buildrealmsp - クラウドでオンライン

プログラム：

NAME

buildrealms - DNSSEC-Tools レルム環境の構築を支援します

SYNOPSIS

buildrealms [オプション]

DESCRIPTION

ビルドレルム が使用するためのレルム環境のセットアップに役立ちます dtrealms. ビルドレルム
各レルムに必要なファイル階層を作成し、レルムのファイルをそれらのファイルに移動します。
階層内の適切な場所に移動し、最終的にいくつかのファイルを更新します
目的地。

レルム階層は、すべてのファイルを保持するステージング領域に構築されます。
レルム。 これらは ロールレック ファイル、 キーレック ファイル、キー ファイル、構成ファイル、ログ ファイル、
その他、キーのロールオーバーを管理するために DNSSEC-Tools が必要とするもの。 後 ビルドレルム
がこれらのファイルを作成する場合、ユーザーはファイルをチェックして、それらが正しいことを確認する必要があります。 の
ステージング内のファイルとディレクトリは、手動で最終ディレクトリに移動する必要があります。
このディレクトリから dtrealms さまざまな領域を管理します。 ファイナルなら
ディレクトリが (オプションで) 指定されていない場合、そのディレクトリ ビルドレルム ました
実行されるのが最終ディレクトリになります。

ビルドレルム 使用する レルム ファイルを使用して、レルム環境の構築方法を制御します。 これ
realm このファイルのエントリには、 買いだめ によってのみ使用されるフィールド ビルドレルム。 のために
このフィールドの値は、各レルムに必要なファイルを保持するディレクトリです。
特定の領域。 その領域を構築した後、 ビルドレルム を削除します 買いだめ からのエントリー
それ realm 記録。 すべてのレルムが構築された後、これのコピー レルム ファイルは
ステージングエリアに移動しました。

XNUMXつの操作があります ビルドレルム 現在提供しています。 これらの操作はサポートされています
DNSSEC-Tools レルム環境の作成と維持。 このドキュメント
個別に操作を説明します。

レルム 環境 創造
　 作ります コマンドはレルム環境全体を構築します。 レルム ファイルの階層は次のとおりです。
ステージングエリアに建てられました。 後 ビルドレルム これらのファイルを作成する場合、ユーザーはチェックする必要があります
ファイルが正しいことを確認します。 ステージング内のファイルとディレクトリ
最終ディレクトリに手動で移動する必要があります。 最終ディレクトリが指定されていない場合
（オプションを介して）、次にディレクトリ ビルドレルム 実行されたことが最終的なものになります
ディレクトリにあります。

ビルドレルム 与えられたときに次のアクションを実行します 作ります コマンド：

· レルムごとにファイル階層が作成されます。

· DNSSEC ツール構成ファイルは、各レルムの階層に配置されます。 もし -config
オプションを指定すると、指定された構成ファイルが各レルムにコピーされます。
指定されていない場合、各レルムの貯蔵庫で名前が終わるファイルが検索されます。
　 .conf. 最初に見つかったそのようなファイルは、そのレルムのみに使用されます。 そのような場合
ファイルが見つからない場合、システム全体の DNSSEC-Tools 構成ファイルが使用されます
その領域のために。

· レルムの ロールレック, キーレック、ゾーン、およびキー ファイルが階層に移動されます。 の
ロールレック ファイルは レルム ファイル。 ザ キーレック および署名されたゾーン ファイルが一覧表示されます
セクションに ロールレック ファイル。 署名されていないゾーン ファイルとキー ファイルは、 キーレック
ファイルにソフトウェアを指定する必要があります。

· 各レルムの既存の期限切れのキーに対して、キー アーカイブが作成されます。 主なアーカイブは
ステージング領域のレルムの状態ディレクトリに配置されます。 リストされているアーカイブ済みの鍵
セクションに キーレック ファイルは、このキー アーカイブに移動されます。

· いくつかのファイルのパスは、新しい階層とレルムの最終的なものに合わせて調整されます
行き先。 これらのパスには、レルムのアーカイブされたキーが含まれます キーレック ファイル、キー
アーカイブと ローラード レルムの DNSSEC-Tools 構成ファイル内のログ ファイル、およびキー
のディレクトリ キーレック ファイル。

レルム 階層 創造
　 木 コマンドは、ステージング領域の各レルムの基本的なディレクトリ階層を構築します。
ただし、他のファイルやディレクトリはステージング領域にコピーまたは移動されません。

レルムごとに次のディレクトリが作成されます。

· 設定ディレクトリ - これは dnssec-ツール ディレクトリにあります。

· dnssec-tools ディレクトリ - DNSSEC-Tools 構成ファイルを保持します。

· 状態ディレクトリ - これは、キーを含むレルムの状態情報を保持します
アーカイブ。

· レルム ディレクトリ - これはレルムの ロールレック ファイル、 キーレック ファイル、ゾーン
ファイル (署名付きおよび署名なし)、およびキー ファイル。

準備 FOR 実行

を準備するにあたり レルム ファイルとレルムの買いだめ ビルドレルム、いくつかあります
それは心に留めておくべきです。

· 相対パスを使用する ロールレック ファイルと XNUMX つのディレクトリ レルム ファイルにソフトウェアを指定する必要があります。

· レルムのすべてのファイルは、そのホードに格納する必要があります。 彼らはである必要はありません
ディレクトリ内の特定の場所で、 ロールレック & キーレック ファイルです
正確。

· 作成プロセスの最後に、 レルム ファイルは最上位にコピーされます
ステージングエリアの。

· 特定のファイルの後 (例: ロールレックs, キーレックs など) の領域の一部に移動されます。
ステージング領域、ホード内の残りのファイルはレルムの領域に移動されます
領域ディレクトリ ステージングエリアの一部。 残りの階層的組織
hoard ファイルは保持されます。

· の内容 キーレックによって定義されているように、レルムの貯蔵庫にある のアーカイブ ディレクトリ
アーカイブディレクトリ フィールド、に移動されます /キーアーカイブ ステージングエリアで。

· レルムの構成ファイルが配置されます /dnssec-tools/
ステージングエリアで。 構成ファイルの実際の名前 (ここでは
) は、構成ファイルの検索方法によって異なります。 システム全体の場合
DNSSEC-Tools ファイルが使用される場合、名前は dnssec-tools.conf。 もし -config
オプションを使用すると、オプションで使用される名前が使用されます。 もし .conf ファイルは
レルムのホードで見つかった場合、完全なファイル名が使用されます。

警告

ルート 実行することは許可されていません ビルドレルム. が取った行動の一部 ビルドレルム することができます
誤って構成された (または悪意を持って構築された) 場合は壊滅的です realm ファイルは制御に使用されます
建設。

ビルドレルム 千里眼ではありません。 できる限りのことを行いますが、一般的なツールです。 の
結果のレルムをチェックして、希望どおりに設定されていることを確認する必要があります。 特に、
をチェックする必要があります realm file ロールレック ファイル、 キーレック ファイル、および構成ファイル。

リバース機能は実装されていないため、実行すると、ファイルが変更、移動、
とコピーしました。 ファイルをバックアップすることは悪い考えではないかもしれません 事前の ランニングに
ビルドレルム、 念のため...

コマンド

作ります
　 作ります コマンドはレルム環境全体を構築します。 ビルドレルム とり
このコマンドが与えられたときの次のアクション:

木
　 木 コマンドは、各レルムの基本的なディレクトリ階層を構築します。 以下
レルムごとにディレクトリが作成されます。

OPTIONS

-行動
によって実行されたファイル アクションを表示します。 ビルドレルム. これには、ディレクトリの作成、
ファイルのコピー、およびファイルの移動。 と組み合わせて使用​​する場合 -ノビルド オプション、
ビルドレルム アクションを実行しませんが、アクションを表示します
それ以外の場合は撮影されています。

-晴れ
このフラグは、 ビルドレルム 現在のステージング領域とその領域を削除する必要があります
レルムを構築する前のコンテンツ。

-config 設定ファイル
設定ファイル レルムごとにコピーする DNSSEC-Tools 構成ファイルです。

-ディレクトリ ターゲット
ターゲット によって構築されるレルムのターゲット ディレクトリです。 ビルドレルム。 新しい
レルムはこのディレクトリに移動されませんが、レルムのファイルには使用が反映されます
このディレクトリの。 このオプションが指定されていない場合、現在のディレクトリは
中古。

If -ディレクトリ & -stagedir 同じディレクトリを使用すると、レルム環境は
最終ディレクトリにビルドされます。

-ノビルド
このオプションは ビルドレルム 新しい領域を構築する動きを経て、
ただし、実際に何かを構築するわけではありません。 これと組み合わせて使用​​する場合 -行動
オプション、 ビルドレルム 取るべき行動を示します。

-stagedir ディレクトリにジョブを開始します。
新しいレルム階層が構築されるこのディレクトリ。 デフォルトのステージング エリア
is ./staging-buildrealms このオプションが指定されていない場合。

If -ディレクトリ & -stagedir 同じディレクトリを使用すると、レルム環境は
最終ディレクトリにビルドされます。

-静かな
ビルドレルム エラー以外の出力は表示されません。 このオプションと
-詳細 オプションは相互に排他的です。

-詳細
ビルドレルム それが何をしているかについての多くの情報を出力します。 このオプションと
-静かな オプションは相互に排他的です。

-バージョン
バージョン番号を表示します。

-助けて
ヘルプメッセージを表示します。

例

次の例は、 ビルドレルム. それぞれの例では、
フォロー中 レルム ファイルが使用されます。

レルム「例」
状態「アクティブ」
configdir "configs/example"
述べた「状態/例」
realmdir "r-example"
rollrec "demo-example.rollrec"
管理者「[メール保護]"
「1」を表示
マネージャー「ローラー」
args "-loglevel フェーズ -logfile log.example"
買いだめ「r-例」

レルム「テスト」
状態「アクティブ」
realmdir "r-test"
configdir "構成/テスト"
「州/テスト」を述べた
rollrec "demo-test.rollrec"
マネージャー「ローラー」
args "-loglevel tmi -logfile log.test"
「1」を表示
買いだめ「r-テスト」

CREATE 実施例
各レルム レコードには、 買いだめ そのフィールド ビルドレルム そのレルムを見つけるために使用します
ファイル。 走った後 ビルドレルム デモ.レルム 作ります レルム 上記のファイル、
次のディレクトリが作成されます。

ステージング-buildrealms/
ステージング-buildrealms/configs/
ステージング-buildrealms/configs/example/
ステージング-buildrealms/configs/example/dnssec-tools/
ステージング-buildrealms/configs/test/
ステージング-buildrealms/configs/test/dnssec-tools/

ステージング-buildrealms/r-example/
staging-buildrealms/r-example/dnssec-tools/
ステージング-buildrealms/r-test/
ステージング-buildrealms/r-test/dnssec-tools/

ステージング-ビルドレルム/状態/
ステージング-buildrealms/states/example/
staging-buildrealms/states/example/key-archive/
ステージング-buildrealms/states/test/
ステージング-buildrealms/states/test/key-archive/

次のファイルがステージング領域に移動されます。 簡潔にするために、これは
ステージング領域に移動されたファイルのサブセットにすぎません。 鍵ファイルのほとんどは
含まれるもの：

ステージング-buildrealms/demo.realm

staging-buildrealms/configs/example/dnssec-tools/dnssec-tools.conf
staging-buildrealms/configs/test/dnssec-tools/dnssec-tools.conf

staging-buildrealms/r-example/demo-example.rollrec
staging-buildrealms/r-example/demo.com
staging-buildrealms/r-example/demo.com.signed
staging-buildrealms/r-example/dsset-demo.com。
staging-buildrealms/r-example/dsset-example.com。
staging-buildrealms/r-example/dsset-test.com。
staging-buildrealms/r-example/example.com
staging-buildrealms/r-example/example.com.signed
staging-buildrealms/r-example/Kdemo.com.+005+16933.key
staging-buildrealms/r-example/Kdemo.com.+005+16933.private
staging-buildrealms/r-example/test.com
staging-buildrealms/r-example/test.com.signed

staging-buildrealms/r-test/demo-test.rollrec
staging-buildrealms/r-test/dev.com
staging-buildrealms/r-test/dev.com.signed
staging-buildrealms/r-test/dsset-dev.com。
staging-buildrealms/r-test/dsset-test.com。
staging-buildrealms/r-test/Ktest.com.+005+34236.key
staging-buildrealms/r-test/Ktest.com.+005+34236.private
staging-buildrealms/r-test/test.com
staging-buildrealms/r-test/test.com.signed

木 実施例
実行後 ビルドレルム デモ.レルム 木 レルム 上記のファイル、以下
ディレクトリが作成されます:

ステージング-buildrealms/
ステージング-buildrealms/configs/
ステージング-buildrealms/configs/example/
ステージング-buildrealms/configs/example/dnssec-tools/
ステージング-buildrealms/configs/test/
ステージング-buildrealms/configs/test/dnssec-tools/

ステージング-buildrealms/r-example/
ステージング-buildrealms/r-test/

ステージング-ビルドレルム/状態/
ステージング-buildrealms/states/example/
ステージング-buildrealms/states/test/

このコマンドでは、追加のファイルやディレクトリは作成されません。

COPYRIGHT

Copyright 2012-2014 SPARTA, Inc. 無断複写・転載を禁じます。

onworks.net サービスを使用してオンラインで buildrealmsp を使用する