nsupdate - Online nel cloud

PROGRAMMA:

NOME

nsupdate - Utilità di aggiornamento DNS dinamico

SINOSSI

aggiornamento [-d] [-D] [-L livello] [[-g] | [-o] | [-l] | [-y [hmac:]nome chiave:segreto] |
[-k file di chiavi,-t timeout] [-u timeout] [-r tentativi] [-R randomdev] [-v]
[-T] [-P] [-V] [nome del file]

DESCRIZIONE

aggiornamento viene utilizzato per inviare richieste di aggiornamento DNS dinamico come definito in RFC 2136 a un nome
server. Ciò consente di aggiungere o rimuovere record di risorse da una zona senza che sia necessario manualmente
modificando il file di zona. Una singola richiesta di aggiornamento può contenere richieste di aggiunta o rimozione di altre
di un record di risorse.

Zone sotto controllo dinamico tramite aggiornamento o un server DHCP non dovrebbe essere modificato da
mano. Le modifiche manuali potrebbero entrare in conflitto con gli aggiornamenti dinamici e causare la perdita di dati.

I record di risorse che vengono aggiunti o rimossi dinamicamente con aggiornamento devono essere in
stessa zona. Le richieste vengono inviate al server principale della zona. Questo è identificato dal MNAME
campo del record SOA della zona.

Le firme delle transazioni possono essere utilizzate per autenticare gli aggiornamenti del DNS dinamico. Questi usano il
Tipo di record di risorse TSIG descritto in RFC 2845 o nel SIG(0) record descritto in RFC 2535
e RFC 2931 o GSS-TSIG come descritto in RFC 3645.

TSIG si basa su un segreto condiviso che dovrebbe essere noto solo a aggiornamento e il server dei nomi.
Ad esempio, adatto chiave ed server le dichiarazioni sarebbero aggiunte a /etc/nome.conf affinché
il server dei nomi può associare la chiave segreta e l'algoritmo appropriati all'indirizzo IP
dell'applicazione client che utilizzerà l'autenticazione TSIG. Puoi usare ddns-confgen
per generare frammenti di configurazione adatti. aggiornamento utilizza l' -y or -k opzioni a
fornire il segreto condiviso TSIG. Queste opzioni si escludono a vicenda.

SIG(0) utilizza la crittografia a chiave pubblica. Per usare un SIG(0) chiave, la chiave pubblica deve essere memorizzata in
un record KEY in una zona servita dal name server.

GSS-TSIG utilizza le credenziali Kerberos. La modalità GSS-TSIG standard viene attivata con il -g
bandiera. È possibile commutare una variante non conforme agli standard di GSS-TSIG utilizzata da Windows 2000
avanti con il -o bandiera.

VERSIONI

-d
Modalità di debug. Ciò fornisce informazioni di tracciamento sulle richieste di aggiornamento effettuate
e le risposte ricevute dal name server.

-D
Modalità di debug extra.

-k file di chiavi
Il file contenente la chiave di autenticazione TSIG. I file di chiavi possono essere in due formati: a
singolo file contenente a nome.conf-formato chiave dichiarazione, che può essere generata
automaticamente da ddns-confgen, o una coppia di file i cui nomi sono del formato
K{nome}.+157.+{casuale}.tasto ed K{nome}.+157.+{casuale}.privato, che può essere generato
by dnssec-keygen. -k può anche essere usato per specificare a SIG(0) chiave utilizzata per l'autenticazione
Richieste di aggiornamento DNS dinamico. In questo caso, la chiave specificata non è una chiave HMAC-MD5.

-l
Modalità solo host locale. Questo imposta l'indirizzo del server su localhost (disabilitando il server
in modo che l'indirizzo del server non possa essere sovrascritto). Le connessioni al server locale saranno
usa una chiave TSIG trovata in /var/run/named/session.key, che viene generato automaticamente
by detto se è stata impostata una zona master locale politica di aggiornamento a locale. La posizione di questo
il file chiave può essere sovrascritto con il -k opzione.

-L livello
Imposta il livello di debug della registrazione. Se zero, la registrazione è disabilitata.

-p porto
Imposta la porta da utilizzare per le connessioni a un server dei nomi. Il valore predefinito è 53.

-P
Stampa l'elenco dei tipi di record di risorse specifici di BIND privati ​​il ​​cui formato è
capito da aggiornamento. Vedi anche il -T opzione.

-r tentativi
Il numero di tentativi UDP. Il valore predefinito è 3. Se zero, verrà eseguita solo una richiesta di aggiornamento
fatto.

-R randomdev
Dove ottenere la casualità. Se il sistema operativo non fornisce un / dev / random or
dispositivo equivalente, la fonte predefinita di casualità è l'input da tastiera. randomdev
specifica il nome di un dispositivo a caratteri o di un file contenente dati casuali da utilizzare
invece dell'impostazione predefinita. Il valore speciale tastiera indica che l'input da tastiera
dovrebbe essere usato. Questa opzione può essere specificata più volte.

-t timeout
Il tempo massimo che una richiesta di aggiornamento può impiegare prima che venga interrotta. Il valore predefinito è 300
secondi. Zero può essere utilizzato per disabilitare il timeout.

-T
Stampa l'elenco dei tipi di record di risorse standard IANA il cui formato è compreso da
aggiornamento. aggiornamento uscirà dopo la stampa delle liste. Il -T l'opzione può essere
combinata con la -P opzione.

Altri tipi possono essere inseriti utilizzando "TYPEXXXXX" dove "XXXXX" è il valore decimale del
tipo senza zeri iniziali. Gli rdata, se presenti, verranno analizzati utilizzando lo SCONOSCIUTO
formato rdata, ( ).

-u timeout
L'intervallo tra i tentativi UDP. L'impostazione predefinita è 3 secondi. Se zero, l'intervallo sarà
calcolato dall'intervallo di timeout e dal numero di tentativi UDP.

-v
Usa TCP anche per piccole richieste di aggiornamento. Per impostazione predefinita, aggiornamento usa UDP per inviare l'aggiornamento
richieste al server dei nomi a meno che non siano troppo grandi per adattarsi a una richiesta UDP in cui
caso verrà utilizzato TCP. TCP può essere preferibile quando viene effettuato un batch di richieste di aggiornamento.

-V
Stampa il numero di versione ed esci.

-y [hmac:]nome chiave:segreto
Chiave di autenticazione TSIG letterale. nome chiave è il nome della chiave, e segreto Europe è
segreto condiviso codificato base64. hmac è il nome dell'algoritmo chiave; scelte valide
sono hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384 o hmac-sha512. Se
hmac non è specificato, il valore predefinito è hmac-md5.

NOTA: L'uso del -y l'opzione è sconsigliata perché il segreto condiviso viene fornito come a
argomento della riga di comando in testo non crittografato. Questo potrebbe essere visibile nell'output di ps(1) o
in un file di cronologia gestito dalla shell dell'utente.

INGRESSO FORMATO

aggiornamento legge input da Nome del file o ingresso standard. Ogni comando viene fornito esattamente su
una riga di input. Alcuni comandi sono per scopi amministrativi. Gli altri sono entrambi
aggiornare le istruzioni o verificare i prerequisiti sui contenuti della zona. Questi controlli impostati
condizioni che un nome o un insieme di record di risorse (RRset) esista o sia assente
dalla zona. Queste condizioni devono essere soddisfatte affinché l'intera richiesta di aggiornamento abbia esito positivo.
Gli aggiornamenti verranno rifiutati se i test per le condizioni dei prerequisiti falliscono.

Ogni richiesta di aggiornamento è costituita da zero o più prerequisiti e da zero o più aggiornamenti. Questo
consente a una richiesta di aggiornamento opportunamente autenticata di procedere se una risorsa specificata
i record sono presenti o mancanti nella zona. Una riga di input vuota (o il inviare di comando)
fa sì che i comandi accumulati vengano inviati come una richiesta di aggiornamento DNS dinamico al nome
server.

I formati dei comandi e il loro significato sono i seguenti:

server {nomeserver} [porta]
Invia tutte le richieste di aggiornamento dinamico al server dei nomi nome del server. Quando nessun server
la dichiarazione è fornita, aggiornamento invierà gli aggiornamenti al server principale del corretto
zona. Il campo MNAME del record SOA di quella zona identificherà il server master per
quella zona. porto il numero della porta è attivo? nome del server dove l'aggiornamento dinamico richiede
essere inviato. Se non viene specificato alcun numero di porta, viene utilizzato il numero di porta DNS predefinito 53.

locale {indirizzo} [porto]
Invia tutte le richieste di aggiornamento dinamico utilizzando il local indirizzo. Quando nessuna dichiarazione locale è
fornito, aggiornamento invierà gli aggiornamenti utilizzando un indirizzo e una porta scelti dal sistema.
porto può inoltre essere utilizzato per fare in modo che le richieste provengano da una porta specifica. Se nessun porto
specificato, il sistema ne assegnerà uno.

zona {nomezona}
Specifica che tutti gli aggiornamenti devono essere effettuati nella zona nomezona. Se no zona dichiarazione
è fornito, aggiornamento tenterà di determinare la zona corretta da aggiornare in base al
resto dell'input.

classe {nome della classe}
Specificare la classe predefinita. se no classe è specificato, la classe predefinita è IN.

TTL {secondi}
Specificare il tempo di vita predefinito per l'aggiunta dei record. Il valore nessuna cancellerà
l'impostazione predefinita ttl.

chiave [hmac:] {nome chiave} {segreto}
Specifica che tutti gli aggiornamenti devono essere firmati da TSIG utilizzando il nome chiave segreto coppia. Se
hmac è specificato, quindi imposta l'algoritmo di firma in uso; l'impostazione predefinita è hmac-md5.
Il chiave comando sovrascrive qualsiasi tasto specificato sulla riga di comando tramite -y or -k.

gsstsig
Usa GSS-TSIG per firmare l'aggiornamento. Ciò equivale a specificare -g sul canale
riga di comando.

oldgsstsig
Utilizzare la versione Windows 2000 di GSS-TSIG per firmare l'aggiornamento. Questo è equivalente a
specificando -o sulla riga di comando.

regno {[nome_regno]}
Quando si utilizza GSS-TSIG utilizzare nome_regno piuttosto che il regno predefinito in krb5.conf. Se no
realm è specificato il realm salvato è cancellato.

[prerequisito] NXDOMAIN {nome del dominio}
Richiede che non esista alcun record di risorse di alcun tipo con nome nome del dominio.

[prerequisito] dominio yx {nome del dominio}
Richiede che nome del dominio esiste (ha almeno un record di risorsa, di qualsiasi tipo).

[prerequisito] nxrrset {nome-dominio} [classe] {tipo}
Richiede che non esista alcun record di risorse del specificato Digitare, classe ed nome del dominio.
If classe viene omesso, si assume IN (internet).

[prerequisito] yxrrset {nome-dominio} [classe] {tipo}
Ciò richiede che un record di risorse del specificato Digitare, classe ed nome del dominio devono obbligatoriamente:
esistere. Se classe viene omesso, si assume IN (internet).

[prerequisito] yxrrset {nome-dominio} [classe] {tipo} {dati...}
Il dati da ogni insieme di prerequisiti di questo modulo condividendo un comune Digitare, classee
nome del dominio sono combinati per formare un insieme di RR. Questo insieme di RR deve corrispondere esattamente a
insieme di RR esistenti nella zona al dato Digitare, classee nome del dominio. dati
sono scritti nella rappresentazione testuale standard del RDATA del record di risorse.

[aggiornare] Elimina] {nome-dominio} [ttl] [classe] [tipo [dati...]]
Elimina tutti i record di risorse denominati nome del dominio. Se Digitare ed dati è fornito, solo
i record di risorse corrispondenti verranno rimossi. La classe Internet si assume se classe is
non fornito. Il TTL viene ignorato ed è consentito solo per compatibilità.

[aggiornare] aggiungere {nome-dominio} {ttl} [classe] {tipo} {dati...}
Aggiunge un nuovo record di risorse con il specificato TTL, classe ed dati.

mostrare attraverso le sue creazioni
Visualizza il messaggio corrente, contenente tutti i prerequisiti e gli aggiornamenti
specificato dall'ultimo invio.

inviare
Invia il messaggio corrente. Ciò equivale a inserire una riga vuota.

rispondere
Visualizza la risposta.

mettere a punto
Attiva il debug.

versione
Stampa il numero della versione.

Aiuto
Stampa un elenco di comandi.

Le righe che iniziano con un punto e virgola sono commenti e vengono ignorate.

ESEMPI

Gli esempi seguenti mostrano come aggiornamento potrebbe essere utilizzato per inserire ed eliminare record di risorse
dal example.com zona. Nota che l'input in ogni esempio contiene uno spazio vuoto finale
linea in modo che un gruppo di comandi venga inviato come una richiesta di aggiornamento dinamico al nome principale
server per example.com.

# nupdate
> aggiorna elimina oldhost.example.com A
> aggiornamento aggiungi newhost.example.com 86400 A 172.16.1.1
> invia

Qualsiasi record A per vecchiohost.esempio.com vengono cancellati. E un record per nuovohost.esempio.com
con indirizzo IP 172.16.1.1 viene aggiunto. Il record appena aggiunto ha un TTL di 1 giorno (86400
secondi).

# nupdate
> prereq nxdomain nickname.example.com
> aggiorna aggiungi nickname.example.com 86400 CNAME somehost.example.com
> invia

La condizione prerequisito fa sì che il server dei nomi controlli che non ci siano risorse
record di qualsiasi tipo per soprannome.esempio.com. In caso affermativo, la richiesta di aggiornamento non riesce. Se
questo nome non esiste, viene aggiunto un CNAME per esso. Ciò garantisce che quando il CNAME è
aggiunto, non può entrare in conflitto con la regola di vecchia data nella RFC 1034 che un nome non deve
esiste come qualsiasi altro tipo di record se esiste come CNAME. (La regola è stata aggiornata per
DNSSEC in RFC 2535 per consentire ai CNAME di avere record RRSIG, DNSKEY e NSEC.)

Utilizzare nsupdate online utilizzando i servizi onworks.net