使用 ansible 验证 firewalld 配置-解网

问：

我正在使用 ansible 配置 firewalld。

lineinfile 模块有一个参数，我想用它来验证我的配置。validate

我试过了这个：

- name: config firewalld
  become: true
  ansible.builtin.lineinfile:
    path: /etc/firewalld/firewalld.conf
    regexp: "^#?FirewallBackend"
    line: "FirewallBackend=iptables"
    state: present
    validate: firewall-cmd --check-config         # <--------------

但是我收到一个 ansible 错误：

validate 必须包含 %s：firewall-cmd --check-config

这是因为它需要文件（）的路径。%s

我查阅了文档以找到指定配置文件路径的方法，但找不到任何东西。--check-config

有没有办法做到这一点？我可以运行一个原始的，但我希望有一种原生的 ansible 方法可以做到这一点。sudo firewall-cmd --check-config

Linux Ansible 防火墙

- name: modify config
  become: true
    # ...
  register: result1

- name: modify config
  become: true
    # ...
  register: result2

- name: modify config
  become: true
    # ...
  register: result3

- name: validate config
  become: true
  command: firewall-cmd --check-config              
  when: result1 is changed or result2 is changed or result3 is changed
  notify: "reload firewalld"

上一个：firewalld 在使用 nftables 后端时抛出错误

下一个：无法使用 firewalld 将流量转发到（无根）podman 容器

使用 ansible 验证 firewalld 配置

Validate firewalld config with ansible

评论