buildrealmsp: online nel cloud

PROGRAMMA:

NOME

buildrealms: aiuta nella creazione di un ambiente realms DNSSEC-Tools

SINOSSI

buildrealms [opzioni]

DESCRIZIONE

buildrealms aiuta a creare un ambiente di regni da utilizzare da parte di dtrealmi. buildrealms
crea le gerarchie di file richieste per ciascun regno, sposta i file di un regno nella loro
posizione appropriata nella gerarchia e aggiorna diversi file per la finale
destinazione.

Le gerarchie dei regni sono costruite in un'area di gestione temporanea, che conterrà i file per tutti i file
regni. Questi sono rollrec File, keyrec file, file chiave, file di configurazione, file di registro,
e qualsiasi altra cosa necessaria agli strumenti DNSSEC per gestire il rollover delle chiavi. Dopo buildrealms
crea questi file, l'utente deve controllare i file per assicurarsi che siano corretti. IL
i file e le directory nello staging devono quindi essere spostati manualmente nella directory finale.
È da questa directory che dtrealmi gestirà i vari regni. Se la finale
non è specificata la directory (tramite un'opzione), quindi la directory in cui buildrealms Prima
eseguito sarà la directory finale.

buildrealms utilizza un regni file per controllare come costruisce l'ambiente realms. Questo
regno le voci in questo file hanno un'estensione tesoro campo, che viene utilizzato solo da buildrealms. For
ogni regno, il valore di questo campo è una directory che contiene i file necessari
regno particolare. Dopo aver costruito quel regno, buildrealms rimuove il file tesoro ingresso da
che regno documentazione. Dopo che tutti i regni saranno stati costruiti, una copia di questo regni il file è
si è trasferito nell'area di sosta.

Le operazioni sono due buildrealms attualmente fornisce. Queste operazioni sono di supporto
di creare e mantenere un ambiente realms DNSSEC-Tools. Questa documentazione
descrive le operazioni singolarmente.

Realms Ambiente coerenti
I creare il comando crea l'intero ambiente dei regni. Le gerarchie dei file del regno sono
realizzato nell'area di sosta. Dopo buildrealms crea questi file, l'utente dovrebbe controllare
i file per assicurarsi che siano corretti. I file e le directory in staging quindi
deve essere spostato manualmente nella directory finale. Se la directory finale non è specificata
(tramite un'opzione), quindi la directory in cui buildrealms è stato eseguito sarà quello finale
directory.

buildrealms intraprende le seguenti azioni quando gli viene dato il creare comando:

· Viene creata una gerarchia di file per ciascun dominio.

· Un file di configurazione DNSSEC-Tools viene inserito nella gerarchia di ciascun dominio. Se la -config
viene fornita l'opzione, il file di configurazione specificato verrà copiato su ciascun realm.
Se non viene fornito, allora nel tesoro di ogni reame verrà cercato un file il cui nome termina
con .conf. Il primo file trovato verrà utilizzato solo per quel reame. Se tale
file non viene trovato, verrà utilizzato il file di configurazione DNSSEC-Tools a livello di sistema
per quel regno.

· Il regno rollrec, keyrec, zona e file chiave vengono spostati nella gerarchia. IL
rollrec il file è denominato in regni file. Il keyrec e vengono elencati i file di zona firmati
nel rollrec file. I file di zona e i file chiave non firmati sono elencati nel file keyrec
file.

· Viene creato un archivio di chiavi per le chiavi esistenti e scadute di ciascun reame. L'archivio chiave è
inserito nella directory dello stato del reame nell'area di sosta. Chiavi archiviate, come elencate
nel keyrec i file, vengono spostati in questo archivio chiave.

· I percorsi in diversi file sono adattati alla nuova gerarchia e alla versione finale del regno
destinazione. Questi percorsi includono le chiavi archiviate nel reame keyrec file, la chiave
archivio e rotolare log nel file di configurazione DNSSEC-Tools del realm e nella chiave
directory nel keyrec File.

Realms gerarchia coerenti
I alberi Il comando crea la gerarchia di directory di base per ogni ambito nell'area di staging.
Tuttavia, nessun altro file o directory viene copiato o spostato nell'area di staging.

Per ogni realm vengono create le seguenti directory:

· directory di configurazione: contiene i file dnssec-strumenti directory.

· Directory dnssec-tools: conterrà il file di configurazione DNSSEC-Tools.

· directory dello stato: conterrà le informazioni sullo stato del reame, inclusa la chiave
archivio.

· directory del regno: conterrà i file del regno rollrec file, il keyrec file, la zona
file (firmati e non firmati) e i file chiave.

PREPARAZIONE PER ESECUZIONE

Nella preparazione di un regni file e il regno accumula per buildrealms, ci sono diverse cose
questo dovrebbe essere tenuto presente.

· Utilizzare percorsi relativi per il rollrec file e tre directory nel file regni file.

· Tutti i file di un reame dovrebbero essere conservati nel suo tesoro. Non devono essere in a
posto particolare nella directory, purché il file rollrec ed keyrec i file sono
accurate.

· Alla fine del processo di creazione, il regni il file verrà copiato al livello superiore
dell'area di sosta.

· Dopo file specifici (ad es. rollrecs, keyrecs, ecc.) vengono spostati nella parte di un regno
nell'area di sosta, i file rimanenti nel tesoro verranno spostati nel regno
realmdir parte dell'area di sosta. L'organizzazione gerarchica dei rimanenti
i file accumulati verranno preservati.

· Il contenuto di a keyrecla directory di archivio di nel tesoro del reame, come definito dal file
archiviodir campo, verrà spostato in /archivio-chiavi nell'area di sosta.

· Verrà inserito il file di configurazione per un reame /strumenti-dnssec/
nell'area di sosta. Il nome effettivo del file di configurazione (qui indicato come
) dipenderà da come viene trovato il file di configurazione. Se a livello di sistema
Viene utilizzato il file DNSSEC-Tools, quindi il nome sarà dnssec-tools.conf. Se il -config
viene utilizzata l'opzione, verrà utilizzato il nome utilizzato con l'opzione. Se un .conf il file è
trovato nel tesoro del reame, verrà utilizzato il nome completo del file.

AVVERTENZE

radice non è consentito correre buildrealms. Alcune delle azioni intraprese da buildrealms può essere
devastante se configurato in modo errato (o costruito maliziosamente) regno il file viene utilizzato per controllare
costruzione.

buildrealms non è chiaroveggente. Fa del suo meglio, ma è uno strumento generale. IL
I regni risultanti dovrebbero essere controllati per assicurarsi che siano impostati come desiderato. In particolare,
dovresti controllare il regno filetto rollrec File, keyrec file e file di configurazione.

Non è stata implementata alcuna funzionalità inversa, quindi una volta eseguiti, i file vengono modificati, spostati,
e copiato. Potrebbe non essere una cattiva idea eseguire il backup dei file precedente correre
buildrealms, nel caso in cui...

COMANDI

creare
I creare il comando crea l'intero ambiente dei regni. buildrealms Prende il
seguenti azioni quando viene dato questo comando:

alberi
I alberi Il comando crea la gerarchia di directory di base per ciascun dominio. Il seguente
vengono create delle directory per ciascun reame:

VERSIONI

-Azioni
Visualizza le azioni sui file intraprese da buildrealms. Ciò include la creazione di directory,
copie di file e spostamenti di file. Se utilizzato insieme a -nessuna costruzione opzione,
buildrealms non eseguirà le azioni, ma visualizzerà le azioni che lo farebbero
altrimenti sono state prese.

-chiaro
Questa bandiera lo indica buildrealms dovrebbe eliminare l'area di staging corrente e la sua
contenuti prima di costruire i regni.

-config confile
confile è il file di configurazione DNSSEC-Tools da copiare per ciascun realm.

-directory bersaglio
bersaglio è la directory di destinazione per la quale verranno costruiti i regni buildrealms. La nuova
realms non verranno spostati in questa directory, ma i file dei realms ne rifletteranno l'utilizzo
di questa directory. Se questa opzione non è specificata, lo sarà la directory corrente
Usato.

If -directory ed -stagedir utilizzare la stessa directory, lo farà l'ambiente realms
essere creato nella directory finale.

-nessuna costruzione
Questa opzione dice buildrealms per passare attraverso i movimenti di costruzione dei nuovi regni,
ma non per costruire effettivamente nulla. Se questo viene utilizzato insieme a -Azioni
opzione, buildrealms mostrerà le azioni che sarebbero state intraprese.

-stagedir elenco
Questa directory in cui viene creata la nuova gerarchia dei regni. L'area di gestione temporanea predefinita
is ./staging-buildrealms se questa opzione non è specificata.

If -directory ed -stagedir utilizzare la stessa directory, lo farà l'ambiente realms
essere creato nella directory finale.

-silenzioso
buildrealms viene impedito di stampare qualsiasi output non di errore. Questa opzione e il
-verboso opzione si escludono a vicenda.

-verboso
buildrealms stampa molte informazioni su ciò che sta facendo. Questa opzione e il
-silenzioso opzione si escludono a vicenda.

-Versione
Visualizza il numero di versione.

-Aiuto
Visualizza un messaggio di aiuto.

ESEMPI

I seguenti esempi possono aiutare a chiarire l'uso di buildrealms. In ogni esempio, il
i seguenti regni verrà utilizzato il file.

regno "esempio"
stato "attivo"
dir configurazione "config/esempio"
dichiaratoir "stati/esempio"
realmdir "r-esempio"
rollrec "esempio-demo.rollrec"
amministratore "[email protected]"
visualizza "1"
manager "roller"
argomenti "-loglevel fase -logfile log.esempio"
accumulare "r-esempio"

regno "prova"
stato "attivo"
realmdir "r-test"
dir configurazione "configurazioni/test"
dichiaratoir "stati/prova"
rollrec "test-demo.rollrec"
manager "roller"
argomenti "-loglevel tmi -logfile log.test"
visualizza "1"
accumulare "r-test"

CREA ESEMPIO
Ogni record di regno contiene a tesoro campo quello buildrealms utilizzerà per trovare quel regno
File. Dopo aver corso buildrealms demo.realm creare con la regni file sopra, il
verranno create le seguenti directory:

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/esempio/
staging-buildrealms/configs/esempio/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-esempio/
staging-buildrealms/r-example/dnssec-tools/
staging-buildrealms/r-test/
staging-buildrealms/r-test/dnssec-tools/

staging-buildrealms/states/
staging-buildrealms/states/esempio/
staging-buildrealms/states/example/key-archive/
staging-buildrealms/states/test/
staging-buildrealms/states/test/key-archive/

I seguenti file verranno spostati nell'area di gestione temporanea. Nell'interesse della brevità questo
è solo un sottoinsieme di file spostato nell'area di staging; la maggior parte dei file chiave non lo sono stati
inclusi:

staging-buildrealms/demo.realm

staging-buildrealms/configs/example/dnssec-tools/dnssec-tools.conf
staging-buildrealms/configs/test/dnssec-tools/dnssec-tools.conf

staging-buildrealms/r-example/demo-example.rollrec
staging-buildrealms/r-example/demo.com
staging-buildrealms/r-example/demo.com.signed
staging-buildrealms/r-example/dsset-demo.com.
staging-buildrealms/r-example/dsset-example.com.
staging-buildrealms/r-example/dsset-test.com.
staging-buildrealms/r-example/example.com
staging-buildrealms/r-example/example.com.signed
staging-buildrealms/r-example/Kdemo.com.+005+16933.key
staging-buildrealms/r-example/Kdemo.com.+005+16933.private
staging-buildrealms/r-example/test.com
staging-buildrealms/r-example/test.com.signed

staging-buildrealms/r-test/demo-test.rollrec
staging-buildrealms/r-test/dev.com
staging-buildrealms/r-test/dev.com.signed
staging-buildrealms/r-test/dsset-dev.com.
staging-buildrealms/r-test/dsset-test.com.
staging-buildrealms/r-test/Ktest.com.+005+34236.key
staging-buildrealms/r-test/Ktest.com.+005+34236.private
staging-buildrealms/r-test/test.com
staging-buildrealms/r-test/test.com.signed

ALBERI ESEMPIO
Dopo aver corso buildrealms demo.realm alberi con la regni file sopra, quanto segue
verranno create le directory:

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/esempio/
staging-buildrealms/configs/esempio/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-esempio/
staging-buildrealms/r-test/

staging-buildrealms/states/
staging-buildrealms/states/esempio/
staging-buildrealms/states/test/

Nessun file o directory aggiuntivi vengono creati da questo comando.

COPYRIGHT

Copyright 2012-2014 SPARTA, Inc. Tutti i diritti riservati.

Utilizza buildrealmsp online utilizzando i servizi onworks.net