Sync changes in current working tree

hcoop-kprop: update for fritz
(not acutually done by me)

hcoop-backup{,-wrapper}: temporarily disable backups

hcoop-git-maint: Send output to /dev/null.

New stuff.

Various improvements.

hcoop-git-maint: Improve detection of bad permissions.

 - Fix bug where bogus symlink loop would be created.

 - Iterate through /var/cache/git on the second run, not everyone's
   homedir regardless of whether they're using git.

 - Check AFS permissions at a deeper level.  Skip object and refs
   directories because they might take a while.

create-user: Only change public_html acls if dir does not exist.

hcoop-backup: Ignore ghc's autogenerated conf files.

Changes by docelic.

Make several scripts STFU.

backup-manager: Add help command.

Initial version of backup-manager.

hcoop-git-maint: Quick hack to deal with bad user permissions.

Misc create-user fixes from docelic.

hcoop-git-maint: Only update page if new content is nonempty.

hcoop-backup: More permissions twiddling.

hcoop-backups: Further tweak permissions.

hcoop-backup: Be sure that only root can read in-progress backups.

rsync-shell: Enforce bandwidth limit of 325 KB/s.

Initial implementation of rsync-shell functionality.

hcoop-backup: Directory itself must be owner-writable.

Otherwise it can't be deleted.

hcoop-backup: Update file permissions after run.

hcoop-backup: Move logging to backup-wrapper, use UTC date.

hcoop-backup: Update log location.

Initial attempt at rsync.net backup solution.

Change by someone else.

import-list: Recreate exim mailmandb if domain changed.

import-list: Add --domain option, check for root user.

Initial version of import list script.

Miscellaneous accumulated scripts that were never checked in before.

Update of member freeze logic from docelic.

Remove S3 stuff.

Add freeze, frozen_shell, hcoop-kprop.

s3: Wait longer after failure, pick up any failed pieces later.

s3: Use better retry logic.

hcoop-backup: Don't complain about /opt directory.

hcoop-backup: On second thought, put -e back on bash subprocess.

But ignore any errors that it produces, so that we have a better chance
of getting to the last database dump.  The first backup run did not get
to that point, for some reason.

hcoop-backup: Clean up messages, remove -e on bash subprocess.

hcoop-backup: Put temp output in hcoop-backup, not hcoop-backup-testing.

s3: Display additional messages, sleep before retrying.

hcoop-backup: Try to make xargs die if an error occurred.

s3: Try 3 times on a file before giving up.

s3: Parameterize curl command.

s3.common: Get rid of third argument to move_over.

hcoop-backup: Keep track of date.

 - Also, locase the local variable names.

hcoop-backup: Take file from stdin and split it.

This avoids taking up double-space for each backed up file in the
temporary area.

More backup script revamp.

 - Split common s3-specific functions into s3.comon.

 - Make new simple script s3-move to move a single file over to S3.

 - Replace uses of copy_over with $MOVE_OVER.

 - Replace one use of catsync in an xargs command to use $MOVE_OVER
   instead.

hcoop-backup: Fix typo in comment.

hcoop-backup: More work.

 - Split files at ~5GB before transferring, due to Amazon S3 limitations.

 - Make s3_cmd easier to use.

 - Temporarily comment out backup pruning.

s3: Fix typos.

hcoop-backup: Implement copy_over.

s3: Implement bandwidth limit.

s3: Make location of hmac script a constant.

Rampantly initial checkin of progress on backup scripts.

Initial version of other 3rd-party s3 bash script.

Remove s3-bash scripts, because they don't have ls.

s3-put: Implement bandwidth limit via -b argument.

Initial check-in of Amazon S3 helper scripts.

hcoop-git-maint: Fix URL.

hcoop-git-maint: New script to do periodic git maintenance.

hcoop-backup: Only keep 2 backup runs lying around.

listnew: Fix typo.

ca-sign: Add instructions for generating CA key and cert to header.

ca-sign: Mention in header that this needs to be run as an admin on deleuze.

Make sure that listnew is run as root.

ca-sign: Various improvements.

ca-sign: Verify cert request before acting on it.

ca-install: Mention that validation is done.

ca-sign: Add usage statement and more thorough param-checking

ca-install: Add verification of cert and overhaul

hcoop-clean-tmp: New script to clean /tmp.

make-account-for-fyodor-user: Professionalize

create-user: Move vos release common.databases later

change-user-password: Disable debug output

Merge branch 'master' of ssh://mire.hcoop.net/home/mwolson_admin/hcoop-git/misc

apache-sync-logs: Use sudo rather than su to protect against user .bashrc.

apache-sync-logs: Don't email admins if user removes their log dir.

hcoop-backup: Make deletion of old backups work.

create-user: Mention wiki.hcoop.net instead of wiki2.hcoop.net.

destroy-user: Handle missing param, fix /old/ removal

hcoop-backup: Delete backups older than 10 days.

hcoop-backup: Ignore another annoying file

hcoop-backup: Throttle at 2.6Mbps.

hcoop-backup: Tidy up some UUOC.

hcoop-backup: Fix deletion to only cover old directories, not files.

hcoop-backup: Overhaul for bandwidth limiting.

* scripts/hcoop-backup: (BWLIMIT): New var indicating KB/s bandwidth
  limiting to enforce.
  (BACKUPTMP): Place backups here individually on local disk before
  transferring offsite.  Make this the current directory rather than the
  offsite AFS directory.
  (copy_over): New convenience function that copies a file from the local
  backup location to the offsite location, removing the original.
  (complain): Make complaint email come from "The Backup Program".

hcoop-backup: Back up spamd directory specially.

Try not backing up spamd data, in case that pushes us over the edge.

Keep two days of backups (change by megacz)

hcoop-backup: Deal with /usr/bin/*.notslocate files.

Sync hcoop-backup changes from megacz

hcoop-backup: Sync changes from megacz, add IFS lines

This should fix the weird "1.png" entries in the email that the script
sends out.

apache-sync-logs: Skip people who have unreadable log subdirectories.

apache-sync-logs: Skip people who do not have keytabs

create-user: Make .domtool symlink with correct ownership

Apparently, it is not possible to change the ownership of a symlink that
is in AFS.  Presumably, that information is not paid attention to.  It
might just be for cosmetics that we do this.

I'm leaving the existing symlinks in user directories alone, because I'd
basically have to remove the symlink and make a new one, and I'd rather
not disrupt service.

new-user: Expand ~$USERNM correctly

new-user: chown the .forward file after creating it.

Otherwise, Exim will refuse to recognize it.

Sync new-user fix from common area

create-user: Own .domtool symlink, and own Maildir/(cur,new,tmp)