Модуль community.general.selinux_permissive — изменение домена в разрешительном режиме в политике SELinux

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general. Для работы с этим модулем требуются дополнительные компоненты. Подробнее см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: community.general.selinux_permissive.

Краткое описание
Требования
Параметры
Атрибуты
Примечания
Примеры

Краткое описание

Добавляет домен в список доменов в разрешительном режиме и удаляет его из этого списка.

Требования

На хосте, выполняющем этот модуль, должны быть установлены следующие компоненты.

policycoreutils-python

Параметры

Параметр	Комментарии
domain псевдонимы: name строка / обязательный	Домен, который добавляется в список доменов в разрешительном режиме или удаляется из него.
no_reload логический	Отключает перезагрузку политики SELinux после изменения настройки разрешительного режима домена. По умолчанию используется `false`, поэтому при изменении состояния домена политика перезагружается. Перезагрузка политики не работает в старых версиях библиотеки `policycoreutils-python`, например в EL 6.”. Варианты: `false` ← (по умолчанию) `true`
permissive логический / обязательный	Указывает, следует ли перевести домен в разрешительный режим. Варианты: `false` `true`
store строка	Имя хранилища политики SELinux. По умолчанию: `""`

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная	Модуль можно запускать в режиме проверки `check_mode` и получать прогноз изменения состояния без изменения целевого хоста.
diff_mode	Поддержка: отсутствует	В режиме различий возвращает сведения об изменениях (или возможных изменениях в `check_mode`).

Примечания

Примечание

Требуется актуальная версия SELinux и policycoreutils-python (EL 6 или новее).

Примеры

- name: Change the httpd_t domain to permissive
  community.general.selinux_permissive:
    name: httpd_t
    permissive: true

Авторы

Michael Scherer (@mscherer)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/selinux_permissive_module.html