cookbooks/fail2ban/resources/jail.rb

   1 #
   2 # Cookbook:: fail2ban
   3 # Resource:: fail2ban_jail
   4 #
   5 # Copyright:: 2015, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 unified_mode true
  21
  22 default_action :create
  23
  24 property :jail, :kind_of => String, :name_property => true
  25 property :filter, :kind_of => String
  26 property :backend, :kind_of => String
  27 property :journalmatch, :kind_of => String
  28 property :logpath, :kind_of => String
  29 property :protocol, :kind_of => String
  30 property :ports, :kind_of => Array, :default => []
  31 property :bantime, :kind_of => [Integer, String]
  32 property :findtime, :kind_of => [Integer, String]
  33 property :maxretry, :kind_of => Integer
  34 property :ignoreips, :kind_of => Array
  35
  36 action :create do
  37   template "/etc/fail2ban/jail.d/50-#{new_resource.jail}.conf" do
  38     cookbook "fail2ban"
  39     source "jail.erb"
  40     owner "root"
  41     group "root"
  42     mode "644"
  43     variables :name => new_resource.jail,
  44               :filter => new_resource.filter,
  45               :backend => new_resource.backend,
  46               :journalmatch => new_resource.journalmatch,
  47               :logpath => new_resource.logpath,
  48               :protocol => new_resource.protocol,
  49               :ports => new_resource.ports,
  50               :bantime => new_resource.bantime,
  51               :findtime => new_resource.findtime,
  52               :maxretry => new_resource.maxretry,
  53               :ignoreips => new_resource.ignoreips
  54   end
  55 end
  56
  57 action :delete do
  58   file "/etc/fail2ban/jail.d/50-#{new_resource.jail}.conf" do
  59     action :delete
  60   end
  61 end
  62
  63 def after_created
  64   notifies :restart, "service[fail2ban]"
  65 end