selinux - Изменение политики и состояния SELinux
Обзор
- Настраивает режим и политику SELinux. После использования может потребоваться перезагрузка. Ansible не выполнит эту перезагрузку, но сообщит вам, когда она потребуется.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- libselinux-python
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
| conf | Значение по умолчанию: /etc/selinux/config | путь к файлу конфигурации SELinux, если он нестандартный псевдонимы: configfile, file |
| policy | Значение по умолчанию: None | имя политики SELinux для использования (например: targeted) потребуется, если состояние не disabled
|
| state обязательно |
None | Режим SELinux |
Примечания
Примечание
- Не протестировано на системах на основе Debian
Примеры
# Enable SELinux
- selinux:
policy: targeted
state: enforcing
# Put SELinux in permissive mode, logging actions that would be blocked.
- selinux:
policy: targeted
state: permissive
# Disable SELinux
- selinux:
state: disabled
Возвращаемые значения
Общие возвращаемые значения описаны здесь, следующие поля уникальны для этого модуля:
| Ключ | Возвращаемое значение | Описание |
|---|---|---|
| configfile строка | всегда | Путь к файлу конфигурации SELinux Пример: /etc/selinux/config |
| msg строка | всегда | Сообщения, описывающие произведённые изменения Пример: Состояние SELinux изменено с 'disabled' на 'permissive' |
| policy строка | всегда | Имя политики SELinux Пример: targeted |
| reboot_required логическое значение | всегда | Требуется ли перезагрузка для вступления изменений в силу Пример: True |
| state строка | всегда | Режим SELinux Пример: enforcing |
Статус
Этот модуль помечен как stableinterface, что означает, что разработчики этого модуля гарантируют, что не будут вноситься несовместимые изменения в интерфейс.
Поддержка
Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний
Автор
- Derek Carter (@goozbach) <goozbach@friocorte.com>
Подсказка
Если вы заметите какие-либо проблемы в этом документе, вы можете редактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/selinux_module.html
