dockpack.base_common

base_common ist eine Rolle, die sinnvolle Standardwerte für CentOS 7 bereitstellt.

• Der openssh-server wird nach den ssh-audit-Standards gesichert.
• Diese Konfiguration entfernt den veralteten ssh-rsa-Hostschlüssel.

Anforderungen

RHEL-ähnliches System

Rollenvariablen

server:
  install: true
  packages:
    - policycoreutils-python
    - libsemanage-python
    - postfix
# sshd
Ciphers: [email protected],[email protected],[email protected],aes256-ctr,aes192-ctr,aes128-ctr
HostKeyAlgorithms: [email protected],ssh-ed25519
KexAlgorithms: [email protected],diffie-hellman-group18-sha512,diffie-hellman-group16-sha512,diffie-hellman-group14-sha256
MACs: [email protected],[email protected],[email protected]

Abhängigkeiten

base_common ist eine Rolle, von der andere Basisrollen abhängen können.

Beispielverwendung

Siehe einen vollständigen Build-Server unter https://github.com/bbaassssiiee/buildserver

Lizenz

MIT

Autoreninformationen

Bas Meijer
@bbaassssiiee