在服务器运维和多人协作的开发环境中，谁在什么时候执行了什么命令，往往决定了故障定责与安全审计的成败。终端会话录制就是把用户从登录到退出的所有输入输出流按时间顺序保存下来，事后可以完整回放。script和asciinema是两类典型方案，前者多内置于Linux系统，后者是第三方开源工具，两者都能实现操作留痕，但技术路线和使用体验差别明显。
script工具通常属于util-linux软件包，几乎在每台服务器上都能直接调用。它的基本原理是在 shell 前面套一层伪终端（pty），拦截标准输入、输出和错误，把数据流和时间戳写进文件。最简单的用法是执行 script session.log，之后在当前 shell 里的所有操作都会被记录，退出时输入 exit 即可。这种方案不需要额外安装，适合快速取证和临时审计。
script 生成的文件默认是带控制字符的纯文本，直接用 cat 看会夹杂乱码，但可以用 scriptreplay 配合 timing 文件还原节奏。命令格式为 script -t 2>timing.log session.log，其中 -t 把时间信息输出到标准错误，重定向后就能被 scriptreplay timing.log session.log 精确回放。对于合规场景，还可以加 -a 参数追加写入，避免覆盖历史档案。
asciinema 的工作机制与优势
asciinema 是用 Python 写的终端录制程序，核心设计目标是“易于分享和回放”。它录制的不是视频，而是包含时间戳的 JSON 事件流，每条记录标注了在哪一秒输出了什么字符。这种格式极小，一段数十分钟的会话可能只有几十 KB。安装方式通常是 pip install asciinema 或从系统源装 asciinema 包。
使用 asciinema rec demo.cast 开始录制，结束按 Ctrl-D 或 exit。生成的 .cast 文件可以直接拖到官网播放器（asciinema.org）展示，也可以用本地命令 asciinema play demo.cast 在终端回放。更重要的是，它支持把录制过程自动上传或自托管，配合 asciinema-server 就能搭建内部操作审计库，员工录完的会话统一归档，管理员随时检索。
相比 script，asciinema 对“回放体验”做了大量优化。比如可以倍速播放、暂停、搜索文本，甚至把 .cast 转成 gif 方便贴进工单。在团队审计中，这降低了复盘门槛：不需要懂命令行的人也能看明白某次部署到底卡在哪一步。同时 JSON 结构便于程序解析，能用脚本批量提取“谁执行了 rm -rf”这类危险指令。
两种方案对比与落地建议
从部署成本看，script 零依赖，适合应急和原生环境；asciinema 需装包，但长期运维更顺手。从存储和回放看，script 原生文件可读性差，依赖 timing 辅助；asciinema 单文件自包含时间轴，回放工具丰富。下面用表格列出关键维度差异。
| 维度 | script | asciinema |
|---|---|---|
| 安装要求 | 系统自带 | 需 pip 或包管理装 |
| 记录格式 | 带控制符文本+timing | JSON 事件流 .cast |
| 回放方式 | scriptreplay 命令行 | 终端/浏览器/转 gif |
| 分享难度 | 低，需发俩文件 | 高，单文件可托管 |
| 审计检索 | 靠 grep 原始流 | 可解析 JSON 批量查 |
实际落地时，若只是偶尔查单机问题，写个 alias audit='script -t 2>$(date +%s).time $(date +%s).log' 就能让同事每次登录自动留痕。若是中大型团队，建议统一推送 asciinema 并配置自托管服务，把 ~/.config/asciinema/config 里的 server 字段指向内网地址，实现集中存证。
无论选哪种，都要注意敏感信息泄露风险。录制内容可能含密码明文（若程序关闭回显则安全），归档前应用 sed 过滤或设定终端不回显密码。另外，审计文件要设仅管理员可读权限，避免普通用户删自己黑历史。只有把录制、存储、权限三步都收紧，终端操作审计才真正可靠。
常见问题与处理办法
很多新手用 script 后发现回放没反应，多半是忘了保存 timing 文件。记住 -t 的错误流必须重定向，否则时间轴丢失，scriptreplay 会瞬间刷完。另一个坑是录制的 shell 不是登录 shell，导致环境变量没加载，此时用 script -c "bash -l" 显式启动登录壳即可。
asciinema 方面，常遇到录制完无法上传自托管服务，多是 config 里 token 缺失或证书不对。执行 asciinema auth 会在浏览器打开授权页，拿到 token 写回配置就好了。如果公司禁止外网，直接关掉上传，用 asciinema play 本地看，或写定时任务把 .cast 同步到内网对象存储，同样满足审计留存要求。
最后提醒，会话录制不能替代权限收敛。它只是事后证据链的一环，真要防误操作，还得配合 sudo 白名单、变更窗口和双人复核。把 script 或 asciinema 当作“黑匣子”，平时不干扰工作，出事能还原现场，才是运维成熟的表现。
终端审计session_recordingasciinema修改时间：2026-08-16 04:58:13