Ansible ロール lynis

このロールは2023年12月にアーカイブされました。

システムに lynis をインストールして構成します。

GitHub	GitLab	ダウンロード	バージョン

例のプレイブック

この例は molecule/default/converge.yml から取られ、すべてのプッシュ、プルリクエスト、リリースでテストされます。

---
- name: Converge
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.lynis

マシンを準備する必要があります。CIでは、molecule/default/prepare.yml を使用して行います。

---
- name: Prepare
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.cron
    - role: robertdebock.git

これらのロールを使用する方法についての完全な説明と例もご覧ください。

ロール変数

変数のデフォルト値は defaults/main.yml に設定されています。

---
# lynisのデフォルトファイル

# lynisをインストールする場所
lynis_destination: "/tmp/lynis"

# インストールするバージョン
lynis_version: "3.0.6"

# レポートの出力を保存する場所
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# プレイブックの実行時にlynusを実行しますか？
lynis_run_now: yes

# 繰り返しジョブをスケジュールしますか？
lynis_cronjob: yes

要件

• requirements.txt にリストされているpipパッケージ。

使用されるロールの状態

次のロールはシステムを準備するために使用されます。他の方法でシステムを準備することもできます。

要件	GitHub	GitLab
robertdebock.bootstrap
robertdebock.cron
robertdebock.git

コンテキスト

このロールは多くの互換性のあるロールの一部です。詳細については、これらのロールのドキュメントをご覧ください。

関連ロールの概要：

互換性

このロールは以下のコンテナイメージでテストされています：

必要なAnsibleの最小バージョンは2.12で、以下のテストが行われました：

• 前のバージョン。
• 現在のバージョン。
• 開発バージョン。

問題が見つかった場合は、GitHubに報告してください。

ライセンス

Apache-2.0。

著者情報

robertdebock

私をサポートしていただけると幸いです。