Ansible Роль: Fail2ban для Ubuntu

Устанавливает и настраивает Fail2ban для машин на Ubuntu.

Требования

Нет.

Установка

ansible-galaxy install jasonheecs.ubuntu-fail2ban

Переменные роли

Доступные переменные перечислены ниже, вместе с значениями по умолчанию (см. defaults/main.yml):

fail2ban_loglevel: INFO
fail2ban_logtarget: /var/log/fail2ban.log
fail2ban_socket: /var/run/fail2ban/fail2ban.sock

fail2ban_ignoreip: 127.0.0.1/8
fail2ban_bantime: 600
fail2ban_maxretry: 6

fail2ban_backend: polling

fail2ban_destemail: root@localhost
fail2ban_banaction: iptables-multiport
fail2ban_mta: sendmail
fail2ban_protocol: tcp
fail2ban_chain: INPUT

fail2ban_action: action_

fail2ban_services:
  - name: ssh
    port: ssh
    filter: sshd
    logpath: /var/log/auth.log

Зависимости

Нет.

Пример плейбука

- hosts: all
  become: yes
  roles:
    - { role: jasonheecs.ubuntu-fail2ban }

Лицензия

MIT

Информация об авторе

Джейсон Хи