এটি হল dtconfchkp কমান্ড যা আমাদের একাধিক বিনামূল্যের অনলাইন ওয়ার্কস্টেশন যেমন উবুন্টু অনলাইন, ফেডোরা অনলাইন, উইন্ডোজ অনলাইন এমুলেটর বা MAC OS অনলাইন এমুলেটর ব্যবহার করে OnWorks ফ্রি হোস্টিং প্রদানকারীতে চালানো যেতে পারে।
কার্যক্রম:
NAME এর
dtconfchk - বিচক্ষণতার জন্য একটি DNSSEC-Tools কনফিগারেশন ফাইল পরীক্ষা করুন
সাইনোপিসিস
dtconfchk [বিকল্প] [config_file]
বর্ণনাঃ
dtconfchk এন্ট্রিগুলি বৈধ কিনা তা নির্ধারণ করতে একটি DNSSEC-Tools কনফিগারেশন ফাইল পরীক্ষা করে।
একটি কনফিগারেশন ফাইল নির্দিষ্ট করা না থাকলে, সিস্টেম কনফিগারেশন ফাইল যাচাই করা হবে।
কোনো প্রদর্শন বিকল্প ছাড়া, dtconfchk পাওয়া সমস্যার জন্য ত্রুটি বার্তা প্রদর্শন করে,
একটি সারাংশ লাইন দ্বারা অনুসরণ. ডিসপ্লে অপশনের পরিমাণ বাড়বে বা কমবে
কনফিগারেশন ফাইলের বিচক্ষণতা সম্পর্কে বিস্তারিত। সব ক্ষেত্রে, প্রস্থান কোড গণনা হয়
ফাইলে ত্রুটি পাওয়া গেছে।
পরীক্ষাগুলি পাঁচটি গ্রুপে বিভক্ত: কী-সম্পর্কিত চেক, জোন-সম্পর্কিত চেক, পথ
চেক, রোলওভার চেক, এবং বিবিধ চেক। এই প্রতিটির চেক স্ব-
ব্যাখ্যামূলক গ্রুপ নীচে বর্ণনা করা হয়.
সার্জারির default_keyrec কনফিগারেশন এন্ট্রি চেক করা হয় না। এই এন্ট্রি ডিফল্ট নির্দিষ্ট করে
keyrec ফাইলের নাম এবং অগত্যা কোনো নির্দিষ্ট জায়গায় বিদ্যমান থাকার আশা করা হয় না।
বুলিয়ান মানগুলি
DNSSEC-Tools কনফিগারেশন ফাইলে অনেকগুলি ক্ষেত্র রয়েছে যা ধরে রাখার প্রত্যাশিত৷
বুলিয়ান মান। বুলিয়ানের জন্য স্বীকৃত মান নিম্নরূপ:
সত্য মান - 1, সত্য, টি, হ্যাঁ, y
মিথ্যা মান - 0, মিথ্যা, f, no, n
1-এর চেয়ে বড় ধনাত্মক মানগুলি সত্য মান হিসাবে স্বীকৃত, তবে এটি সম্ভবত হবে৷
ব্যবহার করা ভাল 1.
উপরের সেটে নেই এমন পাঠ্য মান বৈধ নয় এবং মিথ্যা মানগুলিতে অনুবাদ করবে৷
কী-সম্পর্কিত চেক
নিম্নলিখিত কী-সম্পর্কিত চেকগুলি সঞ্চালিত হয়:
অ্যালগরিদম
নিশ্চিত করুন অ্যালগরিদম ক্ষেত্রটি বৈধ। গ্রহণযোগ্য মান পাওয়া যেতে পারে
dnssec-কীজেন ম্যান পেজ
ksklength
নিশ্চিত করুন ksklength ক্ষেত্রটি বৈধ। গ্রহণযোগ্য মান পাওয়া যেতে পারে
dnssec-কীজেন ম্যান পেজ এটি হিসাবেও নির্দিষ্ট করা যেতে পারে ksklen.
ksklife নিশ্চিত করুন ksklife ক্ষেত্রটি বৈধ। গ্রহণযোগ্য মান পাওয়া যেতে পারে
defaults.pm ম্যান পেজ
zskcount
নিশ্চিত করুন zskcount ক্ষেত্রটি বৈধ। ZSK গণনা ইতিবাচক হতে হবে।
zskleth
নিশ্চিত করুন zskleth ক্ষেত্রটি বৈধ। গ্রহণযোগ্য মান পাওয়া যেতে পারে
dnssec-কীজেন ম্যান পেজ এটি হিসাবেও নির্দিষ্ট করা যেতে পারে zsklen.
zsklife নিশ্চিত করুন zsklife ক্ষেত্রটি বৈধ। গ্রহণযোগ্য মান পাওয়া যেতে পারে
defaults.pm ম্যান পেজ
এলোমেলো নিশ্চিত করুন এলোমেলো ক্ষেত্রটি বৈধ। এই ফাইলটি একটি অক্ষর ডিভাইস ফাইল হতে হবে।
জোন-সম্পর্কিত চেক
নিম্নলিখিত জোন-সম্পর্কিত চেকগুলি সঞ্চালিত হয়:
শেষ সময় নিশ্চিত করুন শেষ সময় ক্ষেত্রটি বৈধ। এই মানটিকে "+NNNNNN"-এ ধরা হয়
বিন্যাস দুই ঘণ্টার কম সীমা আছে। (এটির অধীনে একটি কৃত্রিম সীমা
যা এটা may শেষ সময় থাকার কোন মানে হয় না।)
পথ চেক
বিভিন্ন DNSSEC-Tools কমান্ড, বিভিন্ন BIND কমান্ড এবং একটির জন্য পাথ চেক করা হয়
কয়েকটি বিবিধ ফাইল।
নিম্নলিখিত পাথ চেকগুলি DNSSEC-Tools কমান্ডের জন্য সঞ্চালিত হয়:
genkrf নিশ্চিত করুন genkrf ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
কীআর্চ নিশ্চিত করুন কীআর্চ ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
rollchk নিশ্চিত করুন rollchk ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
rollctl নিশ্চিত করুন rollctl ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
অঞ্চল স্বাক্ষরকারী
নিশ্চিত করুন অঞ্চল স্বাক্ষরকারী ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
BIND টুলের জন্য নিম্নলিখিত পাথ পরীক্ষা করা হয়:
Keygen নিশ্চিত করুন Keygen ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
rndc নিশ্চিত করুন rndc ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইলটি অবশ্যই হবে
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
জোন চেক
নিশ্চিত করুন জোন চেক ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
জোন সাইন
নিশ্চিত করুন জোন সাইন ক্ষেত্রটি বৈধ। ফাইলের নাম '/' দিয়ে শুরু হলে, ফাইল
একটি নিয়মিত এক্সিকিউটেবল ফাইল হতে হবে।
নিম্নলিখিত পাথ চেকগুলি বিবিধ ফাইল এবং ডিরেক্টরিগুলির জন্য সঞ্চালিত হয়:
এলোমেলো নিশ্চিত করুন এলোমেলো ক্ষেত্রটি বৈধ। ফাইলটি একটি অক্ষর ডিভাইস ফাইল হতে হবে।
roll_logfile
নিশ্চিত করুন roll_logfile ক্ষেত্র একটি নিয়মিত ফাইল।
taresolvconf
নিশ্চিত করুন taresolvconf ক্ষেত্র একটি নিয়মিত ফাইল।
tatmpdir
নিশ্চিত করুন tatmpdir ক্ষেত্র হল একটি ডিরেক্টরি।
রোলওভার অপদেবতা চেক
নিম্নলিখিত চেক জন্য সঞ্চালিত হয় রোলার্ড মান:
স্বয়ংক্রিয় সাইন
নিশ্চিত করুন যে স্বয়ংক্রিয় সাইন পতাকা একটি বৈধ বুলিয়ান।
log_tz নিশ্চিত করুন log_tz ক্ষেত্র হয় 'gmt' বা 'স্থানীয়'।
prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
নিশ্চিত করুন যে রোলওভার ফেজ কমান্ডগুলি বৈধ পথ। এই ক্ষেত্র প্রতিটি
একটি সেমিকোলন-বিচ্ছিন্ন কমান্ড তালিকা। ফাইল চেক কমান্ড চালানো হয়
কমান্ড বিদ্যমান এবং নির্বাহযোগ্য তা নিশ্চিত করুন। বিকল্প এবং আর্গুমেন্ট
কমান্ড উপেক্ষা করা হয়, যেমন হয় ডিফল্ট শব্দ।
roll_loadzone
নিশ্চিত করুন যে roll_loadzone পতাকা একটি বৈধ বুলিয়ান।
roll_logfile
নিশ্চিত করুন যে লগ ফাইলের জন্য রোলার্ড বৈধ. ফাইলটি বিদ্যমান থাকলে, এটি অবশ্যই হতে হবে
একটি নিয়মিত ফাইল।
roll_loglevel
নিশ্চিত করুন যে লগিং স্তরের জন্য রোলার্ড যুক্তিসঙ্গত লগ স্তর আবশ্যক
নিম্নলিখিত পাঠ্য বা সাংখ্যিক মানগুলির মধ্যে একটি হতে হবে:
tmi 1 অতিমাত্রায় ভার্বোস তথ্যমূলক বার্তা।
মেয়াদ শেষ 3 জোন মেয়াদ শেষ হওয়ার একটি ভার্বোস কাউন্টডাউন দেওয়া হয়েছে।
info 4 তথ্যমূলক বার্তা।
পর্ব 6 অঞ্চলের বর্তমান অবস্থা।
ত্রুটি 8 ত্রুটি বার্তা.
মারাত্মক 9 মারাত্মক ত্রুটি।
একটি নির্দিষ্ট লগ লেভেল উল্লেখ করলে উচ্চ সাংখ্যিক মানের বার্তা আসবে
এছাড়াও প্রদর্শিত হবে.
roll_sleeptime
নিশ্চিত করুন যে রোলার্ডএর ঘুমের সময় যুক্তিসঙ্গত। রোলার্ডঘুমের সময় অবশ্যই হবে
অন্তত এক মিনিট।
roll_username
এর জন্য ব্যবহারকারীর নাম নিশ্চিত করুন রোলার্ড বৈধ. এটি একটি ব্যবহারকারীর নাম হলে, এটি হতে হবে
একটি uid থেকে অনুবাদযোগ্য; এটি একটি uid হলে, এটি একটি পরিচিত ব্যবহারকারীর নাম অনুবাদ করতে হবে।
অঞ্চল_ত্রুটি
নিশ্চিত করুন যে জোন ত্রুটির সংখ্যা সাংখ্যিক এবং 0 বা তার বেশি।
NSEC3 চেক
নিম্নলিখিত চেকগুলি NSEC3-সম্পর্কিত মানগুলির জন্য সঞ্চালিত হয়:
nsec3iter
নিশ্চিত করুন যে nsec3iter পুনরাবৃত্তি গণনা দ্বারা ব্যবহৃত সীমার মধ্যে পড়ে dnssec-
সাইনজোন. বর্তমান মান 1 - 65535 থেকে।
nsec3 অপটআউট
নিশ্চিত করুন যে nsec3 অপটআউট পতাকা একটি বৈধ বুলিয়ান।
useensec3
নিশ্চিত করুন যে useensec3 পতাকা একটি বৈধ বুলিয়ান।
বিবিধ চেক
নিম্নলিখিত বিবিধ চেক সঞ্চালিত হয়:
অ্যাডমিন-ইমেইল
নিশ্চিত করুন যে অ্যাডমিন-ইমেইল ক্ষেত্র সংজ্ঞায়িত করা হয় এবং একটি মান আছে। dtconfchk না
ইমেল ঠিকানা নিজেই যাচাই করার চেষ্টা করুন।
সংরক্ষণাগার
নিশ্চিত করুন যে সংরক্ষণাগার ডিরেক্টরি আসলে একটি ডিরেক্টরি। এই চেক শুধুমাত্র
সঞ্চালিত যদি সংরক্ষণ কী পতাকা সেট করা হয়.
entropy_msg
নিশ্চিত করুন যে entropy_msg পতাকা একটি বৈধ বুলিয়ান।
সংরক্ষণ কী
নিশ্চিত করুন যে সংরক্ষণ কী পতাকা একটি বৈধ বুলিয়ান। যদি এই পতাকা 1 তে সেট করা হয়, তাহলে
দ্য সংরক্ষণাগার ক্ষেত্রও পরীক্ষা করা হবে।
ইউজগুই নিশ্চিত করুন যে ইউজগুই পতাকা একটি বৈধ বুলিয়ান।
জোনফাইল-পার্সার
নিশ্চিত করুন যে জোনফাইল-পার্সার পতাকা একটি বৈধ পার্ল মডিউল। এই দ্বারা চেক করা হয়
নির্দিষ্ট মডিউল লোড করার জন্য পার্ল "প্রয়োজন" সুবিধা ব্যবহার করে।
বিকল্প
- বিশেষজ্ঞ
এই বিকল্পটি নিম্নলিখিত চেকগুলিকে বাইপাস করবে:
- কনফিগারেশনের চেয়ে KSK-এর আয়ুষ্কাল বেশি
ফাইলের ডিফল্ট ন্যূনতম জীবনকাল
- কনফিগারেশনের তুলনায় KSK-এর আয়ু কম
ফাইলের ডিফল্ট সর্বোচ্চ জীবনকাল
- কনফিগারেশনের চেয়ে ZSK-এর আয়ু বেশি
ফাইলের ডিফল্ট ন্যূনতম জীবনকাল
- কনফিগারেশনের তুলনায় ZSK-এর আয়ু কম
ফাইলের ডিফল্ট সর্বোচ্চ জীবনকাল
- শান্ত
কোন আউটপুট দেওয়া হবে না. ত্রুটির সংখ্যা প্রস্থান কোড হিসাবে ব্যবহার করা হবে.
-সারসংক্ষেপ
সাফল্য বা ব্যর্থতার একটি চূড়ান্ত সারাংশ মুদ্রিত হবে। এরর সংখ্যা হবে
প্রস্থান কোড হিসাবে ব্যবহৃত।
-ভারবস
প্রতিটি চেকের সাফল্য বা ব্যর্থতার অবস্থা দেওয়া হবে। ক + or - উপসর্গ দেওয়া হবে
প্রতিটি বৈধ এবং অবৈধ এন্ট্রির জন্য। ত্রুটির সংখ্যা প্রস্থান কোড হিসাবে ব্যবহার করা হবে.
-সংস্করণ
এর জন্য সংস্করণ তথ্য প্রদর্শন করে dtconfchk এবং DNSSEC-Tools প্যাকেজ।
-হেল্প
একটি ব্যবহার বার্তা প্রদর্শন করুন.
কপিরাইট
কপিরাইট 2004-2014 SPARTA, Inc. সর্বস্বত্ব সংরক্ষিত৷ সঙ্গে অন্তর্ভুক্ত কপি ফাইল দেখুন
বিস্তারিত জানার জন্য DNSSEC-Tools প্যাকেজ।
onworks.net পরিষেবা ব্যবহার করে অনলাইনে dtconfchkp ব্যবহার করুন
