buildrealmsp - En ligne dans le Cloud

PROGRAMME:

Nom

buildrealms - aide à la création d'un environnement de domaines DNSSEC-Tools

SYNOPSIS

domaine de construction [options]

DESCRIPTION

construire des royaumes aide à mettre en place un environnement de royaumes à utiliser par drealms. construire des royaumes
crée les hiérarchies de fichiers requises pour chaque domaine, il déplace les fichiers d'un domaine vers leur
place appropriée dans la hiérarchie, et il met à jour plusieurs fichiers pour la finale
destination.

Les hiérarchies de domaine sont construites dans une zone de transit, qui contiendra les fichiers pour tous les
royaumes. Ceux-ci sont enregistrement en rouleau fichiers, enregistrement de clés fichiers, fichiers clés, fichiers de configuration, fichiers journaux,
et tout ce dont DNSSEC-Tools a besoin pour gérer le roulement de clé. Après construire des royaumes
crée ces fichiers, l'utilisateur doit vérifier les fichiers pour s'assurer qu'ils sont corrects. Les
les fichiers et les répertoires de la préparation doivent alors être déplacés manuellement vers le répertoire final.
C'est à partir de ce répertoire que drealms gérera les différents royaumes. Si la finale
répertoire n'est pas précisé (via une option), alors le répertoire dans lequel construire des royaumes était
exécuté sera le répertoire final.

construire des royaumes utilise une royaumes pour contrôler la manière dont il crée l'environnement des royaumes. Cette
royaume les entrées de ce fichier ont un magot champ, qui n'est utilisé que par construire des royaumes. For
chaque domaine, la valeur de ce champ est un répertoire qui contient les fichiers nécessaires à ce
domaine particulier. Après avoir construit ce royaume, construire des royaumes supprime le magot entrée de
qui royaume enregistrer. Une fois tous les royaumes construits, une copie de ce royaumes le fichier est
emménagé dans la zone de transit.

Il y a deux opérations construire des royaumes fournit actuellement. Ces opérations sont à l'appui
de créer et de maintenir un environnement de domaines DNSSEC-Tools. Cette documentation
décrit les opérations individuellement.

Realms Environment Création
La engendrent La commande construit l'ensemble de l'environnement des royaumes. Les hiérarchies de fichiers de domaine sont
construit dans la zone de mise en scène. Après construire des royaumes crée ces fichiers, l'utilisateur doit vérifier
les fichiers pour s'assurer qu'ils sont corrects. Les fichiers et répertoires dans la mise en scène puis
doit être déplacé manuellement vers le répertoire final. Si le répertoire final n'est pas spécifié
(via une option), puis le répertoire dans lequel construire des royaumes a été exécuté sera le dernier
répertoire.

construire des royaumes prend les mesures suivantes lorsqu'on lui donne engendrent commander:

· Une hiérarchie de fichiers est créée pour chaque domaine.

· Un fichier de configuration DNSSEC-Tools est placé dans la hiérarchie de chaque domaine. Si la -config
est donnée, le fichier de configuration spécifié sera copié dans chaque domaine.
S'il n'est pas donné, alors le trésor de chaque royaume sera recherché pour un fichier dont le nom se termine
avec .conf. Le premier fichier de ce type trouvé sera utilisé uniquement pour ce domaine. Si un tel
n'est pas trouvé, le fichier de configuration DNSSEC-Tools à l'échelle du système sera utilisé
pour ce royaume.

· Le royaume enregistrement en rouleau, enregistrement de clés, zone et fichiers de clé sont déplacés dans la hiérarchie. Les
enregistrement en rouleau le fichier est nommé dans le royaumes fichier. le enregistrement de clés et les fichiers de zone signés sont répertoriés
dans l' enregistrement en rouleau déposer. Les fichiers de zone non signés et les fichiers clés sont répertoriés dans le enregistrement de clés
fichier.

· Une archive de clés est créée pour les clés existantes et expirées de chaque domaine. L'archive clé est
placé dans le répertoire d'état du royaume dans la zone de transit. Clés archivées, telles qu'elles sont répertoriées
dans l' enregistrement de clés fichiers, sont déplacés vers cette archive de clé.

· Les chemins dans plusieurs fichiers sont ajustés pour la nouvelle hiérarchie et la finale du royaume
destination. Ces chemins incluent des clés archivées dans le domaine enregistrement de clés fichiers, la clé
archive et roulé log dans le fichier de configuration DNSSEC-Tools du domaine, et clé
répertoires dans le enregistrement de clés fichiers.

Realms Hiérarchie Création
La arbres La commande crée la hiérarchie de répertoires de base pour chaque domaine dans la zone de transit.
Cependant, aucun autre fichier ou répertoire n'est copié ou déplacé vers la zone de transfert.

Les répertoires suivants sont créés pour chaque domaine :

· répertoire de configuration - Il contient le outils-dnssec répertoire.

· Répertoire dnssec-tools - Il contiendra le fichier de configuration DNSSEC-Tools.

· répertoire d'état - Il contiendra les informations d'état du royaume, y compris la clé
archiver.

· répertoire du royaume - Il contiendra le répertoire du royaume enregistrement en rouleau fichier, le enregistrement de clés fichiers, la zone
fichiers (signés et non signés) et les fichiers clés.

EN TRAIN DE PRÉPARER POUR EXÉCUTION

En préparant un royaumes fichier et les trésors du royaume pour construire des royaumes, il y a plusieurs choses
qu'il faut garder à l'esprit.

· Utilisez des chemins relatifs pour le enregistrement en rouleau fichier et trois répertoires dans le royaumes fichier.

· Tous les fichiers d'un royaume doivent être stockés dans son trésor. Ils n'ont pas besoin d'être dans un
place particulière dans le répertoire, tant que le enregistrement en rouleau ainsi que enregistrement de clés les fichiers sont
précis.

· A la fin du processus de création, le royaumes le fichier sera copié dans le niveau supérieur
de la zone de transit.

· Après des fichiers spécifiques (par exemple, enregistrement en rouleaus, enregistrement de cléss, etc.) sont déplacés dans la partie d'un royaume
la zone de transit, les fichiers restants dans le trésor seront déplacés dans le royaume
rép_domaine partie de la zone de transit. L'organisation hiérarchique des autres
les fichiers du trésor seront conservés.

· Le contenu d'un enregistrement de clésrépertoire d'archive de dans le trésor du royaume, tel que défini par le
réparchive champ, sera déplacé vers /archive-clé dans la zone de mise en scène.

· Le fichier de configuration d'un domaine sera mis dans /dnssec-tools/
dans la zone de mise en scène. Le nom réel du fichier de configuration (donné ici sous la forme
) dépendra de la façon dont le fichier de configuration est trouvé. Si l'ensemble du système
DNSSEC-Tools est utilisé, le nom sera alors dnssec-tools.conf. Si l' -config
option est utilisée, alors le nom utilisé avec l'option sera utilisé. Si un .conf le fichier est
trouvé dans le trésor du royaume, le nom de fichier complet sera utilisé.

MISES EN GARDE

racine n'est pas autorisé à courir construire des royaumes. Certaines des mesures prises par construire des royaumes peuvent être
dévastateur si mal configuré (ou construit de manière malveillante) royaume fichier est utilisé pour contrôler
construction.

construire des royaumes n'est pas clairvoyant. Il fait de son mieux, mais c'est un outil général. Les
les royaumes résultants doivent être vérifiés pour s'assurer qu'ils sont configurés comme souhaité. En particulier,
tu devrais vérifier le royaume filet enregistrement en rouleau fichiers, enregistrement de clés fichiers et fichier de configuration.

Aucune fonctionnalité inverse n'a été implémentée, donc une fois exécutés, les fichiers sont modifiés, déplacés,
et copié. Ce n'est peut-être pas une mauvaise idée de sauvegarder vos fichiers avant à la course
construire des royaumes, Au cas où...

COMMANDES

engendrent
La engendrent La commande construit l'ensemble de l'environnement des royaumes. construire des royaumes Prend le
actions suivantes lorsque vous recevez cette commande :

arbres
La arbres La commande construit la hiérarchie de répertoires de base pour chaque domaine. Ce qui suit
des répertoires sont créés pour chaque domaine :

OPTIONS

-Actions
Afficher les actions de fichier prises par construire des royaumes. Cela inclut les créations de répertoires,
copies de fichiers et déplacements de fichiers. S'il est utilisé en conjonction avec le -pas de construction option,
construire des royaumes n'effectuera pas les actions, mais affichera les actions qui
sinon ont été prises.

-clair
Ce drapeau indique que construire des royaumes devrait supprimer la zone de transit actuelle et ses
contenu avant de construire les royaumes.

-config fichier de configuration
fichier de configuration est le fichier de configuration DNSSEC-Tools à copier pour chaque domaine.

-annuaire l'objectif
l'objectif est le répertoire cible pour les domaines à construire par construire des royaumes. La nouvelle
les domaines ne seront pas déplacés vers ce répertoire, mais les fichiers des domaines refléteront l'utilisation
de ce répertoire. Si cette option n'est pas spécifiée, le répertoire courant sera
utilisé.

If -annuaire ainsi que -stagedir utiliser le même répertoire, alors l'environnement des royaumes
être construit dans le répertoire final.

-pas de construction
Cette option indique construire des royaumes passer par les mouvements de construction des nouveaux royaumes,
mais pas pour vraiment construire quoi que ce soit. S'il est utilisé en conjonction avec le -Actions
option, construire des royaumes montrera les mesures qui auraient été prises.

-stagedir annuaire
Ce répertoire dans lequel la nouvelle hiérarchie des domaines est construite. La zone de transit par défaut
is ./staging-buildrealms si cette option n'est pas spécifiée.

If -annuaire ainsi que -stagedir utiliser le même répertoire, alors l'environnement des royaumes
être construit dans le répertoire final.

-silencieux
construire des royaumes est empêché d'imprimer une sortie sans erreur. Cette option et le
-verbeux option sont mutuellement exclusives.

-verbeux
construire des royaumes imprime beaucoup d'informations sur ce qu'il fait. Cette option et le
-silencieux option sont mutuellement exclusives.

-Version
Affiche le numéro de version.

-Aide
Affiche un message d'aide.

EXEMPLES

Les exemples suivants peuvent aider à clarifier l'utilisation de construire des royaumes. Dans chaque exemple, le
Abonnement royaumes fichier sera utilisé.

domaine "exemple"
état "actif"
configdir "configurations/exemple"
déclaréir "états/exemple"
realmdir "r-exemple"
rollrec "exemple-demo.rollrec"
administrateur "[email protected]"
afficher "1"
gestionnaire "roller"
args "-loglevel phase -logfile log.example"
thésauriser "r-exemple"

domaine "test"
état "actif"
realmdir "r-test"
configdir "configurations/test"
déclaréir "états/test"
rollrec "demo-test.rollrec"
gestionnaire "roller"
args "-loglevel tmi -logfile log.test"
afficher "1"
thésauriser "r-test"

CREATE EXEMPLE
Chaque enregistrement de domaine contient un magot champ qui construire des royaumes utilisera pour trouver ce royaume
des dossiers. Après avoir couru construire des royaumes démo.realm engendrent les royaumes fichier ci-dessus, le
les répertoires suivants seront créés :

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/exemple/
staging-buildrealms/configs/example/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-exemple/
staging-buildrealms/r-example/dnssec-tools/
mise en scène-buildrealms/r-test/
staging-buildrealms/r-test/dnssec-tools/

staging-buildrealms/états/
staging-buildrealms/states/exemple/
staging-buildrealms/states/example/key-archive/
staging-buildrealms/états/test/
staging-buildrealms/states/test/key-archive/

Les fichiers suivants seront déplacés dans la zone de transfert. Dans un souci de concision, ce
n'est qu'un sous-ensemble de fichiers déplacé vers la zone de transfert ; la plupart des fichiers clés n'ont pas été
inclus:

staging-buildrealms/demo.realm

staging-buildrealms/configs/example/dnssec-tools/dnssec-tools.conf
staging-buildrealms/configs/test/dnssec-tools/dnssec-tools.conf

staging-buildrealms/r-example/demo-example.rollrec
staging-buildrealms/r-example/demo.com
staging-buildrealms/r-example/demo.com.signed
staging-buildrealms/r-example/dsset-demo.com.
staging-buildrealms/r-example/dsset-example.com.
staging-buildrealms/r-example/dsset-test.com.
staging-buildrealms/r-example/example.com
staging-buildrealms/r-example/example.com.signed
staging-buildrealms/r-example/Kdemo.com.+005+16933.key
staging-buildrealms/r-example/Kdemo.com.+005+16933.private
staging-buildrealms/r-example/test.com
staging-buildrealms/r-example/test.com.signed

staging-buildrealms/r-test/demo-test.rollrec
staging-buildrealms/r-test/dev.com
staging-buildrealms/r-test/dev.com.signed
staging-buildrealms/r-test/dsset-dev.com.
staging-buildrealms/r-test/dsset-test.com.
staging-buildrealms/r-test/Ktest.com.+005+34236.key
mise en scène-buildrealms/r-test/Ktest.com.+005+34236.private
staging-buildrealms/r-test/test.com
staging-buildrealms/r-test/test.com.signed

DES ARBRES EXEMPLE
Après avoir couru construire des royaumes démo.realm arbres les royaumes fichier ci-dessus, ce qui suit
des répertoires seront créés :

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/exemple/
staging-buildrealms/configs/example/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-exemple/
mise en scène-buildrealms/r-test/

staging-buildrealms/états/
staging-buildrealms/states/exemple/
staging-buildrealms/états/test/

Aucun fichier ou répertoire supplémentaire n'est créé par cette commande.

DROIT D'AUTEUR

Copyright 2012-2014 SPARTA, Inc. Tous droits réservés.

Utilisez buildrealmsp en ligne à l'aide des services onworks.net