selinux_permissive – Изменение разрешительного домена в политике SELinux
Новая версия с 2.0.
Описание
- Добавление и удаление домена из списка разрешительных доменов.
Требования
Ниже перечислены требования к хосту, на котором выполняется этот модуль.
- policycoreutils-python
Параметры
| Параметр | Варианты/Значения по умолчанию | Комментарии |
|---|---|---|
|
domain
строка / обязательно
|
По умолчанию: ""
|
Домен, который будет добавлен или удален из списка разрешительных доменов.
псевдонимы: имя |
|
no_reload
логическое
|
|
Отключить перезагрузку политики SELinux после внесения изменений в разрешительные настройки домена.
По умолчанию
no, что приводит к перезагрузке политики при изменении состояния домена.Перезагрузка политики не работает в более старых версиях библиотеки
policycoreutils-python, например, в EL 6. |
|
permissive
логическое / обязательно
|
|
Указывает, должен ли домен быть установлен как разрешительный.
|
|
store
строка
|
Имя хранилища политики SELinux для использования. |
Примечания
Примечание
- Требуется недавняя версия SELinux и
policycoreutils-python(EL 6 или новее).
Примеры
- name: Change the httpd_t domain to permissive
selinux_permissive:
name: httpd_t
permissive: true
Статус
- Гарантируется, что этот модуль будет иметь обратную совместимость. [превью]
- Этот модуль поддерживается сообществом Ansible. [сообщество]
Авторы
- Michael Scherer (@mscherer) <mic@zarb.org>
Подсказка
Если вы заметили какие-либо проблемы в этой документации, вы можете отредактировать этот документ, чтобы улучшить его.
© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.8/modules/selinux_permissive_module.html
