24.3. tlog RHEL 시스템 역할 배포

절차

1. 다음 내용으로 새 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploy session recording
     hosts: all
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - recorded-user
   
     roles:
       - rhel-system-roles.tlog

   여기서,

   • tlog_scope_sssd:

     • some 은 일부 또는 none 이 아닌 특정 사용자 및 그룹만 기록할 것을 지정합니다.

   • tlog_users_sssd:

     • recorded-user 는 세션을 기록할 사용자를 지정합니다. 이 경우 사용자가 추가되지 않습니다. 사용자가 직접 설정해야합니다.

2. 필요한 경우 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. SSSD 구성 드롭 파일이 생성되는 폴더로 이동합니다.

   # cd /etc/sssd/conf.d

2. 파일 내용을 확인합니다.

   # cat /etc/sssd/conf.d/sssd-session-recording.conf