레코딩 세션

절차

1. cockpit-session- recording을 설치합니다.

   # yum install cockpit-session-recording

2. 시스템에서 웹 콘솔을 시작하거나 활성화합니다.

   # systemctl start cockpit.socket
   # systemctl enable cockpit.socket

   또는

   # systemctl enable cockpit.socket --now

절차

1. sssd-session- recording.conf 구성 파일을 엽니다.

   # vi /etc/sssd/conf.d/sssd-session-recording.conf

   참고

   웹 콘솔 인터페이스에서 구성 페이지를 열면 sssd-session- recordsing.conf 파일이 자동으로 생성됩니다.

2. 세션 레코딩 범위를 지정하려면 scope 옵션에 대해 다음 값 중 하나를 입력합니다.

   • 세션 을 기록하지 않습니다.
   • 일부는 지정된 세션만 기록합니다.
   • 모든 세션을 기록합니다.
3. 선택 사항: 범위를 일부 설정으로 설정하면 사용자 및 그룹 이름이 쉼표로 구분된 목록에 추가됩니다.

4. SSSD 프로필을 활성화하려면 다음 명령을 실행합니다.

   # authselect select sssd with-files-domain

절차

1. localhost:9090 을 입력하거나 IP 주소 < IP_ADDRESS >:9090을 브라우저에 입력하여 RHEL 8 웹 콘솔에 로컬로 연결합니다.

2. RHEL 8 웹 콘솔에 로그인합니다.

   중요

   사용자는 기록된 세션을 볼 수 있는 관리자 권한이 있어야 합니다.

3. 왼쪽 메뉴에 있는 세션 레코드 페이지로 이동합니다.

4. 오른쪽 상단 모서리에서 톱니바를 클릭합니다.

   

5. SSSD 구성 테이블에 매개 변수를 설정합니다. 사용자 및 그룹 목록을 쉼표로 구분합니다.

   예 2.2. SSSD를 사용하여 기록된 사용자 설정

   

절차

1. '/tmp/dir과 같이 내보낸 레코딩 세션을 저장할 디렉토리를 만듭니다.

   # mkdir /tmp/dir

2. journalctl -o export 명령을 실행하여 tlog 기록과 관련된 시스템 저널 항목을 내보냅니다.

   # journalctl _COMM=tlog-rec _COMM=tlog-rec-sessio -o export | /usr/lib/systemd/systemd-journal-remote -o /tmp/dir/example.journal -

   참고

   comM =tlog-rec-sessio COMM 이름은 15 문자 제한으로 인해 단축됩니다.

절차

1. 다음과 같이 전체 녹화를 재생할 수 있습니다:

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Deploy session recording
     hosts: managed-node-01.example.com
     tasks:
       - name: Enable session recording for specific users
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - <recorded_user>

   tlog_scope_sssd: <value>

   some 값은 일부 또는 none 이 아닌 특정 사용자 및 그룹만 기록하려는 값을 지정합니다.

   tlog_users_sssd:: <list_of_users>

   세션을 기록할 사용자의 YAML 목록입니다. 역할이 없는 경우 사용자를 추가하지 않습니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

검증

1. SSSD 드롭인 파일의 콘텐츠를 확인합니다.

   # cd /etc/sssd/conf.d/sssd-session-recording.conf

   파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.

2. 세션이 기록될 사용자로 로그인하여 일부 작업을 수행하고 로그아웃합니다.

3. root 사용자로 다음을 수행합니다.

   1. 기록된 세션 목록을 표시합니다.

      # journalctl _COMM=tlog-rec-sessio
      Nov 12 09:17:30 managed-node-01.example.com -tlog-rec-session[1546]: {"ver":"2.3","host":"managed-node-01.example.com","rec":"07418f2b0f334c1696c10cbe6f6f31a6-60a-e4a2","user":"demo-user",...
      ...

      다음 단계에서 rec (기록 ID) 필드 값이 필요합니다.

      _COMM 필드의 값은 15자 제한으로 단축됩니다.

   2. 세션을 다시 재생합니다.

      # tlog-play -r journal -M TLOG_REC=<recording_id>

절차

1. 다음 콘텐츠를 사용하여 플레이북 파일(예: ~/playbook.yml )을 생성합니다.

   ---
   - name: Deploy session recording excluding users and groups
     hosts: managed-node-01.example.com
     tasks:
       - name: Exclude users and groups
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
         vars:
           tlog_scope_sssd: all
           tlog_exclude_users_sssd:
             - jeff
             - james
           tlog_exclude_groups_sssd:
             - admins

   tlog_scope_sssd: <value>

   all 값은 all 사용자가 모든 사용자와 그룹을 기록할 것을 지정합니다.

   tlog_exclude_users_sssd: <user_list>

   세션 기록에서 제외하려는 사용자 이름 YAML 목록입니다.

   tlog_exclude_groups_sssd: <group_list>

   세션 기록에서 제외할 그룹의 YAML 목록입니다.

2. 플레이북 구문을 확인합니다.

   $ ansible-playbook --syntax-check ~/playbook.yml

   이 명령은 구문만 검증하고 잘못되었지만 유효한 구성으로부터 보호하지 않습니다.

3. Playbook을 실행합니다.

   $ ansible-playbook ~/playbook.yml

검증

1. SSSD 드롭인 파일의 콘텐츠를 확인합니다.

   # cat /etc/sssd/conf.d/sssd-session-recording.conf

   파일에 플레이북에서 설정한 매개변수가 포함되어 있음을 확인할 수 있습니다.

2. 세션이 기록될 사용자로 로그인하여 일부 작업을 수행하고 로그아웃합니다.

3. root 사용자로 다음을 수행합니다.

   1. 기록된 세션 목록을 표시합니다.

      # journalctl _COMM=tlog-rec-sessio
      Nov 12 09:17:30 managed-node-01.example.com -tlog-rec-session[1546]: {"ver":"2.3","host":"managed-node-01.example.com","rec":"07418f2b0f334c1696c10cbe6f6f31a6-60a-e4a2","user":"demo-user",...
      ...

      다음 단계에서 rec (기록 ID) 필드 값이 필요합니다.

      _COMM 필드의 값은 15자 제한으로 단축됩니다.

   2. 세션을 다시 재생합니다.

      # tlog-play -r journal -M TLOG_REC=<recording_id>