2.3. CLI からの SSSD を使用したユーザーおよびグループのセッションの録画の有効化
SSSD を使用して認証する場合は、コマンドラインからユーザーおよびグループのセッションの録画を設定できます。
手順
sssd-session-recording.conf
設定ファイルを開きます。vi /etc/sssd/conf.d/sssd-session-recording.conf
# vi /etc/sssd/conf.d/sssd-session-recording.conf
Copy to Clipboard Copied! 注記Web コンソールインターフェイスで設定ページを開くと、
sssd-session-recording.conf
ファイルが自動的に作成されます。セッションの録画の範囲を指定するには、scope オプションに以下のいずれかの値を入力します。
-
none
は、セッションを録画しません。 -
some
は、指定したセッションのみを録画します。 -
all
は、すべてのセッションを録画します。
-
-
(オプション): スコープを
some
として設定する場合は、ユーザーとグループの名前をコンマ区切りのリストに追加します。 SSSD プロファイルを有効にするには、次のコマンドを実行します。
authselect select sssd with-files-domain
# authselect select sssd with-files-domain
Copy to Clipboard Copied!
例2.1 SSSD の設定
次の例では、example1
ユーザー、example2
ユーザー、および examples
グループでセッションの録画を有効にします。
[session_recording] scope = some users = example1, example2 groups = examples
[session_recording]
scope = some
users = example1, example2
groups = examples