todo

   1 Ultimately the service should work right after installing, if you
   2 install -database and -remote and -web and have a keytab.
   3 Maybe we want an invirt-all that pulls these together.
   4
   5 localhost doesn't work for Kerberos
   6   generate with hostname -f in postinst?
   7   fails in simultaneous install
   8
   9 allow to disable web-iptables