robertdebock.selinux

Rola Ansible selinux

Zainstaluj i skonfiguruj selinux oraz jego wymagane biblioteki na swoim systemie.

GitHub	GitLab	Pobrania	Wersja

Przykładowy Playbook

Ten przykład pochodzi z molecule/default/converge.yml i jest testowany przy każdym przesłaniu, prośbie o pobranie i wydaniu.

---
- name: Zbieżność
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: robertdebock.selinux
      selinux_reboot: false
      selinux_booleans:
        - name: http_can_network_connect
        - name: abrt_anon_write
          state: false
          persistent: false

Maszyna musi być przygotowana. W CI jest to robione przy użyciu molecule/default/prepare.yml:

---
- name: Przygotowanie
  hosts: all
  become: true
  gather_facts: false

  roles:
    - role: robertdebock.bootstrap

Zobacz także pełne wyjaśnienie i przykład dotyczące korzystania z tych ról.

Zmienne roli

Domyślne wartości dla zmiennych są ustawione w defaults/main.yml:

---
# plik domyślny dla selinux

# Stan, możliwe: wyłączony, zezwól lub wymuszaj.
selinux_state: enforcing

# Polityka, domyślnie: zobacz vars/main.yml.
# Polityka różni się w zależności od dystrybucji, głównie dlatego, że Debian i Ubuntu używają 'default', a inne dystrybucje 'targeted'.
selinux_policy: "{{ _selinux_policy[ansible_os_family] | default(_selinux_policy['default']) }}"

# Czy maszyna powinna zostać uruchomiona ponownie po wprowadzeniu zmian?
selinux_reboot: true

# Możesz włączyć (lub wyłączyć) booleany, określając je na tej liście.
# selinux_booleans:
#   - name: http_can_network_connect
#   - name: abrt_anon_write
#     state: false
#     persistent: false