您可以使用 crypto-util CLI 解密或重新加密 ESXi 主机上的已加密核心转储。

您可以自行解密并检查 vm-support 软件包中的核心转储。核心转储可能包含敏感信息。请遵循您组织的安全和隐私权政策,以保护主机密钥等敏感信息。

有关重新加密核心转储的详细信息以及 crypto-util 的其他功能,请参见命令行帮助。
注: crypto-util 面向高级用户。

前提条件

用于加密核心转储的 ESXi 主机密钥必须在生成核心转储的 ESXi 主机上可用。

过程

  1. 直接登录到发生核心转储的 ESXi 主机。
    如果 ESXi 主机处于锁定模式,或者如果未启用 SSH 访问,您可能需要先启用访问。
  2. 确定核心转储是否已加密。
    选项 描述
    监控程序核心转储
    crypto-util envelope describe vmmcores.ve
    zdump 文件
    crypto-util envelope describe --offset 4096 zdumpFile 
  3. 根据相应的类型解密核心转储。
    选项 描述
    监控程序核心转储
    crypto-util envelope extract vmmcores.ve vmmcores
    zdump 文件
    crypto-util envelope extract --offset 4096 zdumpEncrypted zdumpUnencrypted