2.3. CLI からの SSSD を使用したユーザーおよびグループのセッションの録画の有効化
SSSD を使用して認証する場合は、コマンドラインからユーザーおよびグループのセッションの録画を設定できます。
手順
sssd-session-recording.conf
設定ファイルを開きます。# vi /etc/sssd/conf.d/sssd-session-recording.conf
注記Web コンソールインターフェイスで設定ページを開くと、
sssd-session-recording.conf
ファイルが自動的に作成されます。- セッションの録画の範囲を指定するには、scope オプションに以下のいずれかの値を入力します。
-
none
は、セッションを録画しません。 -
some
は、指定したセッションのみを録画します。 all
は、すべてのセッションを録画します。-
(オプション): スコープを
some
として設定する場合は、ユーザーとグループの名前をコンマ区切りのリストに追加します。
-
(オプション): スコープを
例2.1 SSSD の設定
次の例では、example1
ユーザー、example2
ユーザー、および examples
グループでセッションの録画を有効にします。
[session_recording] scope = some users = example1, example2 groups = examples