SELinux

ホストでSELinuxを設定します。

要件

このロールはAnsible 2.0以上が必要です。

ロール変数

• 変数はすべてrole/defaults/main.ymlにあります。

| 名前             | デフォルト  | 説明                                          |
|------------------|-------------|-----------------------------------------------|
| selinux_policy    | targeted    | SELinuxポリシーのタイプ（targetedまたはmls）   |
| selinux_state     | permissive  | SELinux状態（permissive、enforcing、またはdisabled） |

依存関係

なし

サンプルプレイブック

許可モードでSELinuxを設定します。

- hosts: all
  roles:
    - { role: chris1984.selinux }

SELinuxを無効にする

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_state: disabled }

SELinuxをmlsポリシーと強制モードで設定する

- hosts: all
  roles:
    - { role: chris1984.selinux, selinux_policy: mls, selinux_state: enforcing }

ライセンス

MIT

著者情報

• Chris Roberts - chrobert@redhat.com - https://www.linkedin.com/in/croberts84/
• RedhatのForeman/Katelloプロジェクトで働き、fog-vsphereも維持しています。