10.2. 使用 firewall RHEL 系统角色重置 firewalld 设置
使用 firewall RHEL 系统角色，您可以将 firewalld 设置重置为默认状态。如果您将 previous:replaced 参数添加到变量列表中，RHEL 系统角色会删除所有现有用户定义的设置，并将 firewalld 重置为默认值。如果将 previous:replaced 参数与其他设置相结合，则 firewall 角色会在应用新设置前删除所有现有设置。
在 Ansible 控制节点上执行此步骤。
先决条件
- 您已准备好控制节点和受管节点。
- 以可在受管主机上运行 playbook 的用户登录到控制节点。
-
用于连接到受管节点的帐户具有
sudo权限。
步骤
创建包含以下内容的 playbook 文件，如
~/playbook.yml：--- - name: Reset firewalld example hosts: managed-node-01.example.com tasks: - name: Reset firewalld ansible.builtin.include_role: name: rhel-system-roles.firewall vars: firewall: - previous: replaced验证 playbook 语法：
$ ansible-playbook --syntax-check ~/playbook.yml请注意，这个命令只验证语法，不会防止错误但有效的配置。
运行 playbook：
$ ansible-playbook ~/playbook.yml
验证
在受管节点上以
root用户身份运行这个命令，以检查所有区域：# firewall-cmd --list-all-zones
其他资源
-
/usr/share/ansible/roles/rhel-system-roles.firewall/README.md文件 -
/usr/share/doc/rhel-system-roles/firewall/目录
