SELinux

Konfiguriert SELinux auf Hosts.

Anforderungen

Diese Rolle benötigt Ansible 2.0 oder höher.

Rollen-Variablen

• Die Variablen befinden sich in role/defaults/main.yml

| Name           | Standard    | Beschreibung                                         |
|----------------|-------------|-----------------------------------------------------|
| selinux_policy | targeted    | SELinux Richtlinientyp (targeted oder mls)          |
| selinux_state  | permissive  | SELinux Zustand (permissive, enforcing oder disabled)|

Abhängigkeiten

Keine

Beispiel-Playbook

SELinux im permissiven Modus konfigurieren.

- hosts: all
  roles:
    - { role: chris1984.selinux }

SELinux deaktivieren

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_state: disabled }

SELinux mit mls-Richtlinie und enforcing-Modus konfigurieren

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_policy: mls, selinux_state: enforcing}

Lizenz

MIT

Autorinformation

• Chris Roberts - chrobert@redhat.com - https://www.linkedin.com/in/croberts84/
• Arbeitet bei Redhat an den Foreman/Katello-Projekten und pflegt auch fog-vsphere.