10.3. selinux RHEL 시스템 역할을 사용하여 SELinux 모듈 배포

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Managing SELinux
     hosts: managed-node-01.example.com
     tasks:
       - name: Deploying a SELinux module
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.selinux
         vars:
           selinux_modules:
             - path: <module_file>
   	    priority: <value>
               state: enabled

   Copy to Clipboard Toggle word wrap

   예제 플레이북에 지정된 설정은 다음과 같습니다.

   path: <module_file>

   제어 노드에서 모듈 파일의 경로를 설정합니다.

   우선순위: &lt ;value>

   SELinux 모듈 우선 순위를 설정합니다. 400 은 기본값입니다.

   state: &lt ;value>

   모듈의 상태를 정의합니다.

   • 활성화됨: 모듈을 설치하거나 활성화합니다.
   • 비활성화됨: 모듈을 비활성화합니다.
   • absent: 모듈을 제거합니다.

   플레이북에 사용되는 모든 변수에 대한 자세한 내용은 제어 노드의 /usr/share/ansible/roles/rhel-system-roles.selinux/README.md 파일을 참조하십시오.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap