16.4. 그룹 또는 사용자 목록을 제외하기 위해 RHEL 시스템 역할을 기록하는 터미널 세션 배포

절차

1. 다음 내용으로 새 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploy session recording excluding users and groups
     hosts: all
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins
   
     roles:
       - rhel-system-roles.tlog

   Copy to Clipboard Toggle word wrap

   다음과 같습니다.

   • tlog_scope_sssd:

     • all : 모든 사용자와 그룹을 기록하도록 지정합니다.

   • tlog_exclude_users_sssd:

     • 사용자 이름: 세션 녹화에서 제외하려는 사용자의 사용자 이름을 지정합니다.

   • tlog_exclude_groups_sssd:

     • admins 는 세션 녹화에서 제외하려는 그룹을 지정합니다.

2. 선택적으로 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

   Copy to Clipboard Toggle word wrap

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

   Copy to Clipboard Toggle word wrap

1. SSSD 구성 드롭 파일이 생성된 폴더로 이동합니다.

   # cd /etc/sssd/conf.d

   Copy to Clipboard Toggle word wrap

2. 파일 내용을 확인합니다.

   # cat sssd-session-recording.conf

   Copy to Clipboard Toggle word wrap