Rola Ansible: mysql-mcafee-audit

Rola Ansible do instalacji i konfiguracji wtyczki audytowej McAfee. https://github.com/mcafee/mysql-audit

Wymagania

Serwer MySQL.

Zmienne roli

Dostępne zmienne są wymienione poniżej, wraz z wartościami domyślnymi (zobacz defaults/main.yml):

https://github.com/mcafee/mysql-audit/wiki/Configuration

Wersja wtyczki do zainstalowania.

mcafee_plugin_version: "1.1.4-725"

Lokalizacja katalogu konfiguracyjnego.

mysql_config_include_dir: "/etc/mysql/conf.d"

Lokalizacja pliku logów audytu.

audit_json_log_file: "/var/log/mysql/audit.log"

Włącz plik logów w formacie JSON.

audit_json_file: "ON"

Wymuś rejestrowanie: polecenia połączenia, wyjścia i nieudanych logowań, niezależnie od ustawień zmiennych audit_record_cmds i audit_record_objs.

audit_force_record_logins: "ON"

Weryfikacja sumy kontrolnej binarnego pliku mysqld.

audit_validate_checksum: "OFF"

Zależności

Trzeba mieć zainstalowany serwer MySQL. Sugeruję:

apolloclark.mysql

Przykład Playbooka

- hosts: all
  roles:
    - apolloclark.mysql-mcafee-audit

Licencja

MIT / BSD

Informacje o autorze

Ta rola została stworzona w 2017 roku przez Apollo Clark