Ubuntu1604-CIS：Ubuntu CIS强化角色

Ubuntu 16.04 CIS STIG 将Ubuntu 16.04计算机配置为符合CIS。 默认情况下，将更正1级和2级结果。 该角色将对系统进行更改，从而可能导致故障。 这不是审核工具，而是在执行审核后要使用的补救工具。 重要的安装步骤 如果要通过ansible-galaxy命令安装此程序，则需要这样运行： ansible-galaxy install -p roles -r requirements.yml 在文件requirements.yml中使用以下命令： - src: https://github.com/florianutz/Ubuntu1604-CIS.git 基于 。 此源自完成的 要求 在运行本手册之前，您应该仔细阅读任务以确保这些更改不会破坏系统。 角色变量 在defaults / main.yml中定义了许多角色变量。 此列表显示了最重要的内容。 ubuntu1604cis_notauto ：运行CIS检查，由于系统中断的可能性很高，我们通常不希望其自动化（默认值：false） ubuntu1604cis_section1 ： CIS-常规设