ansible.windows.win_acl – Установка разрешений для файла/каталога/реестра для системного пользователя или группы

Примечание

Этот плагин входит в коллекцию ansible.windows (версия 1.3.0).

Для его установки используйте: ansible-galaxy collection install ansible.windows.

Для использования в плейбуке укажите: ansible.windows.win_acl.

Описание
Параметры
Примечания
См. также
Примеры

Описание

Добавление или удаление прав/разрешений для заданного пользователя или группы для указанного файла, папки, ключа реестра или идентификатора AppPool.

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
inherit строка	Варианты: ContainerInherit ObjectInherit	Флаги наследования для правил ACL. Можно указать через запятую, например `ContainerInherit`, `ObjectInherit`. Для получения более подробной информации см. перечисление MSDN InheritanceFlags по адресу https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.inheritanceflags.aspx. По умолчанию для каталогов `ContainerInherit, ObjectInherit`.
path строка / обязательно		Путь к файлу или каталогу.
propagation строка	Варианты: InheritOnly Нет ← NoPropagateInherit	Флаг распространения для правил ACL. Для получения более подробной информации см. перечисление MSDN PropagationFlags по адресу https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.propagationflags.aspx.
rights строка / обязательно		Права/разрешения, которые должны быть разрешены/запрещены для указанного пользователя или группы для элемента по адресу `path`. Если `path` — файл или каталог, права могут быть любыми правами в MSDN FileSystemRights https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.filesystemrights.aspx. Если `path` — ключ реестра, права могут быть любыми правами в MSDN RegistryRights https://msdn.microsoft.com/en-us/library/system.security.accesscontrol.registryrights.aspx.
state строка	Варианты: отсутствует есть ←	Укажите, нужно ли добавить `present` или удалить `absent` указанное правило доступа.
type строка / обязательно	Варианты: разрешить запретить	Укажите, нужно ли разрешить или запретить указанные права.
user строка / обязательно		Пользователь или группа, которым нужно добавить указанные права для работы с исходным файлом/каталогом или ключом реестра.

Примечания

Примечание

Если добавляются ACL для идентификаторов AppPool, необходимо включить функцию Windows «Инструменты веб-скриптинга».

См. также

ansible.windows.win_acl_inheritance: Официальная документация по модулю ansible.windows.win_acl_inheritance.
ansible.windows.win_file: Официальная документация по модулю ansible.windows.win_file.
ansible.windows.win_owner: Официальная документация по модулю ansible.windows.win_owner.
ansible.windows.win_stat: Официальная документация по модулю ansible.windows.win_stat.

Примеры

- name: Restrict write and execute access to User Fed-Phil
  ansible.windows.win_acl:
    user: Fed-Phil
    path: C:\Important\Executable.exe
    type: deny
    rights: ExecuteFile,Write

- name: Add IIS_IUSRS allow rights
  ansible.windows.win_acl:
    path: C:\inetpub\wwwroot\MySite
    user: IIS_IUSRS
    rights: FullControl
    type: allow
    state: present
    inherit: ContainerInherit, ObjectInherit
    propagation: 'None'

- name: Set registry key right
  ansible.windows.win_acl:
    path: HKCU:\Bovine\Key
    user: BUILTIN\Users
    rights: EnumerateSubKeys
    type: allow
    state: present
    inherit: ContainerInherit, ObjectInherit
    propagation: 'None'

- name: Remove FullControl AccessRule for IIS_IUSRS
  ansible.windows.win_acl:
    path: C:\inetpub\wwwroot\MySite
    user: IIS_IUSRS
    rights: FullControl
    type: allow
    state: absent
    inherit: ContainerInherit, ObjectInherit
    propagation: 'None'

- name: Deny Intern
  ansible.windows.win_acl:
    path: C:\Administrator\Documents
    user: Intern
    rights: Read,Write,Modify,FullControl,Delete
    type: deny
    state: present

Авторы

Phil Schwartz (@schwartzmx)
Trond Hindenes (@trondhindenes)
Hans-Joachim Kliemeck (@h0nIg)

© 2012–2018 Michael DeHaan
© 2018–2021 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.11/collections/ansible/windows/win_acl_module.html