[roles/server/nginx/server] install nginx server

[roles/server/irc-services] install anope

[roles/server/ircd] install inspircd

[roles/server/git-server] install gitolite3

[roles/server/named] install bind9 nameserver. possibly setup zones

[roles/server/dhcpd] install dhcpd

[roles/base] ----- meta -----

[roles/base/create-users] create or update user accounts

[roles/base/tor] install tor with hidden sshd service, possibly copy private key

[roles/base/munin-node] munin node + async proxy setup

[roles/base/ntp] install ntpd. copy server config, if ntp_server is defined

[roles/base/ssh] install + update sshd

[roles/base/wireguard] install wireguard tools

[roles/base/network] setup networking and firewall (nftables) and fail2ban

[rules/base/backup] setup backups

[roles/base/logrotate] install + update logrotate

[roles/base/sysctl] Set system settings - TODO: move to systemd subrole?

[roles/base/hostname] set hostname

[roles/base/cryptsetup-helper] setup cryptsetup helpers

[roles/base/btrfs-helpers] possibly install btrfs helper scripts

[roles/base/grub] configure grub

[roles/base/apt] configure package manager + update pkg-cache + upgrade packages

[roles/base/systemd] ----- meta + defaults -----

[roles/base/systemd/enable-and-start] util to enable + (re)start service and record systemd-preset

[roles/base/systemd/preset] configure systemd-presets

[roles/base/systemd-fail-mail] mail systemd unit errors via email to root

[roles/base/ansible] ----- meta + defaults -----

[roles/base/ansible/autoselfheal] Setup automatic/periodic selfhealing

[roles/base/ansible/setup] set role defaults, install sudo, create remote-management-user + env

[roles/dummy] Role that does nothing

[roles/cleanup] Cleanup stuff. Levels above 5 should be followed by or part of a full somesible run

[roles/custom-command] Execute custom command on host(s)

Somesible public base. Self updating and ansible-pull/auto-selfhealing ready.

README.md

.gitignore

GITOLITE.txt

Initial commit