1.3. 会话记录的限制

这些是会话记录解决方案的最显著限制。

root 用户的记录不可靠，因为 root 用户可以绕过记录过程。
会话记录不会记录 GNOME 3 图形会话中的终端。不支持在图形会话中记录终端，因为图形会话具有所有终端的单一审计会话 ID，tlog 无法区分终端并防止重复记录。
如果会话记录被配置为记录到 journal，则记录的用户将看到记录查看系统日志或 /var/log/messages 的结果的行为。因为查看会生成日志，然后再在屏幕中打印，从而导致 Session Recording 记录这个动作。这会产生更多记录，并导致大量的输出。
您可以使用以下命令来解决这个问题：
```
journalctl -f | grep -v 'tlog-rec-session'
```
```
# journalctl -f | grep -v 'tlog-rec-session'
```
Copy to Clipboard Toggle word wrap
您还可以配置 tlog 来限制输出。详情请查看 tlog-rec 或 tlog-rec-session 手册页。
要记录执行远程访问命令的用户，您必须为目标主机上的该用户配置会话记录。例如，要记录以下远程访问命令，您需要为 客户端 主机上的 admin 用户配置会话记录：
```
ssh admin@client rm -f /some/file
```
```
ssh admin@client rm -f /some/file
```
Copy to Clipboard Toggle word wrap
所有记录都会在重启后丢失，因为 日志 会在 RHEL 8 中默认存储在内存中。要导出记录，请参阅将记录的会话导出到文件。