pdnsutil - Online di Cloud

PROGRAM:

NAMA

pdnsutil - Perintah dan kontrol PowerDNS dnssec

RINGKASAN

pdnsutil [OPSI]... COMMAND

DESKRIPSI

pdnsutil (sebelumnya pdnssec) adalah perintah kuat yang merupakan gateway ramah-operator
ke DNSSEC dan manajemen zona untuk PowerDNS. Di balik layar, pdnsutil memanipulasi
Basis data backend PowerDNS, yang juga berarti bahwa untuk banyak basis data, pdnsutil bisa dijalankan
dari jarak jauh, dan dapat mengonfigurasi materi utama di server yang berbeda.

PILIHAN

-h | -bantu
Tampilkan ringkasan opsi

-v | --bertele-tele
Lebih bertele-tele.

--memaksa
memaksakan tindakan

--config-nama NAMA
Nama konfigurasi virtual

--config-dir DIR
Lokasi pdns.conf. Standarnya adalah /etc/powerdns.

PERINTAH

Ada banyak perintah yang tersedia, bagian ini membaginya menjadi kegunaannya masing-masing

DNSSEC TERKAIT PERINTAH
Beberapa perintah memanipulasi kunci dan opsi DNSSEC untuk zona. Beberapa dari perintah ini
membutuhkan sebuah ALGORITMA untuk diatur. Algoritma berikut didukung:

· rsasha1

· rsasha256

· rsasha512

· astaga

·ecdsa256

·ecdsa384

aktifkan-zona-kunci DAERAH ID KUNCI
Aktifkan kunci dengan id ID KUNCI dalam zona yang disebut DAERAH.

tambahkan-zona-kunci DAERAH {KSK,ZSK} [aktif, tidak aktif] KEYBIT ALGORITMA
Buat kunci baru untuk zona DAERAH, dan menjadikannya KSK atau ZSK, dengan yang ditentukan
algoritma. Kuncinya tidak aktif secara default, setel ke aktif untuk segera menggunakannya untuk
menandatangani DAERAH.

buat-ikat-db FILE
Buat database DNSSEC (sqlite3) di FILE untuk backend BIND. Ingatlah untuk mengatur
bind-dnssec-db=*FILE* di pdns.conf Anda.

nonaktifkan-zona-kunci DAERAH ID KUNCI
Nonaktifkan kunci dengan id KEY-ID dalam zona yang disebut DAERAH.

nonaktifkan-dnssec DAERAH
Nonaktifkan semua kunci dan hapus setel PRESIGNED di DAERAH.

zona-ekspor-dnskey DAERAH ID KUNCI
Ekspor ke DNSKEY keluaran standar dan DS kunci dengan id kunci ID KUNCI dalam zona yang disebut
DAERAH.

ekspor-zona-kunci DAERAH ID KUNCI
Ekspor ke output standar penuh (pribadi) kunci dengan id kunci ID KUNCI dalam zona yang disebut DAERAH.
Format yang digunakan kompatibel dengan BIND dan NSD/LDNS.

menghasilkan-zona-kunci {KSK,ZSK} [ALGORITMA] [KEYBIT]
Hasilkan ZSK atau KSK ke stdout dengan algoritme dan bit yang ditentukan dan cetak di
STDOUT. Jika ALGORITMA tidak diatur, RASHA512 digunakan. Jika KEYBIT tidak disetel, dan
ukuran kunci yang sesuai dipilih untuk ALGORITMA.

kunci-zona-impor DAERAH FILE {KSK,ZSK}
Di impor dari FILE kunci (pribadi) penuh untuk zona yang disebut DAERAH. Format yang digunakan adalah
kompatibel dengan BIND dan NSD/LDNS. KSK or ZSK menentukan bendera yang harus dimiliki kunci ini
pada impor.

hapus-zona-kunci DAERAH ID KUNCI
Hapus kunci dengan id ID KUNCI dari zona yang disebut DAERAH.

set-nsec3 DAERAH 'ALGORITMA HASH BENDERA iterasi GARAM' [sempit]
Menetapkan parameter NSEC3 untuk zona ini. Parameter yang dikutip adalah 4 nilai yang digunakan
untuk catatan NSEC3PARAM dan memutuskan bagaimana catatan NSEC3 dibuat. NSEC3
parameter harus dikutip pada baris perintah. ALGORITMA HASH harus 1 (SHA-1).
Pengaturan BENDERA ke 1 memungkinkan operasi penyisihan NSEC3. Lakukan ini hanya jika Anda tahu Anda membutuhkannya
saya t. Untuk iterasi, silakan berkonsultasi dengan RFC 5155, bagian 10.3. Dan ketahuilah bahwa yang tinggi
number mungkin membebani resolver yang memvalidasi. NS GARAM adalah pengkodean string heksadesimal
sedikit untuk garam. Pengaturan sempit akan membuat PowerDNS mengirimkan "kebohongan putih" tentang
catatan aman berikutnya. Alih-alih mencarinya di database, itu akan mengirimkan
hash + 1 sebagai catatan aman berikutnya.
Contoh baris perintah adalah: "pdnsutil set-nsec3 powerdnssec.org '1 1 1 ab' narrow".
PERINGATAN: Jika berjalan dalam mode RSASHA1 (algoritma 5 atau 7), beralih dari NSEC ke NSEC3
akan membutuhkan pembaruan DS di zona induk.

tidak disetel-nsec3 DAERAH
Konversi DAERAH untuk operasi NSEC. PERINGATAN: Jika berjalan dalam mode RSASHA1 (algoritma 5 atau
7), beralih dari NSEC ke NSEC3 akan memerlukan pembaruan DS di zona induk!

set-terbitkan-cds DAERAH [DIGESTAGOS]
set DAERAH untuk menanggapi pertanyaan untuk catatan CDS-nya. argumen opsional DIGESTAGOS
harus berupa daftar algoritma DS yang dipisahkan koma untuk digunakan. Secara default, ini adalah 1,2 (SHA1
dan SHA2-256).

set-terbitkan-cdnskey DAERAH
set DAERAH untuk mempublikasikan catatan CDNSKEY.

batalkan-publikasikan-cds DAERAH
set DAERAH untuk berhenti menanggapi kueri untuk catatan CDS-nya.

batalkan-publikasikan-cdnskey DAERAH
set DAERAH untuk menghentikan penerbitan catatan CDNSKEY.

TSIG TERKAIT PERINTAH
Perintah-perintah ini memanipulasi informasi kunci TSIG dalam database. Beberapa perintah memerlukan
ALGORITMA, berikut ini tersedia:

· hmac-md5

· hmac-sha1

· hmac-sha224

· hmac-sha256

· hmac-sha384

· hmac-sha512

aktifkan-tsig-key DAERAH NAMA {tuan, budak}
Aktifkan kunci TSIG NAMA untuk zona DAERAH.

nonaktifkan-tsig-key DAERAH NAMA {tuan, budak}
Nonaktifkan kunci TSIG NAMA untuk zona DAERAH.

hapus-tsig-key NAMA
Hapus kunci TSIG NAMA. Peringatan, ini tidak menonaktifkan kunci tersebut.

menghasilkan-tsig-key NAMA ALGORITMA
Hasilkan kunci TSIG baru dengan nama NAMA dan algoritma yang ditentukan.

DAERAH MANIPULASI PERINTAH
buat-zona DAERAH
Buat zona kosong bernama DAERAH.

periksa-semua-zona
Periksa semua zona untuk kebenaran.

zona centang DAERAH
Periksa zona DAERAH untuk kebenaran.

hapus-zona DAERAH:
Hapus zona bernama DAERAH.

zona edit DAERAH
Membuka DAERAH dalam format zonefile (terlepas dari backend itu diambil dari) di
editor diatur dalam variabel lingkungan EDITOR. jika EDITOR kosong, pdnsutil air terjun
kembali menggunakan editor.

dapatkan-meta DAERAH [ATRIBUT] ...
Dapatkan metadata zona. Jika tidak ATRIBUT diberikan, daftar semua diketahui.

catatan zona hash DAERAH nama panggilan
Perintah kenyamanan ini meng-hash nama nama panggilan sesuai dengan pengaturan NSEC3 dari
DAERAH. Menolak hash untuk zona tanpa pengaturan NSEC3.

daftar-kunci [DAERAH]
Cantumkan informasi DNSSEC untuk semua kunci atau untuk DAERAH.

daftar-semua-zona:
Daftar semua nama zona.

daftar-zona DAERAH
Tampilkan semua catatan untuk DAERAH.

zona beban DAERAH FILE
Muat catatan untuk DAERAH dari FILE. Jika DAERAH sudah ada, semua catatan adalah
ditimpa, operasi ini atom. Jika DAERAH tidak ada, itu dibuat.

memperbaiki-zona DAERAH
Menghitung kolom 'ordername' dan 'auth' untuk zona yang disebut DAERAH jadi mereka patuh
dengan pengaturan DNSSEC. Dapat digunakan untuk memperbaiki data yang dimigrasikan. Bisa selalu aman
lari, tidak ada salahnya.

zona aman DAERAH
Mengonfigurasi zona yang disebut DAERAH dengan pengaturan DNSSEC yang wajar. Anda harus secara manual
jalankan 'pdnsutil rectify-zone' setelahnya.

set-meta DAERAH ATRIBUT [NILAI]
Setel metadata domain ATRIBUT untuk DAERAH untuk NILAI. Nilai kosong menghapusnya.

ditetapkan-ditetapkan DAERAH
Switch DAERAH untuk operasi yang telah ditentukan, menggunakan RRSIG dalam zona.

zona pertunjukan DAERAH
Menampilkan semua pengaturan terkait DNSSEC dari zona yang disebut DAERAH.

tes-skema DAERAH
Uji skema basis data, ini menciptakan zona DAERAH

tidak ditetapkan-ditetapkan DAERAH
Menonaktifkan operasi yang telah ditentukan untuk DAERAH.

DEBUGING ALAT
backend-cmd BELAKANG CMD [cmd..]
Kirim perintah teks ke backend untuk dieksekusi. Backend GSQL akan menggunakan SQL
perintah, backend lain mungkin mengambil hal yang berbeda. Hati-hati!

Gunakan pdnsutil online menggunakan layanan onworks.net