זוהי הפקודה getdnskeysp שניתן להפעיל בספק האירוח החינמי של OnWorks באמצעות אחת מתחנות העבודה המקוונות המרובות שלנו בחינם כגון Ubuntu Online, Fedora Online, אמולטור מקוון של Windows או אמולטור מקוון של MAC OS
תָכְנִית:
שֵׁם
getdnskeys - נהל רשימות של DNSKEYs מאזורי DNS
תַקצִיר
getdnskeys [-i file] [-o file] [-k] [-T] [-t] [-v] [zones]
תיאור
getdnskeys מנהל רשימות של DNSKEYs מאזורי DNS. ניתן להשתמש בו כדי לאחזר ו
השוו בין DNSKEYs. הפלט מ getdnskeys עשוי להיכלל (במישרין או בעקיפין) ב-a
בשם.קונף קובץ.
אפשרויות
getdnskeys לוקח את האפשרויות הבאות:
-i נתיב
קורא נתיב בתור בשם.קונף איתם ניתן להשוות רשימות מפתח.
-k מחפש רק מפתחות חתימה על מפתחות (KSKs); מתעלמים מכל שאר המפתחות.
-o פילה
כותב את התוצאות ל פילה.
-T בודק את רשימת המפתחות המהימנים הנוכחית מ בשם.קונף.
-t סוגר פלט בצורך בשם.קונף סמני תחביר.
-v מפעיל מצב מילולי עבור פלט נוסף.
-גִרְסָה
מציג את מידע הגרסה עבור getdnskeys וחבילת DNSSEC-Tools.
-h נותן הודעת עזרה.
דוגמאות
זֶה getdnskeys יאחזר את ה-KSK for example.com:
getdnskeys -o /etc/named.trustkeys.conf -k -v -t example.com
זֶה getdnskeys יבדוק מפתחות שמורים מול סט חי של מפתחות:
getdnskeys -i /etc/named.trustkeys.conf -T -k -v -t
זֶה getdnskeys יעדכן אוטומטית קבוצה של מפתחות שמורים:
getdnskeys -i /etc/named.trustkeys.conf -k -t -T -v
-o /etc/named.trustkeys.conf
אבטחה סוגיות
נכון לעכשיו זה לא מאמת מפתחות חדשים שהוצבו בקובץ בשום אופן, וגם לא
לאמת מפתחות שינוי שנוספו.
זה גם לא מטפל בביטול מפתחות.
זה אמור לבקש ממך לפני הוספת מפתח חדש כדי שתמיד תוכל להפעיל את העדכון האוטומטי
תכונה.
השתמש ב-getdnskeysp באינטרנט באמצעות שירותי onworks.net
