buluma.lynis

Descripción general Versiones Perspectivas

Rol de Ansible lynis

Instala y configura lynis en tu sistema.

GitHub	Versión	Problemas	Solicitudes de Extracción	Descargas

Ejemplo de Playbook

Este ejemplo se toma de molecule/default/converge.yml y se prueba en cada envío, solicitud de extracción y liberación.

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  pre_tasks:
    - name: Actualizar caché de apt.
      apt: update_cache=yes cache_valid_time=600
      when: ansible_os_family == 'Debian'
      changed_when: false

  roles:
    - role: buluma.cron
    - role: buluma.git
    - role: buluma.lynis

La máquina necesita ser preparada. En CI esto se hace usando molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap

También puedes ver una explicación completa y ejemplo sobre cómo utilizar estos roles.

Variables del Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo de valores predeterminados para lynis

# Dónde instalar lynis
lynis_destination: "/tmp/lynis"

# La versión a instalar
lynis_version: "3.0.6"

# Dónde guardar el resultado de un informe.
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# ¿Ejecutar lynis al ejecutar el playbook?
lynis_run_now: true

# ¿Programar un trabajo repetitivo?
lynis_cronjob: true