Assouplissement des permissions des CSR.
Les CSR ne contiennent pas d'informations sensibles et peuvent donc être accessibles en lecture au monde. Cela permet d'exécuter une tâche Ansible sans élévation de privilèges.
This commit is contained in:
parent
45d31f7fe7
commit
4f1d598fb5
1 changed files with 1 additions and 1 deletions
|
@ -19,7 +19,7 @@
|
||||||
- name: ssl/private
|
- name: ssl/private
|
||||||
mode: u=rwx,g=,o=
|
mode: u=rwx,g=,o=
|
||||||
- name: ssl/csr
|
- name: ssl/csr
|
||||||
mode: u=rwx,g=,o=
|
mode: u=rwx,g=rx,o=rx
|
||||||
- name: ssl/certs
|
- name: ssl/certs
|
||||||
mode: u=rwx,g=rx,o=rx
|
mode: u=rwx,g=rx,o=rx
|
||||||
...
|
...
|
Loading…
Reference in a new issue