文件名称:puppet-ssh-hardening:这个p模块提供安全的ssh-client和ssh-server配置
文件大小:28KB
文件格式:ZIP
更新时间:2024-05-29 03:16:37
Ruby
人偶SSH强化 描述 这个Puppet模块提供安全的ssh-client和ssh-server配置。 要求 木偶 人偶模块: saz/ssh (> = 2.3.6), puppetlabs/stdlib (> = 4.2.0) 参数 ipv6_enabled = false如果需要IPv6,则为true cbc_required = false如果要求密码使用CBC,则为true。 通常,仅当较旧的M2M机制需要与SSH通信且未启用任何已配置的安全密码时,才需要这样做。 CBC是一个较弱的选择。 应当避免任何较弱的事情,因此不可用。 weak_hmac = false如果需要较弱的HMAC机制, weak_hmac = false true。 通常,只有在较旧的M2M机制需要与SSH通信且未启用任何已配置的安全HMAC的情况下,才有必要。 weak_kex = false如果需要较弱
【文件预览】:
puppet-ssh-hardening-master
----Thorfile(167B)
----.fixtures.yml(168B)
----.kitchen.yml(2KB)
----lib()
--------puppet()
----Gemfile(959B)
----metadata.json(611B)
----Guardfile(322B)
----Puppetfile(128B)
----spec()
--------classes()
--------fixtures()
--------spec_helper.rb(2KB)
--------functions()
----Rakefile(766B)
----.travis.yml(606B)
----Modulefile(436B)
----README.md(7KB)
----.rubocop.yml(509B)
----.puppet-lint.rc(47B)
----.gitignore(131B)
----files()
--------.keep(0B)
----manifests()
--------init.pp(3KB)
--------client.pp(5KB)
--------server.pp(10KB)
----CHANGELOG.md(1KB)