buluma.lynis

Ansible角色 lynis

在您的系统上安装和配置lyn，is。

GitHub	版本	问题	拉取请求	下载

示例剧本

这个示例来自molecule/default/converge.yml，并在每次推送、拉取请求和发布时进行了测试。

---
- name: Converge
  hosts: all
  become: true
  gather_facts: true

  pre_tasks:
    - name: 更新apt缓存。
      apt: update_cache=yes cache_valid_time=600
      when: ansible_os_family == 'Debian'
      changed_when: false

  roles:
    - role: buluma.cron
    - role: buluma.git
    - role: buluma.lynis

机器需要准备好。在CI中，这通过 molecule/default/prepare.yml 完成：

---
- name: 准备
  hosts: all
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap

另请参见有关如何使用这些角色的完整说明和示例。

角色变量

变量的默认值在defaults/main.yml中设置：

---
# lynis的默认文件

# lynis的安装位置
lynis_destination: "/tmp/lynis"

# 要安装的版本
lynis_version: "3.0.6"

# 报告的输出保存位置。
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"

# 在执行剧本时运行lyn    is？
lynis_run_now: true

# 定期安排一个任务？
lynis_cronjob: true