24.5. 使用在 CLI 中部署的 tlog 系统角色记录会话

流程

1. 创建一个用户并为这个用户分配密码：

   # useradd recorded-user
   # passwd recorded-user

   Copy to Clipboard Toggle word wrap

2. 以您刚刚创建的用户身份登录到该系统：

   # ssh recorded-user@localhost

   Copy to Clipboard Toggle word wrap
3. 当系统提示您输入 yes 或 no 进行身份验证时请输入 "yes"。

4. 插入 record-user 的密码。

   系统显示有关记录会话的信息。

   ATTENTION! Your session is being recorded!

   Copy to Clipboard Toggle word wrap

5. 记录完会话后，键入：

   # exit

   Copy to Clipboard Toggle word wrap

   系统从用户注销并关闭与本地主机的连接。

1. 运行以下命令：

   # journalctl -o verbose -r

   Copy to Clipboard Toggle word wrap

2. 搜索 tlog-rec 记录的日志条目的 MESSAGE 字段。

   # journalctl -xel _EXE=/usr/bin/tlog-rec-session

   Copy to Clipboard Toggle word wrap