dockpack.base_common

base_common 是一个为 Centos 7 提供合理默认设置的角色。

• openssh-server 被加固到 ssh-audit 标准。
• 此配置移除了 不再推荐的 ssh-rsa 主机密钥。

要求

RHEL 类系统

角色变量

server:
  install: true
  packages:
    - policycoreutils-python
    - libsemanage-python
    - postfix
# sshd
Ciphers: [email protected],[email protected],[email protected],aes256-ctr,aes192-ctr,aes128-ctr
HostKeyAlgorithms: [email protected],ssh-ed25519
KexAlgorithms: [email protected],diffie-hellman-group18-sha512,diffie-hellman-group16-sha512,diffie-hellman-group14-sha256
MACs: [email protected],[email protected],[email protected]

依赖

base_common 是其他基础角色可以依赖的角色。

示例用法

请参考完整的构建服务器 https://github.com/bbaassssiiee/buildserver

许可证

MIT

作者信息

Bas Meijer
@bbaassssiiee