robertdebock.clamav

Rôle Ansible clamav

Installez et configurez clamav sur votre système.

GitHub	GitLab	Téléchargements	Version

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque poussée, demande de tirage et publication.

---
- nom: Converger
  hôtes: tous
  devenir: vrai
  rassembler_faits: vrai

  rôles:
    - rôle: robertdebock.clamav
      freshclam_private_mirrors:
        - https://www.danami.com/hotfix/clamav

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml:

---
- nom: Préparer
  hôtes: tous
  devenir: vrai
  rassembler_faits: faux

  rôles:
    - rôle: robertdebock.bootstrap
    - rôle: robertdebock.epel

Voyez aussi une explication complète et un exemple sur la façon d'utiliser ces rôles.

Variables de rôle

Les valeurs par défaut pour les variables sont définies dans defaults/main.yml:

---
# fichier par défaut pour clamav

# SELinux doit être configuré pour permettre l'analyse. Définissez clamav_can_scan_system sur
# soit "true" soit "false". N'a d'effet que sur les systèmes qui supportent SELinux.
clamav_can_scan_system: true

# Configurez tout paramètre en utilisant "regexp" et "line". Le paramètre "regexp"
# contient la ligne à remplacer. Le remplacement est stocké dans
# "line".
clamav_configuration:
  - ligne: "Exemple"
    état: absent
  - ligne: "TCPSocket 10025"
  - ligne: "TCPAddr 127.0.0.1"
  - ligne: "LogFile /var/log/clamd.scan"

# Si vous avez des miroirs clamav locaux (comme recommandé par ClamAV),
# vous devrez également définir une liste de vos miroirs à ajouter,
# comme l'indique l'exemple suivant:
# freshclam_private_mirrors:
#   - mirror1.mynetwork.com
#   - mirror2.mynetwork.com