肖尼 sshoney是SSH蜜罐，使用Cowrie表示实际的蜜罐，使用Splunk进行数据可视化。 Cowrie部署在主机上，Splunk部署在Docker容器中。根据设计要求，可以将Cowrie和Splunk托管在同一台计算机上，也可以将其托管在不同的计算机上。 Ansible库存的配置确定了这一点。 用法 ansible-playbook -i hosts main.yml 注意：必须在ansible.cfg文件中设置allow_world_readable_tmpfiles = True