流程

1. 安装 cockpit-session-recording。

   # yum install cockpit-session-recording

2. 在系统中启动或启用 Web 控制台：

   # systemctl start cockpit.socket
   # systemctl enable cockpit.socket

   或者

   # systemctl enable cockpit.socket --now

流程

1. 在浏览器中输入 localhost:9090 或您的 IP 地址 < IP_ADDRESS>:9090 连接到本地的 RHEL 8 web 控制台。

2. 登录到 RHEL 8 web 控制台。

   重要

   您的用户必须具有管理员特权才能查看记录的会话。

3. 进入左侧菜单中的 Session Recording 页面。

4. 点右上角的 gear 按钮。

   

5. 在 SSSD 配置表中设置您的参数。使用逗号分隔用户和组列表。

   例 2.2. 配置带有 SSSD 的日志记录用户

   

1. 更改 shell。

   # sudo usermod -s /usr/bin/tlog-rec-session <user_name>

流程

1. 创建一个目录来存储导出的记录会话，如 '/tmp/dir：

   # mkdir /tmp/dir

2. 运行 journalctl -o export 命令导出与 tlog 记录相关的系统日志条目：

   # journalctl _COMM=tlog-rec _COMM=tlog-rec-sessio -o export | /usr/lib/systemd/systemd-journal-remote -o /tmp/dir/example.journal -

   注意

   由于 15 个字符的限制，COMM=tlog-rec-sessio COMM 名称被缩短。

流程

1. 您可以按以下方法回放整个记录：

流程

1. 使用以下内容创建新 playbook.yml 文件：

   ---
   - name: Deploy session recording
     hosts: all
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - recorded-user
   
     roles:
       - rhel-system-roles.tlog

   其中,

   • tlog_scope_sssd:

     • some 指定您只记录某些用户和组，而不是 全部 用户和组 。

   • tlog_users_sssd:

     • recorded-user 指定要记录会话的用户。请注意，这不会为您添加用户。您必须自行设置该用户。

2. 另外，还可以验证 playbook 语法。

   # ansible-playbook --syntax-check playbook.yml

3. 在清单文件上运行 playbook:

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. 进入创建 SSSD 配置丢弃文件的文件夹：

   # cd /etc/sssd/conf.d

2. 检查文件内容：

   # cat /etc/sssd/conf.d/sssd-session-recording.conf

流程

1. 使用以下内容创建新 playbook.yml 文件：

   ---
   - name: Deploy session recording excluding users and groups
     hosts: all
     vars:
       tlog_scope_sssd: all
       tlog_exclude_users_sssd:
         - jeff
         - james
       tlog_exclude_groups_sssd:
         - admins
   
     roles:
       - rhel-system-roles.tlog

   其中,

   • tlog_scope_sssd:

     • all ：指定您要记录所有用户和组。

   • tlog_exclude_users_sssd:

     • 用户名：指定您要从会话记录中排除的用户的用户名。

   • tlog_exclude_groups_sssd:

     • 管理员 指定要从会话记录中排除的组。

2. （可选）验证 playbook 语法；

   # ansible-playbook --syntax-check playbook.yml

3. 在清单文件上运行 playbook:

   # ansible-playbook -i IP_Address /path/to/file/playbook.yml -v

1. 进入创建 SSSD 配置丢弃文件的文件夹：

   # cd /etc/sssd/conf.d

2. 检查文件内容：

   # cat sssd-session-recording.conf

流程

1. 创建一个用户并为这个用户分配密码：

   # useradd recorded-user
   # passwd recorded-user

2. 以您刚才创建的用户身份登录系统：

   # ssh recorded-user@localhost

3. 当系统提示您输入 yes 或 no 进行身份验证时请输入 "yes"。

4. 插入 record-user 的密码。

   系统会显示一条有关记录会话的消息。

   ATTENTION! Your session is being recorded!

5. 记录完会话后，请输入：

   # exit

   系统从用户注销并关闭与本地主机的连接。

1. 运行以下命令：

   # journalctl -o verbose -r

2. 搜索 tlog-rec 记录的日志条目的 MESSAGE 字段。

   # journalctl -xel _EXE=/usr/bin/tlog-rec-session

流程

1. 在 CLI 终端中，播放用户会话记录：

   # journalctl -o verbose -r

2. 搜索 tlog 记录：

   $ /tlog-rec

   您可以查看详情，例如：

   • 用户会话记录的用户名
   • out_txt 字段，这是记录的会话的原始输出编码
   • 标识符号 TLOG_REC=ID_number
3. 复制标识符号 TLOG_REC=ID_number。

4. 使用标识符号 TLOG_REC=ID_number 回放记录。

   # tlog-play -r journal -M TLOG_REC=ID_number