projects / Network / commitdiff
? search:
summary | shortlog | log | commit | commitdiff | tree
raw | patch | inline | side by side (parent: 5a08d15)
Update README.html.
authorMatt Birkholz <matt@birchwood-abbey.net>
Sun, 15 Jun 2025 18:28:04 +0000 (12:28 -0600)
committerMatt Birkholz <matt@birchwood-abbey.net>
Sun, 15 Jun 2025 18:28:04 +0000 (12:28 -0600)
README.html patch | blob | history

diff --git a/README.html b/README.html
index 2e05e0c98f65949638090c33ba8171cf7fe2816a..fca9741f8dd3dd3fffd5101168985a33fae789ee 100644 (file)
--- a/README.html
+++ b/README.html
@@ -3,7 +3,7 @@
 "http://www.w3.org/TR/xhtml1/DTD/xhtml1-strict.dtd">
 <html xmlns="http://www.w3.org/1999/xhtml" lang="en" xml:lang="en">
 <head>
-<!-- 2025-05-31 Sat 22:27 -->
+<!-- 2025-06-15 Sun 12:23 -->
 <meta http-equiv="Content-Type" content="text/html;charset=utf-8" />
 <meta name="viewport" content="width=device-width, initial-scale=1" />
 <title>Birchwood Abbey Networks</title>
@@ -24,8 +24,8 @@ idiosyncrasies.  The roles herein are abbey specific, emphasized by
 the <code>abbey-</code> prefix on their names.  These roles are applied <i>after</i>
 the generic institutional roles (again, documented <a href="Institute/README.html">here</a>).
 </p>
-<div id="outline-container-org78c54e5" class="outline-2">
-<h2 id="org78c54e5"><span class="section-number-2">1.</span> Overview</h2>
+<div id="outline-container-org572973d" class="outline-2">
+<h2 id="org572973d"><span class="section-number-2">1.</span> Overview</h2>
 <div class="outline-text-2" id="text-1">
 <p>
 A Small Institute makes security and privacy top priorities but
@@ -64,7 +64,7 @@ map is very similar, with differences mainly in terminology,
 philosophy, attitude.
 </p>
 
-<pre class="example" id="orgc8da95b">
+<pre class="example" id="org48a6e31">
                 |                                                   
                 =                                                   
               _|||_                                                 
@@ -103,8 +103,8 @@ philosophy, attitude.
 </pre>
 </div>
 </div>
-<div id="outline-container-org5dfe8b0" class="outline-2">
-<h2 id="org5dfe8b0"><span class="section-number-2">2.</span> The Abbey Particulars</h2>
+<div id="outline-container-org9011e2c" class="outline-2">
+<h2 id="org9011e2c"><span class="section-number-2">2.</span> The Abbey Particulars</h2>
 <div class="outline-text-2" id="text-2">
 <p>
 The abbey's public particulars are included below.  They are the
@@ -134,8 +134,8 @@ into <a href="private_ex/vars-abbey.yml"><q>private_ex/vars-abbey.yml</q></a>.
 </p>
 </div>
 </div>
-<div id="outline-container-org1b3ee79" class="outline-2">
-<h2 id="org1b3ee79"><span class="section-number-2">3.</span> The Abbey Front Role</h2>
+<div id="outline-container-orgb263070" class="outline-2">
+<h2 id="orgb263070"><span class="section-number-2">3.</span> The Abbey Front Role</h2>
 <div class="outline-text-2" id="text-3">
 <p>
 Birchwood Abbey's front door is a Digital Ocean Droplet configured as
@@ -144,8 +144,8 @@ with Apache2, spooling email with Postfix and serving it with
 Dovecot-IMAPd, and hosting a VPN with OpenVPN.
 </p>
 </div>
-<div id="outline-container-org95d4834" class="outline-3">
-<h3 id="org95d4834"><span class="section-number-3">3.1.</span> Install Emacs</h3>
+<div id="outline-container-orgaa4481a" class="outline-3">
+<h3 id="orgaa4481a"><span class="section-number-3">3.1.</span> Install Emacs</h3>
 <div class="outline-text-3" id="text-3-1">
 <p>
 The monks of the abbey are masters of the staff (bo) and Emacs.
@@ -160,8 +160,8 @@ The monks of the abbey are masters of the staff (bo) and Emacs.
 </div>
 </div>
 </div>
-<div id="outline-container-org3adf5e2" class="outline-3">
-<h3 id="org3adf5e2"><span class="section-number-3">3.2.</span> Configure Public Email Aliases</h3>
+<div id="outline-container-org67eead8" class="outline-3">
+<h3 id="org67eead8"><span class="section-number-3">3.2.</span> Configure Public Email Aliases</h3>
 <div class="outline-text-3" id="text-3-2">
 <p>
 The abbey uses several additional email aliases.  These are the public
@@ -200,8 +200,8 @@ from there, forwarding <code>sysadm</code> to a real person.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb528e3c" class="outline-3">
-<h3 id="orgb528e3c"><span class="section-number-3">3.3.</span> Configure Git Daemon on Front</h3>
+<div id="outline-container-orgee94368" class="outline-3">
+<h3 id="orgee94368"><span class="section-number-3">3.3.</span> Configure Git Daemon on Front</h3>
 <div class="outline-text-3" id="text-3-3">
 <p>
 The abbey publishes member Git repositories with <code>git-daemon</code>.  If
@@ -276,7 +276,7 @@ like <code>git-tasks</code> and <code>git-handlers</code>.
 </div>
 
 <div class="org-src-container">
-<code>git-tasks</code><pre class="src src-conf" id="org12c9e63"><code>- name: Install git daemon.
+<code>git-tasks</code><pre class="src src-conf" id="orgd72056f"><code>- name: Install git daemon.
   become: yes
   <span class="org-variable-name">apt: pkg</span>=git-daemon-sysvinit
 
@@ -314,7 +314,7 @@ like <code>git-tasks</code> and <code>git-handlers</code>.
 </div>
 
 <div class="org-src-container">
-<code>git-handlers</code><pre class="src src-conf" id="org449892c"><code>
+<code>git-handlers</code><pre class="src src-conf" id="org3f5fdbc"><code>
 - name: Restart git daemon.
   become: yes
   command: systemctl restart git-daemon
@@ -322,8 +322,8 @@ like <code>git-tasks</code> and <code>git-handlers</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-org243eb6b" class="outline-3">
-<h3 id="org243eb6b"><span class="section-number-3">3.4.</span> Configure Gitweb on Front</h3>
+<div id="outline-container-orgf576d82" class="outline-3">
+<h3 id="orgf576d82"><span class="section-number-3">3.4.</span> Configure Gitweb on Front</h3>
 <div class="outline-text-3" id="text-3-4">
 <p>
 The abbey provides an HTML interface to members' public Git
@@ -350,7 +350,7 @@ lists the repositories found in <q>/var/www/git/</q>.
 </p>
 
 <div class="org-src-container">
-<code>apache-gitweb</code><pre class="src src-conf" id="org4103e5b"><code>
+<code>apache-gitweb</code><pre class="src src-conf" id="orgfb77e61"><code>
 Alias /gitweb-static/ /usr/share/gitweb/static/
 &lt;Directory <span class="org-string">"/usr/share/gitweb/static/"</span>&gt;
     Options MultiViews
@@ -408,7 +408,7 @@ web site <q>/favicon.ico</q>.
 </p>
 
 <div class="org-src-container">
-<code>apache-gitweb-tasks</code><pre class="src src-conf" id="org9cedbba"><code>- name: Enable Apache2 rewrite module for Gitweb.
+<code>apache-gitweb-tasks</code><pre class="src src-conf" id="orgeda377f"><code>- name: Enable Apache2 rewrite module for Gitweb.
   become: yes
   <span class="org-variable-name">apache2_module: name</span>=rewrite
   notify: Restart Apache2.
@@ -445,7 +445,7 @@ web site <q>/favicon.ico</q>.
 </div>
 
 <div class="org-src-container">
-<code>apache-gitweb-handlers</code><pre class="src src-conf" id="orge67db37"><code>- name: Restart Apache2.
+<code>apache-gitweb-handlers</code><pre class="src src-conf" id="org8e422a2"><code>- name: Restart Apache2.
   become: yes
   systemd:
     service: apache2
@@ -454,8 +454,8 @@ web site <q>/favicon.ico</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-org507f7cd" class="outline-3">
-<h3 id="org507f7cd"><span class="section-number-3">3.5.</span> Configure Apache for Abbey Documentation</h3>
+<div id="outline-container-org62d9e6f" class="outline-3">
+<h3 id="org62d9e6f"><span class="section-number-3">3.5.</span> Configure Apache for Abbey Documentation</h3>
 <div class="outline-text-3" id="text-3-5">
 <p>
 Some of the directives added to the <q>-vhost.conf</q> file are needed by
@@ -473,7 +473,7 @@ filename suffixes.
 </p>
 
 <div class="org-src-container">
-<code>apache-abbey</code><pre class="src src-conf" id="org54b905a"><code>&lt;Directory {{ docroot }}/Abbey/&gt;
+<code>apache-abbey</code><pre class="src src-conf" id="orga762f17"><code>&lt;Directory {{ docroot }}/Abbey/&gt;
     AllowOverride Indexes FileInfo
     Options +Indexes +FollowSymLinks
 &lt;/Directory&gt;
@@ -496,8 +496,8 @@ AddType text/plain private pub public_vpn req rev sample txt yml
 </div>
 </div>
 </div>
-<div id="outline-container-org01bb2eb" class="outline-3">
-<h3 id="org01bb2eb"><span class="section-number-3">3.6.</span> Configure Photos URLs on Front</h3>
+<div id="outline-container-orga4ac78d" class="outline-3">
+<h3 id="orga4ac78d"><span class="section-number-3">3.6.</span> Configure Photos URLs on Front</h3>
 <div class="outline-text-3" id="text-3-6">
 <p>
 Some of the directives added to the <q>-vhost.conf</q> file map the abbey's
@@ -509,7 +509,7 @@ matching configurations for accurate previews and tests.
 </p>
 
 <div class="org-src-container">
-<code>apache-photos</code><pre class="src src-conf" id="org25f4ed6"><code>
+<code>apache-photos</code><pre class="src src-conf" id="orgd5dc1aa"><code>
 RedirectMatch /Photos$ /Photos/
 RedirectMatch /Photos/(20[0-9][0-9])_([0-9][0-9])_([0-9][0-9])$ \
               /Photos/$1_$2_$3/
@@ -522,8 +522,8 @@ AliasMatch /Photos/$ {{ docroot }}/Photos/index.html
 </div>
 </div>
 </div>
-<div id="outline-container-orga3d8399" class="outline-3">
-<h3 id="orga3d8399"><span class="section-number-3">3.7.</span> Configure Apache on Front</h3>
+<div id="outline-container-org87f5a8d" class="outline-3">
+<h3 id="org87f5a8d"><span class="section-number-3">3.7.</span> Configure Apache on Front</h3>
 <div class="outline-text-3" id="text-3-7">
 <p>
 The abbey needs to add some Apache2 configuration directives to the
@@ -534,11 +534,11 @@ The abbey simply creates a <q>birchwood-abbey.net-vhost.conf</q> file in
 </p>
 
 <p>
-The following task adds the <a href="#org54b905a"><code>apache-abbey</code></a>, <a href="#org25f4ed6"><code>apache-photos</code></a>, and
-<a href="#org4103e5b"><code>apache-gitweb</code></a> directives described above to the <q>-vhost.conf</q> file,
+The following task adds the <a href="#orga762f17"><code>apache-abbey</code></a>, <a href="#orgd5dc1aa"><code>apache-photos</code></a>, and
+<a href="#orgfb77e61"><code>apache-gitweb</code></a> directives described above to the <q>-vhost.conf</q> file,
 and includes <q>options-ssl-apache.conf</q> from <q>/etc/letsencrypt/</q>.  The
 rest of the Let's Encrypt configuration is discussed in the following
-<a href="#org1dbe4e6">Install Let's Encrypt</a> section.
+<a href="#org8c2a4d3">Install Let's Encrypt</a> section.
 </p>
 
 <div class="org-src-container">
@@ -568,8 +568,8 @@ rest of the Let's Encrypt configuration is discussed in the following
 </div>
 </div>
 </div>
-<div id="outline-container-orgf9b9547" class="outline-3">
-<h3 id="orgf9b9547"><span class="section-number-3">3.8.</span> Configure Apache Log Archival</h3>
+<div id="outline-container-org75c63c9" class="outline-3">
+<h3 id="org75c63c9"><span class="section-number-3">3.8.</span> Configure Apache Log Archival</h3>
 <div class="outline-text-3" id="text-3-8">
 <p>
 These tasks hack Apache's <code>logrotate(8)</code> configuration to rotate
@@ -701,8 +701,8 @@ encrypting and sending to <code>sendmail</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-org1dbe4e6" class="outline-3">
-<h3 id="org1dbe4e6"><span class="section-number-3">3.9.</span> Install Let's Encrypt</h3>
+<div id="outline-container-org8c2a4d3" class="outline-3">
+<h3 id="org8c2a4d3"><span class="section-number-3">3.9.</span> Install Let's Encrypt</h3>
 <div class="outline-text-3" id="text-3-9">
 <p>
 The abbey uses a Let's Encrypt certificate to authenticate its public
@@ -711,7 +711,7 @@ certificate is a terminal session affair (with prompts and lines
 entered as shown below).
 </p>
 
-<pre class="example" id="org3e4c0de">
+<pre class="example" id="orgabcbbd1">
 $ sudo apt install python3-certbot-apache
 $ sudo certbot --apache -d birchwood-abbey.net
 ...
@@ -821,8 +821,8 @@ restarted manually.
 </div>
 </div>
 </div>
-<div id="outline-container-org4f28126" class="outline-3">
-<h3 id="org4f28126"><span class="section-number-3">3.10.</span> Rotate Let's Encrypt Log</h3>
+<div id="outline-container-orgc2d4516" class="outline-3">
+<h3 id="orgc2d4516"><span class="section-number-3">3.10.</span> Rotate Let's Encrypt Log</h3>
 <div class="outline-text-3" id="text-3-10">
 <p>
 The following task arranges to rotate Certbot's logs files.
@@ -850,8 +850,8 @@ The following task arranges to rotate Certbot's logs files.
 </div>
 </div>
 </div>
-<div id="outline-container-org9ba4d44" class="outline-3">
-<h3 id="org9ba4d44"><span class="section-number-3">3.11.</span> Archive Let's Encrypt Data</h3>
+<div id="outline-container-org0ca60d4" class="outline-3">
+<h3 id="org0ca60d4"><span class="section-number-3">3.11.</span> Archive Let's Encrypt Data</h3>
 <div class="outline-text-3" id="text-3-11">
 <p>
 A backup copy of Let's Encrypt's data (<q>/etc/letsencrypt/</q>) is sent to
@@ -930,8 +930,8 @@ imported into <code>root@front</code>'s GnuPG key file.
 </div>
 </div>
 </div>
-<div id="outline-container-org5564028" class="outline-2">
-<h2 id="org5564028"><span class="section-number-2">4.</span> The Abbey Core Role</h2>
+<div id="outline-container-orgb0f7e72" class="outline-2">
+<h2 id="orgb0f7e72"><span class="section-number-2">4.</span> The Abbey Core Role</h2>
 <div class="outline-text-2" id="text-4">
 <p>
 Birchwood Abbey's core is a mini-PC (System76 Meerkat) configured as A
@@ -941,8 +941,8 @@ with Postfix and Dovecot, and providing essential localnet services:
 NTP, DNS and DHCP.
 </p>
 </div>
-<div id="outline-container-orgddbc6d6" class="outline-3">
-<h3 id="orgddbc6d6"><span class="section-number-3">4.1.</span> Include Abbey Variables</h3>
+<div id="outline-container-org4788112" class="outline-3">
+<h3 id="org4788112"><span class="section-number-3">4.1.</span> Include Abbey Variables</h3>
 <div class="outline-text-3" id="text-4-1">
 <p>
 In this abbey specific document, most abbey particulars are not
@@ -961,8 +961,8 @@ directory, <q>playbooks/</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-org79995db" class="outline-3">
-<h3 id="org79995db"><span class="section-number-3">4.2.</span> Install Additional Packages</h3>
+<div id="outline-container-org3ee9d8a" class="outline-3">
+<h3 id="org3ee9d8a"><span class="section-number-3">4.2.</span> Install Additional Packages</h3>
 <div class="outline-text-3" id="text-4-2">
 <p>
 The scripts that maintain the abbey's web site use a number of
@@ -980,8 +980,8 @@ The house task list uses JQuery.
 </div>
 </div>
 </div>
-<div id="outline-container-org0ab12ca" class="outline-3">
-<h3 id="org0ab12ca"><span class="section-number-3">4.3.</span> Configure Private Email Aliases</h3>
+<div id="outline-container-org08d805c" class="outline-3">
+<h3 id="org08d805c"><span class="section-number-3">4.3.</span> Configure Private Email Aliases</h3>
 <div class="outline-text-3" id="text-4-3">
 <p>
 The abbey uses several additional email aliases.  These are the campus
@@ -1021,13 +1021,13 @@ e.g. <code>mythtv@mythtv.birchwood.private</code>, locally.)
 </div>
 </div>
 </div>
-<div id="outline-container-org9d29244" class="outline-3">
-<h3 id="org9d29244"><span class="section-number-3">4.4.</span> Configure Git Daemon on Core</h3>
+<div id="outline-container-org13e1a3d" class="outline-3">
+<h3 id="org13e1a3d"><span class="section-number-3">4.4.</span> Configure Git Daemon on Core</h3>
 <div class="outline-text-3" id="text-4-4">
 <p>
 These tasks are identical to those executed on Front, for similar Git
-services on Front and Core.  See <a href="#orgb528e3c">3.3</a> and
-<a href="#org243eb6b">Configure Gitweb on Front</a> for more information.
+services on Front and Core.  See <a href="#orgee94368">3.3</a> and
+<a href="#orgf576d82">Configure Gitweb on Front</a> for more information.
 </p>
 
 <div class="org-src-container">
@@ -1043,14 +1043,14 @@ services on Front and Core.  See <a href="#orgb528e3c">3.3</a> and
 </div>
 </div>
 </div>
-<div id="outline-container-orga95b58f" class="outline-3">
-<h3 id="orga95b58f"><span class="section-number-3">4.5.</span> Configure Apache on Core</h3>
+<div id="outline-container-orgd29bb7e" class="outline-3">
+<h3 id="orgd29bb7e"><span class="section-number-3">4.5.</span> Configure Apache on Core</h3>
 <div class="outline-text-3" id="text-4-5">
 <p>
 The Apache2 configuration on Core specifies three web sites (live,
 test, and campus).  The live and test sites must operate just like the
-site on Front.  Their configurations include the same <a href="#org54b905a"><code>apache-abbey</code></a>,
-<a href="#org25f4ed6"><code>apache-photos</code></a>, and <a href="#org4103e5b"><code>apache-gitweb</code></a> used on Front.
+site on Front.  Their configurations include the same <a href="#orga762f17"><code>apache-abbey</code></a>,
+<a href="#orgd5dc1aa"><code>apache-photos</code></a>, and <a href="#orgfb77e61"><code>apache-gitweb</code></a> used on Front.
 </p>
 
 <div class="org-src-container">
@@ -1092,15 +1092,15 @@ site on Front.  Their configurations include the same <a href="#org54b905a"><cod
 </div>
 </div>
 </div>
-<div id="outline-container-org64aef4c" class="outline-3">
-<h3 id="org64aef4c"><span class="section-number-3">4.6.</span> Configure Documentation URLs</h3>
+<div id="outline-container-org9349add" class="outline-3">
+<h3 id="org9349add"><span class="section-number-3">4.6.</span> Configure Documentation URLs</h3>
 <div class="outline-text-3" id="text-4-6">
 <p>
 The institute serves its <q>/usr/share/doc/</q> on the house (campus) web
 site.  This is a debugging convenience, making some HTML documentation
 more accessible, especially the documentation of software installed on
 Core and not on typical desktop clients.  Also included: the Apache2
-directives that enable user Git publishing with Gitweb (defined <a href="#org4103e5b">here</a>).
+directives that enable user Git publishing with Gitweb (defined <a href="#orgfb77e61">here</a>).
 </p>
 
 <div class="org-src-container">
@@ -1121,8 +1121,8 @@ directives that enable user Git publishing with Gitweb (defined <a href="#org410
 </div>
 </div>
 </div>
-<div id="outline-container-org1f5f460" class="outline-3">
-<h3 id="org1f5f460"><span class="section-number-3">4.7.</span> Install Apt Cacher</h3>
+<div id="outline-container-orgb072ede" class="outline-3">
+<h3 id="orgb072ede"><span class="section-number-3">4.7.</span> Install Apt Cacher</h3>
 <div class="outline-text-3" id="text-4-7">
 <p>
 The abbey uses the Apt-Cacher:TNG package cache on Core.  The
@@ -1138,8 +1138,8 @@ The abbey uses the Apt-Cacher:TNG package cache on Core.  The
 </div>
 </div>
 </div>
-<div id="outline-container-org854ed0e" class="outline-3">
-<h3 id="org854ed0e"><span class="section-number-3">4.8.</span> Use Cloister Apt Cache</h3>
+<div id="outline-container-org4846a56" class="outline-3">
+<h3 id="org4846a56"><span class="section-number-3">4.8.</span> Use Cloister Apt Cache</h3>
 <div class="outline-text-3" id="text-4-8">
 <p>
 Core itself will benefit from using the package cache, but should
@@ -1163,8 +1163,8 @@ so caching their packages is not a priority.)
 </div>
 </div>
 </div>
-<div id="outline-container-org7df8de5" class="outline-3">
-<h3 id="org7df8de5"><span class="section-number-3">4.9.</span> Configure NAGIOS</h3>
+<div id="outline-container-org729dab8" class="outline-3">
+<h3 id="org729dab8"><span class="section-number-3">4.9.</span> Configure NAGIOS</h3>
 <div class="outline-text-3" id="text-4-9">
 <p>
 A small institute uses <code>nagios4</code> to monitor the health of its network,
@@ -1178,8 +1178,8 @@ customized <code>check_sensors</code> plugin (<code>abbey_pisensors</code>) in
 </p>
 </div>
 </div>
-<div id="outline-container-orgbe3c2ab" class="outline-3">
-<h3 id="orgbe3c2ab"><span class="section-number-3">4.10.</span> Monitoring The Home Disk</h3>
+<div id="outline-container-org5b419dc" class="outline-3">
+<h3 id="org5b419dc"><span class="section-number-3">4.10.</span> Monitoring The Home Disk</h3>
 <div class="outline-text-3" id="text-4-10">
 <p>
 The abbey adds monitoring of the space remaining on the volume at
@@ -1215,8 +1215,8 @@ remaining on roots.)
 </div>
 </div>
 </div>
-<div id="outline-container-orgb2727c9" class="outline-3">
-<h3 id="orgb2727c9"><span class="section-number-3">4.11.</span> Custom NAGIOS Monitor <code>abbey_pisensors</code></h3>
+<div id="outline-container-orga5d786e" class="outline-3">
+<h3 id="orga5d786e"><span class="section-number-3">4.11.</span> Custom NAGIOS Monitor <code>abbey_pisensors</code></h3>
 <div class="outline-text-3" id="text-4-11">
 <p>
 The <code>check_sensors</code> plugin is included in the package
@@ -1311,8 +1311,8 @@ recognizable temperature in the <code>sensors</code> output.
 </div>
 </div>
 </div>
-<div id="outline-container-org30ce167" class="outline-3">
-<h3 id="org30ce167"><span class="section-number-3">4.12.</span> Monitoring The Cloister</h3>
+<div id="outline-container-orgbca71e2" class="outline-3">
+<h3 id="orgbca71e2"><span class="section-number-3">4.12.</span> Monitoring The Cloister</h3>
 <div class="outline-text-3" id="text-4-12">
 <p>
 The abbey adds monitoring for more servers: Kamino, Kessel, and Ord
@@ -1329,8 +1329,8 @@ Kessel is a wireless host while Kamino is wired.  Ord Mantell, the
 Raspberry Pi OS (ARM64) machine, uses the <code>abbey_pisensors</code> monitor.
 </p>
 </div>
-<div id="outline-container-orge336c74" class="outline-4">
-<h4 id="orge336c74"><span class="section-number-4">4.12.1.</span> Cloister Network Addresses</h4>
+<div id="outline-container-orgc4822fa" class="outline-4">
+<h4 id="orgc4822fa"><span class="section-number-4">4.12.1.</span> Cloister Network Addresses</h4>
 <div class="outline-text-4" id="text-4-12-1">
 <p>
 The IP addresses of all three hosts are nice to use in the NAGIOS
@@ -1347,8 +1347,8 @@ ord_mantell_addr:           10.84.138.10
 </div>
 </div>
 </div>
-<div id="outline-container-orga6b33a1" class="outline-4">
-<h4 id="orga6b33a1"><span class="section-number-4">4.12.2.</span> Installing NAGIOS Configurations</h4>
+<div id="outline-container-org3eee260" class="outline-4">
+<h4 id="org3eee260"><span class="section-number-4">4.12.2.</span> Installing NAGIOS Configurations</h4>
 <div class="outline-text-4" id="text-4-12-2">
 <p>
 The following task installs each host's NAGIOS configuration.  Note
@@ -1369,8 +1369,8 @@ rarely powered up.
 </div>
 </div>
 </div>
-<div id="outline-container-org6e2d7e1" class="outline-4">
-<h4 id="org6e2d7e1"><span class="section-number-4">4.12.3.</span> NAGIOS Monitoring of Ord-Mantell</h4>
+<div id="outline-container-orgac4edde" class="outline-4">
+<h4 id="orgac4edde"><span class="section-number-4">4.12.3.</span> NAGIOS Monitoring of Ord-Mantell</h4>
 <div class="outline-text-4" id="text-4-12-3">
 <div class="org-src-container">
 <a href="roles_t/abbey-core/templates/nagios-ord-mantell.cfg"><q>roles_t/abbey-core/templates/nagios-ord-mantell.cfg</q></a><pre class="src src-conf"><code><span class="org-type">define host</span> {
@@ -1424,8 +1424,8 @@ rarely powered up.
 </div>
 </div>
 </div>
-<div id="outline-container-orgf144fc5" class="outline-4">
-<h4 id="orgf144fc5"><span class="section-number-4">4.12.4.</span> NAGIOS Monitoring of Kamino</h4>
+<div id="outline-container-org1489be1" class="outline-4">
+<h4 id="org1489be1"><span class="section-number-4">4.12.4.</span> NAGIOS Monitoring of Kamino</h4>
 <div class="outline-text-4" id="text-4-12-4">
 <div class="org-src-container">
 <a href="roles_t/abbey-core/templates/nagios-kamino.cfg"><q>roles_t/abbey-core/templates/nagios-kamino.cfg</q></a><pre class="src src-conf"><code><span class="org-type">define host</span> {
@@ -1479,8 +1479,8 @@ rarely powered up.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb34d6be" class="outline-4">
-<h4 id="orgb34d6be"><span class="section-number-4">4.12.5.</span> NAGIOS Monitoring of Kessel</h4>
+<div id="outline-container-org50e9cd8" class="outline-4">
+<h4 id="org50e9cd8"><span class="section-number-4">4.12.5.</span> NAGIOS Monitoring of Kessel</h4>
 <div class="outline-text-4" id="text-4-12-5">
 <div class="org-src-container">
 <a href="roles_t/abbey-core/templates/nagios-kessel.cfg"><q>roles_t/abbey-core/templates/nagios-kessel.cfg</q></a><pre class="src src-conf"><code><span class="org-type">define host</span> {
@@ -1535,8 +1535,8 @@ rarely powered up.
 </div>
 </div>
 </div>
-<div id="outline-container-org1616d99" class="outline-3">
-<h3 id="org1616d99"><span class="section-number-3">4.13.</span> Install Munin</h3>
+<div id="outline-container-org71f235b" class="outline-3">
+<h3 id="org71f235b"><span class="section-number-3">4.13.</span> Install Munin</h3>
 <div class="outline-text-3" id="text-4-13">
 <p>
 The abbey is experimenting with Munin.  NAGIOS is all about notifying
@@ -1623,8 +1623,8 @@ next task configures <code>libsensors</code> to ignore them.
 </div>
 </div>
 </div>
-<div id="outline-container-org994a05d" class="outline-3">
-<h3 id="org994a05d"><span class="section-number-3">4.14.</span> Install Analog</h3>
+<div id="outline-container-org2566a61" class="outline-3">
+<h3 id="org2566a61"><span class="section-number-3">4.14.</span> Install Analog</h3>
 <div class="outline-text-3" id="text-4-14">
 <p>
 The abbey's public web site's access and error logs are emailed
@@ -1678,8 +1678,8 @@ the campus as <code>http://www/analog.html</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgf39e76a" class="outline-3">
-<h3 id="orgf39e76a"><span class="section-number-3">4.15.</span> Add Monkey to Web Server Group</h3>
+<div id="outline-container-orgc06da74" class="outline-3">
+<h3 id="orgc06da74"><span class="section-number-3">4.15.</span> Add Monkey to Web Server Group</h3>
 <div class="outline-text-3" id="text-4-15">
 <p>
 Monkey needs to be in <code>www-data</code> so that it can run
@@ -1701,8 +1701,8 @@ user cloud accounts, found in files owned by <code>www-data</code>, files like
 </div>
 </div>
 </div>
-<div id="outline-container-org3d47406" class="outline-3">
-<h3 id="org3d47406"><span class="section-number-3">4.16.</span> Install netpbm For Photo Processing</h3>
+<div id="outline-container-org6f2244e" class="outline-3">
+<h3 id="org6f2244e"><span class="section-number-3">4.16.</span> Install netpbm For Photo Processing</h3>
 <div class="outline-text-3" id="text-4-16">
 <p>
 Monkey's photo processing scripts use <code>netpbm</code> commands like
@@ -1718,8 +1718,8 @@ Monkey's photo processing scripts use <code>netpbm</code> commands like
 </div>
 </div>
 </div>
-<div id="outline-container-org10e9548" class="outline-3">
-<h3 id="org10e9548"><span class="section-number-3">4.17.</span> Install Samba</h3>
+<div id="outline-container-org98b415a" class="outline-3">
+<h3 id="org98b415a"><span class="section-number-3">4.17.</span> Install Samba</h3>
 <div class="outline-text-3" id="text-4-17">
 <p>
 The abbey core provides NAS (Network Attached Storage) service to the
@@ -1797,8 +1797,8 @@ permissions.</li>
 </div>
 </div>
 </div>
-<div id="outline-container-org2100b2e" class="outline-2">
-<h2 id="org2100b2e"><span class="section-number-2">5.</span> The Abbey Gate Role</h2>
+<div id="outline-container-org388195d" class="outline-2">
+<h2 id="org388195d"><span class="section-number-2">5.</span> The Abbey Gate Role</h2>
 <div class="outline-text-2" id="text-5">
 <p>
 Birchwood Abbey's gate is a $110 µPC configured as A Small Institute
@@ -1809,8 +1809,8 @@ of its gate, so there is no additional Ansible configuration in this
 chapter (yet).
 </p>
 </div>
-<div id="outline-container-org49442fe" class="outline-3">
-<h3 id="org49442fe"><span class="section-number-3">5.1.</span> The Abbey Gate's Network Interfaces</h3>
+<div id="outline-container-orgf3f0dc1" class="outline-3">
+<h3 id="orgf3f0dc1"><span class="section-number-3">5.1.</span> The Abbey Gate's Network Interfaces</h3>
 <div class="outline-text-3" id="text-5-1">
 <p>
 The abbey gate's <code>lan</code> interface is the PC's built-in Ethernet
@@ -1831,8 +1831,8 @@ The MAC address of each interface is set in <q>private/vars.yml</q> (see
 </p>
 </div>
 </div>
-<div id="outline-container-orgb1e9969" class="outline-3">
-<h3 id="orgb1e9969"><span class="section-number-3">5.2.</span> The Abbey's Starlink Configuration</h3>
+<div id="outline-container-orgffd3446" class="outline-3">
+<h3 id="orgffd3446"><span class="section-number-3">5.2.</span> The Abbey's Starlink Configuration</h3>
 <div class="outline-text-3" id="text-5-2">
 <p>
 The abbey connects to Starlink via Ethernet, and disables Starlink's
@@ -1880,8 +1880,8 @@ at least our local network traffic out of view of our ISPs.
 </p>
 </div>
 </div>
-<div id="outline-container-org19c48b7" class="outline-3">
-<h3 id="org19c48b7"><span class="section-number-3">5.3.</span> Alternate ISPs</h3>
+<div id="outline-container-org65cba5d" class="outline-3">
+<h3 id="org65cba5d"><span class="section-number-3">5.3.</span> Alternate ISPs</h3>
 <div class="outline-text-3" id="text-5-3">
 <p>
 The abbey used to use a cell phone on a USB tether to get Internet
@@ -1926,8 +1926,8 @@ service, using a <q>60-isp.yaml</q> file similar to the lines below.
 </div>
 </div>
 </div>
-<div id="outline-container-org40bbd8f" class="outline-2">
-<h2 id="org40bbd8f"><span class="section-number-2">6.</span> The Abbey Cloister Role</h2>
+<div id="outline-container-orgdefe312" class="outline-2">
+<h2 id="orgdefe312"><span class="section-number-2">6.</span> The Abbey Cloister Role</h2>
 <div class="outline-text-2" id="text-6">
 <p>
 Birchwood Abbey's cloister is a small institute campus.  The <code>campus</code>
@@ -1942,7 +1942,7 @@ tasks, namely configuration required on Raspberry Pi OS machines.
 <p>
 Wireless clients are issued keys for the cloister VPN by the <code>./abbey
 client</code> command which is currently identical to the <code>./inst client</code>
-command (described in <a href="Institute/README.html#orgdc36b90">The Client Command</a>).  The wireless, cloistered
+command (described in <a href="Institute/README.html#org69b4800">The Client Command</a>).  The wireless, cloistered
 hosts never roam, are not associated with a member, and so are
 "campus" clients, issued keys with commands like this:
 </p>
@@ -1951,8 +1951,8 @@ hosts never roam, are not associated with a member, and so are
 ./abbey client campus new-host-name
 </pre>
 </div>
-<div id="outline-container-orgfe5bd70" class="outline-3">
-<h3 id="orgfe5bd70"><span class="section-number-3">6.1.</span> Use Cloister Apt Cache</h3>
+<div id="outline-container-org17cd12a" class="outline-3">
+<h3 id="org17cd12a"><span class="section-number-3">6.1.</span> Use Cloister Apt Cache</h3>
 <div class="outline-text-3" id="text-6-1">
 <p>
 The Apt-Cacher:TNG program does not work well on the frontier, so is
@@ -1986,13 +1986,13 @@ local host.
 </div>
 </div>
 </div>
-<div id="outline-container-org90b7085" class="outline-3">
-<h3 id="org90b7085"><span class="section-number-3">6.2.</span> Configure Cloister NRPE</h3>
+<div id="outline-container-org27931e7" class="outline-3">
+<h3 id="org27931e7"><span class="section-number-3">6.2.</span> Configure Cloister NRPE</h3>
 <div class="outline-text-3" id="text-6-2">
 <p>
 Each cloistered host is a small institute campus host and thus is
 already running an NRPE server (a NAGIOS Remote Plugin Executor
-server) with a custom <code>inst_sensors</code> monitor (described in <a href="Institute/README.html#org356ce5d">Configure
+server) with a custom <code>inst_sensors</code> monitor (described in <a href="Institute/README.html#orgc703c4f">Configure
 NRPE</a> of <a href="Institute/README.html">A Small Institute</a>).  The abbey adds one complication: yet
 another <code>check_sensors</code> variant, <code>abbey_pisensors</code>, installed on
 Raspberry Pis (architecture <code>aarch64</code>) only.
@@ -2030,8 +2030,8 @@ Raspberry Pis (architecture <code>aarch64</code>) only.
 </div>
 </div>
 </div>
-<div id="outline-container-org3b9668e" class="outline-3">
-<h3 id="org3b9668e"><span class="section-number-3">6.3.</span> Install Munin Node</h3>
+<div id="outline-container-orgf92da1d" class="outline-3">
+<h3 id="orgf92da1d"><span class="section-number-3">6.3.</span> Install Munin Node</h3>
 <div class="outline-text-3" id="text-6-3">
 <p>
 Each cloistered host is a Munin node.
@@ -2074,8 +2074,8 @@ them.
 </div>
 </div>
 </div>
-<div id="outline-container-org742a99b" class="outline-3">
-<h3 id="org742a99b"><span class="section-number-3">6.4.</span> Install Emacs</h3>
+<div id="outline-container-org06ae4ae" class="outline-3">
+<h3 id="org06ae4ae"><span class="section-number-3">6.4.</span> Install Emacs</h3>
 <div class="outline-text-3" id="text-6-4">
 <p>
 The monks of the abbey are masters of the staff and Emacs.
@@ -2091,8 +2091,8 @@ The monks of the abbey are masters of the staff and Emacs.
 </div>
 </div>
 </div>
-<div id="outline-container-orgc8a0fc6" class="outline-2">
-<h2 id="orgc8a0fc6"><span class="section-number-2">7.</span> The Abbey Weather Role</h2>
+<div id="outline-container-orgaca0216" class="outline-2">
+<h2 id="orgaca0216"><span class="section-number-2">7.</span> The Abbey Weather Role</h2>
 <div class="outline-text-2" id="text-7">
 <p>
 Birchwood Abbey now uses Home Assistant to record and display weather
@@ -2119,16 +2119,16 @@ entities.  These were labeled and organized on an "Abbey" dashboard.
 </p>
 </div>
 </div>
-<div id="outline-container-orgfdb0505" class="outline-2">
-<h2 id="orgfdb0505"><span class="section-number-2">8.</span> The Abbey DVR Role</h2>
+<div id="outline-container-orge1246d0" class="outline-2">
+<h2 id="orge1246d0"><span class="section-number-2">8.</span> The Abbey DVR Role</h2>
 <div class="outline-text-2" id="text-8">
 <p>
 The abbey uses AgentDVR to record video from PoE IP HD security
 cameras.  It is installed and configured as described here.
 </p>
 </div>
-<div id="outline-container-org1be8ddb" class="outline-3">
-<h3 id="org1be8ddb"><span class="section-number-3">8.1.</span> AgentDVR Installation</h3>
+<div id="outline-container-orgc5ec7d0" class="outline-3">
+<h3 id="orgc5ec7d0"><span class="section-number-3">8.1.</span> AgentDVR Installation</h3>
 <div class="outline-text-3" id="text-8-1">
 <p>
 AgentDVR is installed at the abbey according to the iSpy web site's
@@ -2151,8 +2151,8 @@ bash &lt;(curl -s <span class="org-string">"https://raw.githubusercontent.com/\<
 preparations.
 </p>
 </div>
-<div id="outline-container-org536c708" class="outline-4">
-<h4 id="org536c708"><span class="section-number-4">8.1.1.</span> AgentDVR Installation Preparation</h4>
+<div id="outline-container-org2ec288c" class="outline-4">
+<h4 id="org2ec288c"><span class="section-number-4">8.1.1.</span> AgentDVR Installation Preparation</h4>
 <div class="outline-text-4" id="text-8-1-1">
 <p>
 AgentDVR runs in the abbey as a system user, <code>agentdvr</code>, which
@@ -2187,8 +2187,8 @@ sudo mv ~/01agentdvr /etc/sudoers.d/
 </div>
 </div>
 </div>
-<div id="outline-container-org46e0754" class="outline-4">
-<h4 id="org46e0754"><span class="section-number-4">8.1.2.</span> AgentDVR Installation Execution</h4>
+<div id="outline-container-org12e3f20" class="outline-4">
+<h4 id="org12e3f20"><span class="section-number-4">8.1.2.</span> AgentDVR Installation Execution</h4>
 <div class="outline-text-4" id="text-8-1-2">
 <p>
 With the above preparations, the system administrator can get a shell
@@ -2209,8 +2209,8 @@ Ansible is run again.
 </p>
 </div>
 </div>
-<div id="outline-container-orgcfce738" class="outline-4">
-<h4 id="orgcfce738"><span class="section-number-4">8.1.3.</span> AgentDVR Installation Completion</h4>
+<div id="outline-container-orgf4f9004" class="outline-4">
+<h4 id="orgf4f9004"><span class="section-number-4">8.1.3.</span> AgentDVR Installation Completion</h4>
 <div class="outline-text-4" id="text-8-1-3">
 <p>
 When Ansible is run a second time, after the installation script, it
@@ -2233,8 +2233,8 @@ sudo rm /etc/sudoers.d/01agentdvr
 </div>
 </div>
 </div>
-<div id="outline-container-orgfad547c" class="outline-3">
-<h3 id="orgfad547c"><span class="section-number-3">8.2.</span> Create User <code>agentdvr</code></h3>
+<div id="outline-container-org2cc9a8b" class="outline-3">
+<h3 id="org2cc9a8b"><span class="section-number-3">8.2.</span> Create User <code>agentdvr</code></h3>
 <div class="outline-text-3" id="text-8-2">
 <p>
 AgentDVR runs as the system user <code>agentdvr</code>, which is created here.
@@ -2271,8 +2271,8 @@ AgentDVR runs as the system user <code>agentdvr</code>, which is created here.
 </div>
 </div>
 </div>
-<div id="outline-container-org7af0ee3" class="outline-3">
-<h3 id="org7af0ee3"><span class="section-number-3">8.3.</span> Test For <q>AgentDVR/</q></h3>
+<div id="outline-container-orgd2e6785" class="outline-3">
+<h3 id="orgd2e6785"><span class="section-number-3">8.3.</span> Test For <q>AgentDVR/</q></h3>
 <div class="outline-text-3" id="text-8-3">
 <p>
 The following task probes for the <q>/home/agentdvr/AgentDVR/</q>
@@ -2295,8 +2295,8 @@ remaining installation steps are skipped unless
 </div>
 </div>
 </div>
-<div id="outline-container-orgee22060" class="outline-3">
-<h3 id="orgee22060"><span class="section-number-3">8.4.</span> Create AgentDVR Service</h3>
+<div id="outline-container-orga6be551" class="outline-3">
+<h3 id="orga6be551"><span class="section-number-3">8.4.</span> Create AgentDVR Service</h3>
 <div class="outline-text-3" id="text-8-4">
 <p>
 This service definition came from the template downloaded (from <a href="https://raw.githubusercontent.com/ispysoftware/agent-install-scripts/main/v2/AgentDVR.service">here</a>)
@@ -2346,8 +2346,8 @@ by <q>install.sh</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-org71f8c7b" class="outline-3">
-<h3 id="org71f8c7b"><span class="section-number-3">8.5.</span> Create AgentDVR Storage</h3>
+<div id="outline-container-orgcf2202c" class="outline-3">
+<h3 id="orgcf2202c"><span class="section-number-3">8.5.</span> Create AgentDVR Storage</h3>
 <div class="outline-text-3" id="text-8-5">
 <p>
 The abbey uses a separate volume to store surveillance recordings,
@@ -2381,11 +2381,11 @@ location do not fail.
 </div>
 </div>
 </div>
-<div id="outline-container-orgde12133" class="outline-3">
-<h3 id="orgde12133"><span class="section-number-3">8.6.</span> Configure IP Cameras</h3>
+<div id="outline-container-org80a6047" class="outline-3">
+<h3 id="org80a6047"><span class="section-number-3">8.6.</span> Configure IP Cameras</h3>
 <div class="outline-text-3" id="text-8-6">
 <p>
-A new security camera is setup as described in <a href="#orgd14afca">Cloistering</a>, after
+A new security camera is setup as described in <a href="#org88d6181">Cloistering</a>, after
 which the camera should be accessible by name on the abbey networks.
 Assuming <code>ping -c1 new</code> works, the camera's web interface will be
 accessible at <code>http://new/</code>.
@@ -2404,8 +2404,8 @@ long duration logs, thus fewer frames per second.</li>
 </ul>
 </div>
 </div>
-<div id="outline-container-orgfba9ac2" class="outline-3">
-<h3 id="orgfba9ac2"><span class="section-number-3">8.7.</span> Configure AgentDVR's Cameras</h3>
+<div id="outline-container-org474043a" class="outline-3">
+<h3 id="org474043a"><span class="section-number-3">8.7.</span> Configure AgentDVR's Cameras</h3>
 <div class="outline-text-3" id="text-8-7">
 <p>
 After Ansible has configured and started the AgentDVR service, its web
@@ -2442,8 +2442,8 @@ AgentDVR's Live View.
 </p>
 </div>
 </div>
-<div id="outline-container-orgb541780" class="outline-3">
-<h3 id="orgb541780"><span class="section-number-3">8.8.</span> Configure AgentDVR's Default Storage</h3>
+<div id="outline-container-org460798c" class="outline-3">
+<h3 id="org460798c"><span class="section-number-3">8.8.</span> Configure AgentDVR's Default Storage</h3>
 <div class="outline-text-3" id="text-8-8">
 <p>
 AgentDVR's web interface is also used to configure a default storage
@@ -2455,8 +2455,8 @@ pressed before the task is complete.
 </p>
 </div>
 </div>
-<div id="outline-container-org8d0c814" class="outline-3">
-<h3 id="org8d0c814"><span class="section-number-3">8.9.</span> Configure AgentDVR's Recordings</h3>
+<div id="outline-container-org3704d8a" class="outline-3">
+<h3 id="org3704d8a"><span class="section-number-3">8.9.</span> Configure AgentDVR's Recordings</h3>
 <div class="outline-text-3" id="text-8-9">
 <p>
 After a default storage location has been configured, AgentDVR's
@@ -2488,8 +2488,8 @@ parameters are set (in the Recording and Storage tabs).
 </div>
 </div>
 </div>
-<div id="outline-container-org15981aa" class="outline-2">
-<h2 id="org15981aa"><span class="section-number-2">9.</span> The Abbey TVR Role</h2>
+<div id="outline-container-org8fcc7d5" class="outline-2">
+<h2 id="org8fcc7d5"><span class="section-number-2">9.</span> The Abbey TVR Role</h2>
 <div class="outline-text-2" id="text-9">
 <p>
 The abbey has a few TV tuners and a subscription to <a href="https://schedulesdirect.org/">Schedules Direct</a>
@@ -2504,8 +2504,8 @@ interface on the master server.  It configures the Apache web server
 to serve MythWeb pages at e.g. <code>http://new/mythweb/</code>.
 </p>
 </div>
-<div id="outline-container-orge9182da" class="outline-3">
-<h3 id="orge9182da"><span class="section-number-3">9.1.</span> Building MythTV and MythWeb</h3>
+<div id="outline-container-org30eba25" class="outline-3">
+<h3 id="org30eba25"><span class="section-number-3">9.1.</span> Building MythTV and MythWeb</h3>
 <div class="outline-text-3" id="text-9-1">
 <p>
 Neither Debian nor the MythTV project provide binary packages of
@@ -2536,19 +2536,19 @@ video source and capture card, after which the backend can be started.
 </p>
 </div>
 </div>
-<div id="outline-container-orgd814b7f" class="outline-3">
-<h3 id="orgd814b7f"><span class="section-number-3">9.2.</span> TVR Machine Setup</h3>
+<div id="outline-container-org8043294" class="outline-3">
+<h3 id="org8043294"><span class="section-number-3">9.2.</span> TVR Machine Setup</h3>
 <div class="outline-text-3" id="text-9-2">
 <p>
-A new TVR machine needs only <a href="#orgd14afca">Cloistering</a> to prepare it for
+A new TVR machine needs only <a href="#org88d6181">Cloistering</a> to prepare it for
 Ansible.  As part of that process, it should be added to the <code>tvrs</code>
 group in the <q>hosts</q> file.  An existing server can become a TVR
 machine simply by adding it to the <code>tvrs</code> group.
 </p>
 </div>
 </div>
-<div id="outline-container-org3e3cef7" class="outline-3">
-<h3 id="org3e3cef7"><span class="section-number-3">9.3.</span> Include Abbey Variables</h3>
+<div id="outline-container-org8e63c41" class="outline-3">
+<h3 id="org8e63c41"><span class="section-number-3">9.3.</span> Include Abbey Variables</h3>
 <div class="outline-text-3" id="text-9-3">
 <p>
 Private variables in <q>private/vars-abbey.yml</q> are needed, as in the
@@ -2564,8 +2564,8 @@ directory, <q>playbooks/</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb1c5512" class="outline-3">
-<h3 id="orgb1c5512"><span class="section-number-3">9.4.</span> Install MythTV Build Requisites</h3>
+<div id="outline-container-org696097f" class="outline-3">
+<h3 id="org696097f"><span class="section-number-3">9.4.</span> Install MythTV Build Requisites</h3>
 <div class="outline-text-3" id="text-9-4">
 <p>
 A number of developer packages are needed to build MythTV.  The wiki
@@ -2651,8 +2651,8 @@ MythTV is built and installed.
 </p>
 </div>
 </div>
-<div id="outline-container-org0ab6b54" class="outline-3">
-<h3 id="org0ab6b54"><span class="section-number-3">9.5.</span> Build and Install MythTV</h3>
+<div id="outline-container-org36ad0dc" class="outline-3">
+<h3 id="org36ad0dc"><span class="section-number-3">9.5.</span> Build and Install MythTV</h3>
 <div class="outline-text-3" id="text-9-5">
 <p>
 After a successful "first" run of e.g. <code>./abbey config new</code>, the
@@ -2700,8 +2700,8 @@ Several of the remaining installation steps are skipped unless
 </div>
 </div>
 </div>
-<div id="outline-container-org37f7152" class="outline-3">
-<h3 id="org37f7152"><span class="section-number-3">9.6.</span> Create MythTV User</h3>
+<div id="outline-container-orga786aa8" class="outline-3">
+<h3 id="orga786aa8"><span class="section-number-3">9.6.</span> Create MythTV User</h3>
 <div class="outline-text-3" id="text-9-6">
 <p>
 MythTV Backend needs to run as its own user: <code>mythtv</code>.
@@ -2718,8 +2718,8 @@ MythTV Backend needs to run as its own user: <code>mythtv</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgd714c4e" class="outline-3">
-<h3 id="orgd714c4e"><span class="section-number-3">9.7.</span> Create MythTV DB</h3>
+<div id="outline-container-orge24d4fe" class="outline-3">
+<h3 id="orge24d4fe"><span class="section-number-3">9.7.</span> Create MythTV DB</h3>
 <div class="outline-text-3" id="text-9-7">
 <p>
 MythTV's MariaDB database is created by the following task, when the
@@ -2746,8 +2746,8 @@ privileged DB user, the <code>mythconverg</code> database is created manually
 </p>
 </div>
 </div>
-<div id="outline-container-org101fbf6" class="outline-3">
-<h3 id="org101fbf6"><span class="section-number-3">9.8.</span> Create MythTV DB User</h3>
+<div id="outline-container-org6b18a96" class="outline-3">
+<h3 id="org6b18a96"><span class="section-number-3">9.8.</span> Create MythTV DB User</h3>
 <div class="outline-text-3" id="text-9-8">
 <p>
 The DB user's password is taken from the <code>mythtv_dbpass</code> variable,
@@ -2779,8 +2779,8 @@ created above.
 </div>
 </div>
 </div>
-<div id="outline-container-org7f4cbe9" class="outline-3">
-<h3 id="org7f4cbe9"><span class="section-number-3">9.9.</span> Manually Create MythTV DB and DB User</h3>
+<div id="outline-container-orgc5bb7c9" class="outline-3">
+<h3 id="orgc5bb7c9"><span class="section-number-3">9.9.</span> Manually Create MythTV DB and DB User</h3>
 <div class="outline-text-3" id="text-9-9">
 <p>
 The MythTV database and database user are created manually with the
@@ -2805,8 +2805,8 @@ exit;
 </div>
 </div>
 </div>
-<div id="outline-container-org137d5c6" class="outline-3">
-<h3 id="org137d5c6"><span class="section-number-3">9.10.</span> Load DB Timezone Info</h3>
+<div id="outline-container-org087403a" class="outline-3">
+<h3 id="org087403a"><span class="section-number-3">9.10.</span> Load DB Timezone Info</h3>
 <div class="outline-text-3" id="text-9-10">
 <p>
 Starting with MythTV version 0.26, the time zone tables must be loaded
@@ -2830,8 +2830,8 @@ e.g. <code>2022-09-13 20:15:41</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb9246a4" class="outline-3">
-<h3 id="orgb9246a4"><span class="section-number-3">9.11.</span> Create MythTV Backend Service</h3>
+<div id="outline-container-orge0528f2" class="outline-3">
+<h3 id="orge0528f2"><span class="section-number-3">9.11.</span> Create MythTV Backend Service</h3>
 <div class="outline-text-3" id="text-9-11">
 <p>
 This task installs the <q>mythtv-backend.service</q> file.
@@ -2875,8 +2875,8 @@ This task installs the <q>mythtv-backend.service</q> file.
 </div>
 </div>
 </div>
-<div id="outline-container-org8179ec0" class="outline-3">
-<h3 id="org8179ec0"><span class="section-number-3">9.12.</span> Set PHP Timezone</h3>
+<div id="outline-container-org6b65edf" class="outline-3">
+<h3 id="org6b65edf"><span class="section-number-3">9.12.</span> Set PHP Timezone</h3>
 <div class="outline-text-3" id="text-9-12">
 <p>
 This task checks PHP's timezone.  If unset, MythTV's backend logs
@@ -2886,14 +2886,16 @@ bitter complaints.
 <div class="org-src-container">
 <a href="roles_t/abbey-tvr/tasks/main.yml"><q>roles_t/abbey-tvr/tasks/main.yml</q></a><pre class="src src-conf"><code>
 - name: Get the local timezone.
-  shell: readlink /etc/localtime | sed <span class="org-string">'s,/usr/share/zoneinfo/,,'</span>
+  shell: readlink /etc/localtime | sed s,/usr/share/zoneinfo/,,
   delegate_to: localhost
+  changed_when: false
+  check_mode: false
   register: timezone
 
 - name: Configure PHP date.timezone.
   become: yes
   lineinfile:
-    <span class="org-variable-name">regexp: date.timezone ?</span>=
+    <span class="org-variable-name">regexp: date.timezone *</span>=
     <span class="org-variable-name">line: date.timezone</span> = {{ timezone.stdout }}
     path: <span class="org-string">"{{ item }}"</span>
   loop:
@@ -2915,8 +2917,8 @@ bitter complaints.
 </div>
 </div>
 </div>
-<div id="outline-container-orgc8e1549" class="outline-3">
-<h3 id="orgc8e1549"><span class="section-number-3">9.13.</span> Create MythTV Storage Area</h3>
+<div id="outline-container-org6b0a2df" class="outline-3">
+<h3 id="org6b0a2df"><span class="section-number-3">9.13.</span> Create MythTV Storage Area</h3>
 <div class="outline-text-3" id="text-9-13">
 <p>
 The backend does not have a default storage area for its recordings.
@@ -2940,8 +2942,8 @@ creates that directory and ensures it has appropriate permissions.
 </div>
 </div>
 </div>
-<div id="outline-container-org5e82666" class="outline-3">
-<h3 id="org5e82666"><span class="section-number-3">9.14.</span> Configure MythTV Backend</h3>
+<div id="outline-container-org1d08b3e" class="outline-3">
+<h3 id="org1d08b3e"><span class="section-number-3">9.14.</span> Configure MythTV Backend</h3>
 <div class="outline-text-3" id="text-9-14">
 <p>
 With MythTV built and installed, and the post-installation tasks
@@ -2981,12 +2983,12 @@ directory: <q>/home/mythtv/Recordings</q>.</li>
 </ul>
 </div>
 </div>
-<div id="outline-container-orgb4ae05f" class="outline-3">
-<h3 id="orgb4ae05f"><span class="section-number-3">9.15.</span> Configure Tuner</h3>
+<div id="outline-container-orgb3ca848" class="outline-3">
+<h3 id="orgb3ca848"><span class="section-number-3">9.15.</span> Configure Tuner</h3>
 <div class="outline-text-3" id="text-9-15">
 <p>
 The abbey has a Silicon Dust Homerun HDTV Duo (with two tuners).  It
-is setup as described in <a href="#orgd14afca">Cloistering</a>, after which the tuner is
+is setup as described in <a href="#org88d6181">Cloistering</a>, after which the tuner is
 accessible by name (e.g. <code>new</code>) on the cloister network.  Assuming
 <code>ping -c1 new</code> works, the tuner should be accessible via the
 <code>hdhomerun_config_gui</code> command, a graphical interface contributed to
@@ -2997,8 +2999,8 @@ tuner's domain name or IP address can also be entered.
 </p>
 </div>
 </div>
-<div id="outline-container-orgba1e762" class="outline-3">
-<h3 id="orgba1e762"><span class="section-number-3">9.16.</span> Add HDHomerun and Mr.Antenna</h3>
+<div id="outline-container-org3b34bee" class="outline-3">
+<h3 id="org3b34bee"><span class="section-number-3">9.16.</span> Add HDHomerun and Mr.Antenna</h3>
 <div class="outline-text-3" id="text-9-16">
 <p>
 In MythTV Setup:
@@ -3041,8 +3043,8 @@ any case, do <i>not</i> run <code>mythfilldatabase</code>.</li>
 </ul>
 </div>
 </div>
-<div id="outline-container-org9307cfe" class="outline-3">
-<h3 id="org9307cfe"><span class="section-number-3">9.17.</span> Scan for New Channels</h3>
+<div id="outline-container-org9d0a8fc" class="outline-3">
+<h3 id="org9d0a8fc"><span class="section-number-3">9.17.</span> Scan for New Channels</h3>
 <div class="outline-text-3" id="text-9-17">
 <p>
 In MythTV Setup:
@@ -3063,8 +3065,8 @@ channels is presented.  Delete All unused transports.</li>
 </ul>
 </div>
 </div>
-<div id="outline-container-orgc8796ba" class="outline-3">
-<h3 id="orgc8796ba"><span class="section-number-3">9.18.</span> Configure XMLTV</h3>
+<div id="outline-container-orgb063b13" class="outline-3">
+<h3 id="orgb063b13"><span class="section-number-3">9.18.</span> Configure XMLTV</h3>
 <div class="outline-text-3" id="text-9-18">
 <p>
 The <code>xmltv</code> package, specifically its <code>tv_grab_zz_sdjson</code> program, is
@@ -3099,7 +3101,7 @@ the list of "inputs" available in a postal code typically ends with
 the OTA (over the air) broadcasts.
 </p>
 
-<pre class="example" id="org7acf78f">
+<pre class="example" id="org33f120e">
 $ tv_grab_zz_sdjson --configure --config-file .mythtv/Mr.Antenna.xml
 Cache file for lineups, schedules and programs.
 Cache file: [/home/mythtv/.xmltv/tv_grab_zz_sdjson.cache]
@@ -3149,8 +3151,8 @@ backend is running, so it is not run until then.
 </p>
 </div>
 </div>
-<div id="outline-container-org4866d34" class="outline-3">
-<h3 id="org4866d34"><span class="section-number-3">9.19.</span> Debug XMLTV</h3>
+<div id="outline-container-orgfcebc91" class="outline-3">
+<h3 id="orgfcebc91"><span class="section-number-3">9.19.</span> Debug XMLTV</h3>
 <div class="outline-text-3" id="text-9-19">
 <p>
 If the <code>mythfilldatabase</code> command fails or expected listings do not
@@ -3189,8 +3191,8 @@ Running a similar command (without <code>--quiet</code>) might be more revealing
 </div>
 </div>
 </div>
-<div id="outline-container-org4ab8d36" class="outline-3">
-<h3 id="org4ab8d36"><span class="section-number-3">9.20.</span> Configure MythTV Backend Logging</h3>
+<div id="outline-container-orge1023bb" class="outline-3">
+<h3 id="orge1023bb"><span class="section-number-3">9.20.</span> Configure MythTV Backend Logging</h3>
 <div class="outline-text-3" id="text-9-20">
 <p>
 The abbey directs MythTV log messages to <q>/var/log/mythtv.log</q> (and
@@ -3227,8 +3229,8 @@ away from <q>/var/log/syslog</q>) and rotates the log file.
 </div>
 </div>
 </div>
-<div id="outline-container-orgae60275" class="outline-3">
-<h3 id="orgae60275"><span class="section-number-3">9.21.</span> Start MythTV Backend</h3>
+<div id="outline-container-orgf05ad64" class="outline-3">
+<h3 id="orgf05ad64"><span class="section-number-3">9.21.</span> Start MythTV Backend</h3>
 <div class="outline-text-3" id="text-9-21">
 <p>
 After configuring with <code>mythtv-setup</code> as discussed above, start and
@@ -3244,8 +3246,8 @@ sudo -u mythtv mythfilldatabase
 </div>
 </div>
 </div>
-<div id="outline-container-org8e745a5" class="outline-3">
-<h3 id="org8e745a5"><span class="section-number-3">9.22.</span> Install MythWeb</h3>
+<div id="outline-container-org00c6258" class="outline-3">
+<h3 id="org00c6258"><span class="section-number-3">9.22.</span> Install MythWeb</h3>
 <div class="outline-text-3" id="text-9-22">
 <p>
 MythWeb, like MythTV, is installed from a Git repository.  The
@@ -3361,14 +3363,14 @@ The following tasks take care of the rest of the installation.
 </div>
 </div>
 </div>
-<div id="outline-container-orgea31ddf" class="outline-3">
-<h3 id="orgea31ddf"><span class="section-number-3">9.23.</span> Change Broadcast Area</h3>
+<div id="outline-container-orge61fd9f" class="outline-3">
+<h3 id="orge61fd9f"><span class="section-number-3">9.23.</span> Change Broadcast Area</h3>
 <div class="outline-text-3" id="text-9-23">
 <p>
 The abbey changes location almost weekly, so its HDTV broadcast area
 changes frequently.  At the start of a long stay the administrator
 uses the MythTV Setup program to scan for the new area's channels, as
-described in <a href="#org9307cfe">Scan for New Channels</a>.
+described in <a href="#org9d0a8fc">Scan for New Channels</a>.
 </p>
 
 <p>
@@ -3386,7 +3388,7 @@ program as user <code>mythtv</code>.
 
 <p>
 The program will prompt for the zip code and offer a list of "inputs"
-available in that area, as described in <a href="#orgc8796ba">Configure XMLTV</a>.
+available in that area, as described in <a href="#orgb063b13">Configure XMLTV</a>.
 </p>
 
 <p>
@@ -3409,8 +3411,8 @@ And the <code>mythtv</code> account can run <code>mythfilldatabase</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgdf6af2e" class="outline-2">
-<h2 id="orgdf6af2e"><span class="section-number-2">10.</span> The Ansible Configuration</h2>
+<div id="outline-container-org2b39b3d" class="outline-2">
+<h2 id="org2b39b3d"><span class="section-number-2">10.</span> The Ansible Configuration</h2>
 <div class="outline-text-2" id="text-10">
 <p>
 The abbey's Ansible configuration, like that of <a href="Institute/README.html">A Small Institute</a>, is
@@ -3437,7 +3439,7 @@ specific versions.
 </p>
 
 <p>
-NOTE: if you have not read at least the <a href="Institute/README.html#org12986b7">Overview</a> of <a href="Institute/README.html">A Small Institute</a>
+NOTE: if you have not read at least the <a href="Institute/README.html#orga8e230f">Overview</a> of <a href="Institute/README.html">A Small Institute</a>
 you are lost.
 </p>
 
@@ -3467,8 +3469,8 @@ rest are built up piecemeal by (tangled from) this document,
 <q>README.org</q>, and <a href="Institute/README.html"><q>Institute/README.org</q></a>.
 </p>
 </div>
-<div id="outline-container-orga3a8144" class="outline-3">
-<h3 id="orga3a8144"><span class="section-number-3">10.1.</span> <q>ansible.cfg</q></h3>
+<div id="outline-container-org5569675" class="outline-3">
+<h3 id="org5569675"><span class="section-number-3">10.1.</span> <q>ansible.cfg</q></h3>
 <div class="outline-text-3" id="text-10-1">
 <p>
 This is much like the example (test) institutional configuration file,
@@ -3485,11 +3487,11 @@ except the roles are found in <q>Institute/roles/</q> as well as <q>roles/</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb235f82" class="outline-3">
-<h3 id="orgb235f82"><span class="section-number-3">10.2.</span> <q>hosts</q></h3>
+<div id="outline-container-orgc44db85" class="outline-3">
+<h3 id="orgc44db85"><span class="section-number-3">10.2.</span> <q>hosts</q></h3>
 <div class="outline-text-3" id="text-10-2">
 <div class="org-src-container">
-<a href="hosts"><q>hosts</q></a><pre class="src src-conf" id="org4fb460a"><code>all:
+<a href="hosts"><q>hosts</q></a><pre class="src src-conf" id="org44e6e39"><code>all:
   vars:
     ansible_user: sysadm
     ansible_ssh_extra_args: -i Secret/ssh_admin/id_rsa
@@ -3560,8 +3562,8 @@ except the roles are found in <q>Institute/roles/</q> as well as <q>roles/</q>.
 </div>
 </div>
 </div>
-<div id="outline-container-org9ae7299" class="outline-3">
-<h3 id="org9ae7299"><span class="section-number-3">10.3.</span> <q>playbooks/site.yml</q></h3>
+<div id="outline-container-orge16edaa" class="outline-3">
+<h3 id="orge16edaa"><span class="section-number-3">10.3.</span> <q>playbooks/site.yml</q></h3>
 <div class="outline-text-3" id="text-10-3">
 <p>
 This playbook provisions the entire network by applying first the
@@ -3602,17 +3604,17 @@ institutional roles, then the liturgical roles.
 </div>
 </div>
 </div>
-<div id="outline-container-orgd4d0d6f" class="outline-2">
-<h2 id="orgd4d0d6f"><span class="section-number-2">11.</span> The Abbey Commands</h2>
+<div id="outline-container-orgadc026a" class="outline-2">
+<h2 id="orgadc026a"><span class="section-number-2">11.</span> The Abbey Commands</h2>
 <div class="outline-text-2" id="text-11">
 <p>
 The <code>./abbey</code> script encodes the abbey's canonical procedures.  It
-includes <a href="Institute/README.html#org5db480b">The Institute Commands</a> and adds a few abbey-specific
+includes <a href="Institute/README.html#org1eb4766">The Institute Commands</a> and adds a few abbey-specific
 sub-commands.
 </p>
 </div>
-<div id="outline-container-org69e40b3" class="outline-3">
-<h3 id="org69e40b3"><span class="section-number-3">11.1.</span> Abbey Command Overview</h3>
+<div id="outline-container-orgcd5a4c6" class="outline-3">
+<h3 id="orgcd5a4c6"><span class="section-number-3">11.1.</span> Abbey Command Overview</h3>
 <div class="outline-text-3" id="text-11-1">
 <p>
 Institutional sub-commands:
@@ -3641,8 +3643,8 @@ and <code>_architecture</code> for all hosts.</dd>
 </dl>
 </div>
 </div>
-<div id="outline-container-orgcbc1c9d" class="outline-3">
-<h3 id="orgcbc1c9d"><span class="section-number-3">11.2.</span> Abbey Command Script</h3>
+<div id="outline-container-orgfdb7b6a" class="outline-3">
+<h3 id="orgfdb7b6a"><span class="section-number-3">11.2.</span> Abbey Command Script</h3>
 <div class="outline-text-3" id="text-11-2">
 <p>
 The script begins with the following prefix and trampolines.
@@ -3665,7 +3667,7 @@ The script begins with the following prefix and trampolines.
 The small institute's <code>./inst</code> command expects to be running in
 <q>Institute/</q>, not <q>./</q>, but it only references <q>public/</q>, <q>private/</q>,
 <q>Secret/</q> and <q>playbooks/check-inst-vars.yml</q>, and will find the abbey
-specific versions of these.  The <code>roles_path</code> setting in <a href="#orga3a8144"><q>ansible.cfg</q></a>
+specific versions of these.  The <code>roles_path</code> setting in <a href="#org5569675"><q>ansible.cfg</q></a>
 effectively merges the institutional roles into the distinctly named
 abbey specific roles.  The roles likewise reference files with
 relative names, and will find the abbey specific <q>private/</q>
@@ -3684,8 +3686,8 @@ code block "duplicates" the action of the institute's
 </div>
 </div>
 </div>
-<div id="outline-container-orgab9a06a" class="outline-3">
-<h3 id="orgab9a06a"><span class="section-number-3">11.3.</span> The Upgrade Command</h3>
+<div id="outline-container-orgb5c508c" class="outline-3">
+<h3 id="orgb5c508c"><span class="section-number-3">11.3.</span> The Upgrade Command</h3>
 <div class="outline-text-3" id="text-11-3">
 <p>
 The script implements an <code>upgrade</code> sub-command that runs <code>apt update</code>
@@ -3750,8 +3752,8 @@ a limit pattern.  For example:
 </div>
 </div>
 </div>
-<div id="outline-container-orgedd9424" class="outline-3">
-<h3 id="orgedd9424"><span class="section-number-3">11.4.</span> The Reboots Command</h3>
+<div id="outline-container-org8de3186" class="outline-3">
+<h3 id="org8de3186"><span class="section-number-3">11.4.</span> The Reboots Command</h3>
 <div class="outline-text-3" id="text-11-4">
 <p>
 The script implements a <code>reboots</code> sub-command that looks for
@@ -3782,8 +3784,8 @@ The script implements a <code>reboots</code> sub-command that looks for
 </div>
 </div>
 </div>
-<div id="outline-container-org7abf3e7" class="outline-3">
-<h3 id="org7abf3e7"><span class="section-number-3">11.5.</span> The Versions Command</h3>
+<div id="outline-container-org772adc2" class="outline-3">
+<h3 id="org772adc2"><span class="section-number-3">11.5.</span> The Versions Command</h3>
 <div class="outline-text-3" id="text-11-5">
 <p>
 The script implements a <code>versions</code> sub-command that reports the
@@ -3810,8 +3812,8 @@ operating system version of all abbey managed machines.
 </div>
 </div>
 </div>
-<div id="outline-container-orgd91650b" class="outline-3">
-<h3 id="orgd91650b"><span class="section-number-3">11.6.</span> The TZ Command</h3>
+<div id="outline-container-orgae2a296" class="outline-3">
+<h3 id="orgae2a296"><span class="section-number-3">11.6.</span> The TZ Command</h3>
 <div class="outline-text-3" id="text-11-6">
 <p>
 The abbey changes location almost weekly, so its timezone changes
@@ -3851,11 +3853,15 @@ last host in the previous play.
   - name: Get timezone.
     command: date <span class="org-string">'+%Z'</span>
     delegate_to: localhost
+    changed_when: false
+    check_mode: false
     register: zone
 
   - name: Get city.
     shell: readlink /etc/localtime | sed <span class="org-string">'s,/usr/share/zoneinfo/,,'</span>
     delegate_to: localhost
+    changed_when: false
+    check_mode: false
     register: city
 
   - name: Update timezone.
@@ -3888,7 +3894,7 @@ last host in the previous play.
   - name: Update PHP date.timezone.
     become: yes
     lineinfile:
-      <span class="org-variable-name">regexp: date.timezone ?</span>=
+      <span class="org-variable-name">regexp: date.timezone *</span>=
       <span class="org-variable-name">line: date.timezone</span> = {{ city.stdout }}
       path: <span class="org-string">"{{ item }}"</span>
     loop:
@@ -3905,8 +3911,8 @@ last host in the previous play.
 </div>
 </div>
 </div>
-<div id="outline-container-org8ae3cf0" class="outline-3">
-<h3 id="org8ae3cf0"><span class="section-number-3">11.7.</span> Abbey Command Help</h3>
+<div id="outline-container-org439d72d" class="outline-3">
+<h3 id="org439d72d"><span class="section-number-3">11.7.</span> Abbey Command Help</h3>
 <div class="outline-text-3" id="text-11-7">
 <div class="org-src-container">
 <a href="abbey"><q>abbey</q></a><pre class="src src-perl"><code><span class="org-keyword">my</span> $<span class="org-variable-name">ops</span> = <span class="org-string">"config,new,old,pass,client,upgrade,reboots,versions,tz"</span>;
@@ -3916,8 +3922,8 @@ last host in the previous play.
 </div>
 </div>
 </div>
-<div id="outline-container-orgd14afca" class="outline-2">
-<h2 id="orgd14afca"><span class="section-number-2">12.</span> Cloistering</h2>
+<div id="outline-container-org88d6181" class="outline-2">
+<h2 id="org88d6181"><span class="section-number-2">12.</span> Cloistering</h2>
 <div class="outline-text-2" id="text-12">
 <p>
 This is how a new machine is brought into the cloister.  The process
@@ -3926,8 +3932,8 @@ narrows down to the common preparation of all machines administered by
 Ansible.
 </p>
 </div>
-<div id="outline-container-org1a85d26" class="outline-3">
-<h3 id="org1a85d26"><span class="section-number-3">12.1.</span> IoT Devices</h3>
+<div id="outline-container-org98c58d7" class="outline-3">
+<h3 id="org98c58d7"><span class="section-number-3">12.1.</span> IoT Devices</h3>
 <div class="outline-text-3" id="text-12-1">
 <p>
 A wireless IoT device (smart TV, Blu-ray deck, etc.) cannot install
@@ -3943,8 +3949,8 @@ given a private domain name as described in the following steps.
 </p>
 
 <ul class="org-ul">
-<li><a href="#orgea5fe66">Add to Core DHCP</a></li>
-<li><a href="#orgb93cc18">Create Wired Domain Name</a></li>
+<li><a href="#org1065e46">Add to Core DHCP</a></li>
+<li><a href="#org5a542f0">Create Wired Domain Name</a></li>
 </ul>
 
 <p>
@@ -3954,12 +3960,12 @@ last step:
 </p>
 
 <ul class="org-ul">
-<li><a href="#org23b8a5f">Create Wireless Domain Name</a></li>
+<li><a href="#orgfa69e17">Create Wireless Domain Name</a></li>
 </ul>
 </div>
 </div>
-<div id="outline-container-org233f8df" class="outline-3">
-<h3 id="org233f8df"><span class="section-number-3">12.2.</span> Raspberry Pis</h3>
+<div id="outline-container-orgdff1f6c" class="outline-3">
+<h3 id="orgdff1f6c"><span class="section-number-3">12.2.</span> Raspberry Pis</h3>
 <div class="outline-text-3" id="text-12-2">
 <p>
 The abbey's Raspberry Pi runs the Raspberry Pi OS desktop off an
@@ -3978,8 +3984,8 @@ Ethernet, and power up.</li>
 <li>new username: sysadm</li>
 <li>new password: fubar</li>
 </ul></li>
-<li><a href="#orgea5fe66">Add to Core DHCP</a></li>
-<li><a href="#orgb93cc18">Create Wired Domain Name</a></li>
+<li><a href="#org1065e46">Add to Core DHCP</a></li>
+<li><a href="#org5a542f0">Create Wired Domain Name</a></li>
 <li>Log in as <code>sysadm</code> on the console.</li>
 <li>Run <code>sudo raspi-config</code> and use the following menu items.
 <ul class="org-ul">
@@ -3987,9 +3993,9 @@ Ethernet, and power up.</li>
 <li>I1 SSH (Enable/disable remote command line access using SSH): enable</li>
 <li>A1 Expand Filesystem (Ensures that all of the SD card is available)</li>
 </ul></li>
-<li><a href="#orgc375aea">Update From Cloister Apt Cache</a></li>
-<li><a href="#org18600bb">Authorize Remote Administration</a></li>
-<li><a href="#org46482e7">Configure with Ansible</a></li>
+<li><a href="#org2659b92">Update From Cloister Apt Cache</a></li>
+<li><a href="#orgbae6ece">Authorize Remote Administration</a></li>
+<li><a href="#orgdbf4f10">Configure with Ansible</a></li>
 </ul>
 
 <p>
@@ -3998,14 +4004,14 @@ steps are taken.
 </p>
 
 <ul class="org-ul">
-<li><a href="#orgef270e4">Connect to Cloister Wi-Fi</a></li>
-<li><a href="#orgc02afa2">Connect to Cloister VPN</a></li>
-<li><a href="#org23b8a5f">Create Wireless Domain Name</a></li>
+<li><a href="#org1fcb66d">Connect to Cloister Wi-Fi</a></li>
+<li><a href="#org9228440">Connect to Cloister VPN</a></li>
+<li><a href="#orgfa69e17">Create Wireless Domain Name</a></li>
 </ul>
 </div>
 </div>
-<div id="outline-container-org9d2660f" class="outline-3">
-<h3 id="org9d2660f"><span class="section-number-3">12.3.</span> PCs</h3>
+<div id="outline-container-org8e09e5a" class="outline-3">
+<h3 id="org8e09e5a"><span class="section-number-3">12.3.</span> PCs</h3>
 <div class="outline-text-3" id="text-12-3">
 <p>
 Most of the abbey's machines, like Core and Gate, are general-purpose
@@ -4025,18 +4031,18 @@ Ethernet, and power up.  Choose to boot from the USB drive.</li>
 <li>new username: sysadm</li>
 <li>new password: fubar</li>
 </ul></li>
-<li><a href="#orgea5fe66">Add to Core DHCP</a></li>
-<li><a href="#orgb93cc18">Create Wired Domain Name</a></li>
+<li><a href="#org1065e46">Add to Core DHCP</a></li>
+<li><a href="#org5a542f0">Create Wired Domain Name</a></li>
 <li>Log in as <code>sysadm</code> on the console.</li>
-<li><a href="#orgc375aea">Update From Cloister Apt Cache</a></li>
+<li><a href="#org2659b92">Update From Cloister Apt Cache</a></li>
 <li><p>
 Install OpenSSH.  Plain Debian does not come with OpenSSH installed.
 </p>
 <pre class="example">
 sudo apt install openssh-server
 </pre></li>
-<li><a href="#org18600bb">Authorize Remote Administration</a></li>
-<li><a href="#org46482e7">Configure with Ansible</a></li>
+<li><a href="#orgbae6ece">Authorize Remote Administration</a></li>
+<li><a href="#orgdbf4f10">Configure with Ansible</a></li>
 </ul>
 
 <p>
@@ -4045,14 +4051,14 @@ steps are taken.
 </p>
 
 <ul class="org-ul">
-<li><a href="#orgef270e4">Connect to Cloister Wi-Fi</a></li>
-<li><a href="#orgc02afa2">Connect to Cloister VPN</a></li>
-<li><a href="#org23b8a5f">Create Wireless Domain Name</a></li>
+<li><a href="#org1fcb66d">Connect to Cloister Wi-Fi</a></li>
+<li><a href="#org9228440">Connect to Cloister VPN</a></li>
+<li><a href="#orgfa69e17">Create Wireless Domain Name</a></li>
 </ul>
 </div>
 </div>
-<div id="outline-container-orgea5fe66" class="outline-3">
-<h3 id="orgea5fe66"><span class="section-number-3">12.4.</span> Add to Core DHCP</h3>
+<div id="outline-container-org1065e46" class="outline-3">
+<h3 id="org1065e46"><span class="section-number-3">12.4.</span> Add to Core DHCP</h3>
 <div class="outline-text-3" id="text-12-4">
 <p>
 When a new machine is connected to the cloister Ethernet, its MAC
@@ -4113,12 +4119,12 @@ reporting <code>1 packets transmitted, 1 received, 0% packet loss...</code>.
 </div>
 </div>
 </div>
-<div id="outline-container-orgb93cc18" class="outline-3">
-<h3 id="orgb93cc18"><span class="section-number-3">12.5.</span> Create Wired Domain Name</h3>
+<div id="outline-container-org5a542f0" class="outline-3">
+<h3 id="org5a542f0"><span class="section-number-3">12.5.</span> Create Wired Domain Name</h3>
 <div class="outline-text-3" id="text-12-5">
 <p>
 A wired device is assigned an IP address when it is added to Core's
-DHCP configuration (as in <a href="#orgea5fe66">Add to Core DHCP</a>).  A private domain name is
+DHCP configuration (as in <a href="#org1065e46">Add to Core DHCP</a>).  A private domain name is
 then associated with this address.  If the device is intended to
 operate wirelessly, the name for its address is modified with a <code>-w</code>
 suffix.  Thus <code>new-w.small.private</code> would be the name of the new
@@ -4161,8 +4167,8 @@ resolvectl query 192.168.56.4
 </div>
 </div>
 </div>
-<div id="outline-container-orgc375aea" class="outline-3">
-<h3 id="orgc375aea"><span class="section-number-3">12.6.</span> Update From Cloister Apt Cache</h3>
+<div id="outline-container-org2659b92" class="outline-3">
+<h3 id="org2659b92"><span class="section-number-3">12.6.</span> Update From Cloister Apt Cache</h3>
 <div class="outline-text-3" id="text-12-6">
 <ul class="org-ul">
 <li>Log in as <code>sysadm</code> on the console.</li>
@@ -4185,8 +4191,8 @@ sudo reboot
 </ul>
 </div>
 </div>
-<div id="outline-container-org18600bb" class="outline-3">
-<h3 id="org18600bb"><span class="section-number-3">12.7.</span> Authorize Remote Administration</h3>
+<div id="outline-container-orgbae6ece" class="outline-3">
+<h3 id="orgbae6ece"><span class="section-number-3">12.7.</span> Authorize Remote Administration</h3>
 <div class="outline-text-3" id="text-12-7">
 <p>
 To remotely administer <code>new-w</code>, Ansible must be authorized to login as
@@ -4220,11 +4226,11 @@ key.
 </div>
 </div>
 </div>
-<div id="outline-container-org46482e7" class="outline-3">
-<h3 id="org46482e7"><span class="section-number-3">12.8.</span> Configure with Ansible</h3>
+<div id="outline-container-orgdbf4f10" class="outline-3">
+<h3 id="orgdbf4f10"><span class="section-number-3">12.8.</span> Configure with Ansible</h3>
 <div class="outline-text-3" id="text-12-8">
 <p>
-With remote administration authorized and tested (as in <a href="#org18600bb">Authorize
+With remote administration authorized and tested (as in <a href="#orgbae6ece">Authorize
 Remote Administration</a>), and the machine connected to the cloister
 Ethernet, the configuration of <code>new-w</code> can be completed by Ansible.
 Note that if the machine is staying on the cloister Ethernet, its
@@ -4232,7 +4238,7 @@ domain name will be <code>new</code> (having had no <code>-w</code> suffix added
 </p>
 
 <p>
-First <code>new-w</code> is added to Ansible's inventory in <a href="#orgb235f82"><q>hosts</q></a>.  A <code>new-w</code>
+First <code>new-w</code> is added to Ansible's inventory in <a href="#orgc44db85"><q>hosts</q></a>.  A <code>new-w</code>
 section is added to the list of all hosts, and an empty section of the
 same name is added to the list of <code>campus</code> hosts.  If the machine uses
 the usual privileged account name, <code>sysadm</code>, the <code>ansible_user</code> key in
@@ -4280,8 +4286,8 @@ configuration files.
 </div>
 </div>
 </div>
-<div id="outline-container-orgef270e4" class="outline-3">
-<h3 id="orgef270e4"><span class="section-number-3">12.9.</span> Connect to Cloister Wi-Fi</h3>
+<div id="outline-container-org1fcb66d" class="outline-3">
+<h3 id="org1fcb66d"><span class="section-number-3">12.9.</span> Connect to Cloister Wi-Fi</h3>
 <div class="outline-text-3" id="text-12-9">
 <p>
 On an IoT device, or a Debian or Android "desktop", the cloister Wi-Fi
@@ -4322,8 +4328,8 @@ desktop connected to the Wi-Fi using the following <code>ping</code> command.
 </div>
 </div>
 </div>
-<div id="outline-container-orgc02afa2" class="outline-3">
-<h3 id="orgc02afa2"><span class="section-number-3">12.10.</span> Connect to Cloister VPN</h3>
+<div id="outline-container-org9228440" class="outline-3">
+<h3 id="org9228440"><span class="section-number-3">12.10.</span> Connect to Cloister VPN</h3>
 <div class="outline-text-3" id="text-12-10">
 <p>
 Wireless devices (with the cloister Wi-Fi password) can get an IP
@@ -4337,13 +4343,13 @@ however, are <i>not</i> accessible except via the cloister VPN.
 <p>
 Connections to the cloister VPN are authorized by OpenVPN
 configuration (<q>.ovpn</q>) files generated by the <code>./abbey client...</code>
-command (aka <a href="Institute/README.html#orgdc36b90">The Client Command</a>).  These are secret files, kept
+command (aka <a href="Institute/README.html#org69b4800">The Client Command</a>).  These are secret files, kept
 readable only by their owners and are deleted after use.  They are
 copied to new OpenVPN clients using secure (<code>ssh</code>) connections.
 </p>
 </div>
-<div id="outline-container-org042d1cc" class="outline-4">
-<h4 id="org042d1cc"><span class="section-number-4">12.10.1.</span> Debian Servers</h4>
+<div id="outline-container-orgbf91881" class="outline-4">
+<h4 id="orgbf91881"><span class="section-number-4">12.10.1.</span> Debian Servers</h4>
 <div class="outline-text-4" id="text-12-10-1">
 <p>
 Wireless Debian servers (without NetworkManager) are connected to the
@@ -4389,8 +4395,8 @@ It may be necessary to reboot before the final tests.
 </p>
 </div>
 </div>
-<div id="outline-container-orgc25ebbb" class="outline-4">
-<h4 id="orgc25ebbb"><span class="section-number-4">12.10.2.</span> Debian Desktops</h4>
+<div id="outline-container-org3d61cc0" class="outline-4">
+<h4 id="org3d61cc0"><span class="section-number-4">12.10.2.</span> Debian Desktops</h4>
 <div class="outline-text-4" id="text-12-10-2">
 <p>
 Wireless Debian desktops (with NetworkManager) include our 8GB Core i3
@@ -4462,8 +4468,8 @@ i.e. anyone in the house.
 </p>
 </div>
 </div>
-<div id="outline-container-org97cd3b7" class="outline-4">
-<h4 id="org97cd3b7"><span class="section-number-4">12.10.3.</span> Private Desktops</h4>
+<div id="outline-container-org0cc467a" class="outline-4">
+<h4 id="org0cc467a"><span class="section-number-4">12.10.3.</span> Private Desktops</h4>
 <div class="outline-text-4" id="text-12-10-3">
 <p>
 Member notebooks are private machines not remotely administered by the
@@ -4523,8 +4529,8 @@ password is included in <q>Secret/become.yml</q>.
 </p>
 </div>
 </div>
-<div id="outline-container-orgcb44d80" class="outline-4">
-<h4 id="orgcb44d80"><span class="section-number-4">12.10.4.</span> Android</h4>
+<div id="outline-container-org1ed2379" class="outline-4">
+<h4 id="org1ed2379"><span class="section-number-4">12.10.4.</span> Android</h4>
 <div class="outline-text-4" id="text-12-10-4">
 <p>
 Android phones and tablets are connected to the cloister VPN via the
@@ -4565,8 +4571,8 @@ rm campus.ovpn public.ovpn
 </div>
 </div>
 </div>
-<div id="outline-container-org23b8a5f" class="outline-3">
-<h3 id="org23b8a5f"><span class="section-number-3">12.11.</span> Create Wireless Domain Name</h3>
+<div id="outline-container-orgfa69e17" class="outline-3">
+<h3 id="orgfa69e17"><span class="section-number-3">12.11.</span> Create Wireless Domain Name</h3>
 <div class="outline-text-3" id="text-12-11">
 <p>
 A wireless machine is assigned a Wi-Fi address when it connects to the
@@ -4623,7 +4629,7 @@ to <q>private/db.campus_vpn</q>.)
 </div>
 <div id="postamble" class="status">
 <p class="author">Author: Matt Birkholz</p>
-<p class="date">Created: 2025-05-31 Sat 22:27</p>
+<p class="date">Created: 2025-06-15 Sun 12:23</p>
 <p class="validation"><a href="https://validator.w3.org/check?uri=referer">Validate</a></p>
 </div>
 </body>
Birchwood Abbey Networking