]> git.openstreetmap.org Git - chef.git/blob - cookbooks/fail2ban/resources/jail.rb
66fa19d2da573fc876673bb9a40d85af1076c4e0
[chef.git] / cookbooks / fail2ban / resources / jail.rb
1 #
2 # Cookbook:: fail2ban
3 # Resource:: fail2ban_jail
4 #
5 # Copyright:: 2015, OpenStreetMap Foundation
6 #
7 # Licensed under the Apache License, Version 2.0 (the "License");
8 # you may not use this file except in compliance with the License.
9 # You may obtain a copy of the License at
10 #
11 # https://www.apache.org/licenses/LICENSE-2.0
12 #
13 # Unless required by applicable law or agreed to in writing, software
14 # distributed under the License is distributed on an "AS IS" BASIS,
15 # WITHOUT WARRANTIES OR CONDITIONS OF ANY KIND, either express or implied.
16 # See the License for the specific language governing permissions and
17 # limitations under the License.
18 #
19
20 default_action :create
21
22 property :jail, :kind_of => String, :name_property => true
23 property :filter, :kind_of => String
24 property :logpath, :kind_of => String
25 property :protocol, :kind_of => String
26 property :ports, :kind_of => Array, :default => []
27 property :maxretry, :kind_of => Integer
28 property :ignoreips, :kind_of => Array
29
30 action :create do
31   template "/etc/fail2ban/jail.d/50-#{new_resource.jail}.conf" do
32     cookbook "fail2ban"
33     source "jail.erb"
34     owner "root"
35     group "root"
36     mode 0o644
37     variables :name => new_resource.jail,
38               :filter => new_resource.filter,
39               :logpath => new_resource.logpath,
40               :protocol => new_resource.protocol,
41               :ports => new_resource.ports,
42               :maxretry => new_resource.maxretry,
43               :ignoreips => new_resource.ignoreips
44   end
45 end
46
47 action :delete do
48   file "/etc/fail2ban/jail.d/50-#{new_resource.jail}.conf" do
49     action :delete
50   end
51 end
52
53 def after_created
54   notifies :restart, "service[fail2ban]"
55 end