セッションの録画

手順

1. cockpit-session-recording をインストールします。

   # yum install cockpit-session-recording

2. システムで Web コンソールを起動または有効にします。

   # systemctl start cockpit.socket
   # systemctl enable cockpit.socket

   あるいは、以下のような場合もあります。

   # systemctl enable cockpit.socket --now

手順

1. sssd-session-recording.conf 設定ファイルを開きます。

   # vi /etc/sssd/conf.d/sssd-session-recording.conf

   注記

   Web コンソールインターフェイスで設定ページを開くと、sssd-session-recording.conf ファイルが自動的に作成されます。

2. セッションの録画の範囲を指定するには、scope オプションに以下のいずれかの値を入力します。

   • none は、セッションを録画しません。
   • some は、指定したセッションのみを録画します。
   • all は、すべてのセッションを録画します。
3. (オプション): スコープを some として設定する場合は、ユーザーとグループの名前をコンマ区切りのリストに追加します。

4. SSSD プロファイルを有効にするには、次のコマンドを実行します。

   # authselect select sssd with-files-domain

手順

1. localhost:9090 を入力するか、お使いの IP アドレス <IP_ADDRESS>:9090 をブラウザーに入力して、RHEL 8 Web コンソールにローカルに接続します。

2. RHEL 8 Web コンソールにログインします。

   重要

   録画したセッションを表示するには、管理者権限が必要です。

3. 左側のメニューのセッションの録画ページに移動します。

4. 右上の歯車ボタンをクリックします。

   

5. SSSD 設定テーブルにパラメーターを設定します。ユーザーおよびグループのリストをコンマで区切ります。

   例2.2 SSSD を使用して録画したユーザーの設定

   

1. シェルを変更します。

   # sudo usermod -s /usr/bin/tlog-rec-session <user_name>

手順

1. `/tmp/dir などのエクスポートされた録画セッションを保存するディレクトリーを作成します。

   # mkdir /tmp/dir

2. journalctl -o export コマンドを実行して、tlog 録画に関連するシステムジャーナルエントリーをエクスポートします。

   # journalctl _COMM=tlog-rec _COMM=tlog-rec-sessio -o export | /usr/lib/systemd/systemd-journal-remote -o /tmp/dir/example.journal -

   注記

   COMM=tlog-rec-sessio COMM 名は、15 文字の制限により短縮されます。

手順

1. 次のコマンドを実行すると、録画全体を再生できます。

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Deploy session recording
     hosts: managed-node-01.example.com
     tasks:
       - name: Enable session recording for specific users
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - <recorded_user>

   tlog_scope_sssd: <value>

   some 値は、all または none ではなく、特定のユーザーとグループのみを記録することを指定します。

   tlog_users_sssd:: <list_of_users>

   セッションを記録するユーザーの YAML リスト。ロールでは、ユーザーが存在しない場合はユーザーが追加されないことに注意してください。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

検証

1. SSSD ドロップインファイルの内容を確認します。

   # cat cd /etc/sssd/conf.d/sssd-session-recording.conf

   Playbook に設定したパラメーターがファイルに含まれていることが確認できます。

2. セッションを記録するユーザーとしてログインします。
3. 記録されたセッションを再生します。

手順

1. 次の内容を含む Playbook ファイル (例: ~/playbook.yml) を作成します。

   ---
   - name: Deploy session recording excluding users and groups
     hosts: managed-node-01.example.com
     tasks:
       - name: Exclude users and groups
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
         vars:
           tlog_scope_sssd: all
           tlog_exclude_users_sssd:
             - jeff
             - james
           tlog_exclude_groups_sssd:
             - admins

   tlog_scope_sssd: <value>

   値 all は、すべてのユーザーとグループを記録することを指定します。

   tlog_exclude_users_sssd: <user_list>

   セッション記録から除外するユーザー名の YAML リスト。

   tlog_exclude_groups_sssd: <group_list>

   セッション記録から除外するグループの YAML リスト。

2. Playbook の構文を検証します。

   $ ansible-playbook --syntax-check ~/playbook.yml

   このコマンドは構文を検証するだけであり、有効だが不適切な設定から保護するものではないことに注意してください。

3. Playbook を実行します。

   $ ansible-playbook ~/playbook.yml

検証

1. SSSD ドロップインファイルの内容を確認します。

   # cat cd /etc/sssd/conf.d/sssd-session-recording.conf

   Playbook に設定したパラメーターがファイルに含まれていることが確認できます。

2. セッションを記録するユーザーとしてログインします。
3. 記録されたセッションを再生します。