Tirer le meilleur parti de votre expérience en matière de soutien

Procédure

1. Exécutez la commande sos report et suivez les instructions à l'écran. Vous pouvez ajouter l'option --upload pour transférer le rapport sos à Red Hat immédiatement après l'avoir généré.

   [user@server1 ~]$ sudo sos report
   [sudo] password for user:
   
   sos report (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.qkn_b7by and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. (Optional) Si vous avez déjà ouvert un dossier d'assistance technique avec Red Hat, saisissez le numéro du dossier pour l'incorporer dans le nom du fichier de rapport sos, et il sera téléchargé dans ce dossier si vous avez spécifié l'option --upload. Si vous n'avez pas de numéro de dossier, laissez ce champ vide. La saisie d'un numéro de dossier est facultative et n'affecte pas le fonctionnement de l'utilitaire sos.

   Veuillez saisir l'identifiant du cas pour lequel vous générez ce rapport [] : <8-digit_case_number>

3. Notez le nom du fichier de rapport sos affiché à la fin de la sortie de la console.

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sos report has been generated and saved in:
   /var/tmp/sosreport-server1-12345678-2022-04-17-qmtnqng.tar.xz
   
   Size    16.51MiB
   Owner   root
   md5     bba955bbd9a434954e18da0c6778ba9a
   
   Please send this file to your support representative.

Procédure

1. Exécutez la commande sos report et spécifiez une phrase d'authentification avec l'option --encrypt-pass. Vous pouvez ajouter l'option --upload pour transférer le rapport sos à Red Hat immédiatement après l'avoir généré.

   [user@server1 ~]$ sudo sos report --encrypt-pass my-passphrase
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6lck0myd and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. (Optional) Si vous avez déjà ouvert un dossier d'assistance technique avec Red Hat, saisissez le numéro du dossier pour l'incorporer dans le nom du fichier de rapport sos, et il sera téléchargé dans ce dossier si vous avez spécifié l'option --upload. Si vous n'avez pas de numéro de dossier, laissez ce champ vide. La saisie d'un numéro de dossier est facultative et n'affecte pas le fonctionnement de l'utilitaire sos.

   Veuillez saisir l'identifiant du cas pour lequel vous générez ce rapport [] : <8-digit_case_number>

3. Notez le nom du fichier de rapport sos affiché à la fin de la sortie de la console.

Verification steps

1. Vérifiez que l'utilitaire sos a créé une archive répondant aux exigences suivantes :

   • Le nom du fichier commence par secured.
   • Le nom du fichier se termine par une extension .gpg.

   • Situé dans le répertoire /var/tmp/.

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 18381537 Jan 24 17:55 /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

2. Vérifiez que vous pouvez déchiffrer l'archive avec la même phrase de passe que celle utilisée pour la chiffrer.

   1. Utilisez la commande gpg pour décrypter l'archive.

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

   2. Lorsque vous y êtes invité, saisissez la phrase de passe que vous avez utilisée pour crypter l'archive.

      ┌──────────────────────────────────────────────────────┐
      │ Enter passphrase                                     │
      │                                                      │
      │                                                      │
      │ Passphrase: <passphrase>                             │
      │                                                      │
      │       <OK>                              <Cancel>     │
      └──────────────────────────────────────────────────────┘

   3. Vérifiez que l'utilitaire gpg a produit une archive non chiffrée avec une extension de fichier .tar.gz.

      [user@server1 ~]$ sudo ls -l decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 18381537 Jan 24 17:59 decrypted-sosreport.tar.gz

Procédure

1. Exécutez la commande sos report et spécifiez le nom d'utilisateur qui possède le trousseau de clés GPG avec l'option --encrypt-key. Vous pouvez ajouter l'option --upload pour transférer le rapport sos à Red Hat immédiatement après l'avoir généré.

   Note

   L'utilisateur qui exécute la commande sos report must est le même que celui qui possède le trousseau GPG utilisé pour chiffrer et déchiffrer le rapport sos. Si l'utilisateur utilise sudo pour exécuter la commande sos report, le trousseau doit également être configuré à l'aide de sudo, ou l'utilisateur doit avoir un accès direct à ce compte.

   [user@server1 ~]$ sudo sos report --encrypt-key root
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6ucjclgf and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. (Optional) Si vous avez déjà ouvert un dossier d'assistance technique avec Red Hat, saisissez le numéro du dossier pour l'incorporer dans le nom du fichier de rapport sos, et il sera téléchargé dans ce dossier si vous avez spécifié l'option --upload. Si vous n'avez pas de numéro de dossier, laissez ce champ vide. La saisie d'un numéro de dossier est facultative et n'affecte pas le fonctionnement de l'utilitaire sos.

   Veuillez saisir l'identifiant du cas pour lequel vous générez ce rapport [] : <8-digit_case_number>

3. Notez le nom du fichier de rapport sos affiché à la fin de la sortie de la console.

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-23456789-2022-02-27-zhdqhdi.tar.xz.gpg
   
   Size    15.44MiB
   Owner   root
   md5     ac62697e33f3271dbda92290583d1242
   
   Please send this file to your support representative.

Verification steps

1. Vérifiez que l'utilitaire sos a créé une archive répondant aux exigences suivantes :

   • Le nom du fichier commence par secured.
   • Le nom du fichier se termine par une extension .gpg.

   • Situé dans le répertoire /var/tmp/.

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 16190013 Jan 24 17:55 /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

2. Vérifiez que vous pouvez décrypter l'archive avec la même clé que celle utilisée pour la crypter.

   1. Utilisez la commande gpg pour décrypter l'archive.

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

   2. Lorsque vous y êtes invité, saisissez la phrase de passe que vous avez utilisée lors de la création de la clé GPG.

      ┌────────────────────────────────────────────────────────────────┐
      │ Please enter the passphrase to unlock the OpenPGP secret key:  │
      │ "GPG User (first key) <root@example.com>"                      │
      │ 2048-bit RSA key, ID BF28FFA302EF4557,                         │
      │ created 2020-01-13.                                            │
      │                                                                │
      │                                                                │
      │ Passphrase: <passphrase>                                       │
      │                                                                │
      │         <OK>                                    <Cancel>       │
      └────────────────────────────────────────────────────────────────┘

   3. Vérifiez que l'utilitaire gpg a produit une archive non chiffrée avec une extension de fichier .tar.gz.

      [user@server1 ~]$ sudo ll decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 16190013 Jan 27 17:47 decrypted-sosreport.tar.gz

Procédure

1. Installer et configurer l'utilitaire pinentry.

   [root@server ~]# dnf install pinentry
   [root@server ~]# mkdir ~/.gnupg -m 700
   [root@server ~]# echo "pinentry-program /usr/bin/pinentry-curses" >> ~/.gnupg/gpg-agent.conf

2. Créez un fichier key-input utilisé pour générer une paire de clés GPG avec les détails de votre choix. Par exemple :

   [root@server ~]# cat >key-input <<EOF
   %echo Generating a standard key
   Key-Type: RSA
   Key-Length: 2048
   Name-Real: GPG User
   Name-Comment: first key
   Name-Email: root@example.com
   Expire-Date: 0
   %commit
   %echo Finished creating standard key
   EOF

3. (Optional) Par défaut, GPG2 stocke son trousseau de clés dans le fichier ~/.gnupg. Pour utiliser un emplacement de trousseau personnalisé, définissez la variable d'environnement GNUPGHOME dans un répertoire accessible uniquement par root.

   [root@server ~]# export GNUPGHOME=/root/backup
   
   [root@server ~]# mkdir -p $GNUPGHOME -m 700

4. Générer une nouvelle clé GPG2 basée sur le contenu du fichier key-input.

   [root@server ~]# gpg2 --batch --gen-key key-input

5. Saisissez une phrase de passe pour protéger la clé GPG2. Cette phrase d'authentification permet d'accéder à la clé privée pour le décryptage.

   ┌──────────────────────────────────────────────────────┐
   │ Please enter the passphrase to                       │
   │ protect your new key                                 │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

6. Confirmez la phrase d'authentification correcte en la saisissant à nouveau.

   ┌──────────────────────────────────────────────────────┐
   │ Please re-enter this passphrase                      │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

7. Vérifiez que la nouvelle clé GPG2 a été créée avec succès.

   gpg: keybox '/root/backup/pubring.kbx' created
   gpg: Generating a standard key
   gpg: /root/backup/trustdb.gpg: trustdb created
   gpg: key BF28FFA302EF4557 marked as ultimately trusted
   gpg: directory '/root/backup/openpgp-revocs.d' created
   gpg: revocation certificate stored as '/root/backup/openpgp-revocs.d/8F6FCF10C80359D5A05AED67BF28FFA302EF4557.rev'
   gpg: Finished creating standard key

Procédure

1. Démarrer l'hôte à partir d'une source d'installation.

2. Dans le menu de démarrage du support d'installation, sélectionnez l'option Troubleshooting.

   

3. Dans le menu Dépannage, sélectionnez l'option Rescue a Red Hat Enterprise Linux system.

   

4. Dans le menu Rescue, sélectionnez 1 et appuyez sur la touche Entrée pour continuer et monter le système sous le répertoire /mnt/sysimage.

   

5. Appuyez sur la touche Entrée pour obtenir un shell lorsque vous y êtes invité.

   

6. Utilisez la commande chroot pour changer le répertoire racine apparent de la session de sauvetage en répertoire /mnt/sysimage.

   

7. Exécutez la commande sos report et suivez les instructions à l'écran. Vous pouvez ajouter l'option --upload pour transférer le rapport sos à Red Hat immédiatement après l'avoir généré.

   

8. (Optional) Si vous avez déjà ouvert un dossier d'assistance technique auprès de Red Hat, entrez le numéro du dossier pour l'incorporer dans le nom du fichier de rapport sos, et il sera téléchargé dans ce dossier si vous avez spécifié l'option --upload et que votre hôte est connecté à Internet. Si vous n'avez pas de numéro de cas, laissez ce champ vide. La saisie d'un numéro de dossier est facultative et n'affecte pas le fonctionnement de l'utilitaire sos.

   

9. Notez le nom du fichier de rapport sos affiché à la fin de la sortie de la console.

   
10. Si votre hôte ne dispose pas d'une connexion à Internet, utilisez un utilitaire de transfert de fichiers tel que scp pour transférer le rapport sos vers un autre hôte de votre réseau, puis téléchargez-le vers un dossier d'assistance technique de Red Hat.

Procédure

1. Connectez-vous à la console web RHEL. Pour plus d'informations, voir Connexion à la console web.
2. Dans le menu de gauche, sélectionnez Tools >> Diagnostic reports.

3. Pour générer un nouveau rapport de diagnostic, cliquez sur le bouton Exécuter le rapport.

   
4. Saisissez l'étiquette du rapport que vous souhaitez créer.

5. (Optional) Personnalisez votre rapport.

   1. Saisissez la phrase de passe de cryptage pour crypter votre rapport. Si vous souhaitez ignorer le cryptage du rapport, laissez le champ vide.
   2. Cochez la case Obfuscate network addresses, hostnames, and usernames pour obscurcir certaines données.
   3. Cochez la case Use verbose logging pour augmenter la verbosité de la journalisation.
6. Cliquez sur le bouton Exécuter le rapport pour générer un rapport et attendre la fin du processus. Vous pouvez arrêter la génération du rapport en cliquant sur le bouton Arrêter le rapport.

Procédure

1. Connectez-vous à la console web RHEL. Pour plus d'informations, voir Connexion à la console web.
2. Dans le menu de gauche, sélectionnez Tools >> Diagnostic reports.
3. Cliquez sur le bouton Télécharger à côté du rapport que vous souhaitez télécharger. Le téléchargement démarre automatiquement.

Procédure

1. Connectez-vous à la console web RHEL. Pour plus d'informations, voir Connexion à la console web.
2. Dans le menu de gauche, sélectionnez Tools >> Diagnostic reports.
3. Cliquez sur l'ellipse verticale près du bouton Télécharger à côté du rapport que vous souhaitez supprimer, puis cliquez sur le bouton Supprimer.
4. Dans la fenêtre Delete report permanently?, cliquez sur le bouton Supprimer pour supprimer le rapport.