30.4. グループまたはユーザーのリストを除外するために tlog RHEL システムロールをデプロイする

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Deploy session recording excluding users and groups
     hosts: managed-node-01.example.com
     roles:
       - rhel-system-roles.tlog
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins

   tlog_scope_sssd

   値 all は、すべてのユーザーとグループを記録することを指定します。

   tlog_exclude_users_sssd

   セッションの記録から除外するユーザーのユーザー名を指定します。

   tlog_exclude_groups_sssd

   セッション記録から除外するグループを指定します。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

検証

1. SSSD 設定ドロップファイルが作成されるフォルダーに移動します。

   # cd /etc/sssd/conf.d/

2. ファイルの内容を確認します。

   # cat sssd-session-recording.conf

   Playbook に設定したパラメーターがファイルに含まれていることが確認できます。

3. セッションを記録するユーザーとしてログインします。
4. 記録されたセッションを再生します。