### 使用Ansible Playbook 自动化部署和配置 DenyHosts 为了通过 Ansible 实现 DenyHosts 的自动化安装，可以创建一个专门针对此目的的 Ansible Playbook 文件。以下是具体方法： #### 准备工作环境 确保目标服务器上已正确安装并配置好 Python 和 pip 工具，因为这些工具对于后续操作至关重要[^1]。 #### 创建Playbook文件结构 建议按照如下方式组织项目目录： ``` denyhosts_project/ ├── denyhosts.yml # 主playbook文件 └── roles/ └── denyhosts_role/ ├── tasks/ │ └── main.yml └── templates/ └── denyhosts.conf.j2 ``` #### 编写Main Task File (tasks/main.yml) 在此文件中定义所有必要的任务来完成软件包安装以及服务启动等工作。下面是一个简单的例子： ```yaml --- - name: Ensure required packages are installed. apt: name: "{{ item }}" state: present loop: - python-pip - git - name: Install DenyHosts via pip. pip: name: denyhosts state: latest - name: Copy configuration template to target location. copy: src: ../templates/denyhosts.conf.j2 dest: /etc/denyhosts.conf owner: root group: root mode: '0644' - name: Start and enable the service. systemd: name: denyhosts enabled: yes state: started ``` #### 配置模板 (templates/denyhosts.conf.j2) 根据实际需求调整配置参数，在 Jinja2 模板语法的帮助下动态生成最终版本的 `denyhosts.conf` 文件。 ```ini SECURE_LOG = /var/log/auth.log HOSTS_DENY = /etc/hosts.deny PURGE_DENY = 5m BLOCK_SERVICE = sshd DENY_THRESHOLD_INVALID = 5 DENY_THRESHOLD_VALID = 10 DENY_THRESHOLD_ROOT = 1 WORK_DIR = /var/lib/denyhosts ADMIN_EMAIL = admin@example.com SMTP_HOST = smtp.example.com SMTP_FROM = DenyHosts <noreply@example.com> SYSLOG_REPORT = true LOCK_FILE = /var/run/denyhosts.pid DAEMON_LOG = /var/log/denyhosts-daemon.log ``` #### 执行Playbook(denyhosts.yml) 最后一步是在命令行执行该 playbook 来触发整个流程： ```bash ansible-playbook -i inventory denyhosts.yml ```