community.general.selinux_permissive – Изменение разрешительного домена в политике SELinux
Примечание
Этот плагин является частью коллекции community.general (версия 1.3.2).
Для его установки используйте: ansible-galaxy collection install community.general.
Для использования в книге задач укажите: community.general.selinux_permissive.
Описание
- Добавить и удалить домен из списка разрешительных доменов.
Требования
Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.
- policycoreutils-python
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
|
domain
строка / обязательно
|
По умолчанию: ""
|
Домен, который будет добавлен или удален из списка разрешительных доменов.
псевдонимы: имя |
|
no_reload
булево
|
|
Отключить перезагрузку политики SELinux после внесения изменений в настройки разрешительности домена.
По умолчанию
no, что приводит к перезагрузке политики при изменении состояния домена.Перезагрузка политики не работает в старых версиях библиотеки
policycoreutils-python, например, в EL 6. |
|
permissive
булево / обязательно
|
|
Указывает, должен ли домен быть разрешительным.
|
|
store
строка
|
Имя хранилища политики SELinux для использования.
|
Примечания
Примечание
- Требуется недавняя версия SELinux и
policycoreutils-python(EL 6 или новее).
Примеры
- name: Change the httpd_t domain to permissive
community.general.selinux_permissive:
name: httpd_t
permissive: true
Авторы
- Michael Scherer (@mscherer) <misc@zarb.org>
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/selinux_permissive_module.html
