23.5. Enregistrement d'une session à l'aide du rôle de système déployé tlog dans l'interface de ligne de commande (CLI)

Procédure

1. Créez un utilisateur et attribuez-lui un mot de passe :

   # useradd recorded-user
   # passwd recorded-user

   Copy to Clipboard

2. Connectez-vous au système en tant qu'utilisateur que vous venez de créer :

   # ssh recorded-user@localhost

   Copy to Clipboard
3. Tapez "oui" lorsque le système vous demande de taper "oui" ou "non" pour vous authentifier.

4. Insérez le mot de passe recorded-user’s.

   Le système affiche un message indiquant que votre session est en cours d'enregistrement.

   ATTENTION! Your session is being recorded!

   Copy to Clipboard

5. Une fois l'enregistrement de la session terminé, tapez :

   # exit

   Copy to Clipboard

   Le système déconnecte l'utilisateur et ferme la connexion avec le serveur local.

1. Exécutez la commande ci-dessous :

   # journalctl -o verbose -r

   Copy to Clipboard

2. Recherchez le champ MESSAGE de l'écriture enregistrée tlog-rec.

   # journalctl -xel _EXE=/usr/bin/tlog-rec-session

   Copy to Clipboard