lskrfp - En ligne dans le Cloud

PROGRAMME:

Nom

lskrf - Liste les keyrecs dans un fichier keyrec DNSSEC-Tools

SYNOPSIS

lskrf [options]

DESCRIPTION

lskrf répertorie le contenu du spécifié enregistrement de clés des dossiers. Tous enregistrement de clés les fichiers sont chargés
avant que la sortie ne soit affichée. Si seulement enregistrement de cléss ont des noms en double, que ce soit au sein d'un
fichier ou sur plusieurs fichiers, le dernier enregistrement de clés sera celui dont les données sont affichées.

lskrf a trois formats de sortie de base. Dans des niveaux de détail croissants, ces formats sont
sortie laconique, format par défaut et format long. La sortie laconique est donnée lorsque le -laconique
l'option est spécifiée ; une sortie longue est donnée lorsque le -longue est spécifiée.

La sortie affichée pour chaque enregistrement dans un enregistrement de clés dépend des enregistrements sélectionnés, le
attributs sélectionnés et le format de sortie sélectionné. Chaque option de ces groupes d'options
est décrit en détail dans la section OPTIONS ; les trois formats de sortie de base sont
décrit dans la section FORMATS DE SORTIE.

SORTIE FORMATS

enregistrement de clés les fichiers contiennent trois types de enregistrement de clés enregistrements : enregistrements de zone, enregistrements de jeu de signatures et
enregistrements clés. Chaque type de enregistrement de clés l'enregistrement contient enregistrement de clés champs liés à ce type.
Adrénaline enregistrement de clés les enregistrements contiennent des données sur toutes les clés associées à une zone particulière ; ensemble
enregistrement de clés les enregistrements contiennent des données sur toutes les clés associées à un jeu de signatures particulier ;
key enregistrement de clés Les enregistrements contiennent des longueurs de clé et des algorithmes pour chaque clé particulière. (Il y a
le cas des ensembles de signatures subordonnés révoqués et obsolètes. Ceux-ci sont stockés dans la clé enregistrement de clés
enregistrements, mais ils contiennent les set_type entrée quelle clé enregistrement de cléss ne le font pas.) Les données à
imprimé doit être spécifié en sélectionnant une combinaison des -zone, ensembles, -cléset une
-tout option. Il existe également des options pour spécifier des types spécifiques de clés à imprimer.

Les trois formats de sortie de base sont le format par défaut, le format laconique et le format long
format. le -laconique l'option indique qu'une quantité minimale de sortie est souhaitée ; les -longue
L'option indique qu'une grande quantité de sortie est souhaitée. La sélection de disques et
les options de sélection d'attributs peuvent être utilisées en conjonction avec -laconique pour afficher exactement le
ensemble de enregistrement de clés champs nécessaires. Le format de sortie par défaut est un juste milieu entre laconique
et longue sortie et est-ce utilisé lorsque ni l'un ni l'autre -laconique ni -longue est donné.

Adrénaline enregistrement de clés Sortie
Le tableau ci-dessous montre la zone enregistrement de clés champs affichés pour chaque format de sortie.

champ keyrec par défaut laconique long
------------ ------- ----- ----
type keyrec oui non oui
nom de zone oui oui oui
fichier de zone oui non oui
fichier de zone signé oui non oui
date de signature oui non oui
date de péremption non non oui
répertoire d'archivage non non oui
Compte KSK non non oui
Répertoire KSK non non oui
KSK actuel non non oui
ensemble KSK publié non non oui
Compte ZSK non non oui
Répertoire ZSK non non oui
ensemble ZSK actuel non non oui
ensemble ZSK publié non non oui
nouveau kit ZSK non non oui

Ensemble enregistrement de clés Sortie
Le tableau ci-dessous montre l'ensemble de signatures enregistrement de clés champs affichés pour chaque format de sortie.

champ keyrec par défaut laconique long
------------ ------- ----- ----
type keyrec oui non oui
définir le nom oui oui oui
nom de la zone oui non oui
taper oui non oui
clés non non oui
date de dernière modification non non oui

ACTIVITES enregistrement de clés Sortie
Le tableau ci-dessous montre la clé enregistrement de clés champs affichés pour chaque format de sortie.

champ keyrec par défaut laconique long
------------ ------- ----- ----
type keyrec oui non oui
nom de la clé oui oui oui
algorithme non non oui
date de fin non non oui
date de génération oui non oui
longueur de clé non non oui
clé de vie non non oui
chemin de clé non non oui
clés non non oui
générateur de nombres aléatoires non non oui
nom de la zone oui non oui

OPTIONS

lskrf prend trois types d'options : options de sélection d'enregistrement, options d'attribut d'enregistrement,
et les options de style de sortie. Ces ensembles d'options sont détaillés ci-dessous.

Les options de sélection d'enregistrements sont des options obligatoires ; au moins une option de sélection d'enregistrement must
être sélectionné. Les options d'attribut d'enregistrement et les options de style de sortie sont des options facultatives ; tout
nombre de ces options Au cours de cette réunion, Matthew a obtenu de précieux conseils et Linda lui a demandé de la tenir au courant de ses progrès. être sélectionné.

Sélection d'enregistrement Options
Ces options sélectionnent les types de enregistrement de clés qui sera affiché.

-tout
Cette option affiche tous les enregistrements d'un enregistrement de clés fichier.

-zones
Cette option affiche les zones dans un enregistrement de clés fichier.

ensembles
Cette option affiche les jeux de signature dans un enregistrement de clés fichier.

-clés
Cette option affiche les clés dans un enregistrement de clés fichier.

Les données clés sont triées par type de clé dans l'ordre suivant : KSK actuels, publiés
KSK, ZSK actuelles, ZSK publiées, Nouvelles ZSK, KSK obsolètes et ZSK obsolètes.

-ksk
Cette option affiche les clés KSK dans un enregistrement de clés fichier.

-kcur
Cette option affiche les clés KSK actuelles dans un enregistrement de clés fichier.

-kpub
Cette option affiche les clés KSK publiées dans un enregistrement de clés fichier.

-kobs
Cette option affiche les clés KSK obsolètes dans un enregistrement de clés déposer. Cette option doit être donnée
si des clés KSK obsolètes doivent être affichées.

-krev
Cette option affiche les clés KSK révoquées dans un enregistrement de clés déposer. Cette option doit être donnée
si les clés KSK révoquées doivent être affichées.

-zsk
Cette option affiche les clés ZSK dans un enregistrement de clés déposer. Il n'inclut pas les ZSK obsolètes
clés; les -obs L'option doit être spécifiée pour afficher les clés obsolètes.

-cur
Cette option affiche les clés ZSK actuelles dans un enregistrement de clés fichier.

-Nouveau
Cette option affiche les nouvelles clés ZSK dans un enregistrement de clés fichier.

-pub
Cette option affiche les clés ZSK publiées dans un enregistrement de clés fichier.

-zobs
Cette option affiche les clés ZSK obsolètes dans un enregistrement de clés déposer. Cette option doit être donnée
si des clés ZSK obsolètes doivent être affichées.

-zrev
Cette option affiche les clés ZSK révoquées dans un enregistrement de clés déposer. Cette option doit être donnée
si les clés ZSK révoquées doivent être affichées.

-obs
Cette option affiche les clés KSK et ZSK obsolètes dans un enregistrement de clés déposer. Cette option est un
méthode abrégée spécifiant le -kobs et de -zobs options.

-tour
Cette option affiche les clés KSK et ZSK révoquées dans un enregistrement de clés déposer. Cette option est un
méthode abrégée spécifiant le -krev et de -zrev options.

-invalide
Cette option affiche les clés KSK et ZSK obsolètes et révoquées dans un enregistrement de clés déposer. Cette
option est une méthode abrégée spécifiant le -obs et de -tour options.

Attribut d'enregistrement Options
Ces options sélectionnent des sous-ensembles du enregistrement de cléss choisi par les options de sélection d'enregistrement.

-valide
Cette option affiche les zones valides dans un enregistrement de clés déposer. Cela implique le -zones option.

-expiré>
Cette option affiche les zones expirées dans un enregistrement de clés déposer. Cela implique le -zones
option.

-réf
Cette option affiche le jeu de signatures référencé enregistrement de cléss et la clé référencée enregistrement de cléss
dans un enregistrement de clés fichier, en fonction des autres options sélectionnées.

L'état référencé dépend des éléments suivants :

* Les ensembles de signatures sont considérés comme référencés s'ils
sont répertoriés dans une zone keyrec.

* Les KSK sont considérés comme référencés s'ils sont répertoriés
dans un keyrec d'ensemble de signatures qui est répertorié dans un keyrec de zone.

* Les ZSK sont considérées comme référencées si elles sont répertoriées
dans un keyrec d'ensemble de signatures qui est répertorié dans un keyrec de zone.

Cette option peut être utilisée avec le ensembles or -clés option. S'il n'est pas utilisé avec
toutes les options de sélection d'enregistrement, alors on suppose que les deux ensembles et de -clés sont considérés
spécifié.

-unréf
Cette option affiche le jeu de signatures non référencé enregistrement de cléss ou la clé non référencée
enregistrement de cléss dans un enregistrement de clés fichier, en fonction des autres options sélectionnées.

L'état non référencé dépend des éléments suivants :

* Les ensembles de signatures sont considérés comme non référencés s'ils
ne sont pas répertoriés dans une zone keyrec.

* Les KSK sont considérés comme non référencés s'ils ne sont pas répertoriés
dans un keyrec d'ensemble de signatures qui est répertorié dans un keyrec de zone.

* Les ZSK sont considérées comme non référencées si elles ne sont pas répertoriées
dans un keyrec d'ensemble de signatures qui est répertorié dans un keyrec de zone.

* Les ZSK obsolètes sont vérifiées, que l'indicateur -obs soit ou non
a été précisé.

Cette option peut être utilisée avec le ensembles or -clés option. S'il n'est pas utilisé avec
toutes les options de sélection d'enregistrement, alors on suppose que les deux ensembles et de -clés sont considérés
spécifié.

Zone-Attribut Options
Ces options permettent d'inclure des champs de zone spécifiques dans la sortie. Si combiné avec
le -laconique option, seuls les champs spécifiquement souhaités seront imprimés. Ces options
doit être utilisé avec le -zone option.

-z-archidir
Affichez le répertoire d'archivage de la zone. Si un répertoire d'archive n'est pas explicitement défini
pour la zone, le répertoire par défaut sera répertorié.

-z-dates
Afficher les horodatages de la zone. Ce sont la date de signature et la date d'expiration.

-z-répertoires
Affichez les répertoires de la zone. Ces répertoires sont le répertoire KSK, le ZSK
répertoire et le répertoire d'archive de clé.

-z-expdate
Affiche la date d'expiration de la zone.

-z-ksk
Affichez les données KSK de la zone. C'est l'équivalent de spécifier le -z-kskcount,
-z-kskcur, -z-kskdiret une -z-kskpub options.

-z-kskcount
Affiche le nombre de KSK de la zone.

-z-kskcur
Affichez l'ensemble de signature KSK actuel de la zone. Si ce n'est pas défini, alors " "
sera donnée.

-z-kskdir
Affichez le répertoire KSK de la zone. Si ce n'est pas défini, alors "." sera donnée.

-z-kskpub
Affichez le jeu de signatures KSK publié de la zone. Si ce n'est pas défini, alors " "
sera donnée.

-z-ensembles
Affichez les jeux de signatures de la zone. C'est l'équivalent de spécifier le -z-kskcur,
-z-kskpub, -z-zskcur, -z-zsknewet une -z-zskpub options.

-z-signdate
Afficher la date de signature de la zone.

-z-fichier de signes
Affichez le fichier de zone signé de la zone.

-z-fichier-zone
Affichez le fichier de zone de la zone.

-z-zsk
Affichez les données ZSK de la zone. C'est l'équivalent de spécifier le -z-zskcount,
-z-zskcur, -z-zskdir, -z-zsknewet une -z-zskpub options.

-z-zskcount
Affiche le nombre de ZSK de la zone.

-z-zskcur
Affichez le jeu de signatures ZSK actuel de la zone. Si ce n'est pas défini, alors " "
sera donnée.

-z-zskdir
Affichez le répertoire ZSK de la zone. Si ce n'est pas défini, alors "." sera donnée.

-z-zsknew
Affichez le jeu de signatures New ZSK de la zone. Si ce n'est pas défini, alors " " volonté
être donné.

-z-zskpub
Affichez le jeu de signatures ZSK publié de la zone. Si ce n'est pas défini, alors " "
sera donnée.

Set-attribut Options
Ces options permettent d'inclure des champs de jeu spécifiques dans la sortie. Si combiné avec
le -laconique option, seuls les champs spécifiquement souhaités seront imprimés. Ces options
doit être utilisé avec le ensembles option.

Si le traitement RFC5011 est activé, il y a un traitement spécial de l'ensemble de la zone enregistrement de clés of
clés KSK révoquées. Le champ "kskrev" dans la zone enregistrement de clés pointe vers un ensemble enregistrement de clés, marqué
comme étant de type "kskrev". Cet ensemble enregistrement de clés, à son tour, pointe vers un certain nombre d'autres ensembles
enregistrement de cléss, qui sont également tous marqués comme étant de type "kskrev". Le groupe de tous révoqué
Les clés KSK sont trouvées en consultant cet ensemble subsidiaire de l'ensemble "kskrev" enregistrement de cléss. Quand le
l'âge de ces clés révoquées dépasse leur période de révocation, elles sont marquées comme étant
obsolète ("kskobs"). Si cela se produit dans le cadre d'un rollover normal, ces clés révoquées et
set enregistrement de cléss sont tous retirés de la chaîne des actifs, révoqués enregistrement de cléss. Si cela arrive à
une clé qui fait partie d'un plus grand ensemble de clés, elle est supprimée de cet ensemble de signatures et insérée
son propre nouvel ensemble de signatures. lskrf affiche le type de l'ensemble "kskrev" (listé dans la zone
enregistrement de clés) comme "KSK-REV", et tous les autres KSK révoqués enregistrement de cléss sont répertoriés comme "KSK-rev".

-s-clés
Afficher les clés du poste.

-s-derniermod
Affiche la date de dernière modification de l'ensemble.

-type-s
Affichez le type de l'ensemble.

-s-zone
Affiche le nom de la zone du poste.

-s-ksk
Afficher les ensembles de signatures KSK. Cette option implique la ensembles option.

-s-kcur
Afficher les ensembles de signature KSK actuels. Cette option implique la ensembles option.

-s-kobs
Afficher les ensembles de signature KSK obsolètes. Cette option implique la ensembles option.

-s-kpub
Afficher les ensembles de signatures KSK publiés. Cette option implique la ensembles option.

-s-krev
Afficher les ensembles de signature KSK révoqués. Cette option implique la ensembles option.

-s-zsk
Afficher les ensembles de signatures ZSK. Cette option implique la ensembles option.

-s-zcur
Afficher les ensembles de signature ZSK actuels. Cette option implique la ensembles option.

-s-znouveau
Afficher les nouveaux ensembles de signatures ZSK. Cette option implique la ensembles option.

-s-zobs
Afficher les ensembles de signatures ZSK obsolètes. Cette option implique la ensembles option.

-s-zpub
Afficher les ensembles de signatures ZSK publiés. Cette option implique la ensembles option.

-s-zrev
Afficher les ensembles de signatures ZSK révoqués. Cette option implique la ensembles option.

Attribut-clé Options
Ces options permettent d'inclure des champs clés spécifiques dans la sortie. Si combiné avec
le -laconique option, seuls les champs spécifiquement souhaités seront imprimés. Ces options
doit être utilisé avec le -clé option.

-k-algorithme
Affichez l'algorithme de chiffrement de la clé.

-k-date de fin
Afficher la date de fin de la clé, calculée en ajoutant la durée de vie de la clé à sa signature
date.

-k-longueur
Afficher la longueur de la clé.

-k-durée de vie
Affiche la durée de vie de la clé (en secondes). Cette durée de vie est uniquement lié au temps
entre le renversement des touches. Il n'y a pas d'autre durée de vie associée à une clé.

-k-chemin
Affichez le chemin de la clé.

-k-aléatoire
Affichez le générateur de nombres aléatoires de la clé.

-k-date de signature
Affichez la date de signature de la clé.

-k-zone
Affichez le fichier de zone de la clé.

Format de sortie Options
Ces options définissent comment le enregistrement de clés informations seront affichées.

Sans aucune de ces options, le nom de la zone, le fichier de zone, la date de signature de la zone et une étiquette
sera affiché pour les zones. Pour les types, le nom de la clé, la zone de la clé, le
date de génération, et une étiquette s'affichera si ces options ne sont pas données.

-compter
Le nombre d'enregistrements correspondants sera affiché, mais les enregistrements correspondants ne le seront pas.

-pas de date
La date de génération de la clé ne sera pas imprimée si ce drapeau est donné.

-en-têtes
Affichez les en-têtes de colonne explicatifs. Si ce drapeau est donné, alors les étiquettes d'entrée ne seront pas
être imprimé à moins que cela ne soit explicitement demandé par l'utilisation du -étiquette option.

-étiquette
Une étiquette pour le enregistrement de clésle type sera donné.

-longue
La forme longue de sortie sera donnée. Voir la section FORMATS DE SORTIE pour plus de détails sur
données imprimées pour chaque type de enregistrement de clés record.

La sortie de longue zone peut obtenir très large, selon les données.

-laconique
Cette option affiche uniquement le nom des zones ou des touches sélectionnées par d'autres options.

-Version
Affiche les informations de version pour lskrf et le package DNSSEC-Tools.

-Aide
Affichez un message d'utilisation et quittez.

-h-zones
Affichez les options d'attribut de zone et quittez.

-h-ensembles
Affichez les options set-attribute et quittez.

-h-clés
Affichez les options d'attribut clé et quittez.

DROIT D'AUTEUR

Copyright 2005-2014 SPARTA, Inc. Tous droits réservés. Voir le fichier de COPIE inclus avec
le package DNSSEC-Tools pour plus de détails.

Utilisez lskrfp en ligne à l'aide des services onworks.net