robertdebock.lynis

Descripción general Versiones Perspectivas

Rol de Ansible lynis

ESTA ROL HA SIDO ARCHIVADA EN DICIEMBRE DE 2023.

Instala y configura lynis en tu sistema.

GitHub	GitLab	Descargas	Versión

Ejemplo de Playbook

Este ejemplo se toma de molecule/default/converge.yml y se prueba en cada push, solicitud de extracción y publicación.

---
- name: Convergir
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.lynis

La máquina necesita ser preparada. En CI, esto se hace usando molecule/default/prepare.yml:

---
- name: Preparar
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.cron
    - role: robertdebock.git

También puedes ver una explicación completa y ejemplo sobre cómo usar estos roles.

Variables de Rol

Los valores predeterminados para las variables se establecen en defaults/main.yml:

---
# archivo de valores predeterminados para lynis

# Donde instalar lynis
lynis_destination: "/tmp/lynis"

# La versión a instalar
lynis_version: "3.0.6"

# Donde guardar la salida de un informe.
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# ¿Ejecutar lynis al ejecutar el playbook?
lynis_run_now: yes

# ¿Programar un trabajo repetitivo?
lynis_cronjob: yes