- fix version number, bump release number, added changelog

merge to HEAD as of 2006-08-21

- merge revision 1.25
date: 2006/07/24 23:53:42;  author: mlhuang;  state: Exp;  lines: +14 -9
- copy when preserving instead of moving, and restore in post as well,
  so that you can force upgrade to the same version of myplc

pass CVS tag through to internal myplc build

- merge revision 1.10
date: 2006/07/24 19:30:45;  author: mlhuang;  state: Exp;  lines: +2 -3
- don't require emailAddress in HTTPS certs

- bump version number back down to 0.4 for the branch

- MyPLC 0.4 RC2

- MyPLC 0.4 RC2

- MyPLC 0.4 RC2

This commit was manufactured by cvs2svn to create branch
'myplc-0_4-branch'.

- oops, accidentally bumped version number

merge changes from HEAD

This commit was manufactured by cvs2svn to create branch
'myplc-0_4-branch'.

- bump version number on branch to 0.4

This commit was manufactured by cvs2svn to create branch
'myplc-0_4-branch'.

- The self-signed root CA keypair and cert should *not* be used to sign
the API, web, and boot server HTTPS certs. These HTTPS certs should be
treated as totally separate from the MA/SA API certificate (which is not
used for anything related to HTTPS).
- bump all expirations to 10 years

allow apache to read PLC_MA_SA_SSL_KEY so it can make user certs

- slightly modified default openssl.cnf; used for generating CSRs in plc.d/ssl

regenerate

- add additional steps to quickstart

- move /etc/planetlab/plc_api generation to plc.d/api and api-config
- plc.d scripts are now more verbose; lock down file permissions on
  /var/log/boot.log

- generate up to 5 sets of SSL certs: a root CA keypair/cert used to
  sign the other 4 certs, an MA/SA keypair/cert used for signing slice
  tickets and other docs, and www/boot/api keypairs/certs
- /etc/planetlab/ssl is used to store the OpenSSL state; probably need
  to think of a better long-term solution

- add ssl_email function for extracting the emailAddress from an X.509 cert

- add script to bootstrap the db

- change this script to one whose primary jobs is to generate the API
  configuration file, and generate the API certificate

- install db-config script
- install openssl.cnf helper file for generating SSL certs

- move most of the old api-config functionality here

- move most functionality to better named "db-config" script
- generate API certificate for new federation auth functions
- generate backward-compatible /etc/planetlab/plc_api here instead of in
  guest.init since we need to have generated the root CA certificate
  first in plc.d/ssl before we know what its emailAddress is

- add PlanetLabAuth to MyPLC installation
- add root CA variables
- add MA/SA variables
- clarify descriptions of various certificates
- fix types of boot_ssl.crt and boot_ssl.key

be verbose

- fix nm_net descriptions (bps instead of kbps)

- install /usr/bin/dns-config script

- move DNS configuration/update to separate Python script that runs
  both at startup and periodically, so that /etc/plc_hosts and dnsmasq
  are kept up-to-date

- handle case when there are no nodes

regenerate

- enable local DNS server by default, set primary DNS server for MyPLC
  to 127.0.0.1
- add optional _IP parameters for each server so that the local DNS
  server can provide resolution for MyPLC itself
- require dnsmasq

enable local DNS server that can provide minimal forward DNS resolution for MyPLC and its nodes

- write node hostnames to /etc/plc_hosts

- only mount or unmount if starting or stopping everything

vacuum the DB every night

- write all nodes' IP addresses into /etc/hosts in preparation for
  dnsmasq support

review confusing w/W stuff, always consolidate

- fix empty repository check; bash lazily evaluates wildcards, can't use
  empty string test to test if expansion is empty

script to update node package repository and sign packages

- can't figure out how to parse escaped colons in gpg --with-colons
  output. sigh. just blindly add the uid when updating, gpg will detect
  2+ duplicates and it doesn't really matter anyway.

- deleting UIDs is not the right thing to do; instead, add a new UID if
  appropriate if any of the components of the UID change
- install GPG key in the RPM database as a valid signing key (for
  yum-arch)

- update GPG UID name/email/comment fields

- fix  /etc/hosts generation

- build FC4 based MyPLC by default

- hard-code all default PlanetLabConf entries; i.e., do not require
  access to Princeton to bootstrap them, and don't depend on current
  Princeton PLC setup

- make gpg public key readable

update web page

- fix an intermittent startup problem: the only way we can be really
  sure that postgres is up, is by trying to access it

- fix comment

- restore default configuration to cache

Does not exit after w/W, so as to allow for a restart to be issued afterwards

Upon Mark's request, added a note in the QuickStart section,
warning about having SELinux enabled on fc4 and fc5

pdf output updated as well

fix typo

- also make PHP page by default

- fix typo

use localhost.localdomain instead of just localhost everywhere for consistency

- fix typo

- don't source shell configuration in /etc/plc.d/functions, which is
  also sourced by the guest initscript, which tries to regenerate the
  configuration and will pick up stale values

regenerate

- add variable list as an appendix

- fix description of boot_address
- clarify default values of support_address and boot_address
- add slice_address template

- start and stop local sendmail daemon

added ability to consolidate def_config.xml and site.xml into plc_config.xml

oops, the previous (unintended) check in was wrong and did not work
the 'start' function was undefined and so the system never took off
The usage line is reviewed as well

according to Mark's explanation
performs 'service plc stop' inside the conditional within %preun

supports for separate mount/umount/mountstatus operations

performs service plc stop before uninstalling

(*) defines new method locate_varname used by plc-config-tty
(*) output file opened in 'w' mode rather than 'r+'
(*) output_shell method tkes an extra argument, a toggle for comment printing

First draft

Interactive script for setting up myplc config

The locally-changed settings are stored, in a separate xml file
located in /etc/planetlab/configs/site.xml

type ? at the prompt for help

only parse executable scripts in /etc/plc.d

update default root user name

- update default root username

- API now accepts @localhost.localdomain as an e-mail domain, use it
  instead of test.planet-lab.org for all default e-mail addresses

generate php for the website

- MyPLC User's Guide

allow stepwise start/stop

- fix a couple of types
- add header
- specify xml encoding
- use right dtd

- install DTD

DTD for configuration file

- build with FC4
- bump version number

kernel-vserver is intended for the vserver-reference, but serves the
same useful purpose for MyPLC, namely, to Provide: kernel without
actually installing anything.

- restore default configuration by just removing plc_config.xml and
  bootstrap.xml after shutting down

- must read /etc/planetlab/plc_config.xml, otherwise changes will always
  be lost!

- implement Thierry's suggestion of installing default values in
  /etc/planetlab/default_config.xml, and merging them with site-specific
  values at runtime.

- Regenerate the main configuration file from default values overlaid
  with site-specific values. If there are no site-specific values for
  the DB and maint passwords, this has the side effect of regenerating
  them on every restart, but that's probably a good thing.

- set PGPORT

- only source configuration if it exists to avoid bootstrap warning

- check if /plc is mounted before trying to unmount it

- stop plc services before upgrading

- simplify/correct certificate generation

- plc_daemon: return failure from exec

- whenever we generate a new self signed certificate, replace the
  private key as well, otherwise the old private key may be subject to
  rpm upgrade

- split up guest.init (/etc/init.d/plc inside the chroot) into
  separate steps installed in /etc/plc.d/ for scalability

- fix /plc/data declaration

Remove ISO and USB images, which take up >100MB but only take a
couple of seconds to generate at first boot.