23.5. Enregistrement d'une session à l'aide du rôle de système déployé tlog dans l'interface de ligne de commande (CLI)

Après avoir déployé le rôle de système tlog dans le système que vous avez spécifié, vous pouvez enregistrer une session de terminal utilisateur à l'aide de l'interface de ligne de commande (CLI).

Conditions préalables

Procédure

  1. Créez un utilisateur et attribuez-lui un mot de passe : 

    # useradd recorded-user
# passwd recorded-user

  2. Connectez-vous au système en tant qu'utilisateur que vous venez de créer : 

    # ssh recorded-user@localhost
  3. Tapez "oui" lorsque le système vous demande de taper "oui" ou "non" pour vous authentifier.

  4. Insérez le mot de passe recorded-user’s.

    Le système affiche un message indiquant que votre session est en cours d'enregistrement. 

    ATTENTION! Your session is being recorded!

  5. Une fois l'enregistrement de la session terminé, tapez : 

    # exit

    Le système déconnecte l'utilisateur et ferme la connexion avec le serveur local.

En conséquence, la session de l'utilisateur est enregistrée, stockée et vous pouvez la lire à l'aide d'un journal.

Verification steps

Pour visualiser votre session enregistrée dans le journal, procédez comme suit :

  1. Exécutez la commande ci-dessous : 

    # journalctl -o verbose -r

  2. Recherchez le champ MESSAGE de l'écriture enregistrée tlog-rec. 

    # journalctl -xel _EXE=/usr/bin/tlog-rec-session