절차

1. cockpit-session- recording을 설치합니다.

   # yum install cockpit-session-recording

2. 시스템에서 웹 콘솔을 시작하거나 활성화합니다.

   # systemctl start cockpit.socket
   # systemctl enable cockpit.socket

   또는

   # systemctl enable cockpit.socket --now

절차

1. localhost:9090 을 입력하거나 IP 주소 < IP_ADDRESS >:9090을 브라우저에 입력하여 RHEL 8 웹 콘솔에 로컬로 연결합니다.

2. RHEL 8 웹 콘솔에 로그인합니다.

   중요

   사용자는 기록된 세션을 볼 수 있는 관리자 권한이 있어야 합니다.

3. 왼쪽 메뉴에 있는 세션 레코드 페이지로 이동합니다.

4. 오른쪽 상단 모서리에서 톱니바를 클릭합니다.

   

5. SSSD 구성 테이블에 매개 변수를 설정합니다. 사용자 및 그룹 목록을 쉼표로 구분합니다.

   예 2.2. SSSD를 사용하여 기록된 사용자 설정

   

1. 쉘을 변경합니다.

   # sudo usermod -s /usr/bin/tlog-rec-session <user_name>

절차

1. '/tmp/dir과 같이 내보낸 레코딩 세션을 저장할 디렉토리를 만듭니다.

   # mkdir /tmp/dir

2. journalctl -o export 명령을 실행하여 tlog 기록과 관련된 시스템 저널 항목을 내보냅니다.

   # journalctl _COMM=tlog-rec _COMM=tlog-rec-sessio -o export | /usr/lib/systemd/systemd-journal-remote -o /tmp/dir/example.journal -

   참고

   comM =tlog-rec-sessio COMM 이름은 15 문자 제한으로 인해 단축됩니다.

절차

1. 다음과 같이 전체 녹화를 재생할 수 있습니다:

절차

1. 다음 내용으로 새 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploy session recording
     hosts: all
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - recorded-user
   
     roles:
       - rhel-system-roles.tlog

   여기서,

   • tlog_scope_sssd:

     • 일부는 일부 또는 none 이 아닌 특정 사용자와 그룹만 기록하려는 경우 도 있습니다.

   • tlog_users_sssd:

     • recorded-user 는 세션을 기록할 사용자를 지정합니다. 이 경우 사용자를 추가하지 않습니다. 사용자를 직접 설정해야 합니다.

2. 필요한 경우 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. SSSD 구성 드롭 파일이 생성된 폴더로 이동합니다.

   # cd /etc/sssd/conf.d

2. 파일 내용을 확인합니다.

   # cat /etc/sssd/conf.d/sssd-session-recording.conf

절차

1. 다음 내용으로 새 playbook.yml 파일을 생성합니다.

   ---
   - name: Deploy session recording excluding users and groups
     hosts: all
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins
   
     roles:
       - rhel-system-roles.tlog

   여기서,

   • tlog_scope_sssd:

     • all : 모든 사용자 및 그룹을 기록하도록 지정합니다.

   • tlog_exclude_users_sssd:

     • 사용자 이름: 세션 기록에서 제외하려는 사용자의 사용자 이름을 지정합니다.

   • tlog_exclude_groups_sssd:

     • admins 는 세션 레코딩에서 제외할 그룹을 지정합니다.

2. 필요한 경우 플레이북 구문을 확인합니다.

   # ansible-playbook --syntax-check playbook.yml

3. 인벤토리 파일에서 플레이북을 실행합니다.

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. SSSD 구성 드롭 파일이 생성된 폴더로 이동합니다.

   # cd /etc/sssd/conf.d

2. 파일 내용을 확인합니다.

   # cat sssd-session-recording.conf

절차

1. 사용자를 생성하고 이 사용자의 암호를 할당합니다.

   # useradd recorded-user
   # passwd recorded-user

2. 방금 만든 사용자로 시스템에 로그인합니다.

   # ssh recorded-user@localhost

3. 시스템이 yes 또는 no를 입력하여 인증할 것인지 묻는 메시지가 표시되면 "yes"를 입력합니다.

4. recorded-user의 암호를 삽입합니다.

   시스템은 기록되고 있는 세션에 대한 메시지를 표시합니다.

   ATTENTION! Your session is being recorded!

5. 세션 레코딩을 완료한 후 다음을 입력합니다.

   # exit

   시스템은 사용자가 로그아웃한 후 localhost와의 연결을 종료합니다.

1. 아래 명령을 실행하십시오.

   # journalctl -o verbose -r

2. tlog-rec 기록된 저널 항목의 MESSAGE 필드를 검색합니다.

   # journalctl -xel _EXE=/usr/bin/tlog-rec-session

절차

1. CLI 터미널에서 사용자 세션 레코딩을 재생합니다.

   # journalctl -o verbose -r

2. tlog 레코딩을 검색합니다.

   $ /tlog-rec

   다음과 같은 세부 정보를 볼 수 있습니다.

   • 사용자 세션 기록의 사용자 이름입니다.
   • out_txt 필드, 기록된 세션의 원시 출력 인코딩
   • 식별자 번호 TLOG_REC=ID_number
3. 식별자 번호 TLOG_REC=ID_number 를 복사합니다.

4. TLOG_REC=ID_number 를 사용하여 레코딩을 재생합니다.

   # tlog-play -r journal -M TLOG_REC=ID_number