25.3. tlog RHEL 시스템 역할 배포
다음 단계에 따라 세션 레코딩 데이터를 systemd 저널에 기록하도록 RHEL 시스템을 구성하기 위해 Ansible 플레이북을 준비하고 적용합니다.
이 플레이북은 지정한 시스템에 tlog RHEL 시스템 역할을 설치합니다. 역할에는 tlog-rec-session, 사용자의 로그인 쉘 역할을 하는 터미널 세션 I/O 로깅 프로그램이 포함됩니다. 또한 사용자가 정의한 사용자 및 그룹에서 사용할 수 있는 SSSD 구성 드롭 파일을 생성합니다. SSSD는 이러한 사용자와 그룹을 구문 분석 및 읽고 사용자 쉘을 tlog-rec-session 으로 교체합니다. 또한 cockpit 패키지가 시스템에 설치된 경우 플레이북은 웹 콘솔 인터페이스에서 레코딩을 보고 재생할 수 있는 Cockpit 모듈인 cockpit-session-recording 패키지도 설치합니다.
사전 요구 사항
- 제어 노드와 관리형 노드가 준비되었습니다.
- 관리 노드에서 플레이북을 실행할 수 있는 사용자로 제어 노드에 로그인되어 있습니다.
-
관리형 노드에 연결하는 데 사용하는 계정에는
sudo권한이 있습니다.
절차
다음 콘텐츠를 사용하여 플레이북 파일(예:
~/playbook.yml)을 생성합니다.--- - name: Deploy session recording hosts: managed-node-01.example.com roles: - rhel-system-roles.tlog vars: tlog_scope_sssd: some tlog_users_sssd: - recorded-usertlog_scope_sssd-
some값은 일부 또는none이 아닌 특정 사용자 및 그룹만 기록하려는 값을 지정합니다. tlog_users_sssd- 세션을 기록할 사용자를 지정합니다. 이 경우 사용자가 추가되지 않습니다. 사용자가 직접 설정해야합니다.
플레이북 구문을 확인합니다.
$ ansible-playbook --syntax-check ~/playbook.yml이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.
플레이북을 실행합니다.
$ ansible-playbook ~/playbook.yml
검증
SSSD 구성 드롭 파일이 생성되는 폴더로 이동합니다.
# cd /etc/sssd/conf.d/파일 내용을 확인합니다.
# cat /etc/sssd/conf.d/sssd-session-recording.conf파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.
- 세션이 기록될 사용자로 로그인합니다.
- 기록된 세션을 다시 재생합니다.
추가 리소스
-
/usr/share/ansible/roles/rhel-system-roles.tlog/README.md파일 -
/usr/share/doc/rhel-system-roles/tlog/directory
