seport - Управление определениями типов сетевых портов SELinux

Новое в версии 2.0.

Обзор
- Требования
Параметры
Примечания
Примеры
Статус
- Автор

Обзор

Управление определениями типов сетевых портов SELinux.

Требования

Ниже перечислены требования к хосту, на котором будет выполняться этот модуль.

libselinux-python
policycoreutils-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
ports обязательный		Порты или диапазоны портов, разделенные запятой.
proto обязательный	Варианты: tcp udp	Протокол для указанного порта.
reload	Варианты: no yes ←	Перезагрузить политику SELinux после применения изменений.
setype обязательный		Тип SELinux для указанного порта.
state обязательный	Варианты: absent present ←	Желаемое логическое значение.

Примечания

Примечание

Изменения сохраняются после перезагрузки.
Не тестировалось на системах на базе Debian.

Примеры

- name: Allow Apache to listen on tcp port 8888
  seport:
    ports: 8888
    proto: tcp
    setype: http_port_t
    state: present

- name: Allow sshd to listen on tcp port 8991
  seport:
    ports: 8991
    proto: tcp
    setype: ssh_port_t
    state: present

- name: Allow memcached to listen on tcp ports 10000-10100 and 10112
  seport:
    ports: 10000-10100,10112
    proto: tcp
    setype: memcache_port_t
    state: present

Статус

Этот модуль помечен как превью, что означает, что его интерфейс не гарантируется как обратной совместимый.

Автор

Dan Keder

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.5/modules/seport_module.html