Only cleanup sysctl keys that are no longer set

Split out default munin plugin installation to a new recipe

Having split them out make sure the default recipe is included
anywhere a munin_plugin resource is used, to ensure that munin
is installed and make coupling explicit.

Quiet HP DL360 G6 fan speed car alarm

Reduce implicit coupling between cookbooks

Add tests for planet cookbook

Add test for osmosis cookbook

Add test for incron cookbook

Fix package dependencies in planet cookbook

Resync exim config with upstream default

Add geodns map for nominatim

Update dnscontrol to 2.11 release

Add test for squid cookbook

Add test for nginx cookbook

Add test for nodejs cookbook

Expect munin to use an IPv6 socket

Add test for memcached cookbook

Add test for openssh cookbook

Add test for fail2ban cookbook

Make fail2ban use the journal to monitor sshd

Add test for donate cookbook

Add test for dmca cookbook

Check that servers are listening on the right protocols

Add test for dhcpd cookbook

Add test for devices cookbook

Improve check for whether to run freshclam

Add basic tests for clamav, exim and spamassassin cookbooks

Add basic test for the ntp cookbook

Remove unused file that existed for kitchen-vagrant support

Remove any sysctl settings which are no longer required

Disable sysctl comments for now

This requires chef 15.x as the client...

Use the sysctl resource to manage sysctl settings

Fix some cookstyle warnings

Update bundle

Enable remaining test-kitchen suites in travis

Drop kitchen-vagrant and make kitchen-dokken the only test driver

Split Travis script into separate jobs and add apt cookbook test

With kitchen-dokken in place, travis should now successfully run
both the cookstyle script and individual kitchen tests as separate
matrix builds.

Matrix builds will run in parallel, and the global Travis 50min limit
should apply to each separately ensuring that all cookbooks get tested.

https://docs.travis-ci.com/user/build-matrix/

Add kitchen-dokken as a new provider in the kitchen configuration

Adjust tests to expect that SSL is enabled by default

Allow retrying of apache service actions

There seems to be an issue with the otrs cookbook when deployed
on a new machine where it tries to both restart and also reload
apache and the reload sometime fails because it seems to happen
before the restart has completed.

It's possible this is because the use of mod_perl for otrs is
slowing down the restart but as a workaround we allow the reload
action to be retried a couple of times.

Make sure the Passwd ohai plugin is enabled

This plugin becomes optional in chef 15 so make sure it is
enabled, and cope during the first pass on a new node when
it is not enabled yet.

Make sure the bind.clients attribute is set when testing

Unmount any bind mount that is hiding /etc/resolv.conf

This avoids problems when running under kitchen-dokken which
has a bind mount over the top.

Make sure resolv.conf is using the systemd-resolved stub resolver

Restart systemd-resolved immediately if the configuration changes

Drop internal interface for culebre

Increase cache memory limit on culebre

Install libdatetime-perl for OTRS

Drop attempt to run otrs.RebuildConfig.pl

Make sure a full set of locales are installed

Update piwik to 3.13.2

Stub searchs for certificates in tests

Make sure g++ is installed for the blogs cookbook

Use bundler 1.x for the blogs cookbook

Improve name generations for ssh_known_hosts

Include sshfp on DNS management host

Revert "Generate a DNS include file for SSHFP records"

This reverts commit 269b5b28ccf95dd4b96cac3f51168ea3280c83db.

Generate a DNS include file for SSHFP records

Disable dnscontrol installation until a new version is available

Install dnscontrol and API credentials on DNS management server

planet: increase bandwidth cap

planet: run mirror redirect more often, fix minor escaping issue

Merge pull request #265 from mmd-osm/patch/planet_redirect

Planet redirect: add pbf+full history

Planet redirect: add pbf+full history

Fixes https://github.com/openstreetmap/operations/issues/355

Reduce cache memory limit on keizer

tilecache: increases cache size (where available)

tilecache: nginx cache more layers

systemd: add dropin support for exec actions

Update carto stylesheet to v4.25.0

Closes #264

Merge remote-tracking branch 'github/pull/263'

Improve wording when not to use this form

as discussed in recent DWG meeting, the target wiki page has already been updated accordingly. Intention is to reduce the misdirected requests.

nominatim now needs python3-psycopg2

Switch MTA-STS policy to enforce mode

Restrict MTA-STS to the MX domains

Allow access to MTA-STS policy files

Set directory for MTA-STS policy files

Issue SMTP certificate for all domains we handle

Publish MTA-STS policy for mail domains

planet: move rate limit banner to page top

planet: add message to correct header

planet: Add ratelimit header notice

mediawiki: tune abusefilter limits. Fix #353

Reduce cache memory limit on tuatara

Add IPv6 address for tuatara

Restrict test image to DHCP provided resolvers

Avoid overwrite prompts when unzipping

Quote argument to prevent wildcard expansion

Use chef cache directory instead of creating our own

Remove redundant cleanup code

Require unzip for unpacking theme

Update bundle

tilecache: Disable rate limiting tiles

Expect /etc/init.d/screen-cleanup to be a link

Update chef client to 14.14.29

Update piwik to 3.13.1

Avoid exception iterating a non-existent directory

Use chef 14 to run tests

Make sure netplan is installed before trying to use it

Drop redundant apache-ssl test

Switch tests to use Ubuntu 18.04

Update mediawiki public key