3.5. 컬렉션을 사용하여 tlog RHEL 시스템 역할 배포

절차

1. 다음 내용으로 새 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploy session recording
     hosts: all
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - recordeduser
   
     roles:
       - redhat.rhel-system-roles.tlog

   여기서,

   • tlog_scope_sssd:

     • some 은 일부 또는 none 이 아닌 특정 사용자 및 그룹만 기록할 것을 지정합니다.

   • tlog_users_sssd:

     • recordeduser 는 세션을 기록할 사용자를 지정합니다. 이 경우 사용자가 추가되지 않습니다. 사용자가 직접 설정해야합니다.

2. 필요한 경우 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

검증 단계

1. /etc/ECDHE.conf 파일의 구문을 테스트합니다.

   # rsyslogd -N 1
   rsyslogd: version 8.1911.0-6.el8, config validation run (level 1), master config /etc/rsyslog.conf
   rsyslogd: End of config validation run. Bye.

2. 시스템이 로그에 메시지를 전송하는지 확인합니다.

3. SSSD 구성 드롭 파일이 시스템에 생성되었는지 확인하려면 다음 단계를 수행합니다.

   1. SSSD 구성 드롭 파일이 생성되는 폴더로 이동합니다.

      # cd /etc/sssd/conf.d/

   2. 파일 내용을 확인합니다.

      # cat sssd-session-recording.conf

      파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.