手順

1. sos report コマンドを実行し、画面の指示に従います。--upload オプションを追加して、sos レポートの生成直後に Red Hat に転送できます。

   [user@server1 ~]$ sudo sos report
   [sudo] password for user:
   
   sos report (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.qkn_b7by and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （オプション） Red Hat でテクニカルサポートケースをすでに起票している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定した場合には、そのケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であり、sos ユーティリティーの動作には影響しません。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sos report has been generated and saved in:
   /var/tmp/sosreport-server1-12345678-2022-04-17-qmtnqng.tar.xz
   
   Size    16.51MiB
   Owner   root
   md5     bba955bbd9a434954e18da0c6778ba9a
   
   Please send this file to your support representative.

手順

1. sos report コマンドを実行し、--encrypt-pass オプションでパスフレーズを指定します。--upload オプションを追加して、sos レポートの生成直後に Red Hat に転送できます。

   [user@server1 ~]$ sudo sos report --encrypt-pass my-passphrase
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6lck0myd and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （オプション） Red Hat でテクニカルサポートケースをすでに起票している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定した場合には、そのケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であり、sos ユーティリティーの動作には影響しません。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

検証手順

1. sos ユーティリティーで、以下の要件を満たすアーカイブが作成されたことを確認します。

   • ファイル名は、セキュアな で始まります。
   • ファイル名は、.gpg 拡張子で終わります。

   • /var/tmp/ ディレクトリーにある。

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 18381537 Jan 24 17:55 /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

2. アーカイブの暗号化に使用したパスフレーズと同じものを使用して、アーカイブを復号できることを確認します。

   1. gpg コマンドを使用して、アーカイブを復号します。

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

   2. プロンプトが表示されたら、アーカイブの暗号化に使用したパスフレーズを入力します。

      ┌──────────────────────────────────────────────────────┐
      │ Enter passphrase                                     │
      │                                                      │
      │                                                      │
      │ Passphrase: <passphrase>                             │
      │                                                      │
      │       <OK>                              <Cancel>     │
      └──────────────────────────────────────────────────────┘

   3. gpg ユーティリティーが、暗号化されていない、ファイル拡張子が .tar.gz のアーカイブを生成したことを確認します。

      [user@server1 ~]$ sudo ls -l decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 18381537 Jan 24 17:59 decrypted-sosreport.tar.gz

手順

1. sos report コマンドを実行し、--encrypt-key オプションで GPG キーリングを所有するユーザー名を指定します。--upload オプションを追加して、sos レポートの生成直後に Red Hat に転送できます。

   注記

   sos report コマンドを実行するユーザーは、sos レポートの暗号化および復号化に使用する GPG キーリングを所有するユーザーである 必要 があります。ユーザーが sudo を使用して sos report コマンドを実行する場合は、sudo でキーリングを設定するか、ユーザーがそのアカウントに直接シェルアクセスできる必要があります。

   [user@server1 ~]$ sudo sos report --encrypt-key root
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6ucjclgf and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （オプション） Red Hat でテクニカルサポートケースをすでに起票している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定した場合には、そのケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であり、sos ユーティリティーの動作には影響しません。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-23456789-2022-02-27-zhdqhdi.tar.xz.gpg
   
   Size    15.44MiB
   Owner   root
   md5     ac62697e33f3271dbda92290583d1242
   
   Please send this file to your support representative.

検証手順

1. sos ユーティリティーで、以下の要件を満たすアーカイブが作成されたことを確認します。

   • ファイル名は、セキュアな で始まります。
   • ファイル名は、.gpg 拡張子で終わります。

   • /var/tmp/ ディレクトリーにある。

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 16190013 Jan 24 17:55 /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

2. 暗号化に使用したキーと同じキーでアーカイブを復号化できることを確認します。

   1. gpg コマンドを使用して、アーカイブを復号します。

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

   2. プロンプトが表示されたら、GPG キーの作成に使用したパスフレーズを入力します。

      ┌────────────────────────────────────────────────────────────────┐
      │ Please enter the passphrase to unlock the OpenPGP secret key:  │
      │ "GPG User (first key) <root@example.com>"                      │
      │ 2048-bit RSA key, ID BF28FFA302EF4557,                         │
      │ created 2020-01-13.                                            │
      │                                                                │
      │                                                                │
      │ Passphrase: <passphrase>                                       │
      │                                                                │
      │         <OK>                                    <Cancel>       │
      └────────────────────────────────────────────────────────────────┘

   3. gpg ユーティリティーが、暗号化されていない、ファイル拡張子が .tar.gz のアーカイブを生成したことを確認します。

      [user@server1 ~]$ sudo ll decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 16190013 Jan 27 17:47 decrypted-sosreport.tar.gz

手順

1. pinentry ユーティリティーをインストールして設定します。

   [root@server ~]# dnf install pinentry
   [root@server ~]# mkdir ~/.gnupg -m 700
   [root@server ~]# echo "pinentry-program /usr/bin/pinentry-curses" >> ~/.gnupg/gpg-agent.conf

2. 希望する内容で、GPG キーペアの生成に使用する key-input ファイルを作成します。以下に例を示します。

   [root@server ~]# cat >key-input <<EOF
   %echo Generating a standard key
   Key-Type: RSA
   Key-Length: 2048
   Name-Real: GPG User
   Name-Comment: first key
   Name-Email: root@example.com
   Expire-Date: 0
   %commit
   %echo Finished creating standard key
   EOF

3. (オプション) デフォルトでは、GPG2 はキーリングを ~/.gnupg ファイルに保存します。カスタムキーリングの場所を使用するには、GNUPGHOME 環境変数を、root のみがアクセスできるディレクトリーに設定します。

   [root@server ~]# export GNUPGHOME=/root/backup
   
   [root@server ~]# mkdir -p $GNUPGHOME -m 700

4. key-input ファイルーのコンテンツに基づいて、新しい GPG2 キーを生成します。

   [root@server ~]# gpg2 --batch --gen-key key-input

5. GPG2 キーを保護するパスフレーズを入力します。このパスフレーズを使用して、秘密鍵にアクセスし、復号化します。

   ┌──────────────────────────────────────────────────────┐
   │ Please enter the passphrase to                       │
   │ protect your new key                                 │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

6. パスフレーズを再度入力して、正しいパスフレーズを確認します。

   ┌──────────────────────────────────────────────────────┐
   │ Please re-enter this passphrase                      │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

7. 新しい GPG2 キーが正常に作成されたことを確認します。

   gpg: keybox '/root/backup/pubring.kbx' created
   gpg: Generating a standard key
   gpg: /root/backup/trustdb.gpg: trustdb created
   gpg: key BF28FFA302EF4557 marked as ultimately trusted
   gpg: directory '/root/backup/openpgp-revocs.d' created
   gpg: revocation certificate stored as '/root/backup/openpgp-revocs.d/8F6FCF10C80359D5A05AED67BF28FFA302EF4557.rev'
   gpg: Finished creating standard key

手順

1. インストールソースからホストを起動します。

2. インストールメディアのブートメニューで、トラブルシューティング を選択します。

   

3. トラブルシューティング メニューで Red Hat Enterprise Linux システムのレスキュー オプションを選択します。

   

4. レスキューメニューで 1 を選択し、Enter キーを押して続行し、/mnt/sysimage ディレクトリーにシステムをマウントします。

   

5. プロンプトが表示されたら、Enter キーを押してシェルを取得します。

   

6. chroot コマンドを使用して、レスキューセションの root ディレクトリーに見せかけたディレクトリーを /mnt/sysimage ディレクトリーに変更します。

   

7. sos report コマンドを実行し、画面の指示に従います。--upload オプションを追加して、sos レポートの生成直後に Red Hat に転送できます。

   

8. (オプション) Red Hat でテクニカルサポートケースをすでに起票している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload を指定しており、ホストがインターネットに接続されている場合は対象のケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であり、sos ユーティリティーの動作には影響しません。

   

9. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   
10. ホストがインターネットに接続されていない場合は、scp などのファイル転送ユーティリティーを使用して、ネットワーク上の別のホストに sos レポートを転送して Red Hat テクニカルサポートケースにアップロードします。