selinux

Ansible роль selinux

Установите и настройте selinux и необходимые библиотеки на вашей системе.

GitHub	Версия	Проблемы	Запросы на изменение	Загрузки

Пример плейбука

Этот пример взят из molecule/default/converge.yml и тестируется при каждом пуше, запросе на изменение и выпуске.

---
- name: Свести
  hosts: all
  become: true
  gather_facts: true

  roles:
    - role: buluma.selinux
      selinux_reboot: false
      selinux_booleans:
        - name: http_can_network_connect
        - name: abrt_anon_write
          state: false
          persistent: false

Машина должна быть подготовлена. В CI это делается с использованием molecule/default/prepare.yml:

---
- name: Подготовить
  hosts: all
  gather_facts: false
  become: true

  roles:
    - role: buluma.bootstrap

См. также полное объяснение и пример о том, как использовать эти роли.

Переменные роли

Значения по умолчанию для переменных установлены в defaults/main.yml:

---
# файл по умолчанию для selinux

# Состояние: отключено, разрешено или активно.
selinux_state: enforcing

# Политика, по умолчанию: смотрите vars/main.yml.
# Политика отличается в разных дистрибутивах, в основном потому, что Debian и Ubuntu используют 'default', а другие дистрибутивы используют 'targeted'.
selinux_policy: "{{ _selinux_policy[ansible_os_family] | default(_selinux_policy['default']) }}"

# Нужно ли перезагружать машину после изменений?
selinux_reboot: true

# Вы можете включать (или отключать) булевы значения, указав их в этом списке.
# selinux_booleans:
#   - name: http_can_network_connect
#   - name: abrt_anon_write
#     state: false
#     persistent: false