Update from util-python

Add method to enter a vserver

Beginnings of vserver module to support manipulation of vservers without
jumping through shell hoops

- bump release number since different from planetlab-3_0_1

bump release number for vuseradd /etc/shadow fix

- openssh-server 3.8 and above refuse login for "locked" accounts. replace
  '!!' with '*' in the shadow password file.
- XXX still need a way to fix existing accounts. probably a script that
  does this for every active vserver (/etc/vservers/*.conf)

Fix vuserdel to unmount all mountpoints before deleting vserver

Use getpwnam_r to work around problems with getpwnam on FC3 and Gentoo boxes.
Fix suggested by Gao Chan from Tsinghua.

bump release number

- turn on /etc/init.d/vservers

- bootcd doesn't support extended attribute bits, so "setattr --barrier
  /vservers" in the rpm %post scriplet won't actually work during
  the initial install. Make sure it's set every time vcached is run.

PL3118 and PL3131 fix: use the correct ext2 attribute bits if possible;
immulink changed from bit 15 to bit 27 in 2.6.x.

PL3118 and PL3131 fix: provide new option "--barrier" to showattr and
setattr to set the barrier bit. Also use the correct ext2 attribute
bits if possible; immulink changed from bit 15 to bit 27 in 2.6.x. Also
provide bit clearing options such as those provided in 0.30.196
(i.e. "--!immutable" or "--~immutable", remember to backslash the ! and
~ characters on the command line).

This program sucks. The 0.30.196 version isn't much better. We should
just hack e2fsprogs chattr.

PL3118 and PL3131 fix: do not reset the immutable bits on vservers
scheduled for deletion. Rely on vbuild to set the immulink bit correctly
on cloned vservers. rm -rf should not fail if the bit is set correctly.

change chroot() escape fix to setting the barrier bit rather than the immulink bit, which has changed and is now not even settable by chattr anymore anyway

- vcached no longer runs as a daemon
- do not restart vservers when package is upgraded

- don't run in single shot mode by default

- add option "-s" to run a single pass (e.g. along with "-f" from
  /etc/cron.d/vcached)

bump release number to 6 for rc4

- clean up some more junk on failure

PL2445

Both vcached and vuseradd now print a warning message when vbuild succeeds
but the resulting new vserver image is smaller in size than the
vserver-reference image.

PL2445

- Reverted to using "du -s" rather than "du -b -s". Note that after
  several cases where the said test failed on a particular PlanetLab
  production machine, I can no longer cause the failure with "du -b -s".
  This indicates that there is something odd going on with vbuild and/or
  the underlying filesystem.

- Fix exit code bug. When the du size test fails, vuseradd will now exit
  with a non-zero code.  This way node manager wont think the
  /vservers/$NAME vserver was created, eventhough it was not.

- Removing slice account from /etc/passwd upon vbuild or "du" error.

bump release number to 5 for rc3

PL3026: Updated to support large files (i.e., those >2GB).

PL3026: This is the upgraded version of vdu that maintains an internal
hash table of files with a nlink count > 1.  Only if vdu sees all hard
links to a particular inode does it add its size and block count to the
total.

bump release number

PL2445 Use -b option to du to avoid rounding errors.

bump release number

- don't create the symbolic link /home/slice/.ssh, this is not how
  pl_sshd works

bump release number

- start vcached slightly later

- PL2479 and PL2299 fix: no access to restricted ports

- PL2479 and PL2299 fix: no access to restricted ports if --secure is
  passed (default in /usr/sbin/vserver)

change URL to repository location

- giving slices 60 seconds to start isn't realistic. Revert to previous
vserver-init behavior, fork off all vserver init routines (except for
high priority/system slices who can set BACKGROUND=no in their .conf
files, e.g. pl_netflow). vserver exit routines still get 60 seconds to
complete, then they are forcibly killed.
- log stdout/stderr to slice's /var/log/boot.log and close stdin for
their init routines. This may break sensitive SysV init scripts that
assume terminal access.

PL2695 fix: remove context profile file

calls 'service resman stop ' rather than the vs2ckrm off directly

calls 'service resman start ' rather than the *limit scripts directly

- PL2580 WAR: disklimit code is malfunctioning

- turn resource management off after stopping but before deleting the
  vserver

Integrated with resman operations to enable/disable resource management
on vservers that are added/deleted, respectively.

Removed ULIMIT setting. Let CKRM do the task limit.

- start later, after ssh and vserver-reference

- deprecated

- CAP_CONTEXT not defined in linuxcaps.h, and is definitely something we
  want to remove

- rotate /var/log/vcached.log

- add -l contortion so that backgrounded processes can re-open the log
  file after it's rotated
- handle SIGHUP: re-open the log file
- print warning if vcached is already running
- setsid to detach from the controlling terminal and close stdout,
  stdin, stderr before forking

- zap immutable bit before nuking failed vserver build

$%^!*& rpm #&!^*

Fix to properly install vsh as /bin/vsh.

Fix so that vsh works from /bin/vsh again.

updated vsh from /bin/vsh to /usr/sbin/vsh

Updated so users can build on even on systems without auto* support.

Added vsh.

man page for the new vsh command.

Fixed version of vsh.c that no longer uses planetlab.c.

Moreover, it parses the S_CAPS entry in /etc/vservers/<vserver>.conf for
the various CAP options.  It does so with better error checking than the
prior version.

Fixes for vsh.

vsh.c no longer usese planetlab.c. This is in preparation of sending a patch
file back to the util-vserver maintainer.

It looks like vsh was never built due to a makefile bug.

- add missing shift in restart rule

Now reading in the S_CAPS values from the vserver's /etc/vservers/<name>.conf
file. In this way, vserver will add to the current shell the appropriate
capabilities.

PL2143 workaround and general vuseradd regression fix: add slice user to
/etc/sudoers

vdlimit is a replacement for the prior tools used to set disklimits.

The prior tools appear to have been a hack on top of the quota support.

NOTE that the vdlimit code was taken from Herbert Poetzl's Experimental
website. It is vdlimit 0.01. The code didn't compile and was standalone.
I integrated it with util-vserver, but it needs further integration. Have
already sent Herbert email about this and another minor problem.

fix for bind mount problem

Checking in the latest version. However, I think this file should be
removed from the repository, as it is automatically generated by automake.

Accounts for hardlinks more accurately than the original version that came
with util-vserver. The original version ignored to account for all files
whose hard link count > 1. This version maintains a table of such files
and then accounts for their size if it visits all hard links.

A simple replacement for the "big" vsh that was used by PlanetLab 2.0.

Still need to address bind mount issues.

This file contains vserver specific code. It is only used by vsh.c, but
at an earlier point was also used by vsuexec.c (not included in the
repository). At some point in the future the code in planetlab.c should
migrate into vsh.c. Moreover, some of the code is redundant with support
provided by the util-vserver library. This should be cleaned up and then
the file should be deprecated.

added vsh ; vlimit needs to be fixed so that it compiles, but we don't use it right. Will fix vlimit later

- group names have a 16 character maximum limit. Since I can't see a
  reason for slices to need custom group names, just assign them to the
  "slices" group.
- do a basic sanity check on the new vserver: see if the apparent disk
  usage of the new vserver is less than that of the reference image.

regenerate

- install /usr/lib/util-vserver/sample.conf instead of using a bogus
  /etc/vservers/vserver-reference.conf
- also chkconfig vservers

- install /usr/lib/util-vserver/sample.conf instead of using a bogus
  /etc/vservers/vserver-reference.conf

- execute /etc/rc.vinit first for backward compatibility

- start me last, kill me first
- pass args to restart

- add /etc/vcached.conf to file list

use install-data-hook to link /etc/init.d/vservers

regenerated

- allow specification of particular vservers to start/stop

- background startup/shutdown of vservers

- move vcached configuration here

- set ONBOOT to yes
- fix regexps so that S_CONTEXT and ONBOOT are always reset to their
  correct values

- remove iproot junk we don't use (chbind, ifconfig_iproot, nodev, etc.)
- by default, give vservers 60 seconds to complete rc
  initialization/shutdown cleanly, then terminate/kill the processes

- get configuration from /etc/vcached.conf

- add /etc/vcached.conf

- moved install-exec-hook rule here
- make a symlink from vservers to vserver-init for backward
  compatibility with sidewinder

- move install-exec-hook rule to toplevel Makefile.am

- remove IPROOT junk that we don't use

- vbuild was hanging because of a corrupt RPM database. Eventually it
  will die of its own accord.
- build images in .vtmp
- cleanup on error

- don't just bail on any error; cleanup first.

- bail on errors to avoid creating an incomplete vserver

- install /etc/vservers/vserver-reference.conf

- change from /etc/vservers/keys to /var/pl_sshd/keys for backward
  compatibility

- don't count a bad service stop as a failure

- add me to the copyright
- add -d debug option, remove OPTIND shift
- make a couple of messages debug only
- fix a couple of $pidfile references
- kill zombie vbuild processes before exiting...not sure why these
  don't die automatically

- regenerated

- %build: regenerate configure and Makefile.in

- merge changes to util-vserver.spec
- %build: regenerate configure and Makefile.in

- define USR_SBIN (which will be substituted by Makefile-files)

- invert logic so we don't fail if runlevel is unknown

- check runlevel before starting/stopping services automatically

fix services variable reference