役割名

=========

LynisをUbuntuにインストールし、Lynisシステム監査に対して可能な限り準拠するようにサーバーを設定するためのAnsibleロールです。

役割変数

rat - Linusが実行された後に強化評価を返し、このrat変数は成功または失敗を判断するためにこの評価と比較されます。例えば、実際の強化評価が70で、ratが80に設定されている場合、失敗になります。逆に、評価が70で、ratが60に設定されていた場合は成功となります。

rkpause - rkhunterの出力ログをチェックする前に待機する時間（分）。これはGitHubアクションのハングバグに対応するために実装されています。デフォルト値は10分です。

ratのデフォルトは70です。

- hosts: servers
  roles: 
    - Cac-Lynis
  vars:
    rat: 60

ライセンス

BSD

参照

Lynis - https://github.com/CISOfy/lynis

著者情報

ラマン・サイロパル