10장. 시스템 역할을 사용하여 SELinux 구성
10.1. selinux 시스템 역할 소개
RHEL 시스템 역할은 여러 RHEL 시스템을 원격으로 관리하는 일관된 구성 인터페이스를 제공하는 Ansible 역할 및 모듈의 컬렉션입니다. selinux 시스템 역할은 다음 작업을 활성화합니다.
- SELinux 부울, 파일 컨텍스트, 포트 및 로그인과 관련된 로컬 정책 수정을 정리합니다.
- SELinux 정책 부울 설정, 파일 컨텍스트, 포트, 로그인.
- 지정된 파일 또는 디렉터리에서 파일 컨텍스트 복원.
- SELinux 모듈 관리.
다음 표에서는 selinux 시스템 역할에서 사용할 수 있는 입력 변수에 대한 개요를 제공합니다.
표 10.1. SELinux 시스템 역할 변수
| 역할 변수 | 설명 | CLI 대체 |
|---|---|---|
| selinux_policy | 대상 프로세스 또는 다중 수준 보안 보호를 보호하는 정책을 선택합니다. |
|
| selinux_state | 은 SELinux 모드를 대체합니다. |
|
| selinux_booleans | SELinux 부울을 활성화 및 비활성화합니다. |
|
| selinux_fcontexts | SELinux 파일 컨텍스트 매핑을 추가하거나 제거합니다. |
|
| selinux_restore_dirs | 파일 시스템 트리에서 SELinux 레이블을 복원합니다. |
|
| selinux_ports | 포트에 SELinux 레이블을 설정합니다. |
|
| selinux_logins | 사용자를 SELinux 사용자 매핑으로 설정합니다. |
|
| selinux_modules | SELinux 모듈을 설치, 활성화, 비활성화 또는 제거합니다. |
|
rhel-system-roles 패키지에서 설치한 /usr/share/doc/rhel-system-roles/selinux/example-selinux-playbook.yml 예제 플레이북은 강제 모드에서 대상 정책을 설정하는 방법을 보여줍니다. 또한 플레이북은 /tmp/test_dir/ 디렉터리의 여러 로컬 정책 수정 및 복원 파일 컨텍스트를 적용합니다.
selinux 역할 변수에 대한 자세한 참조를 보려면 rhel-system-roles 패키지를 설치하고 /usr/share/doc/rhel-system-roles/selinux/ 디렉터리에 있는 README.md 또는 README.html 파일을 참조하십시오.
추가 리소스
