selinux – Изменение политики и состояния SELinux

Описание
Требования
Параметры
Примеры
Возвращаемые значения
Статус

Описание

Настройка режима и политики SELinux.
После использования может потребоваться перезагрузка.
Ansible не будет выполнять перезагрузку, но сообщит вам, когда она потребуется.

Требования

Ниже перечислены требования к хосту, на котором выполняется этот модуль.

libselinux-python

Параметры

Параметр	Варианты/Значения по умолчанию	Комментарии
configfile -	По умолчанию: "/etc/selinux/config"	Путь к файлу конфигурации SELinux, если он нестандартный. алиасы: conf, файл
policy -		Имя политики SELinux для использования (например, `targeted`) потребуется, если состояние не `disabled`.
state - / обязательно	Варианты: выключено принудительное разрешено	Режим SELinux.

Примеры

- name: Enable SELinux
  selinux:
    policy: targeted
    state: enforcing

- name: Put SELinux in permissive mode, logging actions that would be blocked.
  selinux:
    policy: targeted
    state: permissive

- name: Disable SELinux
  selinux:
    state: disabled

Возвращаемые значения

Общие возвращаемые значения описаны здесь, следующие поля уникальны для данного модуля:

Ключ	Возвращаемое значение	Описание
configfile строка	всегда	Путь к файлу конфигурации SELinux. Пример: /etc/selinux/config
msg строка	всегда	Сообщения, описывающие произведенные изменения. Пример: Состояние SELinux изменено с 'выключено' на 'разрешено'
policy строка	всегда	Имя политики SELinux. Пример: targeted
reboot_required логическое значение	всегда	Требуется ли перезагрузка для вступления изменений в силу. Пример: True
state строка	всегда	Режим SELinux. Пример: принудительное

Статус

Этот модуль гарантированно поддерживает обратную совместимость при будущих изменениях интерфейса. [stableinterface]
Этот модуль поддерживается командой разработчиков Ansible. [core]

Поддержка Red Hat

Дополнительную информацию о поддержке этого модуля компанией Red Hat можно найти в этой статье базы знаний Red Hat.

Авторы

Derek Carter (@goozbach) <goozbach@friocorte.com>

Подсказка

Если вы обнаружите какие-либо проблемы в этом документе, вы можете отредактировать этот документ, чтобы улучшить его.

© 2012–2018 Michael DeHaan
© 2018–2019 Red Hat, Inc.
Licensed under the GNU General Public License version 3.
https://docs.ansible.com/ansible/2.9/modules/selinux_module.html