lynis

Ansible роль lynis

ЭТА РОЛЬ БЫЛА АРХИВИРОВАНА В ДЕКАБРЕ 2023 ГОДА.

Установите и настройте lynis на своей системе.

GitHub	GitLab	Загрузки	Версия

Пример playbook

Этот пример взят из molecule/default/converge.yml и тестируется при каждом пуше, запросе на изменение и выпуске.

---
- name: Converge
  hosts: all
  become: yes
  gather_facts: yes

  roles:
    - role: robertdebock.lynis

Машина должна быть подготовлена. В CI это делается с помощью molecule/default/prepare.yml:

---
- name: Prepare
  hosts: all
  become: yes
  gather_facts: no

  roles:
    - role: robertdebock.bootstrap
    - role: robertdebock.cron
    - role: robertdebock.git

Также смотрите полное объяснение и пример о том, как использовать эти роли.

Переменные роли

Значения по умолчанию для переменных установлены в defaults/main.yml:

---
# файл значений по умолчанию для lynis

# Куда установить lynis
lynis_destination: "/tmp/lynis"

# Версия для установки
lynis_version: "3.0.6"

# Где сохранить вывод отчета.
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# Запустить lynis при выполнении playbook?
lynis_run_now: yes

# Запланировать повторяющуюся задачу?
lynis_cronjob: yes