check-mk-agent: "nagios-plugins-basic" is "monitoring-plugins-basic" since Debian 7 ...

debian-base: "telnet-ssl" is no longer available on Debian 10

So only install it on Debian < 10 systems, and install "telnet" on
Debian >= 10 ...

linux-zfs: Get rid of "zpool-scrub" config, now included in "zfs-utils"

check-mk-agent: Don't setup own systemd service files

Current check-mk-agent packages have a good configuration bundled
already, so no need to setup own variants any more.

apache2-php5, check-mk-agent: Fix warnings of ansible-lint(1)

- 306: Shells that use pipes should set the pipefail option
- 601 Don't compare to literal True/False

apt-date: Ignore errors while updating repositories

This makes sense, because probably later tasks will update the APT
configuration anyway: for example for inhouse-setups, some proxy servers
etc. must be setup first ...

check-mk-agent: Add "systemd" tag to task checking for service file

This is required to be able to use "-l systemd" with this role.

Use integer comparision when dealing with "ansible_distribution_major_version"

Streamline tag usage, make sure "apt" is set on every apt task

nodejs: Don't try to install "npm", its included in "nodejs" package

In the past "npm" was a separate package which depended on the "nodejs"
package, but today, "npm" is included in the latter.

autofs: Make mount options for /net configurable

This introduces the new variable "autofs_mount_options_net".

Update "apt" tasks to use lists

This fixes the following deprecation warning:

'Invoking "apt" only once while using a loop via squash_actions is
deprecated. Instead of using a loop to supply multiple items and
specifying `name: {{ item }}`'

Correctly cast variables to integers in Jinja templates

This is required for the Ansible configuration to become compatible
with Python 3.

net-base: Don't set the host name inside of LXC containers

apache2-php7: Install "php-pgsql" by default

lvm-mv: Remove bogus references to MySQL ...

nodejs: "nodejs_version" is a number, don't quote it

Apt module: Update "state=installed" to "state=present"

"state=installed" will be deprecated.

New "nodejs" role

New "kexec" role

This role sets up the Linux kexec tools.

postgresql-server: Make sure service is enabled and started

Bring it in line with mysql-server.

lvm-lv: Fix role, make it usable by adding "lvm_lv_mountpoint"

Up to now, the LVM LV became always mounted on /var/lib/mysql which
doesn't make sense (in most cases), silly me ...

Update mysql-server & postgresql.server roles accordingly.

postgresql-server: Optionally create own LVM LV and file system

This was supported by the mysql-server role already, bring it in line.

New "lvm-lv" role

This role creates an Logical Volume (LV) in an existing LVM Volume
Group (VG), including the ext4 file system. And it even resizes
(enlarges) existing LV and file systems.

The code has been used by the mysql-server role already, but this
patch refactors it into its own reusable "role".

check-mk-agent: Only install "check-mk-agent-logwatch" on Debian 7 & 8

The check-mk-agent and check-mk-agent-logwatch packages have been removed
in Debian 9, and there is only a "check-mk-agent" package provided by
Check_MK itself (no "check-mk-agent-logwatch"). So assume that this
package has been added to an internal repository, but don't try to install
"check-mk-agent-logwatch" on Debian 9 or newer ...

apt-base: Don't list "APT update" as "changed", even when run

This "only" updates the local APT package database periodically, and we
don't want Ansible to cont (and show!) this as "changed" when actually
nothing happend to the system configuration itself.

postfix: Correct order of tasks, modify files after installing packages

This is required because otherwise the files aren't there at all ...

debian-base: Don't install a Linux kernel into OpenVZ guests

piwik: Set PHP memory_limit and max_execution_time

Set memory_limit to 256 MB (was 128 MB, Debian default),
and max_execution_time to 60m seconds (was 30 seconds).

postfix: Make sure that Debconf and main.cf are in sync

check-mk-agent: Install "check-mk-agent-logwatch" on Debian 7 or newer only

apache2: Get rid of "apache2-mpm-prefork" package

apache2-mpm-prefork was a "transitional package" in Debian 8, and no
longer exists in Debian 9. Use "apache2".

postfix: Fix type of Debconf option "postfix/protocols"

piwik: Remove README.md.gz, to make Piwik self-check happy

The file is installed by the package itself, strange ...

New "apache2-php7" role

nfs-client: Make role compatible with newer Debian releases

- The "nfs-common" service is masked in systemd
- More recent systems use /run/rpc_pipefs

os-base: Use "systemd" module instead of generic "command"

apache2: Add 'reload "apache2" (graceful)' handler

postfix: Let debconf regenerate main.cf on changes

And reload configuration afterwards.

sshd: Update for Debian 9 "stretch"

There is no "openssh-blacklist-extra" package any more.

New "piwik" role

apache2: Add "apache" tag to 'restart "apache2"' handler

Update documentation

postfix: Configure a satellite system and use debconf

Don’t mangle the generated main.cf file.

docker-engine: Setup Docker to not stop containers on restart

See <https://docs.docker.com/engine/admin/live-restore/>.

docker-engine: Add handler to reload Docker

docker-engine: Add handler to restart Docker

postfix: Don't use Debconf to configure postfix

Ansible is used to configure the Postfix mail system, so set Debconf to
"No configuration" but add some more options to this role:

- postfix_interfaces (defauult: "all")
- smtp_relay_host (default: none)

ansible-lint: Fix "Package installs should not use latest" warning

Indeed, we don't want to install updates unintentionally!

ansible-lint: Fix "Git checkouts must contain explicit version" warning

ansible-lint: Fix "Use shell only when shell functionality is required" warning

ansible-lint: Fix "Octal file permissions must contain leading zero" warnings

Problem found by ansible-lint(1) tool.

apache2-php5: Fix check if "php5-apcu" package is available

Use "service: state=started" instead of "running"

This fixes the following warning of Ansible 2.3.0:

  [DEPRECATION WARNING]: state=running is deprecated. Please use
  state=started. This feature will be removed in version 2.7.

linux-zfs: Remove now unused "ZFS on Linux" assets

linux-zfs: Use Debian-native ZFS packages

apache2-php5: Don't try to install php5-apcu by default

apache2-php5: Fix name of "php-apc" package

Always run "check tasks" to register variables, even in "check mode"

Otherwise Ansible tries to use variables that are unknown because
the "register" task wasn't run.

New "postgresql-server" role

mysql-server: Add common handlers

- "reload MySQL daemon"
- "restart MySQL daemon"

apach2-php5: Make role aware of "php5-apcu" package

sshd: New handler 'restart "sshd"'

linux-zfs: Make start time of "scrub" job configurable

New "systemd" role

At the moment this only contains a "refresh systemd(8) configuration"
handler, which should be notified after installing or removing systemd
unit files, for example.

New "apache2" role

The existing "apache2-php5" role has been split up and depends on
this new role now.

apach2-php5: Correctly enable "apache2" (not "autofs"!)

ntpd: Make list of NTP servers configurable

linux-zfs: Install required "build-essential" package

git-backup-script: Make sure "make" is installed, which is required

mysql-server: Add "mysqld" tag

apt-base: Don't install recommended packages by default

mysql-server: Only remove root@localhost when not active

check-mk-agent: Correctly name "Check_MK" :-)

check-mk-agent: Configure xinetd(8) on Debian <8 hosts

check-mk-agent: Fix detection of non-systemd-enabled hosts

New "xinetd" role

check-mk-agent: Add missing "check_mk" tags

check-mk-agent: Depend on "nagios-plugins-basic"

The "monitoring-plugins-basic" package is quite new and not available on
older systems, whereas the "nagios-plugins-basic" is still available even
in Debian "sid" (unstable), and depends on the "monitoring-plugins-basic"
when required.

So depend on "nagios-plugins-basic" instead of "monitoring-plugins-basic".

New "check-mk-agent" role

os-base: Implement "reload systemd daemon" handler

debian-base: Don't install "busybox-static" on Proxmox-VE hosts

The "busybox-static" package conflicts with Proxmox-VE 3 packages;
so don't install it on such hosts.

debian-base: Don't install kernel package von Proxmox-VE hosts

These packages conflict with Proxmox-VE kernel packages!

"sshd": Add support for Ubuntu

"debian-base": Support Linux kernel for amd64 and i386 platforms

Split off "apt-base" from "debian-base"; introduce "ubuntu-base"

All these roles are dependencies of "os-base", don't reference them
directly from other roles!

linux-zfs: Add pool information to zpool-scrub.sh

sshd: Support more operating systems

- Don't use apt-get on non-Debian platforms.
- Handle "ssh" and "sushi" service names.

net-base: Setting the hostname on OpenBSD is not supported

Use "group=0" instead of "group=root", which is more portable

For example on OpenBSD and OS X, the primary group of the "root" user
is named "wheel".

Implement generic "os-base" role

This role includes the actual base role of the operating system
which is being used on the target system.

postfix: Add "postfix_mailname" variable

linux-zfs: Add host information to zpool-scrub.sh output

linux-zfs: Fix permissions of zpool-scrub.sh script

New "linux-bfs" role

- Setup "ZFS on Linux" APT repository
- Install packages
- Install "scrub" script
- Install CRON job for scrub script

git-backup-script: Make Git URL configurable

Add "docker-engine" role

debian-base: Add "update APT repositories" handler

ansible-base: Ignore "ansible_*" tasks in logcheck

Add "zabbix-agent" role

This role downloads, installs, and configures the official
(non-Debian) Zabbix agent, see <http://www.zabbix.com/download.php>,
for Debian 7 "Wheezy".