Dies ist der Befehl keymodp, der beim kostenlosen Hosting-Anbieter OnWorks mit einer unserer zahlreichen kostenlosen Online-Workstations wie Ubuntu Online, Fedora Online, dem Windows-Online-Emulator oder dem MAC OS-Online-Emulator ausgeführt werden kann
PROGRAMM:
NAME/FUNKTION
keymod – Ändert Schlüsselparameter in einer DNSSEC-Tools-Keyrec-Datei
ZUSAMMENFASSUNG
keymod [Optionen] keyrec1 ... keyrecN
BESCHREIBUNG
Keymod Ändert die Schlüsselparameter in einer Keyrec-Datei, die zum Generieren verwendet werden
kryptografische Schlüssel, die zum Signieren von Zonen verwendet werden. Die neuen Parameter werden von verwendet Zonensignierer
beim Erzeugen neu Schlüssel. Es hat keine Auswirkungen auf vorhandene Schlüssel.
Zonensignierer wird den neuen Parameter für eine Zone verwenden, wenn das nächste Mal ein Schlüssel generiert wird
erfordert diesen Parameter. Dies bedeutet, dass beispielsweise eine neue ZSK-Länge nicht verwendet wird
während die weiter Aufruf von Zonensignierer ob dieser Aufruf KSK ausführt.
Rollover-Aktionen.
Die folgenden Felder können geändert werden:
kskcount – Anzahl der KSK-Schlüssel
ksklength – Länge der KSK-Schlüssel
ksklife – Lebensdauer der KSK-Schlüssel
random – Gerätedatei mit Zufallszahlengenerator
revperiod – Widerrufsfrist für KSK-Schlüssel
zskcount – Anzahl der ZSK-Schlüssel
zsklength – Länge der ZSK-Schlüssel
zsklife – Lebensdauer von ZSK-Schlüsseln
Einer Zone werden neue Schlüssel-/Wertfelder hinzugefügt Schlüsselaufnahme Datei zu informieren Zonensignierer so neu
Es sollten Werte verwendet werden. Der Schlüsselteil der hinzugefügten Felder beginnt mit „new_“. Für
Beispielsweise wird eine neue KSK-Länge von 2048 in den geschrieben Schlüsselaufnahme Datei als:
new_ksklength 2048
Alle Zonendatensätze im angegebenen Schlüsselaufnahme Die Datei wird geändert, es sei denn, die -Zone Option ist
gegeben. In diesem Fall wird nur die benannte Zone geändert.
Wenn eine Zone Schlüsselaufnahme bereits ein neues Schlüssel-/Wertfeld enthält, wird der Wert geändert
bei nachfolgenden Läufen von Keymod.
OPTIONAL
Keymod erkennt die folgenden Optionen. Mehrere Optionen können in einer einzigen kombiniert werden
Keymod Ausführung.
Alle numerischen Werte müssen positiv oder Null sein.
Wenn ein neues Schlüssel-/Wertfeld aus einer Zone gelöscht werden soll Schlüsselaufnahme, dann eine Null oder eine leere Zeichenfolge
Der Wert sollte für die entsprechende Option angegeben werden.
-Zone Zonenname
Die Zone Schlüsselaufnahme wessen Name passt Zonenname wird als einziges ausgewählt Schlüsselaufnahme das wird
modifiziert sein. Wenn dieser Name nicht angegeben ist, dann alle Zone Schlüsselaufnahme Aufzeichnungen werden sein
geändert.
-ksklänge ksklength
Das ksklength Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze zu den gegebenen
Wert. Dies ist ein numerisches Feld, dessen Werte vom kryptografischen Algorithmus abhängen
zur Generierung von Schlüsseln für die Zone verwendet werden.
-kskcount kskcount
Das kskcount Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze auf den angegebenen Wert.
Dies ist ein numerisches Feld.
-ksklife ksklife
Das ksklife Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze auf den angegebenen Wert.
Dies ist ein numerisches Feld.
-zufällig zufällig
Das zufällig Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze auf den angegebenen Wert.
Dies ist ein Textfeld, das an den Schlüsselgenerator übergeben wird.
-Umdrehungsperiode Umdrehungszeitraum
Das Umdrehungszeitraum Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze zu den gegebenen
Wert. Dies ist ein numerisches Feld.
-zskcount zskcount
Das zskcount Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze auf den angegebenen Wert.
Dies ist ein numerisches Feld.
-zsklänge zsklength
Das zsklength Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze zu den gegebenen
Wert. Dies ist ein numerisches Feld, dessen Werte vom kryptografischen Algorithmus abhängen
zur Generierung von Schlüsseln für die Zone verwendet werden.
-zsklife zsklife
Das zsklife Das Feld wird im ausgewählten Feld geändert Schlüsselaufnahme Datensätze auf den angegebenen Wert.
Dies ist ein numerisches Feld.
-nocheck
Wenn diese Option gegeben ist, wird die krfcheck Befehl wird nicht auf der geänderten Seite ausgeführt werden Schlüsselaufnahme
Datei.
-verbose
Zeigt Informationen zu jeder am vorgenommenen Änderung an Schlüsselaufnahme Datei.
-Ausführung
Zeigt die Versionsinformationen für Keymod und das DNSSEC-Tools-Paket.
-Hilfe
Zeigen Sie eine Nutzungsmeldung an.
COPYRIGHT
Copyright 2012-2014 SPARTA, Inc. Alle Rechte vorbehalten. Siehe die in COPYING enthaltene Datei
Details finden Sie im DNSSEC-Tools-Paket.
Verwenden Sie keymodp online über die Dienste von onworks.net
