robertdebock.lynis

Ansible Rolle lynis

DIESE ROLLE WURDE AB DEZEMBER 2023 ARCHIVIERT.

Installiere und konfiguriere lynis auf deinem System.

GitHub	GitLab	Downloads	Version

Beispiel Playbook

Dieses Beispiel stammt aus molecule/default/converge.yml und wird bei jedem Push, Pull-Request und Release getestet.

---
- name: Zusammenführen
  hosts: alle
  become: ja
  gather_facts: ja

  roles:
    - role: robertdebock.lynis

Der Rechner muss vorbereitet werden. In CI wird dies mit molecule/default/prepare.yml erledigt:

---
- name: Vorbereiten
  hosts: alle
  become: ja
  gather_facts: nein

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.cron
    - role: robertdebock.git

Siehe auch eine vollständige Erklärung und Beispiel zur Verwendung dieser Rollen.

Rollenvariablen

Die Standardwerte für die Variablen sind in defaults/main.yml festgelegt:

---
# Standarddatei für lynis

# Wo lynis installiert werden soll
lynis_destination: "/tmp/lynis"

# Die zu installierende Version
lynis_version: "3.0.6"

# Wo der Output eines Berichts gespeichert werden soll.
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# Lynis bei der Ausführung des Playbooks ausführen?
lynis_run_now: ja

# Einen wiederkehrenden Job planen?
lynis_cronjob: ja