selinux – Изменение политики и состояния SELinux

Описание
Требования
Параметры
Примеры
Возвращаемые значения
Статус

Описание

Настраивает режим и политику SELinux.
После использования может потребоваться перезагрузка.
Ansible не будет производить перезагрузку, но сообщит вам, когда она потребуется.

Требования

Ниже перечислены требования, необходимые на хосте, на котором выполняется этот модуль.

libselinux-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
configfile -	Значение по умолчанию: "/etc/selinux/config"	Путь к файлу конфигурации SELinux, если он нестандартный. псевдонимы: conf, файл
policy -		Имя политики SELinux для использования (например, `targeted`) будет необходимо, если состояние не `disabled`.
state - / обязательно	Варианты: disabled enforcing permissive	Режим SELinux.

Примеры

- name: Enable SELinux
  selinux:
    policy: targeted
    state: enforcing

- name: Put SELinux in permissive mode, logging actions that would be blocked.
  selinux:
    policy: targeted
    state: permissive

- name: Disable SELinux
  selinux:
    state: disabled

Возвращаемые значения

Общие возвращаемые значения документированы здесь, следующие являются полями, уникальными для данного модуля:

Ключ	Возвращаемое значение	Описание
configfile строка	всегда	Путь к файлу конфигурации SELinux. Пример: /etc/selinux/config
msg строка	всегда	Сообщения, описывающие внесённые изменения. Пример: Настройка состояния SELinux изменена с 'disabled' на 'permissive'
policy строка	всегда	Имя политики SELinux. Пример: targeted
reboot_required логическое значение	всегда	Требуется ли перезагрузка для вступления изменений в силу. Пример: True
state строка	всегда	Режим SELinux. Пример: enforcing

Статус

Для этого модуля гарантированы отсутствие изменений интерфейса, несовместимых с предыдущими версиями. [stableinterface]
Этот модуль поддерживается основной командой Ansible. [core]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

Derek Carter (@goozbach) <goozbach@friocorte.com>

Подсказка

Если вы заметите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/selinux_module.html