Модуль community.general.selogin — управление сопоставлением пользователей Linux с пользователями SELinux

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general. Для использования этого модуля требуются дополнительные компоненты. Подробнее см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: community.general.selogin.

Краткое описание
Требования
Параметры
Атрибуты
Примечания
Примеры

Краткое описание

Управляет сопоставлением пользователей Linux с пользователями SELinux.

Требования

Следующие компоненты должны быть установлены на узле, на котором выполняется этот модуль.

libselinux
policycoreutils

Параметры

Параметр	Комментарии
ignore_selinux_state логическое значение	Выполнять независимо от состояния среды выполнения SELinux. Варианты: `false` ← (по умолчанию) `true`
login строка / обязательный	Пользователь Linux.
reload логическое значение	Перезагрузить политику SELinux после фиксации изменений. Варианты: `false` `true` ← (по умолчанию)
selevel псевдонимы: serange строка	Диапазон безопасности MLS/MCS (только для систем MLS/MCS). Диапазон SELinux для сопоставления входа в SELinux по умолчанию равен диапазону записи пользователя SELinux. По умолчанию: `"s0"`
seuser строка	Имя пользователя SELinux.
state строка	Требуемое значение сопоставления. Варианты: `"present"` ← (по умолчанию) `"absent"`

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная	Может выполняться в режиме `check_mode` и возвращать прогноз изменения состояния, не изменяя целевой узел.
diff_mode	Поддержка: отсутствует	В режиме diff возвращает сведения об изменениях (или о том, что, возможно, потребуется изменить в `check_mode`).

Примечания

Примечание

Изменения сохраняются после перезагрузки.
Работа в системах на базе Debian не тестировалась.

Примеры

- name: Modify the default user on the system to the guest_u user
  community.general.selogin:
    login: __default__
    seuser: guest_u
    state: present

- name: Assign gijoe user on an MLS machine a range and to the staff_u user
  community.general.selogin:
    login: gijoe
    seuser: staff_u
    serange: SystemLow-Secret
    state: present

- name: Assign all users in the engineering group to the staff_u user
  community.general.selogin:
    login: '%engineering'
    seuser: staff_u
    state: present

Авторы

Dan Keder (@dankeder)
Petr Lautrbach (@bachradsusi)
James Cassell (@jamescassell)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/selogin_module.html