이것은 Ubuntu Online, Fedora Online, Windows 온라인 에뮬레이터 또는 MAC OS 온라인 에뮬레이터와 같은 여러 무료 온라인 워크스테이션 중 하나를 사용하여 OnWorks 무료 호스팅 제공업체에서 실행할 수 있는 krfcheckp 명령입니다.
프로그램:
이름
krfcheck - 문제 및 불일치가 있는지 DNSSEC-Tools keyrec 파일을 확인하세요.
개요
krfcheck [-영역 | -세트 | -키] [-카운트] [-조용함]
[-verbose] [-버전] [-help] keyrec-파일
기술
이 스크립트는 키렉 문제, 잠재적인 문제 및 불일치에 대한 파일입니다.
인식된 문제는 다음과 같습니다.
· 정의된 영역 없음
XNUMXD덴탈의 키렉 파일에 영역이 포함되어 있지 않습니다. 키렉s.
· 정의된 세트가 없습니다.
XNUMXD덴탈의 키렉 파일에 세트가 포함되어 있지 않습니다. 키렉s.
· 정의된 키가 없습니다.
XNUMXD덴탈의 키렉 파일에 키가 없습니다 키렉s.
· 알 수 없는 영역 키렉s
세트 키렉 아니면 열쇠 키렉 존재하지 않는 영역을 참조합니다. 키렉.
· 영역에서 키 누락 키렉
A 구역 키렉 KSK 키와 ZSK 키가 모두 없습니다.
· 세트에서 키가 누락됨 키렉
세트에 나열된 키 키렉 열쇠가 없습니다 키렉.
· 만료된 영역 키렉s
영역이 만료되었습니다.
· 잘못 라벨이 붙은 키
키에는 KSK(또는 ZSK)라는 레이블이 지정되고 소유자 영역에는 반대 레이블이 지정됩니다.
· 잘못된 영역 데이터 값
구역의 키렉 데이터가 유효한지 확인하기 위해 검사됩니다. 다음과 같은
조건을 확인합니다: 존 파일 존재, KSK 파일 존재,
KSK 및 ZSK 디렉터리가 존재하고 종료 시간이 XNUMX일보다 길며
초수와 날짜 문자열이 일치합니다.
· 잘못된 키 데이터 값
열쇠 키렉 데이터가 유효한지 확인하기 위해 검사됩니다. 다음과 같은
조건이 확인됩니다. 유효한 암호화 알고리즘, 키 길이가 다음 범위에 속합니다.
알고리즘의 크기 범위, 무작위 생성기 파일이 존재하며 초 수와 날짜
문자열 일치.
인식된 잠재적인 문제는 다음과 같습니다.
· 임박한 영역 만료
영역은 XNUMX주일 이내에 만료됩니다.
· 홀수존 체결일
영역의 기록된 서명 날짜는 현재 시스템 시계보다 이후입니다.
· 고아 키
키 키렉 어떤 세트에서도 참조되지 않습니다. 키렉.
· 주요 디렉토리 누락
A 구역 키렉의 주요 디렉토리(ksk디렉토리 or zsk디렉토리) 존재하지 않는다.
인식된 불일치는 다음과 같습니다.
· 영역의 키별 필드 키렉
A 구역 키렉 키별 항목이 포함되어 있습니다. 특정 사이트를 허용하려면
확장성, 크르프체크 정의되지 않은 것을 확인하지 않습니다 키렉 입력란에 입력 할 수 있습니다.
· 키의 영역별 필드 키렉
키 키렉 영역별 항목이 포함되어 있습니다. 특정 사이트를 허용하려면
확장성, 크르프체크 정의되지 않은 것을 확인하지 않습니다 키렉 입력란에 입력 할 수 있습니다.
· 일치하지 않는 영역 타임스탬프
영역의 초 단위 타임스탬프가 텍스트 타임스탬프와 일치하지 않습니다.
· 일치하지 않는 타임스탬프 설정
세트의 초 단위 타임스탬프가 텍스트 타임스탬프와 일치하지 않습니다.
· 일치하지 않는 키 타임스탬프
키의 초 단위 타임스탬프가 텍스트 타임스탬프와 일치하지 않습니다.
옵션
-존
영역 확인만 수행 키렉에스. 이 옵션은 다음과 결합될 수 없습니다. -세트 or
-키 옵션을 제공합니다.
-세트
세트 점검만 수행 키렉에스. 이 옵션은 다음과 결합될 수 없습니다. -존 or
-키 옵션을 제공합니다.
-키
키 검사만 수행 키렉에스. 이 옵션은 다음과 결합될 수 없습니다. -세트 or
-존 옵션을 제공합니다.
-카운트
최종 오류 수를 표시합니다.
-조용한
메시지를 표시하지 마십시오. 이 옵션은 -말 수가 많은 옵션을 선택합니다.
-말 수가 많은
많은 메시지를 표시합니다. 이 옵션은 -조용한 옵션을 선택합니다.
-버전
에 대한 버전 정보를 표시합니다. 크르프체크 및 DNSSEC-도구 패키지.
-도움
사용 메시지를 표시합니다.
저작권
Copyright 2004-2014 SPARTA, Inc. 판권 소유. 에 포함된 COPYING 파일을 참조하십시오.
자세한 내용은 DNSSEC-Tools 패키지를 참조하십시오.
onworks.net 서비스를 사용하여 온라인으로 krfcheckp를 사용하세요.
