rkhunter-ansible-role

Rôle Ansible pour installer et configurer Rootkit Hunter.

Exigences

• Liste de support OS :
  • CentOS/RHEL 7
  • Debian Stretch
• ansible >= 2.0

Installation

$ ansible-galaxy install zaxos.rkhunter-ansible-role

Exemple de Playbook

    - hosts: serveurs
      roles:
        - role: zaxos.rkhunter-ansible-role

Variables de rôle

Quelques variables à consulter :

• rkhunter_report_mail_address: "root@localhost"
• rkhunter_diag_scan: "non"
  Définissez cette variable sur "non" pour effectuer une analyse de rapport normale ou sur "oui" pour effectuer une analyse de rapport détaillée (y compris la vérification des applications)
• rkhunter_allow_ssh_protocol_v1: 0
  Une valeur de '0' indique que l'utilisation de SSH-1 n'est pas autorisée. Réglez cette option sur '1' pour permettre l'utilisation du protocole SSH-1. Si l'option 'Protocol' n'a pas été définie dans le fichier de configuration SSH, une valeur de '2' peut être définie ici pour supprimer un message d'avertissement.
• rkhunter_allow_ssh_root_login: "non"
  L'option suivante est vérifiée par rapport à l'option 'PermitRootLogin' du fichier de configuration SSH. Un avertissement sera affiché s'ils ne correspondent pas. Cependant, si aucune valeur n'a été définie dans le fichier de configuration SSH, une valeur 'unset' ici peut être utilisée pour éviter des messages d'avertissement.