4장. RHEL 시스템 역할을 사용하여 세션 레코딩 시스템 구성

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Deploy session recording
     hosts: managed-node-01.example.com
     tasks:
       - name: Enable session recording for specific users
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.tlog
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - <recorded_user>

   Copy to Clipboard Toggle word wrap

   tlog_scope_sssd: <value>

   some 값은 일부 또는 none 이 아닌 특정 사용자 및 그룹만 기록하려는 값을 지정합니다.

   tlog_users_sssd: <list_of_users>

   세션을 기록할 사용자의 YAML 목록입니다. 역할이 없는 경우 사용자를 추가하지 않습니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   Copy to Clipboard Toggle word wrap

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

   Copy to Clipboard Toggle word wrap

검증

1. SSSD 드롭인 파일의 콘텐츠를 확인합니다.

   # cd /etc/sssd/conf.d/sssd-session-recording.conf

   Copy to Clipboard Toggle word wrap

   파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.

2. 세션이 기록될 사용자로 로그인하여 일부 작업을 수행하고 로그아웃합니다.

3. root 사용자로 다음을 수행합니다.

   1. 기록된 세션 목록을 표시합니다.

      # journalctl _COMM=tlog-rec-sessio
      Nov 12 09:17:30 managed-node-01.example.com -tlog-rec-session[1546]: {"ver":"2.3","host":"managed-node-01.example.com","rec":"07418f2b0f334c1696c10cbe6f6f31a6-60a-e4a2","user":"demo-user",...
      ...

      Copy to Clipboard Toggle word wrap

      다음 단계에서 rec (기록 ID) 필드 값이 필요합니다.

      _COMM 필드의 값은 15자 제한으로 단축됩니다.

   2. 세션을 다시 재생합니다.

      # tlog-play -r journal -M TLOG_REC=<recording_id>

      Copy to Clipboard Toggle word wrap