selinux

SELinuxの設定や状態を変更する。

概要

SELinuxのモードや設定を変更する。実行後、再起動が必要な場合がある。

Ansibleは再起動を自ら実行しないが、必要な際に促す。

前提条件

libselinux-pythonが必要。

オプション

引数
必須
デフォルト
値
備考

conf
no
/etc/selinux/config

デフォルトでない場合のSELinux設定ファイルへのパス

policy
no

state=disableでない場合、SELinux設定の名称(例：targeted)が必須となる

state
yes

・enforcing
・permissive
・disabled
SELinuxのモード

使用例

- selinux: policy=targeted state=enforcing

- selinux: policy=targeted state=permissive

- selinux: state=disabled

注意点

• Debianベースのシステムでは未検証である。

Ansibleコアモジュール

このモジュールはコア・アンシブルチームによりメンテナンスされます。