SELinux

Configure SELinux sur les hôtes.

Exigences

Ce rôle nécessite Ansible 2.0 ou une version supérieure.

Variables du Rôle

• Les variables se trouvent toutes dans role/defaults/main.yml

| Nom             | Par défaut | Description                                         |
|-----------------|------------|-----------------------------------------------------|
| selinux_policy   | ciblé      | Type de politique SELinux (ciblé ou mls)           |
| selinux_state    | permissif  | État de SELinux (permissif, appliqué ou désactivé)  |

Dépendances

Aucune

Exemple de Playbook

Configurer SELinux en mode permissif.

- hosts: all
  roles:
    - { role: chris1984.selinux }

Désactiver SELinux

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_state: disabled }

Configurer SELinux pour utiliser la politique mls et le mode appliqué

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_policy: mls, selinux_state: enforcing}

Licence

MIT

Informations sur l’Auteur

• Chris Roberts - chrobert@redhat.com - https://www.linkedin.com/in/croberts84/
• Travaille chez Redhat sur les projets Foreman/Katello et maintient également fog-vsphere.