Merge pull request #5 from realraum/ansible-fixup

Make Ansible-based automation work

ansible/role/localconfig: Minor cleanup

Revert "ansible/ssh: Update key for nicoo"

This reverts commit 458d4134631a83d88cc3cccb99eb0fe184920aa8.

My smartcard is currently dead, so I cannot use `nicoo@card.pub`

add safeguard for overwriting ssh config

added workaround for ansible bug

added (not yet finished) localconfig role

realraum is spelled with small letters

Add pictures of core network locations

Add (start of) Network documentation

added license, fixes #7

ansible: Allow SSH for git@vex.realraum.at

ansible/role/base: Fixup the sshd_allowusers mess

Merge branch 'master' into ansible-fixup

fixes issue #6

Merge PR#4: doc/ACME: Document cert. acquisition for LAN services

No review seems forthcoming, and this is already deployed.

doc/ACME: Document cert. acquisition for LAN services

doc/Servers: Specify that VMs aren't listed

ansible: Manage vex too

ansible/roles/base: Light refactoring

ansible: Only allow SSH from group SSH on wuerfel

ansible: Allow SSH for extra users on ctf

ansible: Allow SSH for extra users on athsdisc

ansible/roles/base: Set XDG_RUNTIME_DIR as required by systemd

ansible/roles/base: Fix mode on ZSH files and install a zprofile

ansible/roles/base: Install python-apt

It's required to be able to run Ansible's apt module in check mode.

ansible: Don't attempt to manage the alix boxes for now

ansible/roles/base: Remove unnecessary filter delimiters

Those trigger a warning in Ansible 2.4 and later

ansible: Set a longer connection timeout

My smartcard can only perform so many signatures per second

ansible/hosts: Drop tools.mgmt.realraum.at (VM decomissioned)

Get ansible running without hardcoding admin-specific SSH config

ansible: Add host metrics

roles/base: Also install `net-tools`

That package contains tcpdump and other goodies.

ansible/ssh: Update key for nicoo

Add README.md

Add 'ansible/' from commit 'b7c82bb97cefa1a1d70b4348953249b84190c022'

git-subtree-dir: ansible
git-subtree-mainline: d658e913a93e71a204b35d73189168d5cec0aa1e
git-subtree-split: b7c82bb97cefa1a1d70b4348953249b84190c022

doc/Servers: Specify that VMs aren't listed

added better key handling for vault secret

apt norecommends file permission less strict

don't install dbus snd pam-systemd on non-systemd hosts

added base role

added ssh keys for noc

added ssh config and some more hosts

added root passwords for gnocci 1 and 2

added basic infra for ansible playbooks and roles

add info about make serve target

fixed sidebar theming

index: Minor edit

Add Servers page and sidebar

improved ikiwiki themeing

doc/: We are using make

doc/local.css: Better margins for the logo

doc/index: Fix markdown syntax

ikiwiki: Use --refresh

Expand a bit the index

Mostly, to not have an empty <h1>

Crib style from Nos oignons

added clean and serve targets to Makefile

doc: Build more nicely locally

doc/.gitignore: Terminating linebreak

doc: Build using a Makefile

Use the right locale; no userdirs

Disable useless plugins

Cmment out destdir

index: Add how to build the doc

Initializing the wiki