main.yml

---
## ---------
## インストールするパッケージ
## ---------
common_packages:
  - lsb-release
  - build-essential
  - cpp
  - curl
  - rsync
  - make
  - unzip
  - zip
  - cron
  - perl
  - patch
  - autoconf
  - automake
  - vim
  - bash-completion
  - git
  - man-db
  - sysstat
  - diffstat
  - vnstat
  - m4
  - libtool
  - gcc
  - bison
  - flex
  - acl
  - gpg
  - pkg-config
  - imagemagick
  - postfix
  - ca-certificates
  - software-properties-common

## ---------
## グループの設定
## ---------
common_groups: []
# - name: group1
# - name: group2
#   removed: true
# - name: system_group
#   system: true
# - name: system_group_with_id
#   id: 1010
#   system: true

## ---------
## ユーザーの設定
## ---------
common_users: []
#   - name: sample_user
#     # ------
#     # Optional
#     # ------
#     # ※パスワードの設定を省略した場合ロックされた状態でユーザーが追加されます
#     password: "{{ 'password' | password_hash('sha512') }}"
#     groups:
#       - group1
#       - group2
#     authorized_keys:
#       - key: https://github.com/wate.keys
#       - key: "{{ lookup('file', '~/.ssh/id_rsa.pub') }}"
#         removed: true
#     shell: /bin/nologin
#     directories:
#       - name: bin
#         mode: "0700"
#       - name: log
#         mode: "0700"
#       - name: www
#         link_target: /var/www/html
#     ssh_config:
#       - name: github.com
#         content: |
#           HostName github.com
#           User git
#           IdentityFile ~/.ssh/github_deploy_key
#           StrictHostKeyChecking no
#       - name: bitbucket.org
#         content: |
#           HostName bitbucket.org
#           User git
#           IdentityFile ~/.ssh/bitbucket_deploy_key
#           StrictHostKeyChecking no
#       - name: gitlab.com
#         content: |
#           HostName gitlab.com
#           User git
#           IdentityFile ~/.ssh/gitlab_deploy_key
#           StrictHostKeyChecking no
#     # コントロールマシン上の秘密鍵をターゲットマシンの該当ユーザーの~/.ssh/{name}に配置します
#     upload_private_keys:
#       - src: ~/.ssh/github
#         name: github_deploy_key
#       - src: ~/.ssh/bitbucket
#         name: bitbucket_deploy_key
#       - src: ~/.ssh/gitlab
#         name: gitlab_deploy_key
#     secret_vars:
#       - name: DB_HOST
#         value: localhost
#       - name: DB_NAME
#         value: app
#       - name: DB_USER
#         value: app_db_user
#       - name: DB_PASS
#         value: app_db_pass
#       - name: REMOVED_VAR
#         value: app_db_pass
#         removed: true
#     cron_jobs:
#       - name: display date
#         job: date
#         minute: 1
#         hour: 2
#         day: 3
#         month: 4
#         weekday: 5
#       - name: disable job
#         job: mkr wrap -- /path/to/your-batch
#         day: 2
#         disable: true
#       - name: remove job
#         job: mkr wrap -- /path/to/your-batch
#         day: 3
#         removed: true
#     cron_vars:
#       - name: EMAIL
#         value: test@example.com
#       - name: SOME_NAME
#         value: SOME_VALUE
#         removed: true
#         admin: false
#     # パスワードの更新(always or on_create)
#     update_password: on_create
#     # パスワードのロック
#     password_lock: false
#     system: true
#     id: 100000
#     removed: true

## ---------
## ホスト名
## ---------
common_hostname: "{{ inventory_hostname }}"

## ---------
## SSHのポート番号
## ---------
common_ssh_port: 22

## ---------
## SSHのカスタム設定
## ---------
common_sshd_custom_cfg: |
  #PermitRootLogin prohibit-password
  PubkeyAuthentication yes
  #PasswordAuthentication no
  #Port 2222

## ---------
## ufwのSSHポートルール
## ---------
common_ssh_ufw_rule: limit

## ---------
## SSHのGeoIPフィルタの有効/無効
## ---------
common_ssh_use_geoip_filter: true

## ---------
## SSH接続を許可する国コード
## ※「common_ssh_use_geoip_filter」が有効な場合のみ設定を行ってください
## ---------
common_ssh_allow_countries:
  - JP

## ---------
## 自動更新するGeoIPデータベースファイル
## https://mailfud.org/geoip-legacy/
## ---------
common_geoip_update_files:
  - GeoIP
  - GeoIPv6
  # - GeoIPCity
  # - GeoIPCityv6
  # - GeoIPASNum
  # - GeoIPASNumv6
  # - GeoIPOrg
  # - GeoIPISP

## ---------
## backportsをデフォルトリリースに設定するか否か
## ---------
common_apt_default_release_backports: true

## ---------
## Postfixの設定
## ---------
postfix_cfg: {}
#   myhostname: "{{ inventory_hostname }}"
#   mydestination: "{{ ['$myhostname', 'localdomain', 'localhost', 'localhost.localdomain', 'localhost'] | join(', ') }}"
#   smtpd_tls_cert_file: /var/lib/dehydrated/certs/{{ inventory_hostname }}/fullchain.pem
#   smtpd_tls_key_file: /var/lib/dehydrated/certs/{{ inventory_hostname }}/privkey.pem
#   inet_interfaces: all
#   anvil_rate_time_unit: 60s
#   smtpd_client_message_rate_limit: 0

## ---------
## rootアカウントのパスワードロックを行うか否か
## ---------
# common_root_lock: false

## ---------
## fail2banの追加設定
## ---------
fail2ban_cfg: |
  #[DEFAULT]
  #bantime  = 10m
  #findtime  = 10m
  #maxretry = 5
  #sender = root@<fq-hostname>
  #destemail = root@localhost
  [sshd]
  enabled = true

## ---------
## syslogの追加設定
## ---------
rsyslog_custom_cfg: |
  cron.*				/var/log/cron.log

## ---------
## 管理者グループ名
## ---------
admin_group_name: adm

## ---------
## 管理者グループに所属するユーザーがsudo実行時にパスワードの入力を行うか否か
## ---------
admin_group_sudo_require_password: false

## ---------
## パッケージの自動更新(cron-apt)のカスタム設定
## ---------
auto_update_cfg:
  HOSTNAME: "{{ inventory_hostname }}"
  # MAILTO: root
  # SUBJECTPREFIX: CRON-APT
  # MAILON: error
  # SYSLOGON: upgrade
  # EXITON: error

## ---------
## スワップファイルのパス
## ※スワップ領域が存在する場合、この変数に設定は無視されます
## ---------
common_swapfile_path: /var/spool/swap/swapfile
## ---------
## スワップのサイズ
## ※スワップ領域が存在する場合、この変数に設定は無視されます
## ---------
common_swap_size: "{{ (((ansible_facts.memtotal_mb + 50) / 1000) | round(1, 'floor') | float * 2) | int }}"

## ---------
## ファイルのアップロード設定
## ---------
common_files: []
# # ローカルにあるファイルをアップロード
# - dest: /usr/local/bin/upload-script
#   src: path/to/script
#   mode: "0755"
#   # owner: root
#   # group: root
# # リモートファイルをダウンロード
# - dest: /usr/local/bin/download-script
#   url: http://www.example.com/path/to/script
#   mode: "0755"
#   # owner: root
#   # group: root
#   # auth_basic_user: user
#   # auth_basic_password: password
#   # checksum: 1234567890abcdefghijklmnopqrstuvwxyz
# # 既存のファイルを削除
# - dest: /usr/local/bin/batch-script
#   ## ※この属性が指定されている場合は設定値の如何に関わらず、ファイルが存在する場合は削除する
#   removed: true

## ---------
## cron変数の設定
## ---------
common_cron_vars: []
# - name: PATH
#   value: /sbin:/bin:/usr/sbin:/usr/bin:/usr/local/sbin:/usr/local/bin
# - name: MAILTO
#   value: root
# - name: SHELL
#   value: /usr/bin/bash
# - name: HOME
#   value: /
#   removed: true

## ---------
## cronの設定
## ---------
common_cron_jobs: []
# - name: check ssl expiration date
#   ## 定期実行コマンド
#   job: cert -f json example.com
#   ## 定期実行日時(時)
#   hour: 1
#   ## 定期実行日時(分)
#   minute: 23
#   ## 定期実行日時(日)
#   # day: "*"
#   ## 定期実行日時(月)
#   # month: "*"
#   ## 定期実行日時(曜日)
#   # weekday: "*"
#   ## 実行ユーザー
#   # user: root
#   ## 定期実行設定は残したまま無効化するか否か
#   # disabled: true
#   ## 定期実行設定の存在の有無(これが指定された場合は値の如何に関わらず、設定が存在する場合は削除する)
#   # removed: true

## ---------
## ディスクの設定
## ---------
common_disks: []
# - device: /dev/sdb
#   if_device_exists: true
#   partitions:
#     - fstype: xfs
#       number: 1
#       part_start: 0%
#       part_end: 100%

## ---------
## マウントの設定
## ---------
common_mounts: []
# ## 追加ディスクのマウント
# - path: /backup/data
#   src: /dev/sdb1
#   if_device_exists: true
#   fstype: ext4
#   automount: true
#   mount_options:
#     - defaults
# ## オブジェクトストレージのマウント
# - path: /object_strage
#   required_packages:
#     - rclone
#   src: remote:/path/to/remote/folder
#   fstype: fuse.rclonefs
#   if_device_exists: false
#   automount: true
#   mount_options:
#     - config=/home/user/.rclone.conf
#     - allow-other
#     - default-permissions
#     - read-only
#     - max-read-ahead=16M
#   file:
#     ## see: https://github.com/rclone/rclone/wiki/rclone-mount-helper-script#rclonefs-helper-script-old-releases-before-v157
#     src: ./rclonefs.sh
#     dest: /usr/local/bin/rclonefs
#   template:
#     src: ./rclone.conf.j2
#     dest: /home/user/.rclone.conf

## ---------
## glances用の追加インストールパッケージ
## ---------
glances_additional_packages: []
#   # IP plugin
#   - python3-netifaces
#   # Web server mode
#   - python3-bottle
#   # Containers Docker monitoring support
#   - python3-docker
#   # Cloud plugins and RESTful export module
#   - python3-requests
#   # for the Cassandra export module
#   - python3-cassandra
#   # for the Elastic Search export module
#   - python3-elasticsearch
#   # for the Kafka export module
#   - python3-kafka
#   # for the RabbitMQ/ActiveMQ export module
#   - python3-pika
#   # for the graph export module
#   - python3-pygal
#   # for the MongoDB export module
#   - python3-pymongo
#   # for the autodiscover mode
#   - python3-zeroconf

## ---------
## glances用の追加インストールパッケージ(pip)
## ---------
glances_additional_pip_packages: []
#   # for the Prometheus export module
#   - prometheus_client
#   # for the InfluxDB version 2 export module
#   - influxdb-client

## ---------
## glancesの設定
## ---------
glances_setting: {}
#   influxdb2:
#     host: localhost
#     port: 8086
#     protocol: http
#     org: nicolargo
#     bucket: glances
#     token: abcdefghijklmnopqrstuvwxyz
#     prefix: foo

## ---------
## glancesのサービス用コマンドラインパラメーター
## @see https://glances.readthedocs.io/en/latest/cmds.html
## ---------
glances_service_params:
  - -s
  - -B 127.0.0.1

## ---------
## glancesのサービス設定
## ---------
glances_service_setting:
  running: false
  enabled: false

## ---------
## glancesサービスのために開放するポート
## ---------
glances_allow_ports: []
#   # Serve rmode
#   - 61209
#   # Web Server mode
#   - 61208

## ---------
## ログインバナーに表示するロゴのテキスト
## ---------
banner_logo_text: "{{ inventory_hostname }}"

## ---------
## ログインバナーに表示する追加テキスト
## ---------
banner_additional_text: ""
# banner_additional_text: |
#   Repository:
#   https://github.com/redmine/redmine
#
#   Redmine:
#   https://www.redmine.org/

## ---------
## ログインバナーのログ生成時のオプション
## (※toiletのコマンドラインオプションを指定)
## ---------
banner_options:
  - -f slant
  - -w 200

## ---------
## インストールするユーティリティパッケージ
## ---------
common_install_utilities:
  - tig
  - jq
  - strace
  - jc
  - silversearcher-ag
  - vnstati
  - rclone
  - restic

## ---------
## 日本語フォント(パッケージ)の設定
## ---------
common_japanese_fonts:
  - fonts-ipaexfont
  - fonts-ipafont
  - fonts-noto-cjk
  - fonts-noto-cjk-extra

## ---------
## その他の日本語フォントのインストールの可否
## ※現時点ではモリサワの「BIZ UD」フォントのみ
## ---------
install_other_japanese_fonts: true