rkhunter-ansible-role

Роль Ansible для установки и настройки Rootkit Hunter.

Требования

• Поддерживаемые ОС:
  • CentOS/RHEL 7
  • Debian Stretch
• Ansible >= 2.0

Установка

$ ansible-galaxy install zaxos.rkhunter-ansible-role

Пример плейбука

    - hosts: servers
      roles:
        - role: zaxos.rkhunter-ansible-role

Переменные роли

Некоторые переменные, которые требуют проверки:

• rkhunter_report_mail_address: "root@localhost"
• rkhunter_diag_scan: "no"
  Установите эту переменную в "no", чтобы выполнить обычную проверку отчета, или в "yes", чтобы выполнить детальную проверку отчета (включая проверку приложений).
• rkhunter_allow_ssh_protocol_v1: 0
  Значение '0' означает, что использование SSH-1 не разрешено. Установите этот параметр в '1', чтобы разрешить использование протокола SSH-1. Если опция 'Protocol' не установлена в конфигурационном файле SSH, значение '2' может быть установлено здесь, чтобы подавить сообщение о предупреждении.
• rkhunter_allow_ssh_root_login: "no"
  Следующая опция проверяется против конфигурационного файла SSH для параметра 'PermitRootLogin'. Сообщение о предупреждении будет отображено, если они не совпадают. Однако, если значение не установлено в конфигурационном файле SSH, то значение 'unset' здесь может быть использовано для избежания сообщений о предупреждениях.