1.7. 키 쌍에 따라 GPG 암호화를 사용하여 보고서 생성 및 보안
다음 절차에서는 GPG 인증 키의 키 쌍을 기반으로 하여 sos
보고서를 생성하고 GPG2 암호화를 사용하여 보호하는 방법을 설명합니다. 예를 들어 서버에 저장된 sos
보고서를 보호하려는 경우 이러한 유형의 암호화로 sos
보고서의 내용을 보호할 수 있습니다.
암호화된 sos
보고서를 만들 때 디스크 공간을 일시적으로 두 번 사용하므로 충분한 공간이 있는지 확인하십시오.
-
sos
유틸리티는 암호화되지 않은sos
보고서를 생성합니다. -
유틸리티는
sos
보고서를 새 파일로 암호화합니다. - 그런 다음 유틸리티는 암호화되지 않은 아카이브를 제거합니다.
사전 요구 사항
-
sos
패키지가 설치되어 있습니다. -
root
권한이 필요합니다. - GPG2 키를 생성했습니다.
절차
sos report
명령을 실행하고--encrypt-key
옵션을 사용하여 GPG 인증 키를 소유하는 사용자 이름을 지정합니다.sos
보고서를 Red Hat에 생성한 직후에 전송하려면--upload
옵션을 추가할 수 있습니다.참고sos report
명령을 실행하는 사용자는sos
보고서를 암호화하고 암호 해독하는 데 사용되는 GPG 인증 키를 소유하는 사용자와 동일해야 합니다. 사용자가sudo
를 사용하여sos report
명령을 실행하는 경우 인증 키도sudo
를 사용하여 설정해야 합니다. 그렇지 않으면 사용자가 해당 계정에 대한 직접 쉘 액세스 권한이 있어야 합니다.[user@server1 ~]$ sudo sos report --encrypt-key root [sudo] password for user: sosreport (version 4.2) This command will collect diagnostic and configuration information from this Red Hat Enterprise Linux system and installed applications. An archive containing the collected information will be generated in /var/tmp/sos.6ucjclgf and may be provided to a Red Hat support representative. ... Press ENTER to continue, or CTRL-C to quit.
(선택 사항) Red Hat에서 기술 지원 케이스를 이미 연 경우 케이스 번호를 입력하여
sos
보고서 파일 이름에 삽입하고--upload
옵션을 지정한 경우 해당 케이스에 업로드됩니다. 케이스 번호가 없는 경우 이 필드를 비워 둡니다. 케이스 번호를 입력하는 것은 선택 사항이며sos
유틸리티 작동에는 영향을 미치지 않습니다.Please enter the case id that you are generating this report for []: <8-digit_case_number>
콘솔 출력 끝에 표시된
sos
보고서 파일 이름을 기록해 두십시오.... Finished running plugins Creating compressed archive... Your sosreport has been generated and saved in: /var/tmp/secured-sosreport-server1-23456789-2022-02-27-zhdqhdi.tar.xz.gpg Size 15.44MiB Owner root sha256 bf303917b689b13f0c059116d9ca55e341d5fadcd3f1473bef7299c4ad2a7f4f Please send this file to your support representative.
검증 단계
sos
유틸리티에서 다음 요구 사항을 충족하는 아카이브가 생성되었는지 확인합니다.-
파일 이름은 보안된 상태로
시작합니다
. -
파일 이름은
.gpg
확장자로 끝납니다. /var/tmp/
디렉터리에 있습니다.[user@server1 ~]$ sudo ls -l /var/tmp/sosreport* [sudo] password for user: -rw-------. 1 root root 16190013 Jan 24 17:55 /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg
-
파일 이름은 보안된 상태로
암호화에 사용한 것과 동일한 키로 아카이브의 암호를 해독할 수 있는지 확인합니다.
gpg
명령을 사용하여 아카이브의 암호를 해독합니다.[user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-23456789-2022-01-27-zhdqhdi.tar.xz.gpg
메시지가 표시되면 GPG 키를 만들 때 사용한 암호를 입력합니다.
┌────────────────────────────────────────────────────────────────┐ │ Please enter the passphrase to unlock the OpenPGP secret key: │ │ "GPG User (first key) <root@example.com>" │ │ 2048-bit RSA key, ID BF28FFA302EF4557, │ │ created 2020-01-13. │ │ │ │ │ │ Passphrase: <passphrase> │ │ │ │ <OK> <Cancel> │ └────────────────────────────────────────────────────────────────┘
gpg
유틸리티에서.tar.gz
파일 확장자로 암호화되지 않은 아카이브를 생성했는지 확인합니다.[user@server1 ~]$ sudo ll decrypted-sosreport.tar.gz [sudo] password for user: -rw-r--r--. 1 root root 16190013 Jan 27 17:47 decrypted-sosreport.tar.gz
추가 리소스