Update create-user for new nodes
Extract keytabs, change names of a few functions to indicate their
intended functionality, clean up $PATHBITS permissions after creating
so that they aren't owned by whoever ran the script.

Set initial user password from MemberApp in database
The portal password files are not being created for whatever reason,
and the data is there in the database so there's no real point not
using it anyway.

Run remove from lists on deleuze
So that it actually works and all

Fix restoring shell on unfreeze when member did not have a shell preference

Move frozen database into afs, run on fritz

Sync keytabs to navajos

Create postgresql 9.1 tablespaces for users

Escape @ in mail address for quotacheck
* This caused an error on newer perl

Correct order of sudo in apache sync logs
* Modern sudo clears the environment, so we have to run k5start within sudo not outside

Work around portal storing passwords in local fs space on deleuze
* Really need to move these to afs

Update destroy-user
* Run on fritz
* Don't do anything with ldap since Clinton doesn't care about it,
  and Davor isn't maintaining it.

Escape tablespace name when creating postgresql tablespace
* Previously, a name with a '-' would break things
* Usernames containing '"' are invalid anyway so we should be bulletproof

Make `new-user' half-work again
* (Non-Working) LDAP stuff disabled
* Run `create-user' on fritz
* Disable setting password (has to be done manually for now)
* Portal has to move to either storing passwords in afs or running on
  fritz (or both)

Don't create LDAP entries for new users
* LDAP does not work on fritz.
* I have no interest in making LDAP work on fritz.

Update `create-user' to operate on fritz properly
* It /appeared/ to succeed before for `mb0' but actually failed to do
  things like create his homedir so...
* Tweak to where things work, there is still some needless reliance
  upon deleuze unfortunately

Only propagate kerberos db to hopper
* fritz is now the master
* deleuze's KDC is too old (dump format 5 vs 6) to load dumps from fritz's kdc, disable

create-user: Database creation fixes
* Invoke `create-user-database' as root
* Do not attempt to create directories or tablespaces if they already
  exist

create-user: Sync keytabs to fritz

BCC: admins@hcoop.net instead of just admins in quotacheck

...and pass the new db arguments to the commands to actually dump things

Remove obsolete database volume information from quotacheck email

Update database backup script to connect to fritz
* Mysql has to use a special my.cnf stored in /root

BCC admins@ instead of docelic@ in quota check

Check quotas on fritz instead of deleuze
* Remove $USER.db volume check

You need domtool-admin rights to destroy a user
* Otherwise very bad things happen very quickly

Typo fix in create-user

Explicitly forward kerberos tokens in create-user

Call `create-user-database' with $USER and not $PATHBITS

Set +x on create-user-database script

Create user volumes on fritz instead of deleuze

Create database tablespace stubs on fritz

Sync changes in current working tree

hcoop-kprop: update for fritz
(not acutually done by me)

hcoop-backup{,-wrapper}: temporarily disable backups

hcoop-git-maint: Send output to /dev/null.

New stuff.

Various improvements.

hcoop-git-maint: Improve detection of bad permissions.

 - Fix bug where bogus symlink loop would be created.

 - Iterate through /var/cache/git on the second run, not everyone's
   homedir regardless of whether they're using git.

 - Check AFS permissions at a deeper level.  Skip object and refs
   directories because they might take a while.

create-user: Only change public_html acls if dir does not exist.

hcoop-backup: Ignore ghc's autogenerated conf files.

Changes by docelic.

Make several scripts STFU.

backup-manager: Add help command.

Initial version of backup-manager.

hcoop-git-maint: Quick hack to deal with bad user permissions.

Misc create-user fixes from docelic.

hcoop-git-maint: Only update page if new content is nonempty.

hcoop-backup: More permissions twiddling.

hcoop-backups: Further tweak permissions.

hcoop-backup: Be sure that only root can read in-progress backups.

rsync-shell: Enforce bandwidth limit of 325 KB/s.

Initial implementation of rsync-shell functionality.

hcoop-backup: Directory itself must be owner-writable.

Otherwise it can't be deleted.

hcoop-backup: Update file permissions after run.

hcoop-backup: Move logging to backup-wrapper, use UTC date.

hcoop-backup: Update log location.

Initial attempt at rsync.net backup solution.

Change by someone else.

import-list: Recreate exim mailmandb if domain changed.

import-list: Add --domain option, check for root user.

Initial version of import list script.

Miscellaneous accumulated scripts that were never checked in before.

Update of member freeze logic from docelic.

Remove S3 stuff.

Add freeze, frozen_shell, hcoop-kprop.

s3: Wait longer after failure, pick up any failed pieces later.

s3: Use better retry logic.

hcoop-backup: Don't complain about /opt directory.

hcoop-backup: On second thought, put -e back on bash subprocess.

But ignore any errors that it produces, so that we have a better chance
of getting to the last database dump.  The first backup run did not get
to that point, for some reason.

hcoop-backup: Clean up messages, remove -e on bash subprocess.

hcoop-backup: Put temp output in hcoop-backup, not hcoop-backup-testing.

s3: Display additional messages, sleep before retrying.

hcoop-backup: Try to make xargs die if an error occurred.

s3: Try 3 times on a file before giving up.

s3: Parameterize curl command.

s3.common: Get rid of third argument to move_over.

hcoop-backup: Keep track of date.

 - Also, locase the local variable names.

hcoop-backup: Take file from stdin and split it.

This avoids taking up double-space for each backed up file in the
temporary area.

More backup script revamp.

 - Split common s3-specific functions into s3.comon.

 - Make new simple script s3-move to move a single file over to S3.

 - Replace uses of copy_over with $MOVE_OVER.

 - Replace one use of catsync in an xargs command to use $MOVE_OVER
   instead.

hcoop-backup: Fix typo in comment.

hcoop-backup: More work.

 - Split files at ~5GB before transferring, due to Amazon S3 limitations.

 - Make s3_cmd easier to use.

 - Temporarily comment out backup pruning.

s3: Fix typos.

hcoop-backup: Implement copy_over.

s3: Implement bandwidth limit.

s3: Make location of hmac script a constant.

Rampantly initial checkin of progress on backup scripts.

Initial version of other 3rd-party s3 bash script.

Remove s3-bash scripts, because they don't have ls.

s3-put: Implement bandwidth limit via -b argument.

Initial check-in of Amazon S3 helper scripts.

hcoop-git-maint: Fix URL.

hcoop-git-maint: New script to do periodic git maintenance.

hcoop-backup: Only keep 2 backup runs lying around.

listnew: Fix typo.

ca-sign: Add instructions for generating CA key and cert to header.

ca-sign: Mention in header that this needs to be run as an admin on deleuze.

Make sure that listnew is run as root.

ca-sign: Various improvements.

ca-sign: Verify cert request before acting on it.

ca-install: Mention that validation is done.