CIS Red Hat Enterprise Linux 7 Рекомендации для Уровня 2 - Сервер

Роль Ansible для CIS Red Hat Enterprise Linux 7 Рекомендации для Уровня 2 - Сервер

Описание профиля:
Этот профиль определяет базовую настройку, соответствующую конфигурации "Уровень 2 - Сервер"
из Рекомендаций Центра по безопасности Интернета® для Red Hat Enterprise
Linux 7™, версия 4.0.0, выпущенных 21 декабря 2023 года.
В этот профиль включен контент Рекомендаций Центра по безопасности Интернета®
для Red Hat Enterprise Linux 7 CIS.

Задачи, используемые в этой роли, сгенерированы с помощью OpenSCAP.
Для получения дополнительной информации о генерации Ansible playbook, смотрите проект OpenSCAP по адресу https://github.com/OpenSCAP/openscap.

Чтобы предложить исправление или улучшение для задачи Ansible, которая не работает или отсутствует в этой роли,
посмотрите проект ComplianceAsCode по адресу https://github.com/ComplianceAsCode/content.

Требования

• Версия Ansible 2.9 или выше

Переменные роли

Чтобы настроить роль по вашему усмотрению, ознакомьтесь со списком переменных.

Зависимости

Не применимо

Пример использования роли

Запустите ansible-galaxy install RedHatOfficial.rhel7_cis, чтобы скачать и установить роль. Затем вы можете использовать следующий фрагмент playbook для запуска роли Ansible:

- hosts: all
  roles:
     - { role: RedHatOfficial.rhel7_cis }

Далее проверьте playbook, используя (на локальной машине) следующий пример:

ansible-playbook -i "localhost," -c local --check playbook.yml

Чтобы развернуть его, используйте (это может изменить конфигурацию вашей локальной машины!):

ansible-playbook -i "localhost," -c local playbook.yml

Лицензия

BSD-3-Clause

Информация об авторе

Эта роль Ansible для исправления была сгенерирована на основе свода политики безопасности,
разработанного проектом ComplianceAsCode. Пожалуйста, смотрите
https://github.com/complianceascode/content/blob/master/Contributors.md
для обновленного списка авторов и участников.