модуль community.general.seport — управление определениями типов сетевых портов SELinux

Примечание

Этот модуль входит в коллекцию community.general (версия 12.6.1).

Возможно, эта коллекция уже установлена, если вы используете пакет ansible. Она не входит в ansible-core. Чтобы проверить, установлена ли она, выполните ansible-galaxy collection list.

Чтобы установить её, используйте: ansible-galaxy collection install community.general. Для использования этого модуля потребуются дополнительные компоненты; подробности см. в разделе Требования.

Чтобы использовать модуль в плейбуке, укажите: community.general.seport.

Краткое описание
Требования
Параметры
Атрибуты
Примечания
Примеры

Краткое описание

Управляет определениями типов сетевых портов SELinux.

Требования

Следующие компоненты должны быть установлены на узле, выполняющем этот модуль.

libselinux-python
policycoreutils-python

Параметры

Параметр	Комментарии
ignore_selinux_state логическое значение	Выполнять независимо от текущего состояния SELinux. Варианты: `false` ← (по умолчанию) `true`
local логическое значение добавлено в community.general 5.6.0	Работать только с локальными изменениями. Варианты: `false` ← (по умолчанию) `true`
ports список / элементы=строка / обязательный	Порты или диапазоны портов. Можно указать список (начиная с версии 2.6) или строку со значениями, разделёнными запятыми.
proto строка / обязательный	Протокол для указанного порта. Поддержка `dccp` и `sctp` добавлена в community.general 12.4.0. Варианты: `"tcp"` `"udp"` `"dccp"` `"sctp"`
reload логическое значение	Перезагрузить политику SELinux после фиксации изменений. Варианты: `false` `true` ← (по умолчанию)
setype строка / обязательный	Тип SELinux для указанного порта.
state строка	Требуемое логическое значение. Варианты: `"absent"` `"present"` ← (по умолчанию)

Атрибуты

Атрибут	Поддержка	Описание
check_mode	Поддержка: полная	Модуль можно запускать в `check_mode` и получать прогноз изменений без внесения изменений на целевом узле.
diff_mode	Поддержка: отсутствует	В режиме сравнения возвращает сведения об изменениях (или о том, что может потребовать изменения в `check_mode`).

Примечания

Примечание

Изменения сохраняются после перезагрузки.
Работа в системах на базе Debian не проверялась.

Примеры

- name: Allow Apache to listen on tcp port 8888
  community.general.seport:
    ports: 8888
    proto: tcp
    setype: http_port_t
    state: present

- name: Allow sshd to listen on tcp port 8991
  community.general.seport:
    ports: 8991
    proto: tcp
    setype: ssh_port_t
    state: present

- name: Allow memcached to listen on tcp ports 10000-10100 and 10112
  community.general.seport:
    ports: 10000-10100,10112
    proto: tcp
    setype: memcache_port_t
    state: present

- name: Allow memcached to listen on tcp ports 10000-10100 and 10112
  community.general.seport:
    ports:
      - 10000-10100
      - 10112
    proto: tcp
    setype: memcache_port_t
    state: present

- name: Remove tcp port 22 local modification if exists
  community.general.seport:
    ports: 22
    protocol: tcp
    setype: ssh_port_t
    state: absent
    local: true

Авторы

Dan Keder (@dankeder)

Ссылки на коллекцию

© 2012–2018 Michael DeHaan
© 2018–2025 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/projects/ansible/latest/collections/community/general/seport_module.html