テクニカルサポート用の sos レポートの生成

手順

1. sos report コマンドを実行し、画面の指示に従います。--upload オプションを追加すると、sos レポートの生成直後にレポートを Red Hat に転送できます。

   Copy to Clipboard Toggle word wrap

   [user@server1 ~]$ sudo sos report
   [sudo] password for user:
   
   sos report (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.qkn_b7by and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. オプション: Red Hat でテクニカルサポートケースをすでに作成している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定している場合は、対象のケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であるため、sos ユーティリティーの動作には影響はありません。

   Copy to Clipboard Toggle word wrap

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   Copy to Clipboard Toggle word wrap

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sos report has been generated and saved in:
   /var/tmp/sosreport-server1-12345678-2022-04-17-qmtnqng.tar.xz
   
   Size    16.51MiB
   Owner   root
   sha256  bf303917b689b13f0c059116d9ca55e341d5fadcd3f1473bef7299c4ad2a7f4f
   
   Please send this file to your support representative.

手順

1. sos report コマンドを実行し、--encrypt-pass オプションでパスフレーズを指定します。--upload オプションを追加すると、sos レポートの生成直後にレポートを Red Hat に転送できます。

   Copy to Clipboard Toggle word wrap

   [user@server1 ~]$ sudo sos report --encrypt-pass my-passphrase
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6lck0myd and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. オプション: Red Hat でテクニカルサポートケースをすでに作成している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定している場合は、対象のケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であるため、sos ユーティリティーの動作には影響はありません。

   Copy to Clipboard Toggle word wrap

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   Copy to Clipboard Toggle word wrap

   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg
   
   Size    17.53MiB
   Owner   root
   sha256  bf303917b689b13f0c059116d9ca55e341d5fadcd3f1473bef7299c4ad2a7f4f
   
   Please send this file to your support representative.

検証

1. sos ユーティリティーで、以下の要件を満たすアーカイブが作成されたことを確認します。

   • ファイル名が secured で始まる。
   • ファイル名が .gpg 拡張子で終わる。

   • /var/tmp/ ディレクトリーにある。

     Copy to Clipboard Toggle word wrap

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 18381537 Jan 24 17:55 /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

2. アーカイブの暗号化に使用したパスフレーズと同じものを使用して、アーカイブを復号できることを確認します。

   1. gpg コマンドを使用して、アーカイブを復号します。

      Copy to Clipboard Toggle word wrap

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

   2. プロンプトが表示されたら、アーカイブの暗号化に使用したパスフレーズを入力します。

      Copy to Clipboard Toggle word wrap

      ┌──────────────────────────────────────────────────────┐
      │ Enter passphrase                                     │
      │                                                      │
      │                                                      │
      │ Passphrase: <passphrase>                             │
      │                                                      │
      │       <OK>                              <Cancel>     │
      └──────────────────────────────────────────────────────┘

   3. gpg ユーティリティーが、暗号化されていない、ファイル拡張子が .tar.gz のアーカイブを生成したことを確認します。

      Copy to Clipboard Toggle word wrap

      [user@server1 ~]$ sudo ls -l decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 18381537 Jan 24 17:59 decrypted-sosreport.tar.gz

手順

1. sos report コマンドを実行し、--encrypt-key オプションで GPG キーリングを所有するユーザー名を指定します。--upload オプションを追加すると、sos レポートの生成直後にレポートを Red Hat に転送できます。

   注記

   sos report コマンドを実行するユーザーは、sos レポートの暗号化および復号に使用する GPG キーリングの所有者と同じユーザーで なければなりません。ユーザーが sudo を使用して sos report コマンドを実行する場合は、sudo でキーリングを設定するか、ユーザーがそのアカウントに直接シェルアクセスできる必要があります。

   Copy to Clipboard Toggle word wrap

   [user@server1 ~]$ sudo sos report --encrypt-key root
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6ucjclgf and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. オプション: Red Hat でテクニカルサポートケースをすでに作成している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload オプションを指定している場合は、対象のケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であるため、sos ユーティリティーの動作には影響はありません。

   Copy to Clipboard Toggle word wrap

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

   Copy to Clipboard Toggle word wrap

   ...
   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-23456789-2022-02-27-zhdqhdi.tar.xz.gpg
   
   Size    15.44MiB
   Owner   root
   sha256  bf303917b689b13f0c059116d9ca55e341d5fadcd3f1473bef7299c4ad2a7f4f
   
   Please send this file to your support representative.

検証

1. sos ユーティリティーで、以下の要件を満たすアーカイブが作成されたことを確認します。

   • ファイル名が secured で始まる。
   • ファイル名が .gpg 拡張子で終わる。

   • /var/tmp/ ディレクトリーにある。

     Copy to Clipboard Toggle word wrap

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 16190013 Jan 24 17:55 /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

2. 暗号化に使用したキーと同じキーでアーカイブを復号できることを確認します。

   1. gpg コマンドを使用して、アーカイブを復号します。

      Copy to Clipboard Toggle word wrap

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg

   2. プロンプトが表示されたら、GPG キーの作成に使用したパスフレーズを入力します。

      Copy to Clipboard Toggle word wrap

      ┌────────────────────────────────────────────────────────────────┐
      │ Please enter the passphrase to unlock the OpenPGP secret key:  │
      │ "GPG User (first key) <root@example.com>"                      │
      │ 2048-bit RSA key, ID BF28FFA302EF4557,                         │
      │ created 2020-01-13.                                            │
      │                                                                │
      │                                                                │
      │ Passphrase: <passphrase>                                       │
      │                                                                │
      │         <OK>                                    <Cancel>       │
      └────────────────────────────────────────────────────────────────┘

   3. gpg ユーティリティーが、暗号化されていない、ファイル拡張子が .tar.gz のアーカイブを生成したことを確認します。

      Copy to Clipboard Toggle word wrap

      [user@server1 ~]$ sudo ll decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 16190013 Jan 27 17:47 decrypted-sosreport.tar.gz

手順

1. pinentry ユーティリティーをインストールして設定します。

   Copy to Clipboard Toggle word wrap

   [root@server ~]# yum install pinentry
   [root@server ~]# mkdir ~/.gnupg -m 700
   [root@server ~]# echo "pinentry-program /usr/bin/pinentry-curses" >> ~/.gnupg/gpg-agent.conf

2. 希望する内容で、GPG キーペアの生成に使用する key-input ファイルを作成します。以下に例を示します。

   Copy to Clipboard Toggle word wrap

   [root@server ~]# cat >key-input <<EOF
   %echo Generating a standard key
   Key-Type: RSA
   Key-Length: 2048
   Name-Real: GPG User
   Name-Comment: first key
   Name-Email: root@example.com
   Expire-Date: 0
   %commit
   %echo Finished creating standard key
   EOF

3. オプション: デフォルトでは、GPG2 はキーリングを ~/.gnupg ファイルに保存します。カスタムのキーリングの場所を使用するには、GNUPGHOME 環境変数を、root のみがアクセスできるディレクトリーに設定します。

   Copy to Clipboard Toggle word wrap

   [root@server ~]# export GNUPGHOME=/root/backup
   
   [root@server ~]# mkdir -p $GNUPGHOME -m 700

4. key-input ファイルの内容に基づいて、新しい GPG2 キーを生成します。

   Copy to Clipboard Toggle word wrap

   [root@server ~]# gpg2 --batch --gen-key key-input

5. GPG2 キーを保護するパスフレーズを入力します。このパスフレーズは、秘密鍵へのアクセスと復号に使用します。

   Copy to Clipboard Toggle word wrap

   ┌──────────────────────────────────────────────────────┐
   │ Please enter the passphrase to                       │
   │ protect your new key                                 │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

6. パスフレーズを再度入力して、正しいパスフレーズを確認します。

   Copy to Clipboard Toggle word wrap

   ┌──────────────────────────────────────────────────────┐
   │ Please re-enter this passphrase                      │
   │                                                      │
   │ Passphrase: <passphrase>                             │
   │                                                      │
   │	 <OK>                             <Cancel>         │
   └──────────────────────────────────────────────────────┘

7. 新しい GPG2 キーが正常に作成されたことを確認します。

   Copy to Clipboard Toggle word wrap

   gpg: keybox '/root/backup/pubring.kbx' created
   gpg: Generating a standard key
   gpg: /root/backup/trustdb.gpg: trustdb created
   gpg: key BF28FFA302EF4557 marked as ultimately trusted
   gpg: directory '/root/backup/openpgp-revocs.d' created
   gpg: revocation certificate stored as '/root/backup/openpgp-revocs.d/8F6FCF10C80359D5A05AED67BF28FFA302EF4557.rev'
   gpg: Finished creating standard key

手順

1. インストールソースからホストを起動します。

2. インストールメディアのブートメニューで、Troubleshooting を選択します。

   

3. Troubleshooting メニューで Rescue a Red Hat Enterprise Linux system オプションを選択します。

   

4. レスキューメニューで 1 を選択し、Enter キーを押して続行し、/mnt/sysimage ディレクトリーにシステムをマウントします。

   

5. プロンプトが表示されたら、Enter キーを押してシェルを取得します。

   

6. chroot コマンドを使用して、レスキューセッションの root ディレクトリーに見せかけたディレクトリーを /mnt/sysimage ディレクトリーに変更します。

   

7. オプション: 初期の Rescue 環境ではネットワークが起動していないため、最初に設定しておいてください。たとえば、ネットワークに静的 IP アドレスが必要で、ネットワーク経由で sos レポートを転送したい場合は、以下のようにネットワークを設定します。

   1. 使用するイーサネットデバイスを特定します。

      Copy to Clipboard Toggle word wrap

      # ip link show
      …​
      2: enp1s0: <BROADCAST,MULTICAST,UP,LOWER_UP> mtu 1500 qdisc fq_codel state UP mode DEFAULT group default qlen 1000
          link/ether 52:54:00:74:79:56 brd ff:ff:ff:ff:ff:ff

   2. ネットワークインターフェイスに IP アドレスを割り当て、デフォルトゲートウェイを設定します。たとえば、サブネット 255.255.255.0 (CIDR 24) を持つ IP アドレス 192.168.0.1 をデバイス enp1s0 に追加する場合は、次のように入力します。

      Copy to Clipboard Toggle word wrap

      # ip address add <192.168.0.1/24> dev <enp1s0>
      # ip route add default via <192.168.0.254>

   3. /etc/resolv.conf ファイルに nameserver エントリーを追加します。次に例を示します。

      Copy to Clipboard Toggle word wrap

      # nameserver <192.168.0.5>

8. sos report コマンドを実行し、画面の指示に従います。--upload オプションを追加すると、sos レポートの生成直後にレポートを Red Hat に転送できます。

   

9. オプション: Red Hat でテクニカルサポートケースをすでに作成している場合には、ケース番号を入力して sos レポートファイルの名前に追加します。--upload を指定しており、ホストがインターネットに接続されている場合は対象のケースにアップロードされます。ケース番号がない場合は、このフィールドを空白にしておきます。ケース番号の入力は任意であるため、sos ユーティリティーの動作には影響はありません。

   

10. コンソール出力の末尾に表示されている sos レポートファイルの名前を書き留めておきます。

    
11. ホストがインターネットに接続されていない場合は、scp などのファイル転送ユーティリティーを使用して、ネットワーク上の別のホストに sos レポートを転送して Red Hat テクニカルサポートケースにアップロードします。

手順

1. RHEL Web コンソールにログインします。詳細は、Web コンソールへのログイン を参照してください。
2. 左側のメニューで、Tools >> Diagnostic reports を選択します。

3. 新しい診断レポートを生成するには、Run report ボタンをクリックします。

   
4. 作成するレポートのラベルを入力します。

5. オプション: レポートをカスタマイズします。

   1. レポートを暗号化するための暗号化パスフレーズを入力します。レポートの暗号化をスキップする場合は、フィールドを空のままにします。
   2. 特定のデータを難読化するには Obfuscate network addresses, hostnames, and usernames チェックボックスをオンにします。
   3. Use verbose logging チェックボックスをオンにし、ログの詳細度を上げます。
6. Run report ボタンをクリックしてレポートを生成し、プロセスが完了するまで待ちます。Stop report ボタンを使用して、レポートの生成を停止できます。

手順

1. RHEL 8 Web コンソールにログインします。

   詳細は、Web コンソールへのログイン を参照してください。

2. 左側のメニューで、Tools >> Diagnostic reports を選択します。
3. ダウンロードするレポートの横にある Download ボタンをクリックします。ダウンロードが自動的に開始します。

手順

1. RHEL Web コンソールにログインします。詳細は、Web コンソールへのログイン を参照してください。
2. 左側のメニューで、Tools >> Diagnostic reports を選択します。
3. 削除するレポートの横にある Download ボタンの横にある縦の省略記号をクリックし、Delete ボタンをクリックします。
4. Delete report permanently? ウィンドウで、Delete ボタンをクリックしてレポートを削除します。