robertdebock.clamav

Ansible Rolle clamav

Installieren und konfigurieren Sie clamav auf Ihrem System.

GitHub	GitLab	Downloads	Version

Beispiel-Playbook

Dieses Beispiel stammt aus molecule/default/converge.yml und wird bei jedem Push, Pull-Request und Release getestet.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.clamav
      freshclam_private_mirrors:
        - https://www.danami.com/hotfix/clamav

Die Maschine muss vorbereitet werden. In CI geschieht dies mit molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.epel

Siehe auch eine vollständige Erklärung und Beispiele zur Verwendung dieser Rollen.

Rollenvariablen

Die Standardwerte für die Variablen sind in defaults/main.yml festgelegt:

---
# Standarddatei für clamav

# SELinux muss konfiguriert sein, um Scans zuzulassen. Setzen Sie clamav_can_scan_system auf
# entweder "true" oder "false". Hat nur auf Systemen Wirkung, die SELinux unterstützen.
clamav_can_scan_system: true

# Konfigurieren Sie jeden Parameter mit "regexp" und "line". Der Parameter "regexp"
# enthält die Zeile, die ersetzt werden muss. Die Ersetzung wird in
# "line" gespeichert.
clamav_configuration:
  - line: "Beispiel"
    state: absent
  - line: "TCPSocket 10025"
  - line: "TCPAddr 127.0.0.1"
  - line: "LogFile /var/log/clamd.scan"

# Wenn Sie lokale clamav-Server (wie von ClamAV empfohlen) haben,
# müssen Sie auch eine Listenvariable mit Ihren Servern definieren, wie das folgende Beispiel zeigt:
# freshclam_private_mirrors:
#   - mirror1.mynetwork.com
#   - mirror2.mynetwork.com