dtconfchkp - क्लाउड में ऑनलाइन

कार्यक्रम:

नाम

dtconfchk - विवेक के लिए DNSSEC-टूल्स कॉन्फ़िगरेशन फ़ाइल की जाँच करें

SYNOPSIS

dtconfchk [विकल्प] [config_file]

वर्णन

dtconfchk यह निर्धारित करने के लिए कि प्रविष्टियाँ वैध हैं या नहीं, DNSSEC-टूल्स कॉन्फ़िगरेशन फ़ाइल की जाँच करता है।
यदि कोई कॉन्फ़िगरेशन फ़ाइल निर्दिष्ट नहीं है, तो सिस्टम कॉन्फ़िगरेशन फ़ाइल सत्यापित की जाएगी।

बिना किसी प्रदर्शन विकल्प के, dtconfchk पाई गई समस्याओं के लिए त्रुटि संदेश प्रदर्शित करता है,
उसके बाद एक सारांश पंक्ति। प्रदर्शन विकल्पों की मात्रा बढ़ेगी या घटेगी
कॉन्फ़िगरेशन फ़ाइल की विवेकशीलता के बारे में विवरण। सभी मामलों में, निकास कोड की गिनती होती है
फ़ाइल में त्रुटियाँ पाई गईं.

परीक्षणों को पाँच समूहों में विभाजित किया गया है: कुंजी-संबंधित जाँच, क्षेत्र-संबंधित जाँच, पथ
चेक, रोलओवर चेक और विविध चेक। इनमें से प्रत्येक में चेक स्वयं-
व्याख्यात्मक समूहों का वर्णन नीचे किया गया है।

RSI default_keyrec कॉन्फ़िगरेशन प्रविष्टि की जाँच नहीं की गई है. यह प्रविष्टि डिफ़ॉल्ट निर्दिष्ट करती है
कीरेक फ़ाइल नाम और किसी विशेष स्थान पर मौजूद होना जरूरी नहीं है।

बूलियन मान
डीएनएसएसईसी-टूल्स कॉन्फ़िगरेशन फ़ाइल में कई फ़ील्ड हैं जिनके होल्ड होने की उम्मीद है
बूलियन मान. बूलियन के लिए मान्यता प्राप्त मान इस प्रकार हैं:

सच्चे मान - 1, सत्य, टी, हाँ, वाई
गलत मान - 0, गलत, एफ, नहीं, एन

1 से अधिक सकारात्मक मूल्यों को सच्चे मूल्यों के रूप में पहचाना जाता है, लेकिन संभवतः ऐसा होगा
उपयोग करने के लिए सर्वोत्तम 1.

जो पाठ मान ऊपर सेट में नहीं हैं वे मान्य नहीं हैं और ग़लत मानों में बदल जाएंगे।

कुंजी संबंधी जाँचता
निम्नलिखित कुंजी-संबंधित जाँचें की जाती हैं:

कलन विधि
सुनिश्चित करें कलन विधि फ़ील्ड वैध है. स्वीकार्य मान इसमें पाए जा सकते हैं
dnssec-keygen मैन पेज

ksklength
सुनिश्चित करें ksklength फ़ील्ड वैध है. स्वीकार्य मान इसमें पाए जा सकते हैं
dnssec-keygen मैन पेज. इसे इस प्रकार भी निर्दिष्ट किया जा सकता है ksklen.

ksklife सुनिश्चित करें ksklife फ़ील्ड वैध है. स्वीकार्य मान इसमें पाए जा सकते हैं
defaults.pm मैन पेज

zskcount
सुनिश्चित करें zskcount फ़ील्ड वैध है. ZSK गिनती सकारात्मक होनी चाहिए.

zsklength
सुनिश्चित करें zsklength फ़ील्ड वैध है. स्वीकार्य मान इसमें पाए जा सकते हैं
dnssec-keygen मैन पेज. इसे इस प्रकार भी निर्दिष्ट किया जा सकता है zsklen.

zsklife सुनिश्चित करें zsklife फ़ील्ड वैध है. स्वीकार्य मान इसमें पाए जा सकते हैं
defaults.pm मैन पेज

बिना सोचे समझे सुनिश्चित करें बिना सोचे समझे फ़ील्ड वैध है. यह फ़ाइल एक कैरेक्टर डिवाइस फ़ाइल होनी चाहिए.

क्षेत्र से संबंधित जाँचता
निम्नलिखित ज़ोन-संबंधित जाँचें की जाती हैं:

अंतिम समय सुनिश्चित करें अंतिम समय फ़ील्ड वैध है. यह मान "+NNNNNN" में माना गया है
प्रारूप। दो घंटे की निचली सीमा है। (यह एक कृत्रिम सीमा है
यह कौन मई अंत समय का कोई मतलब नहीं है।)

पथ जाँचता
कई DNSSEC-टूल्स कमांड, कई BIND कमांड और a के लिए पथ जांच की जाती है
कुछ विविध फ़ाइलें.

DNSSEC-टूल्स कमांड के लिए निम्नलिखित पथ जांच की जाती है:

Genkrf सुनिश्चित करें Genkrf फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

keyarch सुनिश्चित करें keyarch फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

रोल्च्को सुनिश्चित करें रोल्च्को फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

रोलक्ट्ल सुनिश्चित करें रोलक्ट्ल फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

क्षेत्र हस्ताक्षरकर्ता
सुनिश्चित करें क्षेत्र हस्ताक्षरकर्ता फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

BIND टूल के लिए निम्नलिखित पथ जाँच की जाती है:

keygen सुनिश्चित करें keygen फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

रंडी सुनिश्चित करें रंडी फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से शुरू होता है, तो फ़ाइल अवश्य होनी चाहिए
एक नियमित निष्पादन योग्य फ़ाइल बनें।

जोनचेक
सुनिश्चित करें जोनचेक फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

ज़ोनसाइन
सुनिश्चित करें ज़ोनसाइन फ़ील्ड वैध है. यदि फ़ाइल नाम '/' से प्रारंभ होता है, तो फ़ाइल
एक नियमित निष्पादन योग्य फ़ाइल होनी चाहिए.

विविध फ़ाइलों और निर्देशिकाओं के लिए निम्नलिखित पथ जाँच की जाती है:

बिना सोचे समझे सुनिश्चित करें बिना सोचे समझे फ़ील्ड वैध है. फ़ाइल एक कैरेक्टर डिवाइस फ़ाइल होनी चाहिए.

रोल_लॉगफ़ाइल
सुनिश्चित करें रोल_लॉगफ़ाइल फ़ील्ड एक नियमित फ़ाइल है.

taresolvconf
सुनिश्चित करें taresolvconf फ़ील्ड एक नियमित फ़ाइल है.

ततम्पदिर
सुनिश्चित करें ततम्पदिर फ़ील्ड एक निर्देशिका है.

रोल ओवर डेमॉन जाँचता
निम्नलिखित जाँचें की जाती हैं रोलरड मान:

स्वत: हस्ताक्षर
सुनिश्चित करें कि स्वत: हस्ताक्षर ध्वज एक वैध बूलियन है.

log_tz सुनिश्चित करें log_tz फ़ील्ड या तो 'जीएमटी' या 'स्थानीय' है।

कार्यक्रम_सामान्य
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
सुनिश्चित करें कि रोलओवर चरण आदेश वैध पथ हैं। इनमें से प्रत्येक फ़ील्ड है
अर्धविराम से अलग की गई कमांड सूची। फ़ाइल जाँच को कमांड पर चलाया जाता है
सुनिश्चित करें कि आदेश मौजूद हैं और निष्पादन योग्य हैं। के विकल्प और तर्क
आदेशों को अनदेखा कर दिया जाता है, जैसा कि है चूक कीवर्ड।

रोल_लोडज़ोन
सुनिश्चित करें कि रोल_लोडज़ोन ध्वज एक वैध बूलियन है.

रोल_लॉगफ़ाइल
सुनिश्चित करें कि लॉग फ़ाइल के लिए रोलरड यह सही है। यदि फ़ाइल मौजूद है, तो यह अवश्य होनी चाहिए
एक नियमित फ़ाइल।

रोल_लॉगलेवल
सुनिश्चित करें कि लॉगिंग स्तर रोलरड उचित है। लॉग स्तर अवश्य होना चाहिए
निम्नलिखित पाठ या संख्यात्मक मानों में से एक बनें:

टीएमआई 1 अत्यधिक वाचाल सूचनात्मक संदेश।
समाप्ति 3 क्षेत्र समाप्ति की एक वर्बोज़ उलटी गिनती दी गई है।
जानकारी 4 सूचनात्मक संदेश।
चरण 6 क्षेत्र की वर्तमान स्थिति।
त्रुटि 8 त्रुटि संदेश।
घातक 9 घातक त्रुटियाँ।

किसी विशेष लॉग स्तर को निर्दिष्ट करने से उच्च संख्यात्मक मान के संदेश उत्पन्न होंगे
भी प्रदर्शित किया जाना है।

रोल_स्लीपटाइम
सुनिश्चित करें कि रोलरडके सोने का समय उचित है। रोलरडका सोने का समय अवश्य होना चाहिए
कम से कम एक मिनट.

रोल_उपयोगकर्ता नाम
सुनिश्चित करें कि उपयोगकर्ता नाम रोलरड यह सही है। यदि यह एक उपयोक्तानाम है, तो यह होना ही चाहिए
यूआईडी में अनुवाद योग्य; यदि यह एक यूआईडी है, तो इसका किसी ज्ञात उपयोगकर्ता नाम में अनुवाद होना चाहिए।

क्षेत्र_त्रुटियाँ
सुनिश्चित करें कि ज़ोन त्रुटि गणना संख्यात्मक और 0 या अधिक है।

एनएसईसी3 जाँचता
NSEC3-संबंधित मानों के लिए निम्नलिखित जाँचें की जाती हैं:

nsec3iter
सुनिश्चित करें कि nsec3iter पुनरावृत्ति गणना उपयोग की गई सीमा के अंतर्गत आती है डीएनएससेक-
साइनज़ोन. वर्तमान मान 1 - 65535 से हैं।

nsec3optout
सुनिश्चित करें कि nsec3optout ध्वज एक वैध बूलियन है.

उपयोगसेक3
सुनिश्चित करें कि उपयोगसेक3 ध्वज एक वैध बूलियन है.

कई तरह का जाँचता
निम्नलिखित विविध जाँचें की जाती हैं:

व्यवस्थापक-ईमेल
सुनिश्चित करें कि व्यवस्थापक-ईमेल फ़ील्ड परिभाषित है और उसका एक मान है। dtconfchk नहीं होता है
ईमेल पते को स्वयं सत्यापित करने का प्रयास करें.

Archivedir
सुनिश्चित करें कि Archivedir निर्देशिका वास्तव में एक निर्देशिका है. ये चेक ही है
प्रदर्शन किया अगर savekeys झंडा लगा दिया गया है.

एन्ट्रॉपी_संदेश
सुनिश्चित करें कि एन्ट्रॉपी_संदेश ध्वज एक वैध बूलियन है.

savekeys
सुनिश्चित करें कि savekeys ध्वज एक वैध बूलियन है. यदि यह ध्वज 1 पर सेट है, तो
la Archivedir फ़ील्ड की भी जाँच की जाएगी.

यूज़गुई सुनिश्चित करें कि यूज़गुई ध्वज एक वैध बूलियन है.

ज़ोनफ़ाइल-पार्सर
सुनिश्चित करें कि ज़ोनफ़ाइल-पार्सर ध्वज एक वैध पर्ल मॉड्यूल है। इसके द्वारा जाँच की जाती है
निर्दिष्ट मॉड्यूल को लोड करने के लिए पर्ल "आवश्यकता" सुविधा का उपयोग करना।

विकल्प

-विशेषज्ञ
यह विकल्प निम्नलिखित जांचों को बायपास कर देगा:

- केएसके का जीवनकाल कॉन्फ़िगरेशन की तुलना में लंबा है
फ़ाइल का डिफ़ॉल्ट न्यूनतम जीवनकाल

- केएसके का जीवनकाल कॉन्फ़िगरेशन की तुलना में कम है
फ़ाइल का डिफ़ॉल्ट अधिकतम जीवनकाल

- ZSK का जीवनकाल कॉन्फ़िगरेशन की तुलना में लंबा होता है
फ़ाइल का डिफ़ॉल्ट न्यूनतम जीवनकाल

- ZSK का जीवनकाल कॉन्फ़िगरेशन की तुलना में कम होता है
फ़ाइल का डिफ़ॉल्ट अधिकतम जीवनकाल

-शांत
कोई आउटपुट नहीं दिया जाएगा. त्रुटियों की संख्या का उपयोग निकास कोड के रूप में किया जाएगा।

-सारांश
सफलता या विफलता का अंतिम सारांश मुद्रित किया जाएगा। त्रुटियों की संख्या होगी
निकास कोड के रूप में उपयोग किया जाता है।

-कहना
प्रत्येक चेक की सफलता या विफलता की स्थिति दी जाएगी। ए + or - उपसर्ग दिया जाएगा
प्रत्येक वैध और अमान्य प्रविष्टि के लिए। त्रुटियों की संख्या का उपयोग निकास कोड के रूप में किया जाएगा।

-संस्करण
के लिए संस्करण जानकारी प्रदर्शित करता है dtconfchk और डीएनएसएसईसी-टूल्स पैकेज।

-मदद
एक उपयोग संदेश प्रदर्शित करें।

कॉपीराइट

कॉपीराइट 2004-2014 स्पार्टा, इंक। सर्वाधिकार सुरक्षित। इसमें शामिल कॉपी फ़ाइल देखें
विवरण के लिए DNSSEC-Tools पैकेज।

onworks.net सेवाओं का उपयोग करके ऑनलाइन dtconfchkp का उपयोग करें