Il s'agit de la commande keymodp qui peut être exécutée dans le fournisseur d'hébergement gratuit OnWorks en utilisant l'un de nos multiples postes de travail en ligne gratuits tels que Ubuntu Online, Fedora Online, l'émulateur en ligne Windows ou l'émulateur en ligne MAC OS
PROGRAMME:
Nom
keymod - Modifie les paramètres clés dans un fichier keyrec DNSSEC-Tools
SYNOPSIS
keymod [options] keyrec1 ... keyrecN
DESCRIPTION
mod clé modifie les paramètres clés dans un fichier keyrec qui sont utilisés pour générer
clés cryptographiques utilisées pour signer les zones. Les nouveaux paramètres seront utilisés par signataire de zone
lors de la génération neufs clés. Il n'a aucun effet sur les clés existantes.
signataire de zone utilisera le nouveau paramètre pour une zone la prochaine fois qu'il générera une clé qui
nécessite ce paramètre. Cela signifie que, par exemple, une nouvelle longueur ZSK ne sera pas utilisée
au cours de l' next invocation de signataire de zone si cette invocation effectuera KSK-
actions de renversement.
Les champs suivants peuvent être modifiés :
kskcount - nombre de clés KSK
ksklength - longueur des clés KSK
ksklife - durée de vie des clés KSK
random - fichier de périphérique générateur de nombres aléatoires
revperiod - période de révocation des clés KSK
zskcount - nombre de clés ZSK
zsklength - longueur des clés ZSK
zsklife - durée de vie des clés ZSK
De nouveaux champs clé/valeur seront ajoutés à une zone enregistrement de clés dossier pour informer signataire de zone cette nouvelle
les valeurs doivent être utilisées. La partie clé des champs ajoutés commencera par "new_". Pour
exemple, une nouvelle longueur KSK de 2048 sera écrite dans le enregistrement de clés fichier en tant que :
new_ksklength 2048
Tous les enregistrements de zone dans le enregistrement de clés fichier sera modifié, à moins que le -zone option est
étant donné. Dans ce cas, seule la zone nommée sera modifiée.
Si une zone enregistrement de clés contient déjà un nouveau champ clé/valeur, alors la valeur sera modifiée
sur les séries suivantes de mod clé.
OPTIONS
mod clé reconnaît les options suivantes. Plusieurs options peuvent être combinées en une seule
mod clé exécution.
Toutes les valeurs numériques doivent être positives ou nulles.
Si un nouveau champ clé/valeur doit être supprimé d'une zone enregistrement de clés, puis une chaîne nulle ou vide
La valeur doit être spécifiée pour l'option appropriée.
-zone nom de zone
La zone enregistrement de clés dont le nom correspond nom de zone est sélectionné comme le seul enregistrement de clés cela va
être modifié. Si ce nom n'est pas donné, alors toutes les zones enregistrement de clés les enregistrements seront
modifié.
-ksklongueur longueur ksk
La longueur ksk le champ sera modifié dans le enregistrement de clés enregistre à la donnée
valeur. Il s'agit d'un champ numérique dont les valeurs dépendent de l'algorithme cryptographique à
être utilisé pour générer des clés pour la zone.
-kskcount kskcount
La kskcount le champ sera modifié dans le enregistrement de clés enregistrements à la valeur donnée.
Il s'agit d'un champ numérique.
-kskvie ksklife
La ksklife le champ sera modifié dans le enregistrement de clés enregistrements à la valeur donnée.
Il s'agit d'un champ numérique.
-au hasard aléatoire
La aléatoire le champ sera modifié dans le enregistrement de clés enregistrements à la valeur donnée.
Il s'agit d'un champ de texte qui sera transmis au générateur de clé.
-période de rév période de rév
La période de rév le champ sera modifié dans le enregistrement de clés enregistre à la donnée
valeur. Il s'agit d'un champ numérique.
-zskcount compte zsk
La compte zsk le champ sera modifié dans le enregistrement de clés enregistrements à la valeur donnée.
Il s'agit d'un champ numérique.
-zsklongueur longueur zsk
La longueur zsk le champ sera modifié dans le enregistrement de clés enregistre à la donnée
valeur. Il s'agit d'un champ numérique dont les valeurs dépendent de l'algorithme cryptographique à
être utilisé pour générer des clés pour la zone.
-zsklife zsklife
La zsklife le champ sera modifié dans le enregistrement de clés enregistrements à la valeur donnée.
Il s'agit d'un champ numérique.
-pas de contrôle
Si cette option est donnée, le krfcheck la commande sera ne sauraient être exécuté sur le modifié enregistrement de clés
fichier.
-verbeux
Afficher des informations sur chaque modification apportée au enregistrement de clés fichier.
-Version
Affiche les informations de version pour mod clé et le package DNSSEC-Tools.
-Aide
Afficher un message d'utilisation.
DROIT D'AUTEUR
Copyright 2012-2014 SPARTA, Inc. Tous droits réservés. Voir le fichier de COPIE inclus avec
le package DNSSEC-Tools pour plus de détails.
Utilisez keymodp en ligne en utilisant les services onworks.net