dtconfchkp - عبر الإنترنت في السحابة

برنامج:

اسم

dtconfchk - تحقق من سلامة ملف تكوين أدوات DNSSEC

موجز

dtconfchk [خيارات] [ملف_config]

الوصف

com.dtconfchk يتحقق من ملف تكوين أدوات DNSSEC لتحديد ما إذا كانت الإدخالات صالحة.
إذا لم يتم تحديد ملف تكوين، فسيتم التحقق من ملف تكوين النظام.

بدون أي خيارات للعرض، com.dtconfchk يعرض رسائل خطأ للمشاكل التي تم العثور عليها،
يليه سطر ملخص. ستعمل خيارات العرض على زيادة أو تقليل مقدار
تفاصيل حول سلامة ملف التكوين. وفي جميع الحالات، رمز الخروج هو عدد
الأخطاء الموجودة في الملف.

تنقسم الاختبارات إلى خمس مجموعات: الفحوصات المتعلقة بالمفتاح، والفحوصات المتعلقة بالمنطقة، والمسار
الشيكات، والشيكات التمديد، والشيكات المتنوعة. الشيكات في كل من هذه ذاتية
المجموعات التوضيحية موصوفة أدناه.

• default_keyrec لم يتم التحقق من إدخال التكوين. يحدد هذا الإدخال الافتراضي
كيريك اسم الملف وليس من المتوقع بالضرورة أن يكون موجودًا في أي مكان معين.

منطقية القيم
يحتوي ملف تكوين DNSSEC-Tools على عدد من الحقول التي من المتوقع أن تحتوي على
القيم المنطقية. القيم المعترف بها للقيم المنطقية هي كما يلي:

القيم الحقيقية - 1، صحيح، ر، نعم، ص
القيم الخاطئة - 0، خطأ، f، لا، ن

يتم التعرف على القيم الإيجابية الأكبر من 1 كقيم حقيقية، ولكن من المحتمل أن تكون كذلك
الأفضل للاستخدام 1.

القيم النصية غير الموجودة في المجموعة أعلاه ليست صالحة وستترجم إلى قيم خاطئة.

ذات الصلة بالمفتاح الشيكات
يتم إجراء الفحوصات التالية المتعلقة بالمفتاح:

خوارزمية
ضمان خوارزمية الحقل صالح. يمكن العثور على القيم المقبولة في
dnssec- كجن صفحة رجل.

ksklength
ضمان ksklength الحقل صالح. يمكن العثور على القيم المقبولة في
dnssec- كجن صفحة الرجل. يمكن تحديد هذا أيضًا على أنه ksklen.

com.ksklife ضمان com.ksklife الحقل صالح. يمكن العثور على القيم المقبولة في
الافتراضيات. pm صفحة رجل.

com.zskcount
ضمان com.zskcount الحقل صالح. يجب أن يكون عدد ZSK موجبًا.

com.zsklength
ضمان com.zsklength الحقل صالح. يمكن العثور على القيم المقبولة في
dnssec- كجن صفحة الرجل. يمكن تحديد هذا أيضًا على أنه com.zsklen.

com.zsklife ضمان com.zsklife الحقل صالح. يمكن العثور على القيم المقبولة في
الافتراضيات. pm صفحة رجل.

عشوائية ضمان عشوائية الحقل صالح. يجب أن يكون هذا الملف ملف جهاز حرف.

ذات الصلة بالمنطقة الشيكات
يتم إجراء الفحوصات التالية المتعلقة بالمنطقة:

وقت النهاية ضمان وقت النهاية الحقل صالح. من المفترض أن تكون هذه القيمة في "+NNNNNN"
شكل. هناك حد أدنى لمدة ساعتين. (هذا حد مصطنع تحت
التي قد ليس من المنطقي أن يكون لديك وقت نهاية.)

مسار الشيكات
يتم إجراء عمليات التحقق من المسار للعديد من أوامر أدوات DNSSEC، والعديد من أوامر BIND، و
عدد قليل من الملفات المتنوعة.

يتم إجراء عمليات التحقق من المسار التالية لأوامر أدوات DNSSEC:

جينكرف ضمان جينكرف الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

مفتاح ضمان مفتاح الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

رولتشك ضمان رولتشك الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

رولكتل ضمان رولكتل الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

المناطق
ضمان المناطق الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

يتم إجراء اختبارات المسار التالية لأدوات BIND:

كجن ضمان كجن الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

rndc ضمان rndc الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فيجب أن يكون الملف
يكون ملفًا عاديًا قابلاً للتنفيذ.

فحص المنطقة
ضمان فحص المنطقة الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

com.zonesign
ضمان com.zonesign الحقل صالح. إذا كان اسم الملف يبدأ بـ "/"، فسيتم الملف
يجب أن يكون ملفًا عاديًا قابلاً للتنفيذ.

يتم إجراء اختبارات المسار التالية للملفات والأدلة المتنوعة:

عشوائية ضمان عشوائية الحقل صالح. يجب أن يكون الملف ملف جهاز حرف.

roll_logfile
ضمان roll_logfile الحقل هو ملف عادي.

com.taresolvconf
ضمان com.taresolvconf الحقل هو ملف عادي.

com.tatmpdir
ضمان com.tatmpdir الحقل هو الدليل.

التمديد الخفي الشيكات
يتم إجراء الفحوصات التالية ل أسطوانة القيم:

علامة السيارات
تأكد من أن علامة السيارات العلم هو قيمة منطقية صالحة.

log_tz ضمان log_tz الحقل إما "بتوقيت جرينتش" أو "محلي".

prog_normal
prog_ksk1 prog_ksk7
prog_zsk1 prog_zsk4
تأكد من أن أوامر مرحلة التمرير هي مسارات صالحة. كل من هذه الحقول هو
قائمة أوامر مفصولة بفاصلة منقوطة. يتم تشغيل عمليات فحص الملفات بناءً على أوامر
تأكد من وجود الأوامر وقابلة للتنفيذ. الخيارات والحجج ل
يتم تجاهل الأوامر، كما هو الحال الافتراضي الكلمة.

roll_loadzone
تأكد من أن roll_loadzone العلم هو قيمة منطقية صالحة.

roll_logfile
تأكد من أن ملف السجل الخاص بـ أسطوانة صالح. إذا كان الملف موجودا، فيجب أن يكون
ملف عادي.

roll_loglevel
تأكد من أن مستوى التسجيل لـ أسطوانة شيء منطقي. يجب أن يكون مستوى السجل
تكون إحدى القيم النصية أو الرقمية التالية:

tmi 1 رسائل إعلامية مطولة بشكل مفرط.
انتهاء الصلاحية 3 يتم إعطاء العد التنازلي المطول لانتهاء صلاحية المنطقة.
معلومات 4 رسائل إعلامية.
المرحلة 6 الحالة الحالية للمنطقة.
خطأ 8 رسائل خطأ.
9 أخطاء فادحة.

سيؤدي تحديد مستوى سجل معين إلى ظهور رسائل ذات قيمة رقمية أعلى
ليتم عرضها أيضًا.

roll_sleeptime
تأكد من أن أسطوانةوقت نومه معقول. أسطوانةيجب أن يكون وقت النوم
دقيقة واحدة على الأقل.

roll_username
تأكد من أن اسم المستخدم ل أسطوانة صالح. إذا كان اسم مستخدم، فيجب أن يكون كذلك
قابلة للترجمة إلى معرف؛ إذا كان uid، فيجب ترجمته إلى اسم مستخدم معروف.

Zone_errors
تأكد من أن عدد أخطاء المنطقة رقمي و0 أو أكبر.

NSEC3 الشيكات
يتم إجراء الفحوصات التالية للقيم المتعلقة بـ NSEC3:

nsec3iter
تأكد من أن nsec3iter يقع عدد التكرار ضمن النطاق الذي يستخدمه DNSsec-
منطقة الإشارة. القيم الحالية هي من 1 - 65535.

nsec3optout
تأكد من أن nsec3optout العلم هو قيمة منطقية صالحة.

usesec3
تأكد من أن usesec3 العلم هو قيمة منطقية صالحة.

منوع الشيكات
يتم إجراء الفحوصات المتنوعة التالية:

البريد الإلكتروني المشرف
تأكد من أن البريد الإلكتروني المشرف تم تعريف الحقل وله قيمة. com.dtconfchk لا
حاول التحقق من صحة عنوان البريد الإلكتروني نفسه.

أرشيفية
تأكد من أن أرشيفية الدليل هو في الواقع دليل. هذا الاختيار هو فقط
يتم تنفيذها إذا مفاتيح الحفظ تم وضع العلم على.

entropy_msg
تأكد من أن entropy_msg العلم هو قيمة منطقية صالحة.

مفاتيح الحفظ
تأكد من أن مفاتيح الحفظ العلم هو قيمة منطقية صالحة. إذا تم تعيين هذه العلامة على 1، ثم
ال أرشيفية سيتم أيضًا فحص الحقل.

com.usegui تأكد من أن com.usegui العلم هو قيمة منطقية صالحة.

محلل ملف المنطقة
تأكد من أن محلل ملف المنطقة العلم هو وحدة بيرل صالحة. يتم التحقق من ذلك بواسطة
باستخدام أداة Perl "يتطلب" لتحميل الوحدة المحددة.

OPTIONS

-خبير
سيتجاوز هذا الخيار عمليات التحقق التالية:

- يتمتع KSK بعمر أطول من التكوين
الحد الأدنى الافتراضي لعمر الملف

- KSK له عمر افتراضي أقصر من التكوين
الحد الأقصى الافتراضي لعمر الملف

- تتمتع ZSKs بعمر أطول من التكوين
الحد الأدنى الافتراضي لعمر الملف

- عمر ZSKs أقصر من التكوين
الحد الأقصى الافتراضي لعمر الملف

-هادئ
لن يتم إعطاء أي إخراج. سيتم استخدام عدد الأخطاء كرمز الخروج.

-ملخص
سيتم طباعة الملخص النهائي للنجاح أو الفشل. سيكون عدد الأخطاء
يستخدم كرمز الخروج.

-إفراط
سيتم إعطاء حالة النجاح أو الفشل لكل شيك. أ + or - سيتم إعطاء البادئة
لكل إدخال صالح وغير صالح. سيتم استخدام عدد الأخطاء كرمز الخروج.

-إصدار
يعرض معلومات الإصدار لـ com.dtconfchk وحزمة أدوات DNSSEC.

-مساعدة
اعرض رسالة استخدام.

حقوق الطبع والنشر

حقوق النشر 2004-2014 SPARTA، Inc. جميع الحقوق محفوظة. انظر إلى ملف COPYING المضمن في
حزمة DNSSEC-Tools للحصول على التفاصيل.

استخدم dtconfchkp عبر الإنترنت باستخدام خدمات onworks.net