8.4. 使用系统角色配置端口

流程

1. 创建包含以下内容的 playbook 文件，如 ~/opening-a-a-port.yml ：

   ---
   - name: Configure firewalld
     hosts: managed-node-01.example.com
     tasks:
     - name: Allow incoming HTTPS traffic to the local host
       include_role:
         name: rhel-system-roles.firewall
   
       vars:
         firewall:
           - port: 443/tcp
             service: http
             state: enabled
             runtime: true
             permanent: true

   Copy to Clipboard Toggle word wrap

   permanent: true 选项可使新设置在重启后保持不变。

2. 运行 playbook：

   # ansible-playbook ~/opening-a-port.yml

   Copy to Clipboard Toggle word wrap