robertdebock.lynis
Ansible角色lyn及时
本角色已于2023年12月档案归档。
在系统上安装和配置lyn及时。
GitHub | GitLab | 下载次数 | 版本 |
---|---|---|---|
示例剧本
此示例来自molecule/default/converge.yml
,并在每次推送、拉取请求和发布时进行测试。
---
- name: 汇聚
hosts: all
become: yes
gather_facts: yes
roles:
- role: robertdebock.lynis
机器需要做好准备。在CI中可以使用molecule/default/prepare.yml
进行准备:
---
- name: 准备
hosts: all
become: yes
gather_facts: no
roles:
- role: robertdebock.bootstrap
- role: robertdebock.cron
- role: robertdebock.git
更多信息可以查看完整说明和示例如何使用这些角色。
角色变量
变量的默认值设置在defaults/main.yml
中:
---
# lynis的默认配置文件
# 安装lyn及时的位置
lynis_destination: "/tmp/lynis"
# 要安装的版本
lynis_version: "3.0.6"
# 保存报告输出的位置
lynis_output: "{{ lynis_destination }}/{{ ansible_date_time.date }}-audit_system.txt"
# 在剧本执行时立即运行lyn及时?
lynis_run_now: yes
# 是否安排重复任务?
lynis_cronjob: yes
需求
- 在requirements.txt中列出的pip包。
使用的角色状态
以下角色用于准备系统。你可以用其他方式准备系统。
需求 | GitHub | GitLab |
---|---|---|
robertdebock.bootstrap | ||
robertdebock.cron | ||
robertdebock.git |
上下文
此角色是多个兼容角色的一部分。有兴趣的用户可以查看这些角色的文档以获取更多信息。
以下是相关角色的概览:
兼容性
此角色已在这些容器镜像上进行测试:
容器 | 标签 |
---|---|
Amazon | Candidate |
EL | 8, 9 |
Debian | all |
Fedora | all |
opensuse | all |
Ubuntu | all |
所需的最低Ansible版本为2.12,测试包括:
- 上一个版本。
- 当前版本。
- 开发版本。
如果发现问题,请在GitHub上报告。
许可证
作者信息
请考虑赞助我。