1.3. 세션 기록의 제한 사항

세션 레코딩이 저널에 기록하도록 구성된 경우 기록된 사용자는 시스템 저널 또는 /var/log/message 를 보는 결과를 기록하는 작업을 볼 수 있습니다. 보기로 인해 화면에 출력되는 로그가 생성되므로 세션 레코드가 이 작업을 기록하므로 더 많은 레코드를 생성하여 플러드 출력 루프가 발생합니다.

다음 명령을 사용하여 이 문제를 해결할 수 있습니다.

journalctl -f | grep -v 'tlog-rec-session'

# journalctl -f | grep -v 'tlog-rec-session'

출력을 제한하도록 tlog를 구성할 수도 있습니다. 자세한 내용은 tlog-rec 또는 tlog-rec-session 매뉴얼 페이지를 참조하십시오.

원격 액세스 명령을 실행하는 사용자를 기록하려면 대상 호스트에서 해당 사용자에 대한 세션 레코딩을 구성해야 합니다. 예를 들어 다음 원격 액세스 명령을 기록하려면 클라이언트 호스트에서 admin 사용자에 대한 세션 레코딩을 구성해야 합니다.

ssh admin@client rm -f /some/file

ssh admin@client rm -f /some/file