24.4. グループまたはユーザーの一覧を除外するための tlog RHEL システムロールのデプロイ

手順

1. 以下の内容を含む新しい playbook.yml ファイルを作成します。

   ---
   - name: Deploy session recording excluding users and groups
     hosts: all
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins
   
     roles:
       - rhel-system-roles.tlog

   詳細は以下のようになります。

   • tlog_scope_sssd:

     • all: ユーザーおよびグループをすべて録画するように指定します。

   • tlog_exclude_users_sssd:

     • User name: セッションの録画から除外するユーザーのユーザー名を指定します。

   • tlog_exclude_groups_sssd:

     • admins は、セッションの録画から除外するグループを指定します。

2. オプションで Playbook の構文を確認します。

   # ansible-playbook --syntax-check playbook.yml

3. インベントリーファイルで Playbook を実行します。

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. SSSD 設定ドロップファイルが作成されるフォルダーに移動します。

   # cd /etc/sssd/conf.d

2. ファイルの内容を確認します。

   # cat sssd-session-recording.conf