Move XVM's locker authorization code into a separate xvm-authz-locker
package (and corresponding xvm.authz.locker Python package).

This makes it possible to install invirt-base without needing the
authz code installed as well, and also separates some very
XVM-specific logic from the Invirt packages.

svn path=/trunk/packages/invirt-base/; revision=2602

Subclass invirt.common.struct from dict, instead of rolling our own
almost-dict thing.

svn path=/trunk/packages/invirt-base/; revision=2592

Store AFS cell configuration at authz.afs.cells instead of just
authz.cells, to be more clear about purpose.

svn path=/trunk/packages/invirt-base/; revision=2590

Take advantage of the newly added symbolic names for PTS connection
encryption levels.

svn path=/trunk/packages/invirt-base/; revision=2572

Rephrase the invirt.authz.locker._authenticate docstring for clarity.

(Based on comments from price)

svn path=/trunk/packages/invirt-base/; revision=2571

In invirt.authz.locker, deal with getting tokens and
authenticating/encrypting connections when necessary.

svn path=/trunk/packages/invirt-base/; revision=2562

Update invirt-base's setup.py to deal with invirt.authz module.

svn path=/trunk/packages/invirt-base/; revision=2561

Add a magic invirt.authz.mech module that loads whatever authz.mech is
set to in the configuration.

svn path=/trunk/packages/invirt-base/; revision=2560

Add a invirt.authz.locker module to invirt-base for XVM-style
authorization.

svn path=/trunk/packages/invirt-base/; revision=2559

Add a changelog entry to invirt-base for r2551 (Add an __iter__ method
to invirt.common.struct.)

svn path=/trunk/packages/invirt-base/; revision=2553

Add an __iter__ method to invirt.common.struct.

svn path=/trunk/packages/invirt-base/; revision=2551

In invirt-base:
  * Add a captureOutput function to invirt.common as a convenient wrapper
    around subprocess.Popen.

svn path=/trunk/packages/invirt-base/; revision=2541

In invirt-base:
  * Add the invirt-system component to the sources.list.

svn path=/trunk/packages/invirt-base/; revision=2304

Move invirt-setquotas into invirt-database.

While we're at it, clean up the mechanism to list scripts in a Python
package.

svn path=/trunk/packages/invirt-base/; revision=2151

Yay yasb

svn path=/trunk/packages/invirt-base/; revision=2148

Changelogs

svn path=/trunk/packages/invirt-base/; revision=2145

Fixed last yasb hopefully

svn path=/trunk/packages/invirt-base/; revision=2144

Made some changes requested by Broder.

svn path=/trunk/packages/invirt-base/; revision=2135

Added all the other quotas for great win.

svn path=/trunk/packages/invirt-base/; revision=2134

RAM quotas at remctl; RAM quota exception script, table, and usage in -web and -remote-create; /etc/nocreate support

svn path=/trunk/packages/invirt-base/; revision=2132

For now, revert r2093-2095, which were committed by accident; I'm not
comfortable with them sitting on HEAD when I don't have time to test
them.

svn path=/trunk/packages/invirt-base/; revision=2097

Get rid of confusing err=True option to invirt.remctl.remctl.

svn path=/trunk/packages/invirt-base/; revision=2095

fix usage message in std-init.sh

svn path=/trunk/packages/invirt-base/; revision=2061

depend on remctl-client in invirt-base, not invirt-web

svn path=/trunk/packages/invirt-base/; revision=2052

fix whitespace in debathena.list

svn path=/trunk/packages/invirt-base/; revision=2025

Use a trigger in invirt-base to run invirt-reload instead of the
postinst of xvm-*config.

svn path=/trunk/packages/invirt-base/; revision=2009

invirt.common: handle yaml's None with empty struct for good error message

svn path=/trunk/packages/invirt-base/; revision=1935

invirt.common: give clearer error message on missing config variable

svn path=/trunk/packages/invirt-base/; revision=1934

invirt.config: fix an error on empty config files

svn path=/trunk/packages/invirt-base/; revision=1933

document config-init.sh better

svn path=/trunk/packages/invirt-base/; revision=1929

config-init.sh: degrade to non-bash gracefully

svn path=/trunk/packages/invirt-base/; revision=1928

invirt.config.run_parts_list: fix unclear docstring

svn path=/trunk/packages/invirt-base/; revision=1926

move apticron, molly-guard dependencies to xvm metapackages from invirt-base

svn path=/trunk/packages/invirt-base/; revision=1910

config.{authn[0] => kerberos}.realm

svn path=/trunk/packages/invirt-base/; revision=1836

Stop depending on invirt-mail-config in invirt-base

This was basically an attempt to stuff an XVM site-specific config
into the namespace of invirt packages. If we don't expect other users
of invirt to roll their own packages, we should depend on packages
they can't provide.

The dependency on xvm-mail-config will move into a set of xvm
metapackages

svn path=/trunk/packages/invirt-base/; revision=1803

Move the prod .k5login file to xvm-prodconfig

svn path=/trunk/packages/invirt-base/; revision=1793

Add a dependency on apticron for all servers

svn path=/trunk/packages/invirt-base/; revision=1727

Update apt sources list for prod

svn path=/trunk/packages/invirt-base/; revision=1646

Fix another typo - this one in invirt.common

svn path=/trunk/packages/invirt-base/; revision=1623

Fix a missing import in the invirt.remctl code

svn path=/trunk/packages/invirt-base/; revision=1621

Actually generalize the invirt.remctl module

svn path=/trunk/packages/invirt-base/; revision=1614

Move the remctl code into invirt.remctl

svn path=/trunk/packages/invirt-base/; revision=1613

Move CodeError and InvalidInput into invirt.common

svn path=/trunk/packages/invirt-base/; revision=1612

invirt-reload should force-reload, not just reload

svn path=/trunk/packages/invirt-base/; revision=1609

Move invirt.remote Python module to invirt-remote-server

svn path=/trunk/packages/invirt-base/; revision=1597

Actually depend on invirt-mail-config on /all/ servers

svn path=/trunk/packages/invirt-base/; revision=1558

All servers should have molly-guard installed to prevent...accidents

svn path=/trunk/packages/invirt-base/; revision=1513

Punt references to sipb-xen- packages from invirt-reload

svn path=/trunk/packages/invirt-base/; revision=1499

Use invoke-rc.d instead of calling init scripts directly in
invirt-base's config-init.sh

svn path=/trunk/packages/invirt-base/; revision=1445

create conf.d directory with .dirs file

svn path=/trunk/packages/invirt-base/; revision=1424

use run-parts semantics in conf.d directory

svn path=/trunk/packages/invirt-base/; revision=1423

use /etc/invirt/conf.d/ too in invirt.config

svn path=/trunk/packages/invirt-base/; revision=1422

factor a bit of code out of the mondo invirt.config.load()

svn path=/trunk/packages/invirt-base/; revision=1421

eliminate choice of source and cache files in invirt config

svn path=/trunk/packages/invirt-base/; revision=1420

look in /invirt as apt repo URI rather than /sipb-xen

svn path=/trunk/packages/invirt-base/; revision=1332

sipb-xen-base -> invirt-base

svn path=/trunk/packages/sipb-xen-base/; revision=1330

fix gen-files.sh to degrade gracefully to plain-old sh

svn path=/trunk/packages/sipb-xen-base/; revision=1303

std-init.sh to put the usual initscript boilerplate in one place

svn path=/trunk/packages/sipb-xen-base/; revision=1252

Use invoke-rc.d in invirt-reload so that policy-rc.d is respected

svn path=/trunk/packages/sipb-xen-base/; revision=1220

Move invirt-reload to /usr/sbin in sipb-xen-base

svn path=/trunk/packages/sipb-xen-base/; revision=1218

factor out common initscript code

svn path=/trunk/packages/sipb-xen-base/; revision=1211

Add the appropriate build-deps to sipb-xen-base so it'll actually
build

svn path=/trunk/packages/sipb-xen-base/; revision=1209

Small fix in the code to parse the debian/control and debian/changelog
files in sipb-xen-base's setup.py

svn path=/trunk/packages/sipb-xen-base/; revision=1208

Update sipb-xen-base's debian/control to match Debian Python Policy

svn path=/trunk/packages/sipb-xen-base/; revision=1207

Switch sipb-xen-base to build using a setup.py script

svn path=/trunk/packages/sipb-xen-base/; revision=1206

fix our copyright files

E.g., this is free software.

svn path=/trunk/packages/sipb-xen-base/; revision=1205

Now that we're using Python 2.5, we can actually write with statements

svn path=/trunk/packages/sipb-xen-base/; revision=1197

Use Hardy's Debathena

svn path=/trunk/packages/sipb-xen-base/; revision=1009

update sources.list.d file for prod and hardy

svn path=/trunk/packages/sipb-xen-base/; revision=995

fix distribution hardy -> unstable in several changelogs

Didn't notice this when I was working from a livecd the other day.

svn path=/trunk/packages/sipb-xen-base/; revision=959

depend on invirt-config in sipb-xen-base

invirt-config is provided by xvm-devconfig and xvm-prodconfig.
For other users preferring other config mechanisms we might make
a trivial package that also provides invirt-config.

svn path=/trunk/packages/sipb-xen-base/; revision=945

Use production k5login until it is configurized
document changes

svn path=/trunk/packages/sipb-xen-base/; revision=904

Include  openafs component

svn path=/trunk/packages/sipb-xen-base/; revision=903

build-depend on pysupport

svn path=/trunk/packages/sipb-xen-base/; revision=896

  * removed the `mako` program since python-mako already includes a
    mako-render

svn path=/trunk/packages/sipb-xen-base/; revision=885

forgot to commit

svn path=/trunk/packages/sipb-xen-base/; revision=884

  * added `mako` program for processing templates in invirt packages

svn path=/trunk/packages/sipb-xen-base/; revision=882

sign packages in apt repo

svn path=/trunk/packages/sipb-xen-base/; revision=822

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=817

- use invirt.config to get hostnames
- refactoring: extracted bcast() function into invirt.remote package
- fixed os.rename import bug
- using correct default paths in invirt-getconf

svn path=/trunk/packages/sipb-xen-base/; revision=816

todo lists for configuration

I looked through all the code for hardcoded details that should be moved
to configuration, and listed them in a file config.todo in each package
directory.  These can be knocked off line-by-line as todo lists, and
removed when empty.

svn path=/trunk/packages/sipb-xen-base/; revision=810

(partially) fixed the mtime comparison logic + comments

svn path=/trunk/packages/sipb-xen-base/; revision=807

just read the master configuration if the cache refresh fails

svn path=/trunk/packages/sipb-xen-base/; revision=806

fix an error message in invirt-getconf --ls

svn path=/trunk/packages/sipb-xen-base/; revision=802

use yaml.CSafeDumper and yaml.CSafeLoader everywhere

also break some long lines to fit in 80 columns

svn path=/trunk/packages/sipb-xen-base/; revision=796

oops

svn path=/trunk/packages/sipb-xen-base/; revision=795

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=794

added shared/exclusive locking; added shared locking of initial JSON cache read

svn path=/trunk/packages/sipb-xen-base/; revision=793

fix bug in late-import of yaml in invirt.config

svn path=/trunk/packages/sipb-xen-base/; revision=792

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=791

removed the call to remove()

svn path=/trunk/packages/sipb-xen-base/; revision=790

invirt-config: print non-leaves as YAML

svn path=/trunk/packages/sipb-xen-base/; revision=789

show root in invirt-getconf, for empty/omitted path

svn path=/trunk/packages/sipb-xen-base/; revision=788

add --ls/-l to invirt-getconf

svn path=/trunk/packages/sipb-xen-base/; revision=787

expand with_* docstrings in invirt.common

svn path=/trunk/packages/sipb-xen-base/; revision=786

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=785

lazily import yaml for faster module load times

svn path=/trunk/packages/sipb-xen-base/; revision=784

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=782

  * added file locking around cache
  * cleanup

svn path=/trunk/packages/sipb-xen-base/; revision=781

updated changelog

svn path=/trunk/packages/sipb-xen-base/; revision=779