selinux – Изменение политики и состояния SELinux

Описание
Требования
Параметры
Примечания
Примеры
Возвращаемые значения
Статус

Описание

Настройка режима и политики SELinux. После использования может потребоваться перезагрузка. Ansible не будет производить перезагрузку, но сообщит вам, когда она потребуется.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

libselinux-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
conf -	По умолчанию: "/etc/selinux/config"	путь к файлу конфигурации SELinux, если он не стандартный псевдонимы: configfile, file
policy -		имя политики SELinux для использования (например: `targeted`) потребуется, если состояние не `disabled`
state - / обязательно	Варианты: enforcing permissive disabled	Режим SELinux

Примечания

Примечание

Не тестировалось на системах на базе Debian

Примеры

# Enable SELinux
- selinux:
    policy: targeted
    state: enforcing

# Put SELinux in permissive mode, logging actions that would be blocked.
- selinux:
    policy: targeted
    state: permissive

# Disable SELinux
- selinux:
    state: disabled

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
configfile строка	всегда	Путь к файлу конфигурации SELinux Пример: /etc/selinux/config
msg строка	всегда	Сообщения, описывающие произведённые изменения Пример: Состояние SELinux изменено с 'disabled' на 'permissive'
policy строка	всегда	Имя политики SELinux Пример: targeted
reboot_required булево значение	всегда	Требуется ли перезагрузка для вступления изменений в силу Пример: True
state строка	всегда	Режим SELinux Пример: enforcing

Статус

Этот модуль гарантированно не будет содержать несовместимых изменений интерфейса в будущем. [stableinterface]
Этот модуль поддерживается основной командой Ansible. [core]

Поддержка Red Hat

Дополнительную информацию о поддержке данного модуля Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

Derek Carter (@goozbach) <goozbach@friocorte.com>

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать его, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.7/modules/selinux_module.html