ahuffman.aide

Описание

Роль Ansible для установки, настройки и планирования AIDE.

Переменные роли

Определение и исключение переменных aide.conf

aide_macros:   
  define:   
     - name: "Дайте ему имя"
       variable: "Имя_переменной"
       value: "Значение переменной"
     - name: "Переменная DBDIR"
       variable: "DBDIR"
       value: "/var/lib/aide"
  undefine:   
     - name: "Некоторая переменная для исключения"
       variable: "Имя_переменной"  # Это фактически исключит переменную, определенную выше
     - name: "Исключение переменной DBDIR"
       variable: "DBDIR"

Определение правил/групп, выбор путей и игнорирование/негативные выборы путей

Для управления всеми этими элементами был создан YAML-спецификация в относительно упорядоченном виде.

Атрибуты, доступные для правила

aide_rules:   
  - name: "Мое первое правило"                                               #Обязательно   
    rule: "FIPSR"                                                           #Обязательно   
    comment: "Комментарий, который будет сверху над этим определением правила"                #Необязательно   
    attributes: []  #Список, состоящий из правил по умолчанию или определенных правил      #Обязательно, кроме специального негативного правила   
    paths:                                                               #Необязательно   
       - "/my/include/path/1"  #Не может начинаться с '!' см. Игнорировать/негативные выборочные пути   
       - "/my/include/path/2"

Специальное правило для обработки игнорирования/негативных выборочных путей доступно

Добавьте правило в ваше определение aide_rules с rule: negative
Вот пример, вы также можете найти пример в defaults/main.yml этой роли:

aide_rules:   
  - name: "Мои негативные/игнорируемые выборки"                                #Обязательно   
    rule: "negative"                                                        #Обязательно   
    paths:                                                              #Обязательно   
       - "/my/ignore/path/1"
       - "/my/ignore/path/2"

Не включайте '!' перед путями, логика шаблона автоматически сделает это за вас.

Запланированные проверки Aide через Cron

По умолчанию настраивается выполнение 'aide --check' в crontab. Если вы хотите изменить это после того, как уже разрешили этой роли создать задание cron, просто поменяйте переменную aide_cron_schedule_check на Ложь. Это удалит задание cron из crontab вашей системы при следующем запуске плейбука. Один нюанс — переменная aide_cronjob_name должна совпадать с тем, что уже есть в crontab, чтобы ее можно было корректно удалить.

Пример плейбука

- name: "Установка и настройка aide"
  hosts: "сервера"
  roles:
     - "ahuffman.aide"

Лицензия

MIT

Информация об авторе

Эндрю Дж. Хаффман