community.general.capabilities – Управление возможностями Linux

Примечание

Этот плагин является частью коллекции community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в плейбуке укажите: community.general.capabilities.

Обзор
Параметры
Примечания
Примеры

Обзор

Этот модуль управляет привилегиями файлов с помощью системы возможностей Linux (capabilities(7)).

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
capability строка / обязательно		Желаемая возможность для установки (с оператором и флагами, если состояние `present`) или удаления (если состояние `absent`) псевдонимы: cap
path строка / обязательно		Указывает путь к файлу, который необходимо управлять. псевдонимы: key
state строка	Варианты: отсутствует есть ←	Нужно ли наличие записи в возможностях файла.

Примечания

Примечание

Система возможностей автоматически преобразует операторы и флаги в эффективный набор, например cap_foo=ep, вероятно, станет cap_foo+ep.
Этот модуль не пытается определить конечный оператор и флаги для сравнения, поэтому необходимо убедиться, что аргумент capabilities соответствует конечным возможностям.

Примеры

- name: Set cap_sys_chroot+ep on /foo
  community.general.capabilities:
    path: /foo
    capability: cap_sys_chroot+ep
    state: present

- name: Remove cap_net_bind_service from /bar
  community.general.capabilities:
    path: /bar
    capability: cap_net_bind_service
    state: absent

Авторы

Nate Coraor (@natefoo)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/capabilities_module.html