selinux

SELinuxの設定や状態を変更する。

概要

SELinuxのモードや設定を変更する。実行後、再起動が必要な場合がある。
Ansibleは再起動を自ら実行しないが、必要な際に促す。

前提条件

libselinux-pythonが必要。

オプション

引数	必須	デフォルト	値	備考
conf	no	/etc/selinux/config		デフォルトでない場合のSELinux設定ファイルへのパス
policy	no			state=disableでない場合、SELinux設定の名称(例：targeted)が必須となる
state	yes		・enforcing ・permissive ・disabled	SELinuxのモード

使用例

- selinux: policy=targeted state=enforcing
- selinux: policy=targeted state=permissive
- selinux: state=disabled

注意点

• Debianベースのシステムでは未検証である。

Ansibleコアモジュール

このモジュールはコア・アンシブルチームによりメンテナンスされます。