2.3. 通过 CLI 为用户和组群启用会话记录
如果使用 SSSD 进行身份验证,您可以在命令行中为用户和组群配置会话记录。
流程
打开
sssd-session-recording.conf
配置文件:vi /etc/sssd/conf.d/sssd-session-recording.conf
# vi /etc/sssd/conf.d/sssd-session-recording.conf
Copy to Clipboard Copied! Toggle word wrap Toggle overflow 注意在 web 控制台界面中打开配置页面后,
sssd-session-recording.conf
文件会自动创建。要指定会话记录的范围,请为范围选项输入以下值之一:
-
none
不记录任何会话。 -
some
仅记录指定会话。 -
all
记录所有会话。
-
-
可选:如果您将范围设置为以逗号分隔列表中添加用户和组的名称。
要启用 SSSD 配置集,请运行以下命令:
authselect select sssd with-files-domain
# authselect select sssd with-files-domain
Copy to Clipboard Copied! Toggle word wrap Toggle overflow
例 2.1. SSSD 配置
在以下示例中,用户 example1
和 example2
,组 examples
启用了会话记录。
[session_recording] scope = some users = example1, example2 groups = examples
[session_recording]
scope = some
users = example1, example2
groups = examples