更新日: 2014年7月19日
Vagrant & Chef

Chefでdenyhostsのインストールと設定

今日もいくつか Chef の Recipe を書き進めましたが、SSH接続での不正アクセスのホスト拒否を自動的に追加するツールである denyhosts の Chef Recipe を紹介。denyhostsは、不正ログインの形跡があった場合に、/etc/hosts.deny に接続を禁止するIPアドレスを自動的に追加していきます。

不正アクセスのホスト拒否ツール denyhosts のインストールと設定〜 CentOS6 | EasyRamble

【お知らせ】英単語を画像イメージで楽に暗記できる辞書サイトを作りました。英語学習中の方は、ぜひご利用ください！

画像付き英語辞書 Imagict | 英単語をイメージで暗記
【開発記録】
英単語を画像イメージで暗記できる英語辞書サービスを作って公開しました

このエントリーは、CentOS サーバー設定用 Chef Cookbook/Recipe の目次の一部です。

denyhosts 用の Cookbook Recipe

site-cookbooks/app_denyhosts_cookbook/recipes/default.rb

package "denyhosts" do
  action :install
  options "--enablerepo=epel"
end

service "denyhosts" do
  supports :status => true, :restart => true, :reload => true
  action [ :enable , :start ]
end

allowed_hosts = "/var/lib/denyhosts/allowed-hosts"

bash "add_allowed_hosts" do
  not_if "cat #{allowed_hosts} | grep '^127\.0\.0\.1'"
  code <<-EOC
    echo "127.0.0.1" >> #{allowed_hosts}
  EOC
end

package "denyhosts" do

action :install

options "--enablerepo=epel"

end

service "denyhosts" do

supports :status => true, :restart => true, :reload => true

action [ :enable , :start ]

end

allowed_hosts = "/var/lib/denyhosts/allowed-hosts"

bash "add_allowed_hosts" do

not_if "cat #{allowed_hosts} | grep '^127\.0\.0\.1'"

code <<-EOC

echo "127.0.0.1" >> #{allowed_hosts}

EOC

end

package リソースでは、options “–enablerepo=epel” と指定することで、インストールに利用するリポジトリを設定できます。denyhosts は epel からインストールします。その後は、いつも通り chkconfig on と起動の設定。

設定ファイル /var/lib/denyhosts/allowed-hosts に常に許可するIPアドレスとして、ホスト機自身のIPアドレスである 127.0.0.1 を追加します。not_if で 127.0.0.1 が書かれていない場合にの、追加するガードを設定しています。これくらいの Recipe であれば簡単ですね。

入門Chef Solo は、私が Chef を始める際に何度も読み返した本（Kindle）です。

入門Chef Solo - Infrastructure as Code

サーバ/インフラエンジニア養成読本 DevOps編 Infrastructure as Code を実践するノウハウが満載! (Software Design plus)