Daniel Allaire
9feaf212c7
Deuxieme reconstruction from-zero : zero echec, zero injoignable sur les 14 hotes, d'un seul trait — creation, amorcage du socle, trente couches. La premiere avait demande six corrections. Les cinq devis : CONFORME. D-71 se lit dans les chiffres : infra-pki-01 changed=3, infra-dns-01 changed=1, deja montes par _amorcer-socle. CORRECTION. J'ai ecrit hier que MaxStartups/MaxSessions « ne viennent d'aucun role, elles sont dans le gabarit ». C'est FAUX : j'avais grepe ssh_baseline seul. ssh_hardening les pose depuis toujours, en dur dans son template. Le depot declarait bien son durcissement ; ce qu'il ne faisait pas, c'est l'exposer — des valeurs ecrites dans un fichier de rendu sont invisibles a qui lit les defaults. Et ma premiere correction avait EMPIRE les choses : ajouter ces cles a ssh_baseline creait deux fichiers, deux roles, une meme directive et deux valeurs. Retire. Elles sont maintenant des variables de ssh_hardening. Mesure finale sur les 14 : logingracetime 20, maxsessions 10, maxstartups 10:30:60 — identique partout. Co-Authored-By: Claude Opus 5 <noreply@anthropic.com> |
||
|---|---|---|
| .. | ||
| defaults | ||
| handlers | ||
| tasks | ||
| templates | ||
| README.md | ||
Rôle ssh_hardening
Ajoute des réglages SSH plus stricts.