在 ESXi 主机上解密或重新加密已加密核心转储

您可以使用 crypto-util CLI 解密或重新加密 ESXi 主机上的已加密核心转储。

您可以自行解密并检查 vm-support 软件包中的核心转储。核心转储可能包含敏感信息。请遵循您组织的安全和隐私权政策，以保护主机密钥等敏感信息。

有关重新加密核心转储的详细信息以及 crypto-util 的其他功能，请参见命令行帮助。

注： crypto-util 面向高级用户。

前提条件

用于加密核心转储的 ESXi 主机密钥必须在生成核心转储的 ESXi 主机上可用。

过程

1. 直接登录到发生核心转储的 ESXi 主机。
   如果 ESXi 主机处于锁定模式，或者如果未启用 SSH 访问，您可能需要先启用访问。
2. 确定核心转储是否已加密。

   选项	描述
   监控程序核心转储	crypto-util envelope describe vmmcores.ve
   zdump 文件	crypto-util envelope describe --offset 4096 zdumpFile

3. 根据相应的类型解密核心转储。

   选项	描述
   监控程序核心转储	crypto-util envelope extract vmmcores.ve vmmcores
   zdump 文件	crypto-util envelope extract --offset 4096 zdumpEncrypted zdumpUnencrypted