合作机构：阿里云 / 腾讯云 / 亚马逊云 / DreamHost / NameSilo / INWX / GODADDY / 百度统计
资讯热度排行榜
- 167211我国ipv6普及率不足1%
- 153942为什么有的ssl证书会显示
- 150853Windows安全加固
- 148584堡垒机是干什么的？堡垒机和
- 137715数据库迁移上云，有哪些注意
- 135686如果遇到以下情况，可能是您
- 128007等保合规安全解决方案
- 124788WEB应用防火墙waf
- 84009你还在用免费的ssl证书吗
- 642910喊话大数据时代的企业用户：
推荐阅读
- 01-181保护企业的19项网络安全优秀实践
- 01-192凭据为王，如何看待凭据泄露？
- 01-233新一代MFA的变革与发展
- 01-234防止移动账户被接管的新方法
- 01-255美国、英国和澳大利亚联合制裁 R
- 01-256如何应对AI增强的新型网络钓鱼攻
- 01-257黑客盯上的不是密码，而是Cook
- 01-2682024年暗网威胁分析及发展预测
- 01-299密码破译主流工具和口令库
- 01-2910春节不打烊、安全无小事，企业如何
在Ansible中编写剧本实现批量服务器安全加固
在上一篇<<初步利用Ansible实现批量服务器自动化管理>>文章中, 我初步实现了通过编写清单和剧本来实现多台服务器的自动化管理,在本章节中, 我将利用Ansible的剧本来实现更实用、更复杂一点的功能, 主要功能包括三个:
- 同时在三台服务器中增加IP访问控制,只允许192.168.201.202的IP登录,其它IP禁止其通过SSH登录。
- 修改SSH服务的默认22端口,修改为2222。
- 启动防火墙,只允许2222端口访问, 不允许其它端口访问。
1.编写剧本
如果只讲原理,没有实践, 学习起来会比较枯燥, 所以我会在编写剧本的过程中边实践边讲解剧本的语法。
在上篇文章中, 我们已经知道剧本是一个YAML格式文件, 在开头,我们要加载所有的远程管理hosts,语法如下:
- hosts: all关键字：
声明：我公司网站部分信息和资讯来自于网络，若涉及版权相关问题请致电（63937922）或在线提交留言告知，我们会第一时间屏蔽删除。
有价值
0% (0)
无价值
0% (10)
下一篇：个人信息保护之密码保护
发表评论请先登录后发表评论。愿您的每句评论，都能给大家的生活添色彩，带来共鸣，带来思索，带来快乐。
-
TOP