Ansible Rolle: mysql-mcafee-audit

Ansible Rolle zur Installation und Konfiguration des McAfee Audit Plugins. https://github.com/mcafee/mysql-audit

Anforderungen

MySQL-Server.

Rollenvariablen

Verfügbare Variablen sind unten aufgeführt, zusammen mit Standardwerten (siehe defaults/main.yml):

https://github.com/mcafee/mysql-audit/wiki/Configuration

Version des zu installierenden Plugins.

mcafee_plugin_version: "1.1.4-725"

Standort des Konfigurationsverzeichnisses.

mysql_config_include_dir: "/etc/mysql/conf.d"

Standort der Audit-Logdatei.

audit_json_log_file: "/var/log/mysql/audit.log"

Aktivieren der JSON-Logdatei.

audit_json_file: "ON"

Protokollierung erzwingen: Verbindungen, Beendigungen und fehlgeschlagene Anmeldebefehle, unabhängig von den Einstellungen in den Variablen audit_record_cmds und audit_record_objs.

audit_force_record_logins: "ON"

Prüfung der mysqld-Binärdatei auf Prüfziffern

audit_validate_checksum: "OFF"

Abhängigkeiten

Es muss MySQL Server installiert sein. Ich würde Folgendes empfehlen:

apolloclark.mysql

Beispiel-Playbook

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

Lizenz

MIT / BSD

Autorinformationen

Diese Rolle wurde 2017 von Apollo Clark erstellt.