cookbooks/fail2ban/resources/filter.rb

   1 #
   2 # Cookbook:: fail2ban
   3 # Resource:: fail2ban_filter
   4 #
   5 # Copyright:: 2015, OpenStreetMap Foundation
   6 #
   7 # Licensed under the Apache License, Version 2.0 (the "License");
   8 # you may not use this file except in compliance with the License.
   9 # You may obtain a copy of the License at
  10 #
  11 # https://www.apache.org/licenses/LICENSE-2.0
  12 #
  13 # Unless required by applicable law or agreed to in writing, software
  14 # distributed under the License is distributed on an "AS IS" BASIS,
  15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
  16 # See the License for the specific language governing permissions and
  17 # limitations under the License.
  18 #
  19
  20 unified_mode true
  21
  22 default_action :create
  23
  24 property :filter, :kind_of => String, :name_property => true
  25 property :source, :kind_of => String
  26 property :failregex, :kind_of => [String, Array]
  27 property :ignoreregex, :kind_of => [String, Array]
  28
  29 action :create do
  30   if new_resource.source
  31     remote_file "/etc/fail2ban/filter.d/#{new_resource.filter}.conf" do
  32       source new_resource.source
  33       owner "root"
  34       group "root"
  35       mode "644"
  36     end
  37   else
  38     template "/etc/fail2ban/filter.d/#{new_resource.filter}.conf" do
  39       cookbook "fail2ban"
  40       source "filter.erb"
  41       owner "root"
  42       group "root"
  43       mode "644"
  44       variables :failregex => new_resource.failregex,
  45                 :ignoreregex => new_resource.ignoreregex
  46     end
  47   end
  48 end
  49
  50 action :delete do
  51   file "/etc/fail2ban/filter.d/#{new_resource.filter}.conf" do
  52     action :delete
  53   end
  54 end
  55
  56 def after_created
  57   notifies :restart, "service[fail2ban]"
  58 end