capabilities – Управление возможностями Linux

Описание
Параметры
Примечания
Примеры
Статус

Описание

Этот модуль управляет привилегиями файлов с использованием системы возможностей Linux (capabilities(7)).

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
capability строка / обязательно		Требуемая возможность для установки (с оператором и флагами, если состояние `present`) или удаления (если состояние `absent`) псевдонимы: cap
path строка / обязательно		Указывает путь к файлу, который нужно обработать. псевдонимы: key
state строка	Варианты: отсутствует присутствует ←	Указывает, должно ли значение присутствовать или отсутствовать в возможностях файла.

Примечания

Примечание

Система возможностей автоматически преобразует операторы и флаги в эффективное множество, поэтому, например, cap_foo=ep вероятно станет cap_foo+ep.
Этот модуль не пытается определить окончательные оператор и флаги для сравнения, поэтому вам необходимо убедиться, что ваш аргумент возможностей соответствует окончательным возможностям.

Примеры

- name: Set cap_sys_chroot+ep on /foo
  capabilities:
    path: /foo
    capability: cap_sys_chroot+ep
    state: present

- name: Remove cap_net_bind_service from /bar
  capabilities:
    path: /bar
    capability: cap_net_bind_service
    state: absent

Статус

Этот модуль не гарантирует обратной совместимости. [превью]
Этот модуль поддерживается сообществом Ansible. [community]

Авторы

Nate Coraor (@natefoo)

Подсказка

Если вы обнаружите какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/capabilities_module.html