Узнайте, как включить запись сеанса SSH в CentOS 8.
CentOS 8 недавно был выпущен, и он включает в себя некоторые действительно удивительные функции.
Одна особенность, которую по достоинству оценят многие администраторы безопасности, – запись сеансов.
С помощью этой функции CentOS будет записывать любые / все сеансы SSH, которые включают все действия пользователя, происходящие во время сеанса.
После записи видео этих сеансов может воспроизводить любой администратор с логином Cockpit.
Что вам понадобиться
Для этого вам понадобится следующее:
- Работающий экземпляр CentOS 8
- Работающий экземпляр Cockpit
- Пользователь с привилегиями sudo
Как установить необходимые пакеты
Перед тем как записать первый сеанс, необходимо установить несколько пакетов.
Откройте окно терминала и введите следующие команды:
sudo dnf install tlog sudo dnf install sssd sudo dnf install cockpit-session-recording sudo dnf install systemd-journal-remote
И это все, что нужно для установки.
В этот момент, когда кто-то входит в систему на сервере CentOS 8, он будет предупрежден о том, что сеанс записывается:
Как просматривать сеансы из Cockpit
Запустите веб-браузер и укажите адрес https://SERVER_IP: 9090 (где SERVER_IP – это IP-адрес вашего сервера CentOS 8).
Войдите в систему как администратор, а затем нажмите «Session Recording» в левой панели навигации.
В появившемся окне вы увидите все логины SSH, так как запись была включена.
Если вы нажмете на любой из этих сеансов, вы можете затем нажать соответствующую кнопку воспроизведения, чтобы посмотреть эти сеансы
И это все, что нужно сделать.
Теперь вы можете просматривать записи всего, что сделали пользователи SSH после того, как они вошли на ваш сервер CentOS 8.
Но не волнуйтесь, если за видео трудно следить.
Чуть ниже проигрывателя будет показан весь лог сеанса во время воспроизведения видео.
Вы можете даже искать в журнале определенные записи, и результаты появятся в окне журнала, а также метки времени для видео.
