3.5. Déploiement du rôle de système tlog RHEL à l'aide de collections

Procédure

1. Créez un nouveau fichier playbook.yml avec le contenu suivant :

   ---
   - name: Deploy session recording
     hosts: all
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - recordeduser
   
     roles:
       - redhat.rhel-system-roles.tlog

   Où ?

   • tlog_scope_sssd:

     • some spécifie que vous souhaitez enregistrer uniquement certains utilisateurs et groupes, pas all ou none.

   • tlog_users_sssd:

     • recordeduser spécifie l'utilisateur à partir duquel vous souhaitez enregistrer une session. Notez que cette fonction n'ajoute pas l'utilisateur à votre place. Vous devez définir l'utilisateur vous-même.

2. Optionnellement, vérifier la syntaxe du playbook.

   # ansible-playbook --syntax-check playbook.yml

3. Exécutez le playbook sur votre fichier d'inventaire :

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

Verification steps

1. Tester la syntaxe du fichier /etc/rsyslog.conf:

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-6.el8, config validation run (level 1), master config /etc/rsyslog.conf
   rsyslogd: End of config validation run. Bye.

2. Vérifiez que le système envoie des messages au journal :

1. Naviguez jusqu'au dossier dans lequel le fichier de dépôt de la configuration SSSD a été créé :

   # cd /etc/sssd/conf.d

2. Vérifier le contenu du fichier :

   # cat sssd-session-recording.conf