Red Hat Summit12.5. SSSD 로그 파일 및 로깅 수준
SSSD는 /var/log/sssd/ 디렉터리의 도메인 및 구성 요소별로 로그를 분리합니다. 0에서 9 사이의 디버그 수준을 구성하여 상세 정보 표시를 제어하고 진단 정보를 사용하여 디스크 사용량의 균형을 조정합니다.
example.com IdM 도메인의 IdM 서버의 경우 로그 파일은 다음과 같을 수 있습니다.
[root@server ~]# ls -l /var/log/sssd/total 620
-rw-------. 1 root root 0 Mar 29 09:21 krb5_child.log
-rw-------. 1 root root 14324 Mar 29 09:50 ldap_child.log
-rw-------. 1 root root 212870 Mar 29 09:50 sssd_example.com.log
-rw-------. 1 root root 0 Mar 29 09:21 sssd_ifp.log
-rw-------. 1 root root 0 Mar 29 09:21 sssd_implicit_files.log
-rw-------. 1 root root 0 Mar 29 09:21 sssd.log
-rw-------. 1 root root 219873 Mar 29 10:03 sssd_nss.log
-rw-------. 1 root root 0 Mar 29 09:21 sssd_pac.log
-rw-------. 1 root root 13105 Mar 29 09:21 sssd_pam.log
-rw-------. 1 root root 9390 Mar 29 09:21 sssd_ssh.log
-rw-------. 1 root root 0 Mar 29 09:21 sssd_sudo.log12.5.1. SSSD 로그 파일 사용
각 SSSD 구성 요소는 특정 작업을 격리하기 위해 전용 로그 파일을 유지 관리합니다. 이러한 파일은 도우미 프로세스, 응답자 및 도메인 백엔드에서 데이터를 캡처하여 관련 오류 메시지 검색을 단순화합니다.
krb5_child.log- Kerberos 인증과 관련된 단기 도우미 프로세스의 로그 파일입니다.
ldap_child.log- LDAP 서버와의 통신을 위해 Kerberos 티켓을 얻는 것과 관련된 단기 도우미 프로세스의 로그 파일입니다.
sssd_<domain_name>.logsssd.conf파일의 각 domain 섹션에 대해 SSSD 서비스는 LDAP 서버와의 통신에 대한 정보를 별도의 로그 파일로 기록합니다. 예를 들어,example.com이라는 IdM 도메인이 있는 환경에서 SSSD 서비스는 해당 정보를sssd_example.com.log파일에 기록합니다. 호스트가ad.example.com이라는 AD 도메인과 직접 통합되면 정보는sssd_ad.example.com.log파일에 기록됩니다.참고AD 도메인의 IdM 환경과 교차 포리스트 신뢰가 있는 경우 AD 도메인에 대한 정보는 IdM 도메인의 로그 파일에 계속 기록됩니다.
마찬가지로 호스트가 AD 도메인에 직접 통합된 경우 모든 하위 도메인에 대한 정보는 기본 도메인의 로그 파일에 작성됩니다.
selinux_child.log- SELinux 정보를 검색하고 설정하는 단기 도우미 프로세스의 로그 파일입니다.
sssd.log- SSSD 모니터링 및 응답자 및 백엔드 프로세스와 통신하는 로그 파일입니다.
sssd_ifp.log- 시스템 버스를 통해 액세스할 수 있는 공용 D-Bus 인터페이스를 제공하는 InfoPipe 응답자의 로그 파일입니다.
sssd_nss.log- 사용자 및 그룹 정보를 검색하는 NSS(Name Services Switch) 응답자의 로그 파일입니다.
sssd_pac.log- AD Kerberos 티켓에서 PAC(Microsoft Privilege Attribute Certificate) 응답자의 로그 파일을 수집하고 PAC에서 AD 사용자에 대한 정보를 파생하여 AD에서 직접 요청하는 것을 방지합니다.
sssd_pam.log- PAM(Pluggable Authentication Module) 응답자의 로그 파일입니다.
sssd_ssh.log- SSH 응답 프로세스의 로그 파일입니다.
'%20d='M201.5%20305.5c-13.8%200-24.9-11.1-24.9-24.6%200-13.8%2011.1-24.9%2024.9-24.9%2013.6%200%2024.6%2011.1%2024.6%2024.9%200%2013.6-11.1%2024.6-24.6%2024.6zM504%20256c0%20137-111%20248-248%20248S8%20393%208%20256%20119%208%20256%208s248%20111%20248%20248zm-132.3-41.2c-9.4%200-17.7%203.9-23.8%2010-22.4-15.5-52.6-25.5-86.1-26.6l17.4-78.3%2055.4%2012.5c0%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.3%2024.9-24.9s-11.1-24.9-24.9-24.9c-9.7%200-18%205.8-22.1%2013.8l-61.2-13.6c-3-.8-6.1%201.4-6.9%204.4l-19.1%2086.4c-33.2%201.4-63.1%2011.3-85.5%2026.8-6.1-6.4-14.7-10.2-24.1-10.2-34.9%200-46.3%2046.9-14.4%2062.8-1.1%205-1.7%2010.2-1.7%2015.5%200%2052.6%2059.2%2095.2%20132%2095.2%2073.1%200%20132.3-42.6%20132.3-95.2%200-5.3-.6-10.8-1.9-15.8%2031.3-16%2019.8-62.5-14.9-62.5zM302.8%20331c-18.2%2018.2-76.1%2017.9-93.6%200-2.2-2.2-6.1-2.2-8.3%200-2.5%202.5-2.5%206.4%200%208.6%2022.8%2022.8%2087.3%2022.8%20110.2%200%202.5-2.2%202.5-6.1%200-8.6-2.2-2.2-6.1-2.2-8.3%200zm7.7-75c-13.6%200-24.6%2011.1-24.6%2024.9%200%2013.6%2011.1%2024.6%2024.6%2024.6%2013.8%200%2024.9-11.1%2024.9-24.6%200-13.8-11-24.9-24.9-24.9z'/%3e%3c/svg%3e){kind=small}