nsupdate - 클라우드에서의 온라인

프로그램:

이름

nsupdate - 동적 DNS 업데이트 유틸리티

개요

업데이트 [-d] [-D] [-L 수평] [[-g] | [-o] | [-l] | [-y [hmac:]키 이름:비밀] |
[-k 키 파일]] [-t 시간 제한] [-u UDP 시간 초과] [-r udpretries] [-R 랜덤데브] [-v]
[-T] [-P] [-V] [파일 이름]

기술

업데이트 RFC 2136에 정의된 동적 DNS 업데이트 요청을 이름에 제출하는 데 사용됩니다.
섬기는 사람. 이를 통해 수동으로 리소스 레코드를 영역에서 추가하거나 제거할 수 있습니다.
영역 파일을 편집합니다. 단일 업데이트 요청에는 추가 또는 제거 요청이 포함될 수 있습니다.
하나 이상의 리소스 레코드.

통해 동적으로 제어되는 영역 업데이트 또는 DHCP 서버를 편집해서는 안 됩니다.
손. 수동 편집은 동적 업데이트와 충돌하여 데이터가 손실될 수 있습니다.

동적으로 추가되거나 제거되는 리소스 레코드 업데이트 에 있어야합니다
같은 구역. 요청은 영역의 마스터 서버로 전송됩니다. 이는 MNAME으로 식별됩니다.
영역의 SOA 레코드 필드.

트랜잭션 서명을 사용하여 동적 DNS 업데이트를 인증할 수 있습니다. 이들은
RFC 2845 또는 SIG(0) RFC 2535에 설명된 레코드
및 RFC 2931 또는 RFC 3645에 설명된 GSS-TSIG.

TSIG는 자신에게만 알려야 하는 공유 비밀에 의존합니다. 업데이트 그리고 네임서버.
예를 들어, 적합한 키 및 섬기는 사람 진술이 추가 될 것입니다 /etc/named.conf 그래서
이름 서버는 적절한 비밀 키 및 알고리즘을 IP 주소와 연결할 수 있습니다.
TSIG 인증을 사용할 클라이언트 애플리케이션의 당신이 사용할 수있는 ddns 구성
적절한 구성 조각을 생성합니다. 업데이트 를 사용하여 -y or -k 옵션
TSIG 공유 비밀을 제공하십시오. 이러한 옵션은 함께 사용할 수 없습니다.

SIG(0) 공개 키 암호화를 사용합니다. 사용하려면 SIG(0) 키, 공개 키는 다음에 저장되어야 합니다.
이름 서버가 제공하는 영역의 KEY 레코드.

GSS-TSIG는 Kerberos 자격 증명을 사용합니다. 표준 GSS-TSIG 모드는 -g
깃발. Windows 2000에서 사용하는 GSS-TSIG의 비표준 호환 변종을 전환할 수 있습니다.
에 -o 깃발.

옵션

-d
디버그 모드. 업데이트 요청에 대한 추적 정보를 제공합니다.
그리고 네임서버에서 받은 답장.

-D
추가 디버그 모드.

-k 키 파일
TSIG 인증 키가 포함된 파일입니다. 키 파일은 두 가지 형식일 수 있습니다.
포함하는 단일 파일 명명된.conf-체재 키 생성될 수 있는 문
자동으로 ddns 구성, 또는 이름이 형식인 파일 쌍
K{이름}.+157.+{무작위}.키 및 K{이름}.+157.+{무작위}.개인, 생성할 수 있는
by dnssec-keygen. 그만큼 -k 를 지정하는 데 사용할 수도 있습니다. SIG(0) 인증에 사용되는 키
동적 DNS 업데이트 요청. 이 경우 지정된 키는 HMAC-MD5 키가 아닙니다.

-l
로컬 호스트 전용 모드. 이렇게 하면 서버 주소가 localhost로 설정됩니다(비활성화 섬기는 사람
서버 주소를 재정의할 수 없도록). 로컬 서버에 대한 연결은
다음에 있는 TSIG 키를 사용하십시오. /var/run/named/session.key, 자동 생성
by 이름 로컬 마스터 영역이 설정된 경우 업데이트 정책 에 지방의. 이것의 위치
키 파일은 -k 옵션을 선택합니다.

-L 수평
로깅 디버그 수준을 설정합니다. XNUMX이면 로깅이 비활성화됩니다.

-p 포트
이름 서버에 연결할 때 사용할 포트를 설정합니다. 기본값은 53입니다.

-P
형식이 다음과 같은 개인용 BIND 특정 자원 레코드 유형 목록을 인쇄하십시오.
에 의해 이해 업데이트. 참조 항목 -T 옵션을 선택합니다.

-r udpretries
UDP 재시도 횟수입니다. 기본값은 3입니다. XNUMX인 경우 하나의 업데이트 요청만 수행됩니다.
만든.

-R 랜덤데브
무작위성을 얻을 수 있는 곳. 운영 체제가 제공하지 않는 경우 / dev / random or
동등한 장치에서 임의성의 기본 소스는 키보드 입력입니다. 랜덤데브
사용할 임의의 데이터를 포함하는 문자 장치 또는 파일의 이름을 지정합니다.
기본값 대신. 특별한 가치 건반 키보드 입력을 나타냅니다.
사용되어야한다. 이 옵션은 여러 번 지정할 수 있습니다.

-t 시간 제한
업데이트 요청이 중단되기 전에 걸릴 수 있는 최대 시간입니다. 기본값은 300입니다.
초. XNUMX은 시간 초과를 비활성화하는 데 사용할 수 있습니다.

-T
형식을 이해하는 IANA 표준 리소스 레코드 유형 목록을 인쇄합니다.
업데이트. 업데이트 목록이 인쇄된 후 종료됩니다. 그만큼 -T 옵션은
와 함께 -P 옵션을 선택합니다.

다른 유형은 "TYPEXXXXX"를 사용하여 입력할 수 있습니다. 여기서 "XXXXX"는 XNUMX진수 값입니다.
선행 XNUMX 없이 입력하십시오. rdata가 있는 경우 UNKNOWN을 사용하여 구문 분석됩니다.
데이터 형식, ( ).

-u UDP 시간 초과
UDP 재시도 간격입니다. 기본값은 3초입니다. XNUMX이면 간격은
제한 시간 간격과 UDP 재시도 횟수에서 계산됩니다.

-v
작은 업데이트 요청에도 TCP를 사용하십시오. 기본적으로, 업데이트 UDP를 사용하여 업데이트 보내기
너무 커서 UDP 요청에 맞지 않는 한 이름 서버에 대한 요청
경우 TCP가 사용됩니다. 일괄 업데이트 요청이 있을 때 TCP가 더 좋을 수 있습니다.

-V
버전 번호를 인쇄하고 종료합니다.

-y [hmac:]키 이름:비밀
리터럴 TSIG 인증 키. 키 이름 키의 이름이고 비밀 이다
base64로 인코딩된 공유 비밀입니다. hmac 키 알고리즘의 이름입니다. 유효한 선택
hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384 또는 hmac-sha512입니다. 만약에
hmac 지정되지 않은 경우 기본값은 hmac-md5입니다.

참고: -y 공유 비밀이
일반 텍스트의 명령줄 인수. 이는 다음의 출력에서 ​​볼 수 있습니다. ps(1) 또는
사용자의 셸이 유지 관리하는 기록 파일에 있습니다.

입력 FORMAT

업데이트 에서 입력을 읽습니다. 파일 이름 또는 표준 입력. 각 명령은 정확히 제공됩니다.
한 줄의 입력. 일부 명령은 관리 목적으로 사용됩니다. 다른 것들은
업데이트 지침 또는 영역의 내용에 대한 전제 조건 확인. 이 체크 세트
일부 이름 또는 리소스 레코드 세트(RRset)가 존재하거나 부재하는 조건
영역에서. 전체 업데이트 요청이 성공하려면 이러한 조건이 충족되어야 합니다.
필수 조건에 대한 테스트가 실패하면 업데이트가 거부됩니다.

모든 업데이트 요청은 XNUMX개 이상의 전제 조건과 XNUMX개 이상의 업데이트로 구성됩니다. 이것
일부 지정된 리소스가 있는 경우 적절하게 인증된 업데이트 요청을 진행할 수 있습니다.
레코드가 영역에 존재하거나 누락되었습니다. 빈 입력 라인(또는 보내다 명령)
누적된 명령이 이름에 대한 하나의 동적 DNS 업데이트 요청으로 전송되도록 합니다.
서버.

명령 형식과 그 의미는 다음과 같습니다.

섬기는 사람 {서버 이름} [포트]
모든 동적 업데이트 요청을 이름 서버로 보냅니다. 서버 이름. 서버가 없을 때
진술이 제공되며, 업데이트 올바른 마스터 서버에 업데이트를 보냅니다.
존. 해당 영역의 SOA 레코드의 MNAME 필드는 마스터 서버를 식별합니다.
그 구역. 포트 의 포트 번호입니다 서버 이름 여기서 동적 업데이트 요청
보내다. 포트 번호를 지정하지 않으면 기본 DNS 포트 번호 53이 사용됩니다.

지방의 {주소} [포트]
로컬을 사용하여 모든 동적 업데이트 요청을 보냅니다. 주소. 현지 진술이 없을 때
제공, 업데이트 시스템에서 선택한 주소와 포트를 사용하여 업데이트를 보냅니다.
포트 추가로 특정 포트에서 요청을 보내는 데 사용할 수 있습니다. 포트가 없는 경우
번호가 지정되면 시스템이 하나를 할당합니다.

지역 {구역 이름}
모든 업데이트가 영역에 적용되도록 지정합니다. 영역 이름. 아니라면 지역 성명서
제공됩니다 업데이트 업데이트할 올바른 영역을 결정하려고 시도합니다.
나머지 입력.

수업 {클래스 이름}
기본 클래스를 지정합니다. 아니오인 경우 수업 지정되면 기본 클래스는 다음과 같습니다. IN.

TTL {초}
추가할 레코드의 기본 TTL(Time to Live)을 지정합니다. 가치 없음 클리어할 것이다
기본 ttl.

키 [hmac:] {키 이름} {비밀}
모든 업데이트가 다음을 사용하여 TSIG 서명됨을 지정합니다. 키 이름 비밀 쌍. 만약에
hmac 지정되면 사용 중인 서명 알고리즘을 설정합니다. 기본값은 hmac-md5입니다.
XNUMXD덴탈의 키 명령은 다음을 통해 명령줄에 지정된 모든 키를 재정의합니다. -y or -k.

gsstsig
GSS-TSIG를 사용하여 업데이트된 서명에 서명하십시오. 이는 다음을 지정하는 것과 같습니다. -g 를 시청하여 이에 대해 더 많은 정보를 얻을 수 있습니다.
명령줄.

올드그스트시그
GSS-TSIG의 Windows 2000 버전을 사용하여 업데이트에 서명하십시오. 이는 다음과 같습니다.
지정 -o 명령줄에서.

왕국 {[영역 이름]}
GSS-TSIG 사용 시 영역 이름 기본 영역이 아닌 krb5.conf. 아니라면
영역이 지정되면 저장된 영역이 지워집니다.

[필수] nxdomain {도메인 이름}
이름이 있는 모든 유형의 리소스 레코드가 없어야 합니다. 도메인 이름.

[필수] yx도메인 {도메인 이름}
요구합니다 도메인 이름 존재합니다(모든 유형의 리소스 레코드가 하나 이상 있음).

[필수] nxrrset {도메인 이름} [클래스] {유형}
지정된 리소스 레코드가 없어야 합니다. 유형, 수업 및 도메인 이름.
If 수업 가 생략되면 IN(인터넷)이 가정됩니다.

[필수] yxrrset {도메인 이름} [클래스] {유형}
이를 위해서는 지정된 리소스 레코드가 필요합니다. 유형, 수업 및 도메인 이름 절대로 필요한 것
존재하다. 만약에 수업 가 생략되면 IN(인터넷)이 가정됩니다.

[필수] yxrrset {도메인 이름} [클래스] {유형} {데이터...}
XNUMXD덴탈의 데이터 공통을 공유하는 이 양식의 각 전제 조건 집합에서 유형, 수업및
도메인 이름 결합되어 RR 세트를 형성합니다. 이 RR 세트는
주어진 구역에 존재하는 RR 세트 유형, 수업및 도메인 이름. 그만큼 데이터
리소스 레코드의 RDATA의 표준 텍스트 표현으로 작성됩니다.

[최신 정보] 삭제] {도메인 이름} [ttl] [클래스] [유형 [데이터...]]
이름이 지정된 모든 리소스 레코드를 삭제합니다. 도메인 이름. 면 유형 및 데이터 제공되며, 만
일치하는 리소스 레코드가 제거됩니다. 인터넷 수업은 다음과 같은 경우에 가정합니다. 수업 is
제공되지 않는다. 그만큼 TTL 무시되며 호환성을 위해서만 허용됩니다.

[최신 정보] 더하다 {도메인 이름} {ttl} [클래스] {유형} {데이터...}
지정된 새 리소스 레코드를 추가합니다. TTL, 수업 및 데이터.

표시
모든 필수 구성 요소 및 업데이트를 포함하는 현재 메시지를 표시합니다.
마지막 전송 이후 지정되었습니다.

보내다
현재 메시지를 보냅니다. 이는 빈 줄을 입력하는 것과 같습니다.

답변
답변을 표시합니다.

디버그
디버깅을 켭니다.

버전
버전 번호를 인쇄하십시오.

도움
명령 목록을 인쇄합니다.

세미콜론으로 시작하는 줄은 주석이며 무시됩니다.

사용 예

아래 예는 방법을 보여줍니다. 업데이트 리소스 레코드를 삽입하고 삭제하는 데 사용할 수 있습니다.
인사말 example.com 존. 각 예의 입력에는 후행 공백이 포함되어 있습니다.
명령 그룹이 마스터 이름에 대한 하나의 동적 업데이트 요청으로 전송되도록 라인
서버 example.com.

# 업데이트
> 업데이트 삭제 oldhost.example.com A
> 업데이트 추가 newhost.example.com 86400 A 172.16.1.1
> 보내기

다음에 대한 모든 A 레코드 oldhost.example.com 삭제됩니다. 그리고 A 레코드 newhost.example.com
IP 주소 172.16.1.1이 추가됩니다. 새로 추가된 레코드는 1일 TTL(86400
초).

# 업데이트
> 필수 nxdomain 닉네임.example.com
> 업데이트로 별명 추가.example.com 86400 CNAME somehost.example.com
> 보내기

전제 조건은 리소스가 없는지 확인하기 위해 이름 서버를 가져옵니다.
모든 유형의 레코드 닉네임.example.com. 있는 경우 업데이트 요청이 실패합니다. 만약에
이 이름이 없으면 CNAME이 추가됩니다. 이렇게 하면 CNAME이
또한 이름은
CNAME으로 존재하는 경우 다른 레코드 유형으로 존재할 수 있습니다. (규칙이 업데이트되었습니다.
RFC 2535의 DNSSEC는 CNAME이 RRSIG, DNSKEY 및 NSEC 레코드를 가질 수 있도록 합니다.)

onworks.net 서비스를 사용하여 온라인으로 nsupdate를 사용하세요.