30.4. 部署 tlog RHEL 系统角色以排除组或用户列表

步骤

1. 创建包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy session recording excluding users and groups
     hosts: managed-node-01.example.com
     roles:
       - rhel-system-roles.tlog
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins

   tlog_scope_sssd

   值 all 指定您要记录所有用户和组。

   tlog_exclude_users_sssd

   指定您要从会话记录中排除的用户的用户名。

   tlog_exclude_groups_sssd

   指定您要从会话记录中排除的组。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 进入创建 SSSD 配置丢弃文件的文件夹：

   # cd /etc/sssd/conf.d/

2. 检查文件内容：

   # cat sssd-session-recording.conf

   您可以看到该文件包含您在 playbook 中设置的参数。

3. 以记录会话的用户身份登录。
4. 返回记录的会话。