21.5. CLI에서 배포된 tlog System 역할을 사용하여 세션 기록

절차

1. 사용자를 생성하고 이 사용자의 암호를 할당합니다.

   Copy to Clipboard Toggle word wrap

   # useradd recorded-user
   # passwd recorded-user

2. 방금 만든 사용자로 시스템에 로그인합니다.

   Copy to Clipboard Toggle word wrap

   # ssh recorded-user@localhost

3. 시스템이 yes 또는 no를 입력하여 인증할 것인지 묻는 메시지가 표시되면 "yes"를 입력합니다.

4. recorded-user의 암호를 삽입합니다.

   시스템은 기록되고 있는 세션에 대한 메시지를 표시합니다.

   Copy to Clipboard Toggle word wrap

   ATTENTION! Your session is being recorded!

5. 세션 레코딩을 완료한 후 다음을 입력합니다.

   Copy to Clipboard Toggle word wrap

   # exit

   시스템은 사용자가 로그아웃한 후 localhost와의 연결을 종료합니다.

1. 아래 명령을 실행하십시오.

   Copy to Clipboard Toggle word wrap

   # journalctl -o verbose -r

2. tlog-rec 기록된 저널 항목의 MESSAGE 필드를 검색합니다.

   Copy to Clipboard Toggle word wrap

   # journalctl -xel _EXE=/usr/bin/tlog-rec-session