dtconfchkp - Online di Cloud

PROGRAM:

NAMA

dtconfchk - Periksa file konfigurasi DNSSEC-Tools untuk kewarasan

RINGKASAN

dtconfchk [opsi] [config_file]

DESKRIPSI

dtconfchk memeriksa file konfigurasi DNSSEC-Tools untuk menentukan apakah entri tersebut valid.
Jika file konfigurasi tidak ditentukan, file konfigurasi sistem akan diverifikasi.

Tanpa opsi tampilan apa pun, dtconfchk menampilkan pesan kesalahan untuk masalah yang ditemukan,
diikuti oleh garis ringkasan. Opsi tampilan akan menambah atau mengurangi jumlah
detail tentang kewarasan file konfigurasi. Dalam semua kasus, kode keluar adalah hitungan
kesalahan yang ditemukan dalam file.

Tes dibagi menjadi lima kelompok: pemeriksaan terkait kunci, pemeriksaan terkait zona, jalur
cek, cek rollover, dan cek lain-lain. Pemeriksaan di masing-masing self-
kelompok penjelas dijelaskan di bawah ini.

Grafik default_keyrec entri konfigurasi tidak dicentang. Entri ini menentukan default
keyrec nama file dan tidak selalu diharapkan ada di tempat tertentu.

Boolean Nilai - Nilai
File konfigurasi DNSSEC-Tools memiliki sejumlah bidang yang diharapkan dapat disimpan
nilai boolean. Nilai yang diakui untuk boolean adalah sebagai berikut:

nilai sebenarnya - 1, benar, t, ya, y
nilai salah - 0, salah, f, tidak, n

Nilai positif lebih besar dari 1 diakui sebagai nilai sebenarnya, tetapi mungkin saja
sebaiknya digunakan 1.

Nilai teks yang tidak ada dalam kumpulan di atas tidak valid dan akan diterjemahkan ke nilai salah.

Terkait kunci Cek
Pemeriksaan terkait kunci berikut dilakukan:

algoritma
Pastikan algoritma lapangan adalah valid. Nilai yang dapat diterima dapat ditemukan di
dnssec-keygen halaman manual.

panjang ksk
Pastikan panjang ksk lapangan adalah valid. Nilai yang dapat diterima dapat ditemukan di
dnssec-keygen halaman manual. Ini juga dapat ditentukan sebagai ksklen.

ksklife Pastikan ksklife lapangan adalah valid. Nilai yang dapat diterima dapat ditemukan di
default.pm halaman manual.

zskcount
Pastikan zskcount lapangan adalah valid. Hitungan ZSK harus positif.

zsklength
Pastikan zsklength lapangan adalah valid. Nilai yang dapat diterima dapat ditemukan di
dnssec-keygen halaman manual. Ini juga dapat ditentukan sebagai zsklen.

zsklife.dll Pastikan zsklife.dll lapangan adalah valid. Nilai yang dapat diterima dapat ditemukan di
default.pm halaman manual.

acak Pastikan acak lapangan adalah valid. File ini harus berupa file perangkat karakter.

Terkait zona Cek
Pemeriksaan terkait zona berikut dilakukan:

akhir waktu Pastikan akhir waktu lapangan adalah valid. Nilai ini diasumsikan dalam "+NNNNNN"
format. Ada batas bawah dua jam. (Ini adalah batas buatan di bawah
yang itu mungkin tidak masuk akal untuk memiliki akhir zaman.)

xtra Cek
Pemeriksaan jalur dilakukan untuk beberapa perintah DNSSEC-Tools, beberapa perintah BIND, dan a
beberapa file lain-lain.

Pemeriksaan jalur berikut dilakukan untuk perintah DNSSEC-Tools:

genkrf Pastikan genkrf lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

gantungan kunci Pastikan gantungan kunci lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

rollchk Pastikan rollchk lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

rollctl Pastikan rollctl lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

penandatangan zona
Pastikan penandatangan zona lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

Pemeriksaan jalur berikut dilakukan untuk alat BIND:

keygen Pastikan keygen lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

rndc Pastikan rndc lapangan adalah valid. Jika nama file dimulai dengan '/', file harus
menjadi file executable biasa.

pemeriksaan zona
Pastikan pemeriksaan zona lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

tanda zona
Pastikan tanda zona lapangan adalah valid. Jika nama file dimulai dengan '/', file
harus berupa file biasa yang dapat dieksekusi.

Pemeriksaan jalur berikut dilakukan untuk berbagai file dan direktori:

acak Pastikan acak lapangan adalah valid. File harus berupa file perangkat karakter.

roll_logfile
Pastikan roll_logfile lapangan adalah file biasa.

taresolvconf
Pastikan taresolvconf lapangan adalah file biasa.

tatmpdir
Pastikan tatmpdir bidang adalah direktori.

rollover daemon Cek
Pemeriksaan berikut dilakukan untuk: digulung nilai:

tanda tangan otomatis
Pastikan bahwa tanda tangan otomatis bendera adalah boolean yang valid.

log_tz Pastikan log_tz bidang adalah 'gmt' atau 'lokal'.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
Pastikan bahwa perintah fase rollover adalah jalur yang valid. Masing-masing bidang ini adalah
daftar perintah yang dipisahkan titik koma. Pemeriksaan file dijalankan pada perintah untuk
memastikan perintah ada dan dapat dieksekusi. Opsi dan argumen untuk
perintah diabaikan, seperti kegagalan kata kunci.

roll_loadzone
Pastikan bahwa roll_loadzone bendera adalah boolean yang valid.

roll_logfile
Pastikan bahwa file log untuk digulung adalah benar. Jika file itu ada, itu harus
sebuah berkas biasa.

roll_loglevel
Pastikan bahwa level logging untuk digulung masuk akal. Level log harus
menjadi salah satu dari teks atau nilai numerik berikut:

tmi 1 Pesan informasi yang terlalu bertele-tele.
kadaluarsa 3 Sebuah hitungan mundur verbose dari kedaluwarsa zona diberikan.
info 4 Pesan informasi.
fase 6 Keadaan zona saat ini.
err 8 Pesan kesalahan.
fatal 9 Kesalahan fatal.

Menentukan level log tertentu akan menyebabkan pesan dengan nilai numerik yang lebih tinggi
untuk juga ditampilkan.

roll_waktu tidur
Pastikan bahwa digulungwaktu tidurnya masuk akal. digulungwaktu tidurnya harus
setidaknya satu menit.

roll_namapengguna
Pastikan bahwa nama pengguna untuk digulung adalah benar. Jika itu nama pengguna, itu pasti
diterjemahkan ke uid; jika itu uid, itu harus diterjemahkan ke nama pengguna yang dikenal.

zona_kesalahan
Pastikan bahwa jumlah kesalahan zona adalah numerik dan 0 atau lebih besar.

NSEC3 Cek
Pemeriksaan berikut dilakukan untuk nilai terkait NSEC3:

nsec3iter
Pastikan bahwa nsec3iter jumlah iterasi berada dalam kisaran yang digunakan oleh dnssec-
zona tanda. Nilai saat ini adalah dari 1 - 65535.

nsec3optout
Pastikan bahwa nsec3optout bendera adalah boolean yang valid.

useensec3
Pastikan bahwa useensec3 bendera adalah boolean yang valid.

bermacam-macam Cek
Pemeriksaan lain-lain berikut dilakukan:

email admin
Pastikan bahwa email admin bidang didefinisikan dan memiliki nilai. dtconfchk tidak
mencoba untuk memvalidasi alamat email itu sendiri.

arsipdir
Pastikan bahwa arsipdir direktori sebenarnya adalah direktori. Pemeriksaan ini hanya
dilakukan jika simpan kunci bendera dipasang.

entropi_msg
Pastikan bahwa entropi_msg bendera adalah boolean yang valid.

simpan kunci
Pastikan bahwa simpan kunci bendera adalah boolean yang valid. Jika bendera ini disetel ke 1, maka
itu arsipdir lapangan juga akan diperiksa.

gunakangui Pastikan bahwa gunakangui bendera adalah boolean yang valid.

pengurai file zona
Pastikan bahwa pengurai file zona flag adalah modul Perl yang valid. Ini diperiksa oleh
menggunakan fasilitas "memerlukan" Perl untuk memuat modul yang ditentukan.

PILIHAN

-ahli
Opsi ini akan mengabaikan pemeriksaan berikut:

- KSK memiliki masa pakai yang lebih lama daripada konfigurasi
umur minimum default file

- KSK memiliki umur yang lebih pendek daripada konfigurasi
umur maksimum default file

- ZSK memiliki masa pakai yang lebih lama daripada konfigurasi
umur minimum default file

- ZSK memiliki umur yang lebih pendek daripada konfigurasi
umur maksimum default file

-diam
Tidak ada output yang akan diberikan. Jumlah kesalahan akan digunakan sebagai kode keluar.

-Ringkasan
Ringkasan akhir keberhasilan atau kegagalan akan dicetak. Jumlah kesalahan akan menjadi
digunakan sebagai kode keluar.

-verbose
Status keberhasilan atau kegagalan setiap cek akan diberikan. A + or - awalan akan diberikan
untuk setiap entri yang valid dan tidak valid. Jumlah kesalahan akan digunakan sebagai kode keluar.

-Versi: kapan
Menampilkan informasi versi untuk dtconfchk dan paket DNSSEC-Tools.

-bantu
Menampilkan pesan penggunaan.

HAK CIPTA

Hak Cipta 2004-2014 SPARTA, Inc. Semua hak dilindungi undang-undang. Lihat file MENYALIN yang disertakan dengan
paket DNSSEC-Tools untuk detailnya.

Gunakan dtconfchkp online menggunakan layanan onworks.net