robertdebock.lynis

Rôle Ansible lynis

CE RÔLE A ÉTÉ ARCHIVÉ EN DÉCEMBRE 2023.

Installez et configurez lynis sur votre système.

GitHub	GitLab	Téléchargements	Version

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque push, demande de tirage et version.

---
- name: Convergence
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.lynis

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml:

---
- name: Préparer
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.cron
    - role: robertdebock.git

Consultez aussi une explication complète et un exemple sur l'utilisation de ces rôles.

Variables du Rôle

Les valeurs par défaut pour les variables sont définies dans defaults/main.yml:

---
# fichier par défaut pour lynis

# Où installer lynis
lynis_destination: "/tmp/lynis"

# La version à installer
lynis_version: "3.0.6"

# Où sauvegarder la sortie d'un rapport.
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# Exécuter lynis lors de l'exécution du playbook ?
lynis_run_now: yes

# Planifier un travail répétitif ?
lynis_cronjob: yes