make letsencrypt optional for apache/postfix

Install libpam-systemd before installing needrestart

Otherwise, needrestart can pull in libpam-systemd from backports, and therefore
upgrade the entire systemd to backports.

Mailman CAPTCHA: rename displayhtml -> display

add script to easily play site.yml

fix mailman patch detection

add data protection information to subscribeack

patch mailman to add a simple question-and-answer CAPTCHA

mailman: set SUBSCRIBE_FORM_SECRET to protect better against spammers

apache: anonymize error.log; set ServerAdmin and ServerName

fix log-anon script

tweak apache2 config

journalwatch: postfix

later prosody uses systemd to daemonize

document role dependencies

journalwatch: postfix

journalwatch: opendkim

journalwatch: dovecot

add tag to only deploy journalwatch patterns (and config)

journalwatch: opendkim

also create newmail settings.py

generate virtual transport_map from mailman and dovecot domain lists

move newmail script to dovecot tasks; add changepw script; fix quota-warning script

configure mailman; group mailman tasks together

postfix: use default jinja combinator

make unbound its own role

postfix: offer opening another smtpd on port 26

opendkim: properly create tmpdir; use DNSSEC

generate relay_clientcerts whitelist from host_vars

add a host_vars template

fix playall to site.yml, now that that's the only playbook

start dovecot config; generate postfix transport_map; support multiple sender IPs in postfix

reorganize postfix/email role; drop meta/main.yml dependencies as they interact badly with tags

add etherpad role

add dependencies between roles

avoid gathering facts when we do not need to

gather most of the playbooks in one and just use tags

the email playbook is still a mess...

add named.conf.options

fix timesyncd service name

order site.yml

add bind role

install acl; use latest LE-tiny

add README

add lets-encrypt-tiny

group newmail script stuff in a block

Move dh2048 creation to base, remove server-scripts from base

add newmail script

add mailman-check cronjob

make base a role

configure timesyncd

don't get DNS via DHCPv6 either

unbound: make sure unbound is loaded before the network is considered online

add do-update script

postfix needs opendkim access

update server-scripts repo URL

deploy apache log anonymizer

journalwatch: ssh, postfix

fix NEEDRESTART_MODE

I don't think we still need this with PW-logins disabled

apache: disable access_compat module

less MAM

journalwatch: ssh

make sure dhclient does not give us another DNS server

SSH: filter more

add unbound and more tools

install more stuff

add prosody config

configure root shell from /etc/skel; put conditionals above actions

journalwatch: ignore failed SSH attempts... there are just too many...

roll out psmisc (for killall)

fail2ban cleanup done

get rid of fail2ban, it doesnt actually help

add shared apache config

fix postscreen and DKIM permissions

properly set up opendkim

make --diff the default

add script to run ad-hoc on all hosts

tweak upgrade playbook

only install needrestart from backports; pin server-scripts commit

extend gitignore

extend postfix: vmail and more

add master playbook

tweak email

check if we are on a supported distro

add postfix and journalwatch roles

work

add basic packages playbook; work on upgrade playbook; provide script to run it on all hosts despite sudo PW differences

write upgrade playbook and try it on some more hosts

initial commit