10.2. 使用 selinux 系统角色在多个系统中应用 SELinux 设置

流程

1. 准备您的 playbook。您可以从头开始，或修改作为 rhel-system-roles 软件包的一部分安装的示例 playbook：

   # cp /usr/share/doc/rhel-system-roles/selinux/example-selinux-playbook.yml <my-selinux-playbook.yml>
   # vi <my-selinux-playbook.yml>

2. 更改 playbook 的内容，使其适合您的场景。例如，以下部分确保系统安装并启用 selinux-local-1.pp SELinux 模块：

   selinux_modules:
   - { path: "selinux-local-1.pp", priority: "400" }

3. 保存更改，然后退出文本编辑器。

4. 验证 playbook 语法：

   # ansible-playbook <my-selinux-playbook.yml> --syntax-check

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

5. 运行您的 playbook:

   # ansible-playbook <my-selinux-playbook.yml>