第 30 章 使用 RHEL 系统角色配置系统以进行会话记录

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy session recording
     hosts: managed-node-01.example.com
     tasks:
       - name: Enable session recording for specific users
         ansible.builtin.include_role:
           name: redhat.rhel_system_roles.tlog
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - <recorded_user>

   tlog_scope_sssd: < value>

   一些 值指定只记录某些用户和组，而不是 all 或 none。

   tlog_users_sssd: &lt ;list_of_users>

   您要记录会话的用户的 YAML 列表。请注意，如果不存在，角色不会添加用户。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不能防止错误的、但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 检查 SSSD 置入文件的内容：

   # cd /etc/sssd/conf.d/sssd-session-recording.conf

   您可以看到该文件包含您在 playbook 中设置的参数。

2. 以其会话将被记录的用户的身份登录，执行某些操作，然后退出。

3. 以 root 用户身份：

   1. 显示记录的会话的列表：

      # journalctl _COMM=tlog-rec-sessio
      Nov 12 09:17:30 managed-node-01.example.com -tlog-rec-session[1546]: {"ver":"2.3","host":"managed-node-01.example.com","rec":"07418f2b0f334c1696c10cbe6f6f31a6-60a-e4a2","user":"demo-user",...
      ...

      下一步需要 rec (记录 ID)字段的值。

      请注意，由于 15 个字符的限制，_COMM 字段的值被缩短了。

   2. 回放会话：

      # tlog-play -r journal -M TLOG_REC=<recording_id>