踏み台サーバ経由のSSHセッションを記録する方法 | DevelopersIO

こんにちは。大阪の市田です。 今回は、下記のブログの内容を元に、踏み台サーバ経由のSSHセッションを記録する方法をご紹介します。 How to Record SSH Sessions Established Through a Bastion Host | AWS Security Blog 尚、踏み台サーバはAmazon Linuxを想定しています。 ポイント この記事のポイントは下記です。 OpenSSHの設定の修正 scriptコマンドの利用 踏み台サーバユーザの権限制限 ログファイルのS3保管 S3による踏み台サーバユーザの自動管理 SSHのエージェントフォワード利用 CloudFormationで環境構築 それでは順に説明していきたいと思います。 構成 想定の構成は下記の通りです。 ログファイルのディレクトリ作成 まずは、踏み台サーバにログの保存ディレクトリを作成し、アクセス制限

[mapk0y]

面白いけど接続先で tmux などがはいるとほとんど意味を成さないと思う。あと、OpenSSHの設定の説明で ssh と sshd_config の間が fraction slash になってるのはなんでだろうか

[napsucks]

札ビラ切ってpowerbroakerを入れる・・・

[masatomo-m]

厳密な管理には必要そう。TCP/X11 Forwardingを無効にすると保守運用上の利便性が下がることもあるから、その辺とのトレードオフはあるかなあ

[kita-tuba]

踏み台サーバ経由のSSHセッションを記録する方法

[kamatama_41]

fmfmf

[tohokuaiki]

こういうのマジメにやろうとするとあっという間に数日掛かるから助かる

[ya--mada]

踏み台サービスの提供がしたいことなのか？サーバーいっぱいたてたらだめなんか