16.3. RHEL 시스템 역할을 기록하는 터미널 세션 배포
다음 단계에 따라 데이터를 systemd 저널에 기록하도록 Ansible 플레이북을 준비하고 적용하여 RHEL 시스템을 구성합니다.
사전 요구 사항
- 제어 노드에서 시스템 역할을 기록하는 터미널 세션의 대상 시스템으로 액세스할 SSH 키를 설정했습니다.
- Ansible Engine이 다른 시스템을 구성하는 시스템인 하나의 제어 노드가 있습니다.
- 플레이북을 실행할 제어 노드에 Red Hat Ansible Engine이 설치되어 있어야 합니다.
-
플레이북을 실행할 제어 노드에
rhel-system-roles패키지가 설치되어 있습니다. -
터미널 세션 레코딩 시스템 역할을 구성할 시스템이 하나 이상 있습니다.
tlog솔루션을 배포하려는 시스템에 Red Hat Ansible Automation Platform을 설치할 필요가 없습니다.
절차
다음 내용으로 새
playbook.yml파일을 생성합니다.Copy to Clipboard Copied! Toggle word wrap Toggle overflow 다음과 같습니다.
tlog_scope_sssd:-
일부에서는 일부또는없음이아닌 특정 사용자와 그룹만 기록합니다.
-
tlog_users_sssd:-
recordeduser는 에서 세션을 기록할 사용자를 지정합니다. 이 명령은 사용자를 추가하지 않습니다. 사용자를 직접 설정해야 합니다.
-
원하는 경우 플레이북 구문을 확인합니다.
ansible-playbook --syntax-check playbook.yml
# ansible-playbook --syntax-check playbook.ymlCopy to Clipboard Copied! Toggle word wrap Toggle overflow 인벤토리 파일에서 플레이북을 실행합니다.
ansible-playbook -i IP_Address /path/to/file/playbook.yml -v
# ansible-playbook -i IP_Address /path/to/file/playbook.yml -vCopy to Clipboard Copied! Toggle word wrap Toggle overflow
결과적으로 플레이북은 지정한 시스템에 터미널 세션 레코딩 역할을 설치합니다. 또한 사용자가 정의한 사용자와 그룹이 사용할 수 있는 SSSD 구성 드롭 파일을 생성합니다. SSSD는 이러한 사용자와 그룹을 구문 분석하고 읽어 tlog 세션을 쉘 사용자로 오버레이합니다. 또한 cockpit 패키지가 시스템에 설치된 경우 플레이북은 웹 콘솔 인터페이스에서 레코딩을 보고 재생할 수 있는 Recording 패키지도 설치합니다.
Cockpit 모듈인 cockpit-session-
검증 단계
SSSD 구성 드롭 파일이 시스템에 생성되었는지 확인하려면 다음 단계를 수행합니다.
SSSD 구성 드롭 파일이 생성된 폴더로 이동합니다.
cd /etc/sssd/conf.d
# cd /etc/sssd/conf.dCopy to Clipboard Copied! Toggle word wrap Toggle overflow 파일 내용을 확인합니다.
cat /etc/sssd/conf.d/sssd-session-recording.conf
# cat /etc/sssd/conf.d/sssd-session-recording.confCopy to Clipboard Copied! Toggle word wrap Toggle overflow
파일에 플레이북에서 설정한 매개 변수가 포함되어 있음을 확인할 수 있습니다.