dtconfchkp - 클라우드에서의 온라인

프로그램:

이름

dtconfchk - DNSSEC-Tools 구성 파일이 제대로 작동하는지 확인하세요.

개요

dtconfchk [옵션] [config_file]

기술

dtconfchk DNSSEC-Tools 구성 파일을 확인하여 항목이 유효한지 확인합니다.
구성 파일을 지정하지 않으면 시스템 구성 파일이 확인됩니다.

표시 옵션이 없으면 dtconfchk 발견된 문제에 대한 오류 메시지를 표시합니다.
요약 줄이 이어집니다. 디스플레이 옵션은 양을 늘리거나 줄입니다.
구성 파일의 온전성에 대한 세부 정보입니다. 모든 경우에 종료 코드는 다음의 개수입니다.
파일에서 오류가 발견되었습니다.

테스트는 키 관련 검사, 영역 관련 검사, 경로 관련 검사 등 XNUMX개 그룹으로 나뉩니다.
수표, 롤오버 수표 및 기타 수표. 이러한 각 자체 검사는
설명 그룹은 아래에 설명되어 있습니다.

XNUMXD덴탈의 default_keyrec 구성 항목이 확인되지 않습니다. 이 항목은 기본값을 지정합니다.
키렉 파일 이름이며 반드시 특정 위치에 존재할 것으로 예상되는 것은 아닙니다.

부울 마케팅은:
DNSSEC-Tools 구성 파일에는 다음을 포함할 것으로 예상되는 여러 필드가 있습니다.
부울 값. 부울에 대해 인식되는 값은 다음과 같습니다.

참값 - 1, 참, t, 예, y
거짓 값 - 0, 거짓, f, 아니오, n

1보다 큰 양수 값은 실제 값으로 인식되지만 아마도
1을 사용하는 것이 가장 좋습니다.

위의 집합에 포함되지 않은 텍스트 값은 유효하지 않으며 잘못된 값으로 변환됩니다.

키 관련 확인하는 것이 좋다.
다음과 같은 키 관련 검사가 수행됩니다.

연산
보장 연산 필드가 유효합니다. 허용되는 값은 다음에서 찾을 수 있습니다.
dnssec-keygen man 페이지.

ksk길이
보장 ksk길이 필드가 유효합니다. 허용되는 값은 다음에서 찾을 수 있습니다.
dnssec-keygen 맨 페이지. 이는 다음과 같이 지정될 수도 있습니다. 크스클렌.

ksklife 보장 ksklife 필드가 유효합니다. 허용되는 값은 다음에서 찾을 수 있습니다.
defaults.pm man 페이지.

zskcount
보장 zskcount 필드가 유효합니다. ZSK 개수는 양수여야 합니다.

zsk길이
보장 zsk길이 필드가 유효합니다. 허용되는 값은 다음에서 찾을 수 있습니다.
dnssec-keygen 맨 페이지. 이는 다음과 같이 지정될 수도 있습니다. 즈클렌.

zsklife 보장 zsklife 필드가 유효합니다. 허용되는 값은 다음에서 찾을 수 있습니다.
defaults.pm man 페이지.

닥치는대로의 보장 닥치는대로의 필드가 유효합니다. 이 파일은 문자 장치 파일이어야 합니다.

존 관련 확인하는 것이 좋다.
다음 영역 관련 검사가 수행됩니다.

ENDTIME 보장 ENDTIME 필드가 유효합니다. 이 값은 "+NNNNNN"에 있는 것으로 간주됩니다.
체재. 하한은 XNUMX시간입니다. (이것은 인위적인 한계입니다.
그것은 ５월 종료 시간이 있다는 것은 의미가 없습니다.)

경로 확인하는 것이 좋다.
여러 DNSSEC-Tools 명령, 여러 BIND 명령 및
몇 가지 기타 파일.

DNSSEC-Tools 명령에 대해 다음 경로 검사가 수행됩니다.

겐크르프 보장 겐크르프 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

키아크 보장 키아크 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

롤크크 보장 롤크크 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

롤 컨트롤 보장 롤 컨트롤 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

구역 서명자
보장 구역 서명자 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

BIND 도구에 대해 다음 경로 검사가 수행됩니다.

keygen 보장 keygen 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

RNDC 보장 RNDC 필드가 유효합니다. 파일 이름이 '/'로 시작하는 경우 파일은 다음과 같아야 합니다.
일반 실행 파일이어야 합니다.

존 체크
보장 존 체크 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

구역 표시
보장 구역 표시 필드가 유효합니다. 파일 이름이 '/'로 시작하면 해당 파일은
일반 실행 파일이어야 합니다.

기타 파일 및 디렉터리에 대해 다음 경로 검사가 수행됩니다.

닥치는대로의 보장 닥치는대로의 필드가 유효합니다. 파일은 문자 장치 파일이어야 합니다.

롤_로그파일
보장 롤_로그파일 필드는 일반 파일입니다.

taresolvconf
보장 taresolvconf 필드는 일반 파일입니다.

tatmpdir
보장 tatmpdir 필드는 디렉토리입니다.

롤오버 악마 확인하는 것이 좋다.
다음 점검이 수행됩니다. 롤러 값 :

자동 서명
해당 자동 서명 플래그는 유효한 부울입니다.

log_tz 보장 log_tz 필드는 'gmt' 또는 'local'입니다.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
롤오버 단계 명령이 유효한 경로인지 확인하십시오. 이들 필드 각각은
세미콜론으로 구분된 명령 목록입니다. 파일 검사는 다음 명령에 대해 실행됩니다.
명령이 존재하고 실행 가능한지 확인하십시오. 옵션 및 인수
명령은 무시됩니다. 디폴트 값 예어.

롤_로드존
해당 롤_로드존 플래그는 유효한 부울입니다.

롤_로그파일
다음에 대한 로그 파일이 있는지 확인하십시오. 롤러 유효합니다. 파일이 존재하는 경우 다음과 같아야 합니다.
일반 파일.

롤_로그레벨
로그 수준이 다음과 같은지 확인하세요. 롤러 합리적이다. 로그 수준은 다음과 같아야 합니다.
다음 텍스트 또는 숫자 값 중 하나여야 합니다.

tmi 1 지나치게 자세한 정보 메시지입니다.
만료 3 영역 만료에 대한 자세한 카운트다운이 제공됩니다.
info 4 정보 메시지.
6단계 구역의 현재 상태입니다.
err 8 오류 메시지.
fatal 9 치명적인 오류입니다.

특정 로그 수준을 지정하면 더 높은 숫자 값의 메시지가 발생합니다.
표시되기도 합니다.

롤_수면 시간
해당 롤러의 수면 시간은 적당합니다. 롤러의 수면 시간은 다음과 같아야합니다
적어도 XNUMX분.

롤_사용자 이름
사용자 이름이 다음인지 확인하세요. 롤러 유효합니다. 사용자 이름인 경우 다음과 같아야 합니다.
uid로 변환 가능; uid인 경우 알려진 사용자 이름으로 변환되어야 합니다.

zone_errors
영역 오류 개수가 숫자이고 0 ​​이상인지 확인하세요.

NSEC3 확인하는 것이 좋다.
NSEC3 관련 값에 대해 다음 검사가 수행됩니다.

nsec3iter
해당 nsec3iter 반복 횟수가 사용된 범위 내에 속합니다. dnssec-
사인존. 현재 값은 1 - 65535입니다.

nsec3optout
해당 nsec3optout 플래그는 유효한 부울입니다.

유센스3
해당 유센스3 플래그는 유효한 부울입니다.

그 외 확인하는 것이 좋다.
다음과 같은 기타 검사가 수행됩니다.

관리자 이메일
해당 관리자 이메일 필드가 정의되어 있고 값이 있습니다. dtconfchk 하지 않습니다
이메일 주소 자체의 유효성을 검사해 보세요.

아카이브디렉터리
해당 아카이브디렉터리 디렉토리는 실제로 디렉토리입니다. 이 수표는 오직
다음과 같은 경우 수행됩니다. 저장 키 플래그가 설정되었습니다.

엔트로피_msg
해당 엔트로피_msg 플래그는 유효한 부울입니다.

저장 키
해당 저장 키 플래그는 유효한 부울입니다. 이 플래그가 1로 설정되면
전에, 아카이브디렉터리 필드도 확인됩니다.

usegui 해당 usegui 플래그는 유효한 부울입니다.

zonefile-parser
해당 zonefile-parser 플래그는 유효한 Perl 모듈입니다. 이는 다음으로 확인됩니다.
Perl의 "require" 기능을 사용하여 지정된 모듈을 로드합니다.

옵션

-전문가
이 옵션은 다음 검사를 우회합니다.

- KSK는 구성보다 수명이 더 깁니다.
파일의 기본 최소 수명

- KSK는 구성에 비해 수명이 짧습니다.
파일의 기본 최대 수명

- ZSK는 구성보다 수명이 더 깁니다.
파일의 기본 최소 수명

- ZSK는 구성보다 수명이 짧습니다.
파일의 기본 최대 수명

-조용한
출력이 제공되지 않습니다. 오류 수는 종료 코드로 사용됩니다.

-요약
성공 또는 실패에 대한 최종 요약이 인쇄됩니다. 오류 수는 다음과 같습니다.
종료 코드로 사용됩니다.

-말 수가 많은
각 검사의 성공 또는 실패 상태가 제공됩니다. ㅏ + or - 접두사가 부여됩니다
유효하고 유효하지 않은 각 항목에 대해. 오류 수는 종료 코드로 사용됩니다.

-버전
에 대한 버전 정보를 표시합니다. dtconfchk 및 DNSSEC-도구 패키지.

-도움
사용 메시지를 표시합니다.

저작권

Copyright 2004-2014 SPARTA, Inc. 판권 소유. 에 포함된 COPYING 파일을 참조하십시오.
자세한 내용은 DNSSEC-Tools 패키지를 참조하십시오.

onworks.net 서비스를 사용하여 온라인으로 dtconfchkp 사용