Este es el comando keymodp que se puede ejecutar en el proveedor de alojamiento gratuito de OnWorks utilizando una de nuestras múltiples estaciones de trabajo en línea gratuitas, como Ubuntu Online, Fedora Online, emulador en línea de Windows o emulador en línea de MAC OS.
PROGRAMA:
NOMBRE
keymod: modifica los parámetros clave en un archivo keyrec de DNSSEC-Tools
SINOPSIS
keymod [opciones] keyrec1 ... keyrecN
DESCRIPCIÓN
modo de tecla modifica los parámetros clave en un archivo keyrec que se utilizan para generar
claves criptográficas utilizadas para firmar zonas. Los nuevos parámetros serán utilizados por zoneigner
al generar nueva teclas. No tiene ningún efecto sobre las claves existentes.
zoneigner utilizará el nuevo parámetro para una zona la próxima vez que genere una clave que
requiere ese parámetro. Esto significa que, por ejemplo, no se utilizará una nueva longitud de ZSK
durante el Next invocación de zoneigner si esa invocación estará realizando KSK-
acciones de rollover.
Los siguientes campos pueden modificarse:
kskcount - recuento de claves KSK
ksklength - longitud de las llaves KSK
ksklife - vida útil de las claves KSK
aleatorio: archivo de dispositivo generador de números aleatorios
revperiod - período de revocación de claves KSK
zskcount - recuento de claves ZSK
zsklength - longitud de las teclas ZSK
zsklife - vida útil de las claves ZSK
Se agregarán nuevos campos de clave / valor a una zona registro de claves archivo para informar zoneigner que nuevo
deben utilizarse valores. La parte clave de los campos agregados comenzará con "new_". Para
ejemplo, se escribirá una nueva longitud de KSK de 2048 en el registro de claves archivar como:
nuevo_ksklongitud 2048
Todos los registros de zona en el especificado registro de claves se modificará el archivo, a menos que el -zona opción es
dado. En ese caso, solo se modificará la zona nombrada.
Si una zona registro de claves ya contiene un nuevo campo clave / valor, entonces el valor se modificará
en ejecuciones posteriores de modo de tecla.
CAMPUS
modo de tecla reconoce las siguientes opciones. Se pueden combinar varias opciones en una sola
modo de tecla ejecución.
Todos los valores numéricos deben ser positivos o cero.
Si un nuevo campo de clave / valor debe eliminarse de una zona registro de claves, luego un cero o una cadena vacía
debe especificarse el valor para la opción adecuada.
-zona nombre de zona
La zona registro de claves cuyo nombre coincide nombre de zona se selecciona como el único registro de claves con amados villancicos que
ser modificado. Si no se da este nombre, entonces todas las zonas registro de claves los registros serán
modificado.
-klongitud ksklongitud
El ksklongitud El campo se modificará en el seleccionado registro de claves registros a lo dado
valor. Este es un campo numérico cuyos valores dependen del algoritmo criptográfico para
utilizarse para generar claves para la zona.
-kskcount kskcount
El kskcount El campo se modificará en el seleccionado registro de claves registros al valor dado.
Este es un campo numérico.
-kskvida kskvida
El kskvida El campo se modificará en el seleccionado registro de claves registros al valor dado.
Este es un campo numérico.
-aleatorio azar
El azar El campo se modificará en el seleccionado registro de claves registros al valor dado.
Este es un campo de texto que se pasará al generador de claves.
-periodo de rev período de revoluciones
El período de revoluciones El campo se modificará en el seleccionado registro de claves registros a lo dado
valor. Este es un campo numérico.
-zskcount zskcount
El zskcount El campo se modificará en el seleccionado registro de claves registros al valor dado.
Este es un campo numérico.
-zsklongitud zsklongitud
El zsklongitud El campo se modificará en el seleccionado registro de claves registros a lo dado
valor. Este es un campo numérico cuyos valores dependen del algoritmo criptográfico para
utilizarse para generar claves para la zona.
-zsklife vidazsk
El vidazsk El campo se modificará en el seleccionado registro de claves registros al valor dado.
Este es un campo numérico.
-sin verificación
Si se da esta opción, el cheque krf el comando será no ser ejecutado en el modificado registro de claves
archivo.
-verboso
Mostrar información sobre cada modificación realizada en el registro de claves archivo.
-Versión
Muestra la información de la versión de modo de tecla y el paquete DNSSEC-Tools.
-ayuda
Muestra un mensaje de uso.
DERECHOS DE AUTOR
Copyright 2012-2014 SPARTA, Inc. Todos los derechos reservados. Vea el archivo COPIA incluido con
el paquete DNSSEC-Tools para obtener más detalles.
Use keymodp en línea usando los servicios de onworks.net
