classify-users: determine type of Athena accounts

This script takes a list of usernames (or email addresses, or whatever) and
classifies each as student, staff, etc., or unknown.

rblanche: allow checking deactivations (-d)

This is the final feature that consult's Perl rblanche has, I believe.

rblanche: avoid crashing on deactivated users

When chpoboxing (-c), we get_pobox for each user. moira returns an error for
(some) deactivated users, so we should catch that error and report it inline,
rather than erroring out entirely. This was discovered by rblanche'ing
sipb-prospectives.

rblanche: add support for -c (chpobox)

rblanche.py: update Makefile and README

rblanche: add optional authentication

Add python implementation of consult's rblanche

This isn't complete yet, but it includes the key functionality and (for deeply
nested lists) is much faster. It also handles member lists that start with
hyphens.

Missing features include:
- auth support
- most of rblanche's options

diff-memberships: add it to Makefile, README

diff-memberships: cleanup to make it more useable

Use an absolute path to the data directory, not a relative one; loop inside the
script, not outside; etc..

diff-memberships: add list diffing script

This is the list-diffing script that I've used for a while, in its original
version. It has not yet been cleaned up for others to use.

mail-merge: usability improvements

- open files in "universal newlines" mode
- give a better error when the "email" field is missing

ldapfinger: set safer shell options

ldapfinger: fix quoting

ldapfinger: frob some settings so LDAP works

Not really sure why this helps...

krbroot: Handle unset ATHENA_USER

Add URL to the README

Bump the copyright date

krbroot: harden the shell settings

See https://sipb.mit.edu/doc/safe-shell/ for the logic.

krbroot: Support non-default instances

Also, non-default principals more generally and non-default KRB5CCNAME values.

Finish ripping out krb4 support

Modern systems don't support krb4, and we haven't kinit'd with krb4 tickets for
ages. Given that, don't try to (unsupportedly) kdestroy our (non-existent) krb4
tickets.

Script to turn hostnames into their moira contacts

Add a "screen" subcommand to krbroot

I have screen profiles for "all scripts web servers", "all scripts hosts",
etc., which means I often want to run screen with root tickets and pass it some
options. This makes that easy.

This uses the technique from ASA DB commit
08d4fa6744d2785023666d10a1936460811fcdb2
(https://asa.scripts.mit.edu/trac/changeset/08d4fa6744d2785023666d10a1936460811fcdb2)
to pass commands possibly containing metacharacters through pagsh without
quoting issues.

mail-merge: Bail if sendmail fails

mail-merge: allow sending to multiple emails

This adds an option, --split=SPLIT, that allows splitting the "email" field to
send to several recipients.

mail-merge: document RT setup better

mail-merge: Add example command-line for RT

mail-merge: import rtkit from ~adehnert if needed

If rtkit can't be found on the normal path, add my locker to sys.path and try
again.

Makefile: use common/bin/ for scripts

Previously we used common/ directly.

mail-merge: Add instructions for using with RT

mail-merge: only send one copy with RT

Previously, the RT mode for mail-merge would send one copy directly to the
recipient, and one to the user through RT. This changes mail-merge to only send
through RT, so the user only gets one copy.

Add option to create and set up RT ticket

If your organization uses RT, it may be helpful to mail-merge a message that
you send out through RT, and create corresponding RT tickets for each email.
We now support a --rt-queue option, allowing specifying a queue to create a
ticket in, and --rt-owner, to specify a owner (and AdminCC) for each created
ticket.

Change the sample recipient email for mail-merge

Refactor mail-merge slightly

sshroot: use set -e

Also, set -e doesn't cause failures when passing the output of a subshell
directly to eval, so use an intermediate variable instead.

sshroot: handle unknown args correctly

Merge remote branch 'origin/master'

* origin/master:
  mail-merge: remind people to cd to the examples
  ldapfinger: show how to use ldaps and ldap-too
  Instructions for using mail-merge
  Install scripts read-only
  Update Makefile and README to reflect removed scripts
  Remove list-members
  Remove check-host script
  Remove card-access script
  Optionally show queries used in list-of-lists-updater
  Remove pag-screen, since it's maintained elsewhere
  Add sendmail-based mail merger
  Refactor out the actual mail-sending

Add various sshroot options

-l  key lifetime (default: 15 minutes)
-k  key suffix to use (default: "root")
-H  hostname to use (default: local hostname, as derived by various checks)

mail-merge: remind people to cd to the examples

ldapfinger: show how to use ldaps and ldap-too

Instructions for using mail-merge

Install scripts read-only

Switch from using cp to using install to install scripts, and install them 555
to reduce the risk of accidentally changing the installed scripts and not this
repo.

Update Makefile and README to reflect removed scripts

Remove list-members

This is pretty much equivalent to blanche -l, plus I don't think I've used it
in ages.

Remove check-host script

Now that Scripts Pony exists, checking host existence by hand isn't really a
thing any more.

Remove card-access script

The ASA DB now includes similar functionality (given list of usernames, produce
stuff to send to CAC).

Optionally show queries used in list-of-lists-updater

Copied in from ~/bin/.

Remove pag-screen, since it's maintained elsewhere

pag-screen is now maintained in the SIPB locker (/mit/sipb/src/pag-screen/) and
on GitHub (https://github.com/sipb/pag-screen/). This version is now redundant,
and liable to become desynced (as it already has).

mail-merge: support sending mail with sendmail

This adds a /usr/lib/sendmail backend, to allow running mail-merge
on machines that do not run an SMTP server.

sshroot: minor cleanup, feature, and bugfixes

* delete some kerberos-related lines
* don't default to root for ssh'ing
* set an environment variable to indicate running under sshroot
* allowing passing arguments to the shell subcommand
* display the command being run

sshroot: store the timeout in minutes

script to ~build out a list of lists

In particular, given a starting list, this computes the transitive closure
under the operations:
* get the lists this list owns
* get the lists this list contains
* (disabled) get the lists that contain this list

It allows specifying a list whose members should be skipped, as well.

The code is easy to configure for which of those operations to use, and
whether to do it recursively or not. At the moment, this isn't exposed to
the command line, though that would be a reasonable feature to add.

Script to sort lines into different files

Add sendmail-based mail merger

Refactor out the actual mail-sending

Make mail-merge slightly more generic

pag-screen: report more errors

Print the LDAP command-line

Some large fraction of the times I use ldapfinger, I'm using it instead of
reading the ldapsearch man page. Consequently, printing the commandline instead
of requiring me to run "cat $(which ldapfinger)" would be convenient.

Add README with license and ~history

make-zcrypt-key: Punt 2>/dev/null

Anders suggests that it isn't necessary and might be a bad idea. I can't
remember why it was ever there, so I'll try punting it...

Avoid early termination of the key

Newlines will end a zcrypt key early, which is bad. So delete them.

Thanks to Anders on -c rye -i ask-zephyr.d.

Makefile: similar treatment for arch list

Makefile: sort list of scripts

Makefile: Nicer line breaks in script list

Split list of scripts onto multiple lines

Add pag-screen script

Based on owl-screen (from kchen), this creates a screen in a new PAG
with a new kerberos ticket cache.

sshroot: better handling of getting keys

* Rename with-keys to with-agent to better reflect what it does
* Make a new with-keys that does the same thing as with-agent, except
  that it passes $keys to keychain so that those keys are actually
  unlocked
* Divide between using with-keys and with-agent more-or-less
  reasonably

Better sshroot script

Add get-emails and mail-merge scripts to Makefile

Add get-emails and mail-merge scripts

* get-emails: search LDAP by last name, and write out all possible results
  with name and username to a CSV file for further fiddling
* mail-merge: given a CSV file and an email, merge the two

Add (non-functional) rt-merge script

Add make-zcrypt-key script

Add sshroot --- krbroot for ssh-agent

The goal here is to make it easy to have one set
of ssh keys that you use frequently and want to
be able to not expire and stuff, and have one
set that you use for root or otherwise sensitive
access.

This version has a bunch of issue --- prominently,
it doesn't try to unlock keys particularly --- but
does mostly work.

Added nelhage's (?) krbroot

update-officers should be executable

More functional card-access script

New script to ease updating officer lists

Convert username to lower automatically

check-host: Also display the ~text for jweiss

list-of-lists-updater: don't try to add the l-o-l

Add check-host to facilitate scripts tickets

list-of-lists-updater: mostly: use egrep and gaus

Add rt-resolve to Makefile

Add bores-me

rt-resolve script to mass-resolve tickets

Add #! line to card-access

Add rt-set to change status etc on RT tickets

Makefile for the scripts

Initial commit of various scripts