buluma.selinux

Rola Ansible selinux

Instalacja i konfiguracja selinux oraz wymaganych bibliotek na twoim systemie.

GitHub	Wersja	Zgłoszenia	Prośby o połączenie	Pobrania

Przykładowy Playbook

Ten przykład pochodzi z molecule/default/converge.yml i jest testowany przy każdym przesłaniu, prośbie o połączenie i wersji.

---
- name: Połączenie
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: buluma.selinux
      selinux_reboot: false
      selinux_booleans:
        - name: http_can_network_connect
        - name: abrt_anon_write
          state: false
          persistent: false

Maszyna musi być przygotowana. W CI odbywa się to przy użyciu molecule/default/prepare.yml:

---
- name: Przygotowanie
  hosts: all
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap

Zobacz również pełne wyjaśnienie i przykład dotyczące używania tych ról.

Zmienne roli

Domyślne wartości zmiennych są ustawione w defaults/main.yml:

---
# plik domyślny dla selinux

# Stan, może być wyłączony, pozwalający lub egzekwowany.
selinux_state: enforcing

# Polityka, domyślnie: zobacz vars/main.yml.
# Polityka różni się w zależności od dystrybucji, głównie dlatego, że Debian i Ubuntu używają 'default', a inne dystrybucje używają 'targeted'.
selinux_policy: "{{ _selinux_policy[ansible_os_family] | default(_selinux_policy['default']) }}"

# Czy maszyna powinna być uruchomiona ponownie po zmianach?
selinux_reboot: true

# Możesz włączyć (lub wyłączyć) booleans, określając je na tej liście.
# selinux_booleans:
#   - name: http_can_network_connect
#   - name: abrt_anon_write
#     state: false
#     persistent: false