robertdebock.selinux

Ansible Rolle selinux

Installieren und konfigurieren Sie selinux sowie die benötigten Bibliotheken auf Ihrem System.

GitHub	GitLab	Downloads	Version

Beispiel Playbook

Dieses Beispiel stammt aus molecule/default/converge.yml und wird bei jedem Push, Pull-Request und Release getestet.

---
- name: Konvergenz
  hosts: alle
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.selinux
      selinux_reboot: false
      selinux_booleans:
        - name: http_can_network_connect
        - name: abrt_anon_write
          state: false
          persistent: false

Die Maschine muss vorbereitet werden. In CI geschieht dies mit molecule/default/prepare.yml:

---
- name: Vorbereiten
  hosts: alle
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap

Siehe auch eine vollständige Erklärung und Beispiel zur Nutzung dieser Rollen.

Rollenvariablen

Die Standardwerte für die Variablen sind in defaults/main.yml festgelegt:

---
# Standarddatei für selinux

# Der Zustand, entweder deaktiviert, permissiv oder durchsetzbar.
selinux_state: enforcing

# Die Richtlinie, standardmäßig: siehe vars/main.yml.
# Die Richtlinie unterscheidet sich je nach Distribution, meistens weil Debian und Ubuntu 'default' verwenden und andere Distributionen 'targeted'.
selinux_policy: "{{ _selinux_policy[ansible_os_family] | default(_selinux_policy['default']) }}"

# Soll die Maschine nach Änderungen neu gestartet werden?
selinux_reboot: true

# Sie können Booleans aktivieren (oder deaktivieren), indem Sie sie in dieser Liste angeben.
# selinux_booleans:
#   - name: http_can_network_connect
#   - name: abrt_anon_write
#     state: false
#     persistent: false