3.5. 컬렉션을 사용하여 tlog RHEL 시스템 역할 배포

다음은 Collections를 사용하여 플레이북을 준비하고 적용하여 별도의 시스템 집합에 로깅 솔루션을 배포하는 예입니다.

사전 요구 사항

  • Galaxy 컬렉션이 설치되어 있습니다.

절차

  1. 다음 내용으로 새 playbook.yml 파일을 생성합니다. 

    ---
- name: Deploy session recording
  hosts: all
  vars:
    tlog_scope_sssd: some
    tlog_users_sssd:
      - recordeduser

  roles:
    - redhat.rhel-system-roles.tlog

    여기서,

    • tlog_scope_sssd:

      • 일부는 일부 또는 none 이 아닌 특정 사용자와 그룹만 기록하려는 경우 도 있습니다.

    • tlog_users_sssd:

      • recordeduser 는 세션을 기록하려는 사용자를 지정합니다. 이 경우 사용자를 추가하지 않습니다. 사용자를 직접 설정해야 합니다.

  2. 필요한 경우 플레이북 구문을 확인합니다. 

    # ansible-playbook --syntax-check playbook.yml

  3. 인벤토리 파일에서 플레이북을 실행합니다. 

    # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

결과적으로 Playbook은 지정한 시스템에 tlog 역할을 설치합니다. 또한 사용자가 정의한 사용자 및 그룹에서 사용할 수 있는 SSSD 구성 드롭 파일을 생성합니다. SSSD는 이러한 사용자와 그룹을 쉘 사용자로 오버레이 tlog 세션을 구문 분석하고 읽습니다. 또한 cockpit 패키지가 시스템에 설치된 경우 플레이북은 웹 콘솔 인터페이스에서 레코딩을 보고 재생할 수 있는 Cockpit 모듈인 cockpit-session-recording 패키지도 설치합니다.

검증 단계

  1. /etc/journal.conf 파일의 구문을 테스트합니다. 

    # rsyslogd -N 1
rsyslogd: version 8.1911.0-6.el8, config validation run (level 1), master config /etc/rsyslog.conf
rsyslogd: End of config validation run. Bye.
  2. 시스템이 로그에 메시지를 전송하는지 확인합니다.

SSSD 구성 드롭 파일이 시스템에서 생성되었는지 확인하려면 다음 단계를 수행하십시오.

  1. SSSD 구성 드롭 파일이 생성된 폴더로 이동합니다. 

    # cd /etc/sssd/conf.d

  2. 파일 내용을 확인합니다. 

    # cat sssd-session-recording.conf

파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.