dtconfchkp - ອອນລາຍໃນຄລາວ

ໂຄງການ:

NAME

dtconfchk - ກວດເບິ່ງໄຟລ໌ການຕັ້ງຄ່າ DNSSEC-Tools ສໍາລັບ sanity

ສະຫຼຸບສັງລວມ

dtconfchk [ຕົວເລືອກ] [config_file]

ລາຍລະອຽດ

dtconfchk ກວດເບິ່ງໄຟລ໌ການຕັ້ງຄ່າ DNSSEC-Tools ເພື່ອກໍານົດວ່າລາຍການທີ່ຖືກຕ້ອງຫຼືບໍ່.
ຖ້າໄຟລ໌ການຕັ້ງຄ່າບໍ່ໄດ້ລະບຸ, ໄຟລ໌ການຕັ້ງຄ່າລະບົບຈະຖືກກວດສອບ.

ໂດຍບໍ່ມີການສະແດງທາງເລືອກໃດໆ, dtconfchk ສະ​ແດງ​ຂໍ້​ຄວາມ​ຜິດ​ພາດ​ສໍາ​ລັບ​ບັນ​ຫາ​ທີ່​ພົບ​ເຫັນ​,
ຕິດຕາມດ້ວຍເສັ້ນສະຫຼຸບ. ທາງເລືອກໃນການສະແດງຈະເພີ່ມຫຼືຫຼຸດລົງຈໍານວນຂອງ
ລາຍລະອຽດກ່ຽວກັບ sanity ຂອງໄຟລ໌ການຕັ້ງຄ່າ. ໃນທຸກກໍລະນີ, ລະຫັດອອກແມ່ນການນັບ
ຄວາມ​ຜິດ​ພາດ​ພົບ​ເຫັນ​ຢູ່​ໃນ​ໄຟລ​໌​.

ການທົດສອບແບ່ງອອກເປັນຫ້າກຸ່ມ: ການກວດສອບທີ່ສໍາຄັນ, ການກວດສອບເຂດ, ເສັ້ນທາງ
ການກວດສອບ, ການກວດສອບມ້ວນ, ແລະການກວດສອບອື່ນໆ. ການກວດສອບແຕ່ລະອັນນີ້ເອງ
ກຸ່ມຄໍາອະທິບາຍໄດ້ຖືກອະທິບາຍຂ້າງລຸ່ມນີ້.

ໄດ້ default_keyrec ບໍ່ໄດ້ກວດສອບການເຂົ້າການຕັ້ງຄ່າ. ລາຍການນີ້ລະບຸຄ່າເລີ່ມຕົ້ນ
keyrec ຊື່ໄຟລ໌ ແລະບໍ່ຈໍາເປັນຕ້ອງມີຢູ່ໃນສະຖານທີ່ສະເພາະ.

ບົວບານ ມູນຄ່າ
ໄຟລ໌ການຕັ້ງຄ່າ DNSSEC-Tools ມີຊ່ອງຂໍ້ມູນຈໍານວນຫນຶ່ງທີ່ຄາດວ່າຈະຖືໄວ້
ຄ່າ boolean. ຄ່າທີ່ຮັບຮູ້ສໍາລັບ boolean ມີດັ່ງນີ້:

true values ​​- 1, true, t, yes, y
ຄ່າທີ່ບໍ່ຖືກຕ້ອງ - 0, false, f, no, n

ຄ່າບວກທີ່ໃຫຍ່ກວ່າ 1 ຖືກຮັບຮູ້ວ່າເປັນຄ່າທີ່ແທ້ຈິງ, ແຕ່ມັນອາດຈະເປັນ
ການ​ນໍາ​ໃຊ້​ທີ່​ດີ​ທີ່​ສຸດ 1​.

ຄ່າຂໍ້ຄວາມທີ່ບໍ່ຢູ່ໃນຊຸດຂ້າງເທິງນັ້ນບໍ່ຖືກຕ້ອງ ແລະຈະແປເປັນຄ່າທີ່ບໍ່ຖືກຕ້ອງ.

ກ່ຽວຂ້ອງກັບກະແຈ ການກວດສອບ
ການກວດສອບທີ່ກ່ຽວຂ້ອງກັບຫຼັກຕໍ່ໄປນີ້ແມ່ນປະຕິບັດ:

ຂັ້ນຕອນວິທີ
ຮັບປະກັນໄດ້ ຂັ້ນຕອນວິທີ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່າທີ່ຍອມຮັບໄດ້ອາດຈະພົບເຫັນຢູ່ໃນ
dnssec-keygen ຫນ້າຜູ້ຊາຍ.

ksklength
ຮັບປະກັນໄດ້ ksklength ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່າທີ່ຍອມຮັບໄດ້ອາດຈະພົບເຫັນຢູ່ໃນ
dnssec-keygen ຫນ້າຜູ້ຊາຍ. ນີ້ອາດຈະຖືກລະບຸວ່າເປັນ ksklen.

ksklife ຮັບປະກັນໄດ້ ksklife ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່າທີ່ຍອມຮັບໄດ້ອາດຈະພົບເຫັນຢູ່ໃນ
defaults.pm ຫນ້າຜູ້ຊາຍ.

zskcount
ຮັບປະກັນໄດ້ zskcount ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ການນັບ ZSK ຈະຕ້ອງເປັນບວກ.

zsklength
ຮັບປະກັນໄດ້ zsklength ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່າທີ່ຍອມຮັບໄດ້ອາດຈະພົບເຫັນຢູ່ໃນ
dnssec-keygen ຫນ້າຜູ້ຊາຍ. ນີ້ອາດຈະຖືກລະບຸວ່າເປັນ zsklen.

zsklife ຮັບປະກັນໄດ້ zsklife ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່າທີ່ຍອມຮັບໄດ້ອາດຈະພົບເຫັນຢູ່ໃນ
defaults.pm ຫນ້າຜູ້ຊາຍ.

random ຮັບປະກັນໄດ້ random ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ໄຟລ໌ນີ້ຕ້ອງເປັນໄຟລ໌ອຸປະກອນຕົວອັກສອນ.

ກ່ຽວຂ້ອງກັບເຂດ ການກວດສອບ
ການກວດສອບທີ່ກ່ຽວຂ້ອງກັບເຂດຕໍ່ໄປນີ້ແມ່ນປະຕິບັດ:

ເວລາສິ້ນສຸດ ຮັບປະກັນໄດ້ ເວລາສິ້ນສຸດ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຄ່ານີ້ສົມມຸດວ່າຢູ່ໃນ "+NNNNNN"
ຮູບແບບ. ມີຂອບເຂດຈໍາກັດຕ່ໍາກວ່າສອງຊົ່ວໂມງ. (ນີ້​ແມ່ນ​ຂໍ້​ຈໍາ​ກັດ​ປອມ​ພາຍ​ໃຕ້​ການ
ເຊິ່ງມັນ ອາດຈະ ບໍ່ມີຄວາມຫມາຍທີ່ຈະມີເວລາສິ້ນສຸດ.)

ເສັ້ນທາງ ການກວດສອບ
ການກວດສອບເສັ້ນທາງຖືກປະຕິບັດສໍາລັບຄໍາສັ່ງ DNSSEC-Tools ຫຼາຍຄໍາສັ່ງ, ຫຼາຍຄໍາສັ່ງ BIND, ແລະ a
ໄຟລ໌ອື່ນໆຈໍານວນຫນຶ່ງ.

ການກວດສອບເສັ້ນທາງຕໍ່ໄປນີ້ຖືກປະຕິບັດສໍາລັບຄໍາສັ່ງ DNSSEC-Tools:

genkrf ຮັບປະກັນໄດ້ genkrf ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

keyarch ຮັບປະກັນໄດ້ keyarch ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

rollchk ຮັບປະກັນໄດ້ rollchk ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

rollctl ຮັບປະກັນໄດ້ rollctl ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

ຜູ້ລົງນາມເຂດ
ຮັບປະກັນໄດ້ ຜູ້ລົງນາມເຂດ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

ການກວດສອບເສັ້ນທາງຕໍ່ໄປນີ້ຖືກປະຕິບັດສໍາລັບເຄື່ອງມື BIND:

ກະແຈ ຮັບປະກັນໄດ້ ກະແຈ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

rndc ຮັບປະກັນໄດ້ rndc ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌ຕ້ອງ
ເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

ກວດເຂດ
ຮັບປະກັນໄດ້ ກວດເຂດ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

ປ້າຍເຂດ
ຮັບປະກັນໄດ້ ປ້າຍເຂດ ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ຖ້າຊື່ໄຟລ໌ເລີ່ມຕົ້ນດ້ວຍ '/', ໄຟລ໌
ຕ້ອງເປັນໄຟລ໌ປົກກະຕິທີ່ສາມາດປະຕິບັດໄດ້.

ການກວດສອບເສັ້ນທາງຕໍ່ໄປນີ້ແມ່ນດໍາເນີນການສໍາລັບໄຟລ໌ແລະໄດເລກະທໍລີອື່ນໆ:

random ຮັບປະກັນໄດ້ random ພາກສະຫນາມແມ່ນຖືກຕ້ອງ. ໄຟລ໌ຕ້ອງເປັນໄຟລ໌ອຸປະກອນຕົວອັກສອນ.

roll_logfile
ຮັບປະກັນໄດ້ roll_logfile ພາກສະຫນາມແມ່ນໄຟລ໌ປົກກະຕິ.

taresolvconf
ຮັບປະກັນໄດ້ taresolvconf ພາກສະຫນາມແມ່ນໄຟລ໌ປົກກະຕິ.

tatmpdir
ຮັບປະກັນໄດ້ tatmpdir ພາກສະຫນາມແມ່ນໄດເລກະທໍລີ.

rollover Daemon ການກວດສອບ
ການກວດສອບຕໍ່ໄປນີ້ແມ່ນປະຕິບັດສໍາລັບ ມ້ວນ ຄຸນຄ່າ:

autosign
ຮັບປະກັນວ່າ autosign ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

log_tz ຮັບປະກັນໄດ້ log_tz ພາກສະຫນາມແມ່ນ 'gmt' ຫຼື 'ທ້ອງຖິ່ນ'.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
ໃຫ້ແນ່ໃຈວ່າຄໍາສັ່ງໄລຍະ rollover ເປັນເສັ້ນທາງທີ່ຖືກຕ້ອງ. ແຕ່ລະຂົງເຂດເຫຼົ່ານີ້ແມ່ນ
ບັນຊີລາຍຊື່ຄໍາສັ່ງທີ່ແຍກ semicolon. ການກວດສອບໄຟລ໌ແມ່ນດໍາເນີນການຢູ່ໃນຄໍາສັ່ງທີ່ຈະ
ໃຫ້ແນ່ໃຈວ່າຄໍາສັ່ງມີຢູ່ແລະສາມາດປະຕິບັດໄດ້. ທາງເລືອກແລະການໂຕ້ຖຽງກັບ
ຄໍາສັ່ງຖືກລະເລີຍ, ເຊັ່ນດຽວກັນກັບ Default ຄຳ ສຳ ຄັນ.

roll_loadzone
ຮັບປະກັນວ່າ roll_loadzone ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

roll_logfile
ໃຫ້ແນ່ໃຈວ່າໄຟລ໌ບັນທຶກສໍາລັບ ມ້ວນ ຖືກຕ້ອງ. ຖ້າໄຟລ໌ມີຢູ່, ມັນຕ້ອງເປັນ
ໄຟລ໌ປົກກະຕິ.

roll_loglevel
ໃຫ້ແນ່ໃຈວ່າລະດັບການຕັດໄມ້ສໍາລັບການ ມ້ວນ ແມ່ນສົມເຫດສົມຜົນ. ລະດັບບັນທຶກຕ້ອງ
ເປັນໜຶ່ງໃນຂໍ້ຄວາມ ຫຼືຄ່າຕົວເລກຕໍ່ໄປນີ້:

tmi 1 ຂໍ້​ຄວາມ​ໃຫ້​ຂໍ້​ມູນ​ຫຼາຍ​ເກີນ​ໄປ verbose​.
ໝົດອາຍຸ 3 A verbose countdown of zone expire is given.
ຂໍ້​ມູນ 4 ຂໍ້​ຄວາມ​ຂໍ້​ມູນ​ຂ່າວ​ສານ​.
ໄລຍະທີ 6 ສະພາບປັດຈຸບັນຂອງເຂດ.
err 8 ຂໍ້​ຄວາມ​ຜິດ​ພາດ​.
fatal 9 ຄວາມຜິດພາດທີ່ຮ້າຍແຮງ.

ການລະບຸລະດັບບັນທຶກສະເພາະຈະເຮັດໃຫ້ຂໍ້ຄວາມທີ່ມີຄ່າຕົວເລກສູງກວ່າ
ທີ່​ຈະ​ໄດ້​ຮັບ​ການ​ສະ​ແດງ​.

roll_sleeptime
ຮັບປະກັນວ່າ ມ້ວນເວລານອນຂອງແມ່ນສົມເຫດສົມຜົນ. ມ້ວນເວລານອນຂອງຕ້ອງເປັນ
ຢ່າງຫນ້ອຍຫນຶ່ງນາທີ.

roll_ຊື່ຜູ້ໃຊ້
ໃຫ້ແນ່ໃຈວ່າຊື່ຜູ້ໃຊ້ສໍາລັບ ມ້ວນ ຖືກຕ້ອງ. ຖ້າມັນເປັນຊື່ຜູ້ໃຊ້, ມັນຕ້ອງເປັນ
ແປເປັນ uid; ຖ້າມັນເປັນ uid, ມັນຕ້ອງແປເປັນຊື່ຜູ້ໃຊ້ທີ່ຮູ້ຈັກ.

zone_errors
ໃຫ້ແນ່ໃຈວ່າການນັບຄວາມຜິດພາດເຂດເປັນຕົວເລກ ແລະ 0 ຫຼືຫຼາຍກວ່ານັ້ນ.

NSEC3 ການກວດສອບ
ການກວດສອບຕໍ່ໄປນີ້ຖືກປະຕິບັດສໍາລັບຄ່າທີ່ກ່ຽວຂ້ອງກັບ NSEC3:

nsec3iter
ຮັບປະກັນວ່າ nsec3iter ການນັບຊ້ຳຢູ່ພາຍໃນຂອບເຂດທີ່ໃຊ້ໂດຍ dnssec-
ເຂດປ້າຍ. ຄ່າປັດຈຸບັນແມ່ນຕັ້ງແຕ່ 1 - 65535.

nsec3optout
ຮັບປະກັນວ່າ nsec3optout ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

usensec3
ຮັບປະກັນວ່າ usensec3 ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

Miscellaneous ການກວດສອບ
ການ​ກວດ​ສອບ​ອື່ນໆ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​ແມ່ນ​ປະ​ຕິ​ບັດ​:

admin-email
ຮັບປະກັນວ່າ admin-email ພາກສະຫນາມແມ່ນຖືກກໍານົດແລະມີມູນຄ່າ. dtconfchk ບໍ່
ພະຍາຍາມກວດສອບທີ່ຢູ່ອີເມວຕົວມັນເອງ.

ຮວບຮວມ
ຮັບປະກັນວ່າ ຮວບຮວມ ໄດເລກະທໍລີແມ່ນຕົວຈິງແລ້ວໄດເລກະທໍລີ. ການກວດນີ້ເທົ່ານັ້ນ
ປະຕິບັດຖ້າຫາກວ່າ ປຸ່ມບັນທຶກ ທຸງຖືກຕັ້ງໄວ້.

entropy_msg
ຮັບປະກັນວ່າ entropy_msg ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

ປຸ່ມບັນທຶກ
ຮັບປະກັນວ່າ ປຸ່ມບັນທຶກ ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ. ຖ້າທຸງນີ້ຖືກຕັ້ງເປັນ 1, ຫຼັງຈາກນັ້ນ
ໄດ້ ຮວບຮວມ ພາກສະຫນາມຈະຖືກກວດສອບເຊັ່ນກັນ.

ໃຊ້gui ຮັບປະກັນວ່າ ໃຊ້gui ທຸງແມ່ນ boolean ທີ່ຖືກຕ້ອງ.

zonefile-parser
ຮັບປະກັນວ່າ zonefile-parser ທຸງແມ່ນໂມດູນ Perl ທີ່ຖືກຕ້ອງ. ນີ້ແມ່ນການກວດສອບໂດຍ
ການນໍາໃຊ້ Perl "ຕ້ອງການ" ສິ່ງອໍານວຍຄວາມສະດວກໃນການໂຫຼດໂມດູນທີ່ກໍານົດໄວ້.

OPTIONS

- ຊ່ຽວ​ຊານ​
ຕົວເລືອກນີ້ຈະຂ້າມການກວດສອບຕໍ່ໄປນີ້:

- KSK ມີອາຍຸຍືນກວ່າການຕັ້ງຄ່າ
ອາຍຸຕໍ່າສຸດເລີ່ມຕົ້ນຂອງໄຟລ໌

- KSK ມີອາຍຸສັ້ນກວ່າການຕັ້ງຄ່າ
ອາຍຸສູງສຸດເລີ່ມຕົ້ນຂອງໄຟລ໌

- ZSKs ມີອາຍຸຍືນກວ່າການຕັ້ງຄ່າ
ອາຍຸຕໍ່າສຸດເລີ່ມຕົ້ນຂອງໄຟລ໌

- ZSKs ມີອາຍຸສັ້ນກວ່າການຕັ້ງຄ່າ
ອາຍຸສູງສຸດເລີ່ມຕົ້ນຂອງໄຟລ໌

- ງຽບ
ຈະບໍ່ມີຜົນຜະລິດໃດໆ. ຈໍານວນຂໍ້ຜິດພາດຈະຖືກໃຊ້ເປັນລະຫັດອອກ.

- ສະຫຼຸບ
ບົດສະຫຼຸບສຸດທ້າຍຂອງຄວາມສໍາເລັດຫຼືຄວາມລົ້ມເຫລວຈະຖືກພິມອອກ. ຈໍານວນຂອງຄວາມຜິດພາດຈະເປັນ
ໃຊ້ເປັນລະຫັດອອກ.

- ກະດູກ
ສະຖານະການສົບຜົນສໍາເລັດຫຼືຄວາມລົ້ມເຫຼວຂອງການກວດສອບແຕ່ລະຄົນຈະຖືກມອບໃຫ້. ກ + or - ຄໍານໍາຫນ້າຈະຖືກມອບໃຫ້
ສໍາລັບແຕ່ລະລາຍການທີ່ຖືກຕ້ອງ ແລະບໍ່ຖືກຕ້ອງ. ຈໍານວນຂໍ້ຜິດພາດຈະຖືກໃຊ້ເປັນລະຫັດອອກ.

-ສະບັບ
ສະແດງຂໍ້ມູນສະບັບສໍາລັບ dtconfchk ແລະຊຸດ DNSSEC-Tools.

-ຊ່ວຍ
ສະແດງຂໍ້ຄວາມການນໍາໃຊ້.

COPYRIGHT

ສະຫງວນລິຂະສິດ 2004-2014 SPARTA, Inc. ສະຫງວນລິຂະສິດທັງໝົດ. ເບິ່ງໄຟລ໌ COPYING ພ້ອມກັບ
ຊຸດ DNSSEC-Tools ສໍາລັບລາຍລະອຽດ.

ໃຊ້ dtconfchkp ອອນໄລນ໌ໂດຍໃຊ້ບໍລິການ onworks.net