如何通过ansible playbook进行mysql_secure_installation？

Question

我设法使用 playbook 安装 Apache Mysql/Mariadb 和 PHP。我该如何mysql_secure_installation使用ansible？

我是 Ansible 的初学者。我想为 MySQL 服务器设置一个新密码并通过 playbook 完成所有安全问题。

Answer 1

出于幂等性原因，最好使用mysql_secure_installation专用 Ansible 任务来实施强化步骤，而不是mysql_secure_installation直接通过 Ansible 执行。

mysql_secure_installation执行以下操作：

• 设置root密码
• 删除匿名用户
• 删除root远程访问
• 删除测试数据库

这些强化任务可以使用 Ansible 来实现，如下所示：

- name: test database is absent
  mysql_db: name=test state=absent
  when: mysql_remove_test_database

查看dev-sec 的 MySQL 强化存储库，了解如何mysql_secure_installation使用 Ansible 任务实施这些步骤的完整示例。