流程

1. 运行 sos report 命令并按照屏幕的说明进行操作。您可以添加 --upload 选项，以在生成后将 sos 报告立即转移到红帽。

   [user@server1 ~]$ sudo sos report
   [sudo] password for user:
   
   sos report (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.qkn_b7by and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （可选） 如果您已经向红帽创建了技术支持问题单，请输入问题单号将其嵌入到 sos 报告文件名称中，如果您指定了 --upload 选项，则会上传到该问题单。如果您没有问题单号，请将此字段留空。输入问题单号是可选的，不会影响 sos 实用程序的操作。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. 记录下控制台输出末尾显示的 sos 报告文件名称。

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sos report has been generated and saved in:
   /var/tmp/sosreport-server1-12345678-2022-04-17-qmtnqng.tar.xz
   
   Size    16.51MiB
   Owner   root
   md5     bba955bbd9a434954e18da0c6778ba9a
   
   Please send this file to your support representative.

流程

1. 运行 sos report 命令并使用 --encrypt-pass 选项指定密码短语。您可以添加 --upload 选项，以在生成后将 sos 报告立即转移到红帽。

   [user@server1 ~]$ sudo sos report --encrypt-pass my-passphrase
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6lck0myd and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （可选） 如果您已经向红帽创建了技术支持问题单，请输入问题单号将其嵌入到 sos 报告文件名称中，如果您指定了 --upload 选项，则会上传到该问题单。如果您没有问题单号，请将此字段留空。输入问题单号是可选的，不会影响 sos 实用程序的操作。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. 记录下控制台输出末尾显示的 sos 报告文件名称。

   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg
   
   Size    17.53MiB
   Owner   root
   md5     32e2bdb23a9ce3d35d59e1fc4c91fe54
   
   Please send this file to your support representative.

验证步骤

1. 验证 sos 工具是否创建了满足以下要求的归档：

   • 文件名称以 secured 开头。
   • 文件名称以 .gpg 扩展名结尾。

   • 位于 /var/tmp/ 目录中。

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 18381537 Jan 24 17:55 /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

2. 确定您可以使用您用来加密的同一密码短语解密存档。

   1. 使用 gpg 命令解密归档。

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

   2. 在提示时，输入用来加密归档的密码短语。

      ┌──────────────────────────────────────────────────────┐
      │ Enter passphrase                                     │
      │                                                      │
      │                                                      │
      │ Passphrase: <passphrase>                             │
      │                                                      │
      │       <OK>                              <Cancel>     │
      └──────────────────────────────────────────────────────┘

   3. 验证 gpg 工具是否生成带有 .tar.gz 文件扩展名的未加密归档。

      [user@server1 ~]$ sudo ls -l decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 18381537 Jan 24 17:59 decrypted-sosreport.tar.gz

流程

1. 运行 sos report 命令并使用 --encrypt-key 选项指定拥有 GPG 密钥环的用户名。您可以添加 --upload 选项，以在生成后将 sos 报告立即转移到红帽。

   注意

   运行 sos report 命令的用户必须是拥有用于加密和解密 sos 报告的 GPG 密钥环的用户。如果用户使用 sudo 运行 sos 报告 命令，还必须使用 sudo 设置密钥环，或者用户必须具有对该帐户的直接 shell 访问权限。

   [user@server1 ~]$ sudo sos report --encrypt-key root
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6ucjclgf and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. （可选） 如果您已经向红帽创建了技术支持问题单，请输入问题单号将其嵌入到 sos 报告文件名称中，如果您指定了 --upload 选项，则会上传到该问题单。如果您没有问题单号，请将此字段留空。输入问题单号是可选的，不会影响 sos 实用程序的操作。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. 记录下控制台输出末尾显示的 sos 报告文件名称。

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-23456789-2022-02-27-zhdqhdi.tar.xz.gpg
   
   Size    15.44MiB
   Owner   root
   md5     ac62697e33f3271dbda92290583d1242
   
   Please send this file to your support representative.

验证步骤

1. 验证 sos 工具是否创建了满足以下要求的归档：

   • 文件名称以 secured 开头。
   • 文件名称以 .gpg 扩展名结尾。

   • 位于 /var/tmp/ 目录中。

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 16190013 Jan 24 17:55 /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

2. 确定您可以使用您用来加密的同一密钥解密存档。

   1. 使用 gpg 命令解密归档。

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

   2. 提示时，请输入创建 GPG 密钥时使用的密码短语。

      ┌────────────────────────────────────────────────────────────────┐
      │ Please enter the passphrase to unlock the OpenPGP secret key:  │
      │ "GPG User (first key) <root@example.com>"                      │
      │ 2048-bit RSA key, ID BF28FFA302EF4557,                         │
      │ created 2020-01-13.                                            │
      │                                                                │
      │                                                                │
      │ Passphrase: <passphrase>                                       │
      │                                                                │
      │         <OK>                                    <Cancel>       │
      └────────────────────────────────────────────────────────────────┘

   3. 验证 gpg 工具是否生成带有 .tar.gz 文件扩展名的未加密归档。

      [user@server1 ~]$ sudo ll decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 16190013 Jan 27 17:47 decrypted-sosreport.tar.gz

流程

1. 安装并配置 pinentry 工具。

   [root@server ~]# yum install pinentry
   [root@server ~]# mkdir ~/.gnupg -m 700
   [root@server ~]# echo "pinentry-program /usr/bin/pinentry-curses" >> ~/.gnupg/gpg-agent.conf

2. 创建一个 key-input 文件来生成附带您想要的详细信息的 GPG 密钥对。例如：

   [root@server ~]# cat >key-input <<EOF
   %echo Generating a standard key
   Key-Type: RSA
   Key-Length: 2048
   Name-Real: GPG User
   Name-Comment: first key
   Name-Email: root@example.com
   Expire-Date: 0
   %commit
   %echo Finished creating standard key
   EOF

3. （可选） 默认情况下，GPG2 在 ~/.gnupg 文件中保存其密钥环。要使用自定义的密钥环位置，请将 GNUPGHOME 环境变量设置为只可由根用户访问的目录。

   [root@server ~]# export GNUPGHOME=/root/backup
   
   [root@server ~]# mkdir -p $GNUPGHOME -m 700

4. 根据 key-input 文件的内容生成一个新的 GPG2 密钥。

   [root@server ~]# gpg2 --batch --gen-key key-input

5. 输入密码短语来保护 GPG2 密钥。您可以使用这个密码短语访问解密的私钥。

   ┌──────────────────────────────────────────────────────┐
   │ Please enter the passphrase to                       │
   │ protect your new key                                 │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

6. 再输入一次来确认正确的密码短语。

   ┌──────────────────────────────────────────────────────┐
   │ Please re-enter this passphrase                      │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

7. 验证新 GPG2 密钥是否已成功创建。

   gpg: keybox '/root/backup/pubring.kbx' created
   gpg: Generating a standard key
   gpg: /root/backup/trustdb.gpg: trustdb created
   gpg: key BF28FFA302EF4557 marked as ultimately trusted
   gpg: directory '/root/backup/openpgp-revocs.d' created
   gpg: revocation certificate stored as '/root/backup/openpgp-revocs.d/8F6FCF10C80359D5A05AED67BF28FFA302EF4557.rev'
   gpg: Finished creating standard key

流程

1. 从安装源引导主机。

2. 在安装介质的引导菜单中，选择 Troubleshooting 选项。

   

3. 在故障排除菜单中选择 Rescue a Red Hat Enterprise Linux system 选项。

   

4. 在 Rescue 菜单中，选择 1 并按 Enter 键继续，并在 /mnt/sysimage 目录下挂载系统。

   

5. 提示时按 Enter 键进行一个 shell。

   

6. 使用 chroot 命令将救援会话的显式根目录改为 /mnt/sysimage。

   

7. 可选： 您的网络将不能在初始救援环境中启动，因此请确保首先建立它。例如，如果网络需要静态 IP 地址，并且您希望通过网络传输 sos 报告，请配置网络：

   1. 确定您要使用的以太网设备：

      # ip link show
      …​
      2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:74:79:56 brd ff:ff:ff:ff:ff:ff

   2. 为网络接口分配一个 IP 地址，并设置默认网关。例如，如果您要将子网为 255.255.255.0 的 IP 地址 192.168.0.1（其 CIDR 为 24 ）添加到设备 enp1s0，请输入：

      # ip address add <192.168.0.1/24> dev <enp1s0>
      # ip route add default via <192.168.0.254>

   3. 向 /etc/resolv.conf 文件中添加一个 nameserver 条目，例如：

      # nameserver <192.168.0.5>

8. 运行 sos report 命令并按照屏幕的说明进行操作。您可以添加 --upload 选项，以在生成后将 sos 报告立即转移到红帽。

   

9. （可选） 如果您已经向红帽创建了技术支持问题单，请输入问题单号将其嵌入到 sos 报告文件名称中，如果您指定了 --upload 选项且您的主机已连接到互联网，则会上传到该问题单。如果您没有问题单号，请将此字段留空。输入问题单号是可选的，不会影响 sos 实用程序的操作。

   

10. 记录下控制台输出末尾显示的 sos 报告文件名称。

    
11. 如果您的主机还没有连接到互联网，使用 scp 将 sos 报告传送到网络中的另一台主机，然后将其上传到红帽技术支持问题单。

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
2. 在左侧菜单中，选择 Tools >> Diagnostic reports。

3. 要生成新的诊断报告，请点击 Run report 按钮。

   
4. 输入您要创建的报告的标签。

5. （可选） 自定义您的报告。

   1. 输入加密密码短语来加密您的报告。如果要跳过报告加密，请将该字段留空。
   2. 选中 Obfuscate network addresses, hostnames, and usernames 复选框，来混淆某些数据。
   3. 选中 Use verbose logging 复选框，以提高日志记录的详细程度。
6. 单击 Run report 按钮，来生成报告并等待进程完成。您可以使用 Stop report 按钮停止生成报告。

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
2. 在左侧菜单中，选择 Tools >> Diagnostic reports。
3. 点击您要下载的报告旁边的 Download 按钮。下载将自动启动。

流程

1. 登录到 RHEL web 控制台。详情请参阅 Web 控制台的日志记录。
2. 在左侧菜单中，选择 Tools >> Diagnostic reports。
3. 点您要删除报告旁的 Download 按钮旁的垂直省略号，然后点 Delete 按钮。
4. 在 Delete report permanent? 窗口中，单击 Delete 按钮来删除报告。