buluma.selinux

Rôle Ansible selinux

Installez et configurez SELinux ainsi que les bibliothèques requises sur votre système.

GitHub	Version	Problèmes	Demandes de tirage	Téléchargements

Exemple de Playbook

Cet exemple est tiré de molecule/default/converge.yml et est testé à chaque poussée, demande de tirage et version.

---
- nom: Converger
  hôtes: tous
  devenir: vrai
  rassembler_faits: vrai

  rôles:
    - rôle: buluma.selinux
      selinux_reboot: faux
      selinux_booleans:
        - nom: http_can_network_connect
        - nom: abrt_anon_write
          état: faux
          persistant: faux

La machine doit être préparée. Dans CI, cela se fait en utilisant molecule/default/prepare.yml:

---
- nom: Préparer
  hôtes: tous
  rassembler_faits: faux
  devenir: vrai

  rôles:
    - rôle: buluma.bootstrap

Consultez également une explication complète et un exemple sur la façon d'utiliser ces rôles.

Variables de rôle

Les valeurs par défaut des variables sont définies dans defaults/main.yml:

---
# fichier par défaut pour selinux

# L'état, soit désactivé, permissif ou appliqué.
selinux_state: appliqué

# La politique, par défaut : voir vars/main.yml.
# La politique diffère par distribution, principalement parce que Debian et Ubuntu utilisent 'default' et d'autres distributions utilisent 'targeted'.
selinux_policy: "{{ _selinux_policy[ansible_os_family] | default(_selinux_policy['default']) }}"

# La machine doit-elle redémarrer après les modifications ?
selinux_reboot: vrai

# Vous pouvez activer (ou désactiver) des booléens en les spécifiant dans cette liste.
# selinux_booleans:
#   - nom: http_can_network_connect
#   - nom: abrt_anon_write
#     état: faux
#     persistant: faux