Add ansible-lint configuration

With this current setting, all errors are turned into warnings only, and
some are even skipped completely ...

But we definitely should upgrade all rules accordingly!

Add initial .gitignore file excluding a Python virtual environment

nodejs: Introduce new "nodejs_apt_release" variable to specify the release name

This defaults to the "global" release name of the target system.

linux-zfs: Remove unused variables and outdated tasks

apache2: Listen for "SSL certificates updated" notifications

nfs-client: Update for Debian 9 and Debian 10

lvm-lv: Use "partitions" tag, like other tasks do ...

systemd: Add "restart systemd-journald(8) daemon" handler

And make use of the "systemd" module!

ansible/td-mysql-server: Add "no_log" to tasks dealing with passwords

This fixes the following warning of Ansible:
"Module did not set no_log for update_password"

Add new "repository-microsoft" role

nfs-client: Remove "when" contitional from handler

Remove all tags from all tasks of handlers

Remove all tags from all "flush_handlers" meta tasks

mysql-server: Use local socket for initial user configuration

mysql-server: Install Python module for Python 3

Fix ansible-lint warning 602: "Don't compare to empty string"

ansible-base: Use more portable group 0 instead of "root"

For example, on OpenBSD the root group is named "wheel" ...

check-mk-agent: No longer install "logwatch" component

This package isn't provided any more on recent Debian systems.

ansible-lint: Fix warning 208: "File permissions not mentioned"

check-mk-agent: "nagios-plugins-basic" is "monitoring-plugins-basic" since Debian 7 ...

debian-base: "telnet-ssl" is no longer available on Debian 10

So only install it on Debian < 10 systems, and install "telnet" on
Debian >= 10 ...

linux-zfs: Get rid of "zpool-scrub" config, now included in "zfs-utils"

check-mk-agent: Don't setup own systemd service files

Current check-mk-agent packages have a good configuration bundled
already, so no need to setup own variants any more.

apache2-php5, check-mk-agent: Fix warnings of ansible-lint(1)

- 306: Shells that use pipes should set the pipefail option
- 601 Don't compare to literal True/False

apt-date: Ignore errors while updating repositories

This makes sense, because probably later tasks will update the APT
configuration anyway: for example for inhouse-setups, some proxy servers
etc. must be setup first ...

check-mk-agent: Add "systemd" tag to task checking for service file

This is required to be able to use "-l systemd" with this role.

Use integer comparision when dealing with "ansible_distribution_major_version"

Streamline tag usage, make sure "apt" is set on every apt task

nodejs: Don't try to install "npm", its included in "nodejs" package

In the past "npm" was a separate package which depended on the "nodejs"
package, but today, "npm" is included in the latter.

autofs: Make mount options for /net configurable

This introduces the new variable "autofs_mount_options_net".

Update "apt" tasks to use lists

This fixes the following deprecation warning:

'Invoking "apt" only once while using a loop via squash_actions is
deprecated. Instead of using a loop to supply multiple items and
specifying `name: {{ item }}`'

Correctly cast variables to integers in Jinja templates

This is required for the Ansible configuration to become compatible
with Python 3.

net-base: Don't set the host name inside of LXC containers

apache2-php7: Install "php-pgsql" by default

lvm-mv: Remove bogus references to MySQL ...

nodejs: "nodejs_version" is a number, don't quote it

Apt module: Update "state=installed" to "state=present"

"state=installed" will be deprecated.

New "nodejs" role

New "kexec" role

This role sets up the Linux kexec tools.

postgresql-server: Make sure service is enabled and started

Bring it in line with mysql-server.

lvm-lv: Fix role, make it usable by adding "lvm_lv_mountpoint"

Up to now, the LVM LV became always mounted on /var/lib/mysql which
doesn't make sense (in most cases), silly me ...

Update mysql-server & postgresql.server roles accordingly.

postgresql-server: Optionally create own LVM LV and file system

This was supported by the mysql-server role already, bring it in line.

New "lvm-lv" role

This role creates an Logical Volume (LV) in an existing LVM Volume
Group (VG), including the ext4 file system. And it even resizes
(enlarges) existing LV and file systems.

The code has been used by the mysql-server role already, but this
patch refactors it into its own reusable "role".

check-mk-agent: Only install "check-mk-agent-logwatch" on Debian 7 & 8

The check-mk-agent and check-mk-agent-logwatch packages have been removed
in Debian 9, and there is only a "check-mk-agent" package provided by
Check_MK itself (no "check-mk-agent-logwatch"). So assume that this
package has been added to an internal repository, but don't try to install
"check-mk-agent-logwatch" on Debian 9 or newer ...

apt-base: Don't list "APT update" as "changed", even when run

This "only" updates the local APT package database periodically, and we
don't want Ansible to cont (and show!) this as "changed" when actually
nothing happend to the system configuration itself.

postfix: Correct order of tasks, modify files after installing packages

This is required because otherwise the files aren't there at all ...

debian-base: Don't install a Linux kernel into OpenVZ guests

piwik: Set PHP memory_limit and max_execution_time

Set memory_limit to 256 MB (was 128 MB, Debian default),
and max_execution_time to 60m seconds (was 30 seconds).

postfix: Make sure that Debconf and main.cf are in sync

check-mk-agent: Install "check-mk-agent-logwatch" on Debian 7 or newer only

apache2: Get rid of "apache2-mpm-prefork" package

apache2-mpm-prefork was a "transitional package" in Debian 8, and no
longer exists in Debian 9. Use "apache2".

postfix: Fix type of Debconf option "postfix/protocols"

piwik: Remove README.md.gz, to make Piwik self-check happy

The file is installed by the package itself, strange ...

New "apache2-php7" role

nfs-client: Make role compatible with newer Debian releases

- The "nfs-common" service is masked in systemd
- More recent systems use /run/rpc_pipefs

os-base: Use "systemd" module instead of generic "command"

apache2: Add 'reload "apache2" (graceful)' handler

postfix: Let debconf regenerate main.cf on changes

And reload configuration afterwards.

sshd: Update for Debian 9 "stretch"

There is no "openssh-blacklist-extra" package any more.

New "piwik" role

apache2: Add "apache" tag to 'restart "apache2"' handler

Update documentation

postfix: Configure a satellite system and use debconf

Don’t mangle the generated main.cf file.

docker-engine: Setup Docker to not stop containers on restart

See <https://docs.docker.com/engine/admin/live-restore/>.

docker-engine: Add handler to reload Docker

docker-engine: Add handler to restart Docker

postfix: Don't use Debconf to configure postfix

Ansible is used to configure the Postfix mail system, so set Debconf to
"No configuration" but add some more options to this role:

- postfix_interfaces (defauult: "all")
- smtp_relay_host (default: none)

ansible-lint: Fix "Package installs should not use latest" warning

Indeed, we don't want to install updates unintentionally!

ansible-lint: Fix "Git checkouts must contain explicit version" warning

ansible-lint: Fix "Use shell only when shell functionality is required" warning

ansible-lint: Fix "Octal file permissions must contain leading zero" warnings

Problem found by ansible-lint(1) tool.

apache2-php5: Fix check if "php5-apcu" package is available

Use "service: state=started" instead of "running"

This fixes the following warning of Ansible 2.3.0:

  [DEPRECATION WARNING]: state=running is deprecated. Please use
  state=started. This feature will be removed in version 2.7.

linux-zfs: Remove now unused "ZFS on Linux" assets

linux-zfs: Use Debian-native ZFS packages

apache2-php5: Don't try to install php5-apcu by default

apache2-php5: Fix name of "php-apc" package

Always run "check tasks" to register variables, even in "check mode"

Otherwise Ansible tries to use variables that are unknown because
the "register" task wasn't run.

New "postgresql-server" role

mysql-server: Add common handlers

- "reload MySQL daemon"
- "restart MySQL daemon"

apach2-php5: Make role aware of "php5-apcu" package

sshd: New handler 'restart "sshd"'

linux-zfs: Make start time of "scrub" job configurable

New "systemd" role

At the moment this only contains a "refresh systemd(8) configuration"
handler, which should be notified after installing or removing systemd
unit files, for example.

New "apache2" role

The existing "apache2-php5" role has been split up and depends on
this new role now.

apach2-php5: Correctly enable "apache2" (not "autofs"!)

ntpd: Make list of NTP servers configurable

linux-zfs: Install required "build-essential" package

git-backup-script: Make sure "make" is installed, which is required

mysql-server: Add "mysqld" tag

apt-base: Don't install recommended packages by default

mysql-server: Only remove root@localhost when not active

check-mk-agent: Correctly name "Check_MK" :-)

check-mk-agent: Configure xinetd(8) on Debian <8 hosts

check-mk-agent: Fix detection of non-systemd-enabled hosts

New "xinetd" role

check-mk-agent: Add missing "check_mk" tags

check-mk-agent: Depend on "nagios-plugins-basic"

The "monitoring-plugins-basic" package is quite new and not available on
older systems, whereas the "nagios-plugins-basic" is still available even
in Debian "sid" (unstable), and depends on the "monitoring-plugins-basic"
when required.

So depend on "nagios-plugins-basic" instead of "monitoring-plugins-basic".

New "check-mk-agent" role

os-base: Implement "reload systemd daemon" handler