capabilities — Управление возможностями Linux
Новая в версии 1.6.
Описание
- Этот модуль управляет привилегиями файлов, используя систему возможностей Linux (capabilities(7)).
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| capability обязательно | Требуемая возможность для установки (с оператором и флагами, если состояние — present) или удаления (если состояние — absent)псевдонимы: cap | |
| path обязательно | Указывает путь к файлу, который необходимо обработать. | |
| state |
| Указывает, должно ли значение быть присутствующим или отсутствующим в возможностях файла. |
Примечания
Примечание
- Система возможностей автоматически преобразует операторы и флаги в эффективный набор, поэтому (например, cap_foo=ep, вероятно, станет cap_foo+ep). Этот модуль не пытается определить окончательный оператор и флаги для сравнения, поэтому необходимо убедиться, что ваш аргумент возможностей соответствует окончательным возможностям.
Примеры
- name: Set cap_sys_chroot+ep on /foo
capabilities:
path: /foo
capability: cap_sys_chroot+ep
state: present
- name: Remove cap_net_bind_service from /bar
capabilities:
path: /bar
capability: cap_net_bind_service
state: absent
Статус
Этот модуль помечен как предварительный просмотр, что означает, что его интерфейс не гарантируется как обратный.
Автор
- Nate Coraor (@natefoo)
Подсказка
Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/capabilities_module.html
