【連載01】207.Firewalldを一時的にストップする

3656 ワード
firewalld Vagrant ansible-playbook centos7 Ansible Vagrant テキストリンク

当記事はケーススタディの連載となっています。目次は【こちら】です。
最新のソースコードは【GitHub】で公開中です。
サーバの責務はこちらで確認ください。

1.Firewalldストップ概要

サーバ設定中はFirewalldを一旦ストップする。
（※最終的には必要な通信のみ許可する。）

2.playbookファイルの相関

3.playbook(site.yml)

${ANSIBLE_HOME}/site.yml
メインとなるplaybook(site.yml)参照

4.Firewalldストップのplaybook(/operations/0041_firewalld.yml)

${ANSIBLE_HOME}/operations/0041_firewalld.yml

# ===================
# 全てのサーバのFirewalldをストップする。(firewalldstop.yml)
# playbookの処理中は一旦全て止めて最後に起動する
# ===================
- hosts: adminserv01
  sudo: no
  remote_user: root
  tasks:
    - name: ファイアーウォールをストップする
      service: name=firewalld enabled=true state=stopped
      ignore_errors: True
serviveモジュール

デーモンの起動をする。
Ansibleデフォルトでは全てのサーバでエラーが発生した場合に処理が中断する為、通常はエラーがあっても無視をする場合に使う。
CentOS7でのservicectl
CentOS5、6でのinit.d
と同様
state 値 状態
enabled true
false		 自動起動する
自動起動しない
state started
restart
restarted
reloaded		 起動状態
再起動
再起動
再読み込み

次回は「208.必要なディレクトリを作成しオーナーとパーミッションを設定する」について。

連載の目次は【こちら】です。