セキュアでないsyslog-onlyオプションを追加したnetdumpのアップデート パッケージ

エンハンスメント

機能追加などのアップデ ート

概要:

netdumpに新機能を追加したnetdumpのアップデート パッケージが利用可能になりました。またこのパッケージにはPPCベースのシステムがハングするというバグも修正されています。

netdumpを使うとシステム クラッシュのダンプをネットワークに接続された他のシステムに保存できます。

netdumpはダンプ情報を暗号化するため、正常に動作するためにホスト キーの伝播を要求します。このため大量のサーバがある場合、保守、管理が困難になります。大量のサーバを使用している組織では、上記のような作業なしでnetdumpがダンプを生成できるようになっていた方が良いわけです。

大量のサーバを使用していてホスト キーの管理が問題になっている組織でセキュアでない方法でnetdumpを使用することが可能になりました。

この方法で実行するには/etc/sysconfig/netdump下のNETDUMPKEYXCHANGEパラメータを以下のように設定します。

NETDUMPKEYEXCHANGE=none

この方法でnetdumpを運用すると、ダンプされたデータがネットワーク上に暗号化されないまま流れることになります。暗号化を無効にして組織がセキュアでない状態におかれても問題がないかどうかを判断しなければなりません。

/etc/sysconfig/netdumpに記載されている通り、netdumpなしでsyslogの機能を構成することもできます。

/etc/sysconfig/netdumpにはnetdumpを構成することなくリモートのsyslogを使用する機能が記載されていますが、これが正しく実装されていませんでした。

/etc/sysconfig/netdumpファイルに記載されている通り、NETDUMPADDRパラメータはnetdumpサーバ デーモンを実行しているマシンのIPアドレスまたはマシン名です。NETDUMPADDRが設定されている場合、カーネルのメッセージとクラッシュ ダンプデータはこのマシンに送信されます。SYSLOGADDRパラメータはsyslogdデーモンを実行しているマシンのIPアドレスまたはマシン名です。SYSLOGADDRが設定されている場合、カーネルのメッセージはこのマシンに送信されます。これらのうちの片方または両方ともユーザーの/etc/sysconfig/netdumpファイルで設定することができます。

さらに、PPCベースのシステム上のnetdumpサーバが起動時にハングしていましたが、このバージョンではこの問題も解決されています。

上述の機能を必要とするnetdumpのユーザーは、上記パッケージにアップグレードしてください。

アップデート・パッケージ:

解決法:

rpm -Fvh [filename]

[filename] は、アップデートしたいRPMのファイル名です。現在インストールされているパッケージのみ、アップグレードされます。現在いるディレクトリにインストールしたいRPM *しか* 無い場合には、 ワイルドカード (*.rpm) も使うことができます。
このアップデートは、Red Hat Network 経由でも行なえます。アップデートを適用する非常に簡便な方法です。Red hat Network をご利用になるには、以下のコマンドで、アップデートエージェントを起動してください。

up2date

このコマンドで、システムに適切なRPMをアップグレードする対話形式のプロセスを起動します。

バグジラ:  (詳細は、こちらbugzilla[英語]を御覧ください。)

104258 - RHEL 2.1 U3: Netdump with no encryption.
109943 - netdump does not work without crashdumps
110951 - /etc/rc.d/init.d/netdump-server start doesn't return

キーワード:

netdump, netdump-server

各パッケージを確認するには次のコマンドをご利用ください: rpm --checksig filename

各パッケージが壊れていないか、もしくは改ざんされていないかを確認するには、以下のコマンドで MD5 チェックサムをお調べください: rpm --checksig --nogpg filename

注意: GnuPG キーをチェックするためには、RPM 3.0 以上が必要です。