dtconfchkp - آنلاین در ابر

برنامه:

نام

dtconfchk - فایل پیکربندی DNSSEC-Tools را برای سلامت عقل بررسی کنید

خلاصه

dtconfchk [گزینه ها] [config_file]

شرح

dtconfchk یک فایل پیکربندی DNSSEC-Tools را بررسی می کند تا مشخص کند آیا ورودی ها معتبر هستند یا خیر.
اگر یک فایل پیکربندی مشخص نشده باشد، فایل پیکربندی سیستم تأیید می شود.

بدون هیچ گزینه نمایشی، dtconfchk پیام های خطا را برای مشکلات پیدا شده نمایش می دهد،
به دنبال آن یک خط خلاصه گزینه های نمایش مقدار را افزایش یا کاهش می دهد
جزئیات در مورد عاقل بودن فایل پیکربندی. در همه موارد، کد خروجی شمارش است
خطاهای موجود در فایل

آزمون ها به پنج گروه تقسیم می شوند: بررسی های مربوط به کلید، بررسی های مربوط به منطقه، مسیر
چک، چک برگشتی و چک های متفرقه. چک در هر یک از این خود
گروه های توضیحی در زیر توضیح داده شده است.

La default_keyrec ورودی پیکربندی بررسی نشده است. این ورودی پیش فرض را مشخص می کند
keyrec نام فایل و لزوماً انتظار نمی رود در مکان خاصی وجود داشته باشد.

بولی ارزش‌ها
فایل پیکربندی DNSSEC-Tools دارای تعدادی فیلد است که انتظار می رود در آن نگهداری شود
مقادیر بولی مقادیر شناسایی شده برای بولی ها به شرح زیر است:

مقادیر واقعی - 1، درست، t، بله، y
مقادیر نادرست - 0، نادرست، f، نه، n

مقادیر مثبت بزرگتر از 1 به عنوان مقادیر واقعی شناسایی می شوند، اما احتمالاً چنین خواهد بود
بهترین استفاده 1.

مقادیر متنی که در مجموعه بالا نیستند معتبر نیستند و به مقادیر نادرست ترجمه می شوند.

مرتبط با کلید چک
بررسی های مرتبط با کلید زیر انجام می شود:

الگوریتم
اطمینان حاصل کنید که الگوریتم فیلد معتبر است مقادیر قابل قبول ممکن است در
dnssec-keygen صفحه مرد

ksklength
اطمینان حاصل کنید که ksklength فیلد معتبر است مقادیر قابل قبول ممکن است در
dnssec-keygen صفحه مرد این نیز ممکن است به عنوان مشخص شود ksklen.

ksklife اطمینان حاصل کنید که ksklife فیلد معتبر است مقادیر قابل قبول ممکن است در
defaults.pm صفحه مرد

zskcount
اطمینان حاصل کنید که zskcount فیلد معتبر است تعداد ZSK باید مثبت باشد.

zsklength
اطمینان حاصل کنید که zsklength فیلد معتبر است مقادیر قابل قبول ممکن است در
dnssec-keygen صفحه مرد این نیز ممکن است به عنوان مشخص شود zsklen.

zsklife اطمینان حاصل کنید که zsklife فیلد معتبر است مقادیر قابل قبول ممکن است در
defaults.pm صفحه مرد

تصادفی اطمینان حاصل کنید که تصادفی فیلد معتبر است این فایل باید یک فایل دستگاه کاراکتر باشد.

مربوط به منطقه چک
بررسی های مربوط به منطقه زیر انجام می شود:

زمان پایان اطمینان حاصل کنید که زمان پایان فیلد معتبر است این مقدار در "+NNNNNN" فرض می شود
قالب حد پایین تر از دو ساعت وجود دارد. (این یک محدودیت مصنوعی است
کدامیک ممکن است منطقی نیست که زمان پایانی داشته باشیم.)

راه چک
بررسی مسیر برای چندین دستور DNSSEC-Tools، چندین دستور BIND و یک
چند فایل متفرقه

بررسی مسیر زیر برای دستورات DNSSEC-Tools انجام می شود:

genkrf اطمینان حاصل کنید که genkrf فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

کلیددار اطمینان حاصل کنید که کلیددار فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

رولچک اطمینان حاصل کنید که رولچک فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

rollctl اطمینان حاصل کنید که rollctl فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

منطقه نویس
اطمینان حاصل کنید که منطقه نویس فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

بررسی مسیر زیر برای ابزار BIND انجام می شود:

keygen اطمینان حاصل کنید که keygen فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

rndc اطمینان حاصل کنید که rndc فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل باید
یک فایل اجرایی معمولی باشد.

منطقه چک
اطمینان حاصل کنید که منطقه چک فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

علامت منطقه
اطمینان حاصل کنید که علامت منطقه فیلد معتبر است اگر نام فایل با '/' شروع شود، فایل
باید یک فایل اجرایی معمولی باشد.

بررسی مسیر زیر برای فایل‌ها و دایرکتوری‌های متفرقه انجام می‌شود:

تصادفی اطمینان حاصل کنید که تصادفی فیلد معتبر است فایل باید یک فایل دستگاه کاراکتر باشد.

roll_logfile
اطمینان حاصل کنید که roll_logfile فیلد یک فایل معمولی است.

taresolvconf
اطمینان حاصل کنید که taresolvconf فیلد یک فایل معمولی است.

تتمپدیر
اطمینان حاصل کنید که تتمپدیر فیلد یک دایرکتوری است.

هزینه دیمون چک
بررسی های زیر برای انجام می شود غلتکی ارزش های:

علامت خودکار
اطمینان حاصل کنید که علامت خودکار flag یک بولی معتبر است.

log_tz اطمینان حاصل کنید که log_tz فیلد "gmt" یا "محلی" است.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
مطمئن شوید که دستورات فاز rollover مسیرهای معتبری هستند. هر کدام از این فیلدها هستند
یک لیست دستوری جدا شده با نقطه ویرگول. بررسی فایل بر روی دستورات به اجرا می شود
اطمینان حاصل کنید که دستورات وجود دارند و قابل اجرا هستند. گزینه ها و استدلال ها به
دستورات نیز نادیده گرفته می شوند به طور پیش فرض کلمه کلیدی.

roll_loadzone
اطمینان حاصل کنید که roll_loadzone flag یک بولی معتبر است.

roll_logfile
مطمئن شوید که فایل log برای غلتکی معتبر است. اگر فایل وجود دارد، باید باشد
یک فایل معمولی

roll_loglevel
اطمینان حاصل کنید که سطح ورود به سیستم برای غلتکی منطقی است سطح گزارش باید
یکی از متن یا مقادیر عددی زیر باشد:

tmi 1 پیام های اطلاعاتی بیش از حد پرمخاطب.
expire 3 شمارش معکوس کامل برای انقضای منطقه داده می شود.
اطلاعات 4 پیام های اطلاعاتی.
فاز 6 وضعیت فعلی منطقه.
err 8 پیام های خطا.
کشنده 9 خطاهای مرگبار.

تعیین یک سطح گزارش خاص باعث ایجاد پیام هایی با ارزش عددی بالاتر می شود
نیز نمایش داده شود.

roll_sleeptime
اطمینان حاصل کنید که غلتکیزمان خواب معقول است. غلتکیزمان خواب باید باشد
حداقل یک دقیقه

roll_username
اطمینان حاصل کنید که نام کاربری برای غلتکی معتبر است. اگر نام کاربری است، باید باشد
قابل ترجمه به uid; اگر یک uid است، باید به یک نام کاربری شناخته شده ترجمه شود.

zone_errors
مطمئن شوید که تعداد خطاهای ناحیه عددی و 0 یا بیشتر باشد.

NSEC3 چک
بررسی های زیر برای مقادیر مربوط به NSEC3 انجام می شود:

nsec3iter
اطمینان حاصل کنید که nsec3iter تعداد تکرار در محدوده مورد استفاده قرار می گیرد dnssec-
منطقه نشانه. مقادیر فعلی از 1 - 65535 هستند.

nsec3optout
اطمینان حاصل کنید که nsec3optout flag یک بولی معتبر است.

usensec3
اطمینان حاصل کنید که usensec3 flag یک بولی معتبر است.

متفرقه چک
بررسی های متفرقه زیر انجام می شود:

ادمین-ایمیل
اطمینان حاصل کنید که ادمین-ایمیل فیلد تعریف شده و دارای مقدار است. dtconfchk نمیکند
سعی کنید خود آدرس ایمیل را تأیید کنید.

بایگانی
اطمینان حاصل کنید که بایگانی دایرکتوری در واقع یک دایرکتوری است. این چک فقط
انجام می شود اگر ذخیره کلیدها پرچم روشن است

entropy_msg
اطمینان حاصل کنید که entropy_msg flag یک بولی معتبر است.

ذخیره کلیدها
اطمینان حاصل کنید که ذخیره کلیدها flag یک بولی معتبر است. اگر این پرچم روی 1 تنظیم شود، پس
la بایگانی فیلد نیز بررسی خواهد شد.

usegui اطمینان حاصل کنید که usegui flag یک بولی معتبر است.

zonefile-parser
اطمینان حاصل کنید که zonefile-parser flag یک ماژول معتبر Perl است. این توسط بررسی می شود
با استفاده از امکانات Perl "require" برای بارگذاری ماژول مشخص شده.

OPTIONS

-کارشناس
این گزینه بررسی های زیر را دور می زند:

- KSK طول عمر بیشتری نسبت به پیکربندی دارد
حداقل طول عمر پیش فرض فایل

- KSK طول عمر کمتری نسبت به پیکربندی دارد
حداکثر طول عمر پیش فرض فایل

- ZSK ها طول عمر بیشتری نسبت به پیکربندی دارند
حداقل طول عمر پیش فرض فایل

- ZSK ها طول عمر کمتری نسبت به پیکربندی دارند
حداکثر طول عمر پیش فرض فایل

-ساکت
خروجی داده نخواهد شد. از تعداد خطاها به عنوان کد خروج استفاده می شود.

-خلاصه
خلاصه نهایی موفقیت یا شکست چاپ خواهد شد. تعداد خطاها خواهد بود
به عنوان کد خروج استفاده می شود.

کلاهبرداری
وضعیت موفقیت یا شکست هر چک داده می شود. آ + or - پیشوند داده خواهد شد
برای هر ورودی معتبر و نامعتبر از تعداد خطاها به عنوان کد خروج استفاده می شود.

-نسخه
نمایش اطلاعات نسخه برای dtconfchk و بسته DNSSEC-Tools.

-کمک
نمایش پیام استفاده

کپی رایت

حق چاپ 2004-2014 SPARTA, Inc. کلیه حقوق محفوظ است. فایل COPYING همراه با را ببینید
بسته DNSSEC-Tools برای جزئیات.

با استفاده از خدمات onworks.net از dtconfchkp به صورت آنلاین استفاده کنید