ansible-role-httpd: instalacja serwera HTTPd

Ta rola Ansible ma na celu zainstalowanie serwera Apache HTTPd HTTP na systemach RHEL/CentOS.

Zmienne roli

mod_headers

• httpd_headers_xss_protection: "1; mode=block": ustawia nagłówek X-XSS-Protection.
• httpd_headers_x_content_type_options: "nosniff": ustawia nagłówek X-Content-Type-Options.
• httpd_headers_referer_policy: "strict-origin": ustawia nagłówek Referrer-Policy.
• httpd_headers_csp: "": ustawia nagłówek Content-Security-Policy. Jest to niezdefiniowane domyślnie.
• httpd_headers_xframe_options: "SAMEORIGIN": ustawia nagłówek X-Frame-Options.
• httpd_headers_feature_policy: "": ustawia nagłówek Feature-Policy. Jest to niezdefiniowane domyślnie.
• httpd_headers_hsts: "max-age=15552001; includeSubDomains;": ustawia nagłówek HTTP Strict Transport Security.

mod_ssl

• httpd_ssl_cipher_order: "on": ustawia opcję SSLHonorCipherOrder.
• httpd_ssl_protocol: ustawia opcję SSLProtocol.
• httpd_ssl_cipher_suite: ustawia opcję SSLCipherSuite.
• httpd_ssl_compression: "off": ustawia opcję SSLCompression.
• httpd_ssl_session_tickets: "off": ustawia opcję SSLSessionTickets.

Proszę zapoznać się z dokumentem HTTPd dotyczącym szyfrowania TLS oraz z Generatorem konfiguracji SSL Mozilli.

mod_security

• httpd_security_server_tokens: "Prod": ustawia opcję ServerTokens.
• httpd_security_signature: "Off": ustawia opcję ServerSignature.
• httpd_security_secserver_signature: "": ustawia SecServerSignature w module security2_module.