Сравнение версий

Ключ

  • Эта строка добавлена.
  • Эта строка удалена.
  • Изменено форматирование.

...

  1. Выполнить команду:

    Блок кода
    sudo apt install sosreport
  2. Чтобы убедитьсяУбедиться, что пакет установлен, выполнить команду:

    Блок кода
    sudo dpkg -s sosreport

...

  1. Выполнить команду:

    Блок кода
    sudo sos report
  2. Следовать инструкциям на экране:

    Блок кода
    sosreport (version 4.0)
    
    This command will collect system configuration and diagnostic information from this Debian system.
    
    For more information on the Debian project visit: https://www.debian.org/
    
    The generated archive may contain data considered sensitive and its content should be reviewed by the originating organization before being passed to any third party.
    
    No changes will be made to system configuration.
    
    
    Нажмите ENTER для продолжения или CTRL-C для выхода.
    
  3. Имя файла отчета отображается в конце вывода:

    Блок кода
      Finished running plugins                                                               
    Создается архив...
    
    Your sosreport has been generated and saved in:
            /tmp/sosreport-server-123-2023-11-27-ztdyuvc.tar.xz
    
     Size   11.14MiB
     Owner  root
     md5    9713252c24d0ea5f524b119156b6825f
    
    Please send this file to your support representative.
    Информация

    Чтобы обфусцировать создаваемый sosreport, исключив конфиденциальную информацию, следует использовать опцию --clean:

    Command
    sudo sos report --clean


  4. Убедиться, что создан архив в каталоге /tmp/, соответствующий описанию из выходных данных команды:

    Блок кода
    astra@server:~$ ls -l /tmp/sosreport*
    -rw-r----- 1 root astra-admin 87036 ноя 27 09:27 /tmp/sosreport-server-123-2023-11-27-aywdsnl.tar.xz
    -rw-r--r-- 1 root root 33 ноя 27 09:27 /tmp/sosreport-server-123-2023-11-27-aywdsnl.tar.xz.md5

...

  1. Выполнить команду:
    Блок кода
    sos collect
    Информация

    По умолчанию sos collect пытается определить тип кластера, в котором выполняется, чтобы автоматически идентифицировать узлы, с которых будут собираться отчеты. Любая допустимая опция будет передаваться при выполнении всех отчетов.

    Опции утилиты sos:

    • --cluster-type или --nodes — задать вручную типы кластеров или узлов;
    • --master — указать удаленному узлу определять тип кластера и список узлов (не требуется входить в систему на узлах кластера, чтобы собирать отчеты sos).
  2. Следовать инструкциям на экране:
    Блок кода
    collapsetrue
    astra@pcmk-1:~# sudo sos collect -o process --nodes=pcmk-1,pcmk-2 --ssh-user=astra --password
    
    sos-collector (version 4.0)
    
    
    ...
    
    
    Press ENTER to continue, or CTRL-C to quit
    
    
    Please enter the case id you are collecting reports for: test
    Provide the SSH password for user astra: 
    Cluster type set to Pacemaker High Availability Cluster Manager
    
    The following is a list of nodes to collect from:
    	pcmk-1
    	pcmk-2
    
    
    Connecting to nodes...
    
    Beginning collection of sosreports from 2 nodes, collecting a maximum of 4 concurrently
    
    pcmk-1  : Generating sosreport...
    pcmk-2  : Generating sosreport...
    pcmk-2  : Retrieving sosreport...
    pcmk-2  : Successfully collected sosreport
    pcmk-1  : Retrieving sosreport...
    pcmk-1  : Successfully collected sosreport
    
    The following archive has been created. Please provide it to your support team.
    	/tmp/sos-collector-test-2023-12-02-lnyhg.tar.xz
    
    
  3. Убедиться, что создан архив в каталоге /tmp/, соответствующий описанию из выходных данных команды:
    Блок кода
    astra@pcmk-1:~# sudo ls -l /tmp/sos*
    -rw------- 1 root root 13109664 дек  2 13:26 /tmp/sos-collector-test-2023-12-02-lnyhg.tar.xz

...

  1. Выполнить шаги из статьи Справочного центра Режимы восстановления.
  2. Перейти в псевдотерминал.
  3. Активировать консоль, нажав клавишу <Enter>.
  4. Выполнить команду chroot /target для получения доступа к корневому разделу:

  5. Выполнить команду:

    Блок кода
    sos report
  6. Следовать инструкциям на экране:

    Блок кода
    collapsetrue
    sh-5.0# sos report
    
    sosreport (version 4.0)
    
    This command will collect system configuration and diagnostic information from this Debian system.
    
    For more information on the Debian project visit: https://www.debian.org/
    
    The generated archive may contain data considered sensitive and its content should be reviewed by the originating organization before being passed to any third party.
    
    No changes will be made to system configuration.
    
    
    Нажмите ENTER для продолжения или CTRL-C для выхода.
    
  7. Имя файла отчета отображается в конце вывода:

    Блок кода
    collapsetrue
      Finishing plugins              [Running: systemd]                                     
      Finished running plugins                                                               
    Создается архив...
    
    Your sosreport has been generated and saved in:
            /tmp/sosreport-astra-rescue-mod-test-2023-12-06-bfbowtj.tar.xz
    
     Size   10.43MiB
     Owner  root
     md5    ddd7de0e428d7e4c7dc5caf36555b714
    
    Please send this file to your support representative.
    sh-5.0#
  8. Убедиться, что создан архив в каталоге /tmp/:

    Блок кода
    sh-5.0# ls -l /tmp/sosreport*
    -rw-r----- 1 root astra-admin 10939108 дек  6 09:34 /tmp/sosreport-astra-rescue-mod-test-2023-12-06-bfbowtj.tar.xz
    -rw-r--r-- 1 root root              33 дек  6 09:34 /tmp/sosreport-astra-rescue-mod-test-2023-12-06-bfbowtj.tar.xz.md5
    sh-5.0#
  9. Скопировать диагностический архив на удаленное или USB-устройство:

    • по сети:
      1. Проверить статус сетевого интерфейса:
        Блок кода
        ip a
        Пример вывода команды:
      2. Если состояние интерфейса DOWN, выполнить команду:
        Блок кода
        ip link set enp1s0 up
        где enp1s0 — имя необходимого интерфейса.
      3. Назначить IP-адрес интерфейсу:
        • DHCP -сервер работает:
          Блок кода
          dhclient
        • DHCP-сервер отсутствует:
          Блок кода
          ip addr add 192.168.0.123/255.255.255.0 dev enp1s0
          где
          • 192.168.0.123 — IP-адрес устройства; 
          • 255.255.255.0 — маска подсети, 
          • enp1s0 — имя необходимого интерфейса.

            Пример настроенного интерфейса enp1s0:

      4. Cкопировать диагностический архив на удаленное устройство:
        Блок кода
        scp /tmp/sosreport* test@192.168.0.100:/tmp
        где
        • test — имя пользователя для SSH-подключения;
        • 192.168.0.100 — IP-адрес удаленного устройства;
        • /tmp — каталог на удаленном устройстве.
          Примечание

          Для подключения на удаленном устройстве должен быть настроен SSH-сервер (см. статью Справочного центра SSH).

    • через USB-устройство:
      1. Подключить USB-устройство.
      2. Выполнить поиск USB-устройства. Например:
      3. Смонтировать раздел USB-устройства в каталог:
        Блок кода
        mount /dev/sda1 /media
        где
        • /dev/sda1 — раздел USB-устройства;
        • /media — точка монтирования.
      4. Скопировать диагностический архив на USB-устройство:
        Блок кода
        cp /tmp/sosreport* /media
  10. Выполнить шаги из статьи Справочного центра Режимы восстановления.
  11. Завершить работу с псевдотерминалом.

...

  1. Выполнить команду (для архива, созданного sos reportили sos collect):
    Блок кода
    sudo sos clean
  2. Следовать инструкциям на экране. Чтобы дополнительно заменить базовый список ключевых слов, добавить опцию --keywords:
    Блок кода
    collapsetrue
    astra@pcmk-1:~#sudo sos clean /tmp/sos-collector-test-2023-12-02-lnyhg.tar.xz 
    sos clean (version 4.0)
    
    
    ...
    
    
    Press ENTER to continue, or CTRL-C to quit.
    
    Found 3 total reports to obfuscate, processing up to 4 concurrently
    
    sosreport-pcmk-2-test-2023-12-02-qkjsswr :   Extracting...
    sosreport-pcmk-1-test-2023-12-02-xjjpysa :   Extracting...
    sos-collector-test-2023-12-02-lnyhg :        Beginning obfuscation...
    sos-collector-test-2023-12-02-lnyhg :        Obfuscation completed
    sosreport-pcmk-2-test-2023-12-02-qkjsswr :   Beginning obfuscation...
    sosreport-pcmk-1-test-2023-12-02-xjjpysa :   Beginning obfuscation...
    sosreport-pcmk-1-test-2023-12-02-xjjpysa :   Re-compressing...
    sosreport-pcmk-2-test-2023-12-02-qkjsswr :   Re-compressing...
    sosreport-pcmk-2-test-2023-12-02-qkjsswr :   Obfuscation completed
    sosreport-pcmk-1-test-2023-12-02-xjjpysa :   Obfuscation completed
    
    Successfully obfuscated 3 report(s)
    
    A mapping of obfuscated elements is available at
    	/tmp/sos-collector-test-2023-12-02-lnyhg-private_map
    
    The obfuscated archive is available at
    	/tmp/sos-collector-test-2023-12-02-lnyhg-obfuscated.tar.xz
    
    	Size	12.52MiB
    	Owner	root
    
    Please send the obfuscated archive to your support representative and keep the mapping file private
    
  3. Убедиться, что создан архив со скрытыми данными в каталоге /tmp/, соответствующий описанию из выходных данных команды:
    Блок кода
    astra@pcmk-1:~# ls -l /tmp/sos-collector-test-2023-12-02-lnyhg*
    -rw------- 1 root root 13130372 дек  2 13:50 /tmp/sos-collector-test-2023-12-02-lnyhg-obfuscated.tar.xz
    -rw------- 1 root root     1253 дек  2 13:50 /tmp/sos-collector-test-2023-12-02-lnyhg-obfuscation.log
    -rw------- 1 root root     2198 дек  2 13:50 /tmp/sos-collector-test-2023-12-02-lnyhg-private_map
    -rw------- 1 root root 13109664 дек  2 13:26 /tmp/sos-collector-test-2023-12-02-lnyhg.tar.xz
    
    
  4. Проверить файл *-private_map на предмет отображения карты соотношения реальных данных к обфусцированным:
    Блок кода
    collapsetrue
    {
        "hostname_map": {
            "pcmk-2": "host0",
            "pcmk-1": "host1"
        },
        "ip_map": {
            "10.10.10.0/24": "100.0.0.0/24",
    ...
    
        },
        "mac_map": {
            "52:54:00:cb:d0:d9": "53:4f:53:b7:47:88",
    
    ...
    
            "1b36:0100:1af4:1100": "534f:53ff:fe5f:c599"
        },
        "keyword_map": {}
    }