20130118053524-afe24-11be822a208edfde0ad4fc877ac85682b7bdc7ac.gz
 2013-01-18 06:35:24 +01:00
Pierre-Elliott Bécue
c848ba91ab [Apt-keys] Lucy, I'm home! 
Ignore-this: d377ae570de8dd0c05648a6c824daf23

darcs-hash:20130118024033-afe24-216ff2f2d6256d2f1d49f173232ac99203251987.gz
 2013-01-18 03:40:33 +01:00
Pierre-Elliott Bécue
4c3c4c1ecc [Réplicas] On met un templace en place, attention, fragile bricolage... 
Ignore-this: 726210b06c934c9b4790d2ba70d29878
Sur les réplicas, on crée un dossier /etc/ldap/templatedir qu'on remplit avec une arborescence
qu'il suffit de copier dans /etc/ldap/slapd.d
C'est un peu bricolé, mais ça marche.

darcs-hash:20130118023315-afe24-27b376a641a988cc9412eee5deab307995a5875d.gz
 2013-01-18 03:33:15 +01:00
Daniel STAN
d1af3cf733 [domu/eap] ajout du serveur 
Ignore-this: 9cfbe01b4c2fe0fa6f03034237c596ca
Nouveau serveur d'authentification wifi

darcs-hash:20130118010503-28565-01af84bd6b05fe6a95670aecde5017f0912cab0a.gz
 2013-01-18 02:05:03 +01:00
Valentin Samir
32cf2380ee [Bundler/firewall.xml,Bundler/firewall6.xml,etc/init.d/firewall6,etc/init.d/firewall] init script pour le firewall 
Ignore-this: 4dffe0e36a098effec611ac9431ef44d

darcs-hash:20130118005351-3a55a-db4a0d1d9a46f2f1cbdd64674cd06321772df318.gz
 2013-01-18 01:53:51 +01:00
Vincent Le Gallic
a677511658 [cron.d/ethercodes] On appelle le script dans /usr/scripts plutôt qu'une commande in-linée 
Ignore-this: 9665f4eebb567006f0f6d9c3e24bda59

darcs-hash:20130112034932-2c9c1-30a7a77d1d59bc9ab95405f2a21e810ee5e7992d.gz
 2013-01-12 04:49:32 +01:00