记录会话

流程

1. 安装 cockpit-session-recording。

   # yum install cockpit-session-recording

2. 在系统中启动或启用 Web 控制台：

   # systemctl start cockpit.socket
   # systemctl enable cockpit.socket

   或者

   # systemctl enable cockpit.socket --now

流程

1. 打开 sssd-session-recording.conf 配置文件：

   # vi /etc/sssd/conf.d/sssd-session-recording.conf

   注意

   在 web 控制台界面中打开配置页面后，sssd-session-recording.conf 文件会自动创建。

2. 要指定会话记录的范围，请为范围选项输入以下值之一：

   • none 不记录任何会话。
   • some 仅记录指定会话。
   • all 记录所有会话。
3. 可选：如果您将范围设置为以逗号分隔列表中添加用户和组的名称。

4. 要启用 SSSD 配置集，请运行以下命令：

   # authselect select sssd with-files-domain

流程

1. 在浏览器中输入 localhost:9090 或您的 IP 地址 < IP_ADDRESS>:9090 连接到本地的 RHEL 8 web 控制台。

2. 登录到 RHEL 8 web 控制台。

   重要

   您的用户必须具有管理员特权才能查看记录的会话。

3. 进入左侧菜单中的 Session Recording 页面。

4. 点右上角的 gear 按钮。

   

5. 在 SSSD 配置表中设置您的参数。使用逗号分隔用户和组列表。

   例 2.2. 配置带有 SSSD 的日志记录用户

   

1. 更改 shell。

   # sudo usermod -s /usr/bin/tlog-rec-session <user_name>

流程

1. 创建一个目录来存储导出的记录会话，如 '/tmp/dir：

   # mkdir /tmp/dir

2. 运行 journalctl -o export 命令导出与 tlog 记录相关的系统日志条目：

   # journalctl _COMM=tlog-rec _COMM=tlog-rec-sessio -o export | /usr/lib/systemd/systemd-journal-remote -o /tmp/dir/example.journal -

   注意

   由于 15 个字符的限制，COMM=tlog-rec-sessio COMM 名称被缩短。

流程

1. 您可以按以下方法回放整个记录：

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy session recording
     hosts: managed-node-01.example.com
     tasks:
       - name: Enable session recording for specific users
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
     vars:
       tlog_scope_sssd: some
       tlog_users_sssd:
         - <recorded_user>

   tlog_scope_sssd: <value>

   some 值指定您只想记录某些用户和组，而不是 all 或 none。

   tlog_users_sssd:: <list_of_users>

   要从其中记录会话的用户的 YAML 列表。请注意，如果角色不存在，则不会添加用户。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 检查 SSSD 置入文件的内容：

   # cat cd /etc/sssd/conf.d/sssd-session-recording.conf

   您可以看到该文件包含您在 playbook 中设置的参数。

2. 以记录会话的用户身份登录。
3. 回放记录的会话。

流程

1. 创建一个包含以下内容的 playbook 文件，如 ~/playbook.yml ：

   ---
   - name: Deploy session recording excluding users and groups
     hosts: managed-node-01.example.com
     tasks:
       - name: Exclude users and groups
         ansible.builtin.include_role:
           name: rhel-system-roles.tlog
         vars:
           tlog_scope_sssd: all
           tlog_exclude_users_sssd:
             - jeff
             - james
           tlog_exclude_groups_sssd:
             - admins

   tlog_scope_sssd: <value>

   all 值指定您要记录所有用户和组。

   tlog_exclude_users_sssd: <user_list>

   要从会话记录中排除的用户用户名的 YAML 列表。

   tlog_exclude_groups_sssd: <group_list>

   要从会话记录中排除的组 YAML 列表。

2. 验证 playbook 语法：

   $ ansible-playbook --syntax-check ~/playbook.yml

   请注意，这个命令只验证语法，不会防止错误但有效的配置。

3. 运行 playbook：

   $ ansible-playbook ~/playbook.yml

验证

1. 检查 SSSD 置入文件的内容：

   # cat cd /etc/sssd/conf.d/sssd-session-recording.conf

   您可以看到该文件包含您在 playbook 中设置的参数。

2. 以记录会话的用户身份登录。
3. 回放记录的会话。