community.general.seport – Управляет определениями типов сетевых портов SELinux

Примечание

Этот плагин входит в состав коллекции community.general (версия 1.3.2).

Для его установки используйте: ansible-galaxy collection install community.general.

Для использования в книге задач укажите: community.general.seport.

Обзор
Требования
Параметры
Примечания
Примеры

Обзор

Управляет определениями типов сетевых портов SELinux.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

libselinux-python
policycoreutils-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
ignore_selinux_state boolean	Варианты: нет ← да	Выполнять независимо от текущего состояния selinux
ports список / элементы=строка / обязательно		Порты или диапазоны портов. Может быть списком (с версии 2.6) или строкой, разделенной запятыми.
proto строка / обязательно	Варианты: tcp udp	Протокол для указанного порта.
reload boolean	Варианты: нет да ←	Перезагрузить политику SELinux после внесения изменений.
setype строка / обязательно		Тип SELinux для указанного порта.
state строка	Варианты: отсутствует присутствует ←	Желаемое булево значение.

Примечания

Примечание

Изменения сохраняются после перезагрузки.
Не тестировалось на системах на базе Debian.

Примеры

- name: Allow Apache to listen on tcp port 8888
  community.general.seport:
    ports: 8888
    proto: tcp
    setype: http_port_t
    state: present

- name: Allow sshd to listen on tcp port 8991
  community.general.seport:
    ports: 8991
    proto: tcp
    setype: ssh_port_t
    state: present

- name: Allow memcached to listen on tcp ports 10000-10100 and 10112
  community.general.seport:
    ports: 10000-10100,10112
    proto: tcp
    setype: memcache_port_t
    state: present

- name: Allow memcached to listen on tcp ports 10000-10100 and 10112
  community.general.seport:
    ports:
      - 10000-10100
      - 10112
    proto: tcp
    setype: memcache_port_t
    state: present

Авторы

Dan Keder (@dankeder)

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.10/collections/community/general/seport_module.html