1.6. 生成 sos 报告并使用 GPG 密码短语加密进行保护

流程

1. 运行 sos report 命令并使用 --encrypt-pass 选项指定密码短语。您可以添加 --upload 选项，以在生成后将 sos 报告立即转移到红帽。

   [user@server1 ~]$ sudo sos report --encrypt-pass my-passphrase
   [sudo] password for user:
   
   sosreport (version 4.2)
   
   This command will collect diagnostic and configuration information from
   this Red Hat Enterprise Linux system and installed applications.
   
   An archive containing the collected information will be generated in
   /var/tmp/sos.6lck0myd and may be provided to a Red Hat support
   representative.
   
   ...
   
   Press ENTER to continue, or CTRL-C to quit.

2. 可选：如果您已经向红帽开了一个技术支持问题单，请输入问题单号，以便将其嵌入到 sos 报告文件名中，如果您指定了 --upload 选项，则会上传到该问题单。如果您没有问题单号，请将此字段留空。输入问题单号是可选的，不会影响 sos 实用程序的操作。

   Please enter the case id that you are generating this report for []: <8-digit_case_number>

3. 记录下控制台输出末尾显示的 sos 报告文件名称。

   Finished running plugins
   Creating compressed archive...
   
   Your sosreport has been generated and saved in:
   /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg
   
   Size    17.53MiB
   Owner   root
   sha256     bf303917b689b13f0c059116d9ca55e341d5fadcd3f1473bef7299c4ad2a7f4f
   
   Please send this file to your support representative.

验证

1. 验证 sos 工具是否创建了一个满足以下要求的归档：

   • 文件名称以 secured 开头。
   • 文件名称以 .gpg 扩展名结尾。

   • 位于 /var/tmp/ 目录中。

     [user@server1 ~]$ sudo ls -l /var/tmp/sosreport*
     [sudo] password for user:
     -rw-------. 1 root root 18381537 Jan 24 17:55 /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

2. 确定您可以使用您用来加密的同一密码短语解密存档。

   1. 使用 gpg 命令来解密归档。

      [user@server1 ~]$ sudo gpg --output decrypted-sosreport.tar.gz --decrypt /var/tmp/secured-sosreport-server1-12345678-2022-01-24-ueqijfm.tar.xz.gpg

   2. 在提示时，输入用来加密归档的密码短语。

      ┌──────────────────────────────────────────────────────┐
      │ Enter passphrase                                     │
      │                                                      │
      │                                                      │
      │ Passphrase: <passphrase>                             │
      │                                                      │
      │       <OK>                              <Cancel>     │
      └──────────────────────────────────────────────────────┘

   3. 验证 gpg 工具创建了一个未加密的、使用 .tar.gz 文件扩展的归档。

      [user@server1 ~]$ sudo ls -l decrypted-sosreport.tar.gz
      [sudo] password for user:
      -rw-r--r--. 1 root root 18381537 Jan 24 17:59 decrypted-sosreport.tar.gz