文件当前的 SELinux 上下文为 cephfs_t，而 Ansible 期望的上下文为 usr_t怎么解决

当你在使用Ansible对文件系统（如cephfs）进行操作时，如果文件的SELinux上下文（Security Enhanced Linux Context）是`cephfs_t`，而你希望它们处于`usr_t`，你可以通过以下几个步骤来调整：

1. **理解SELinux策略**：首先，确认你的SELinux配置是否允许从`cephfs_t`切换到`usr_t`。查看`ceph`服务的SELinux规则（通常是`ceph.te`或类似文件），确保`cephfs_t`有权限可以改变其上下文。

2. **使用SELinux模块**：在Ansible任务中，可以利用`selinux_policy_file`模块或`selinux_label`模块。比如：
- 使用`selinux_policy_file`更新文件的上下文：

     - name: Set file context to user_t
       selinux_policy_file:
         path: /path/to/file
         target_context: unconfined_u:object_r:user_home_t:s0
         state: set

- 或者使用`selinux_label`命令：

     - name: Change SELinux label
       command: chcon -t user_home_t /path/to/file
       become: true

3. **检查并授权**：如果需要临时改变，可以在运行任务前执行`setsebool`或`restorecon`命令给用户临时权限。但请务必谨慎操作，因为它可能会导致安全风险。

4. **修改系统配置**：长期解决方案可能是修改cephfs或ansible-playbook的配置，使其默认创建的文件初始上下文就是`usr_t`。这可能涉及到更改ceph配置文件，或者更新playbook中的策略。

在处理这类问题时，记得检查系统的SELinux日志（`auditd`和`audit.log`），以便了解具体的拒绝访问原因。