buluma.clamav

Ansible 角色 clamav

在你的系统上安装和配置 clamav。

GitHub	版本	问题	拉取请求	下载

示例剧本

此示例来自 molecule/default/converge.yml，并在每次推送、拉取请求和发布时进行测试。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: buluma.clamav
      freshclam_private_mirrors:
        - https://www.danami.com/hotfix/clamav

机器需要准备好。在 CI 中，这通过 molecule/default/prepare.yml 完成：

---
- name: Prepare
  hosts: all
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap
    - role: buluma.epel

此外，还可以参见完整说明和示例，了解如何使用这些角色。

角色变量

变量的默认值在 defaults/main.yml 中设置：

---
# clamav 的默认配置文件

# 需要配置 SELinux 以允许扫描。将 clamav_can_scan_system 设置为
# "true" 或 "false"。仅对支持 SELinux 的系统有效。
clamav_can_scan_system: true

# 使用 "regexp" 和 "line" 配置任何参数。"regexp" 参数
# 包含需要替换的行。替换内容存储在 "line" 中。
clamav_configuration:
  - line: "示例"
    state: absent
  - line: "TCPSocket 10025"
  - line: "TCPAddr 127.0.0.1"
  - line: "LogFile /var/log/clamd.scan"

# 如果你有本地的 clamav 镜像（如 ClamAV 推荐的），
# 你还需要定义一个包含你要添加的镜像列表的变量，
# 如下例所示：
# freshclam_private_mirrors:
#   - mirror1.mynetwork.com
#   - mirror2.mynetwork.com