dtconfchkp - Dalam Talian di Awan

JADUAL:

NAMA

dtconfchk - Semak fail konfigurasi DNSSEC-Tools untuk kewarasan

SINOPSIS

dtconfchk [pilihan] [config_file]

DESCRIPTION

dtconfchk menyemak fail konfigurasi DNSSEC-Tools untuk menentukan sama ada entri itu sah.
Jika fail konfigurasi tidak ditentukan, fail konfigurasi sistem akan disahkan.

Tanpa sebarang pilihan paparan, dtconfchk memaparkan mesej ralat untuk masalah yang ditemui,
diikuti dengan garis ringkasan. Pilihan paparan akan menambah atau mengurangkan jumlah
terperinci tentang kewarasan fail konfigurasi. Dalam semua kes, kod keluar ialah kiraan
ralat yang ditemui dalam fail.

Ujian dibahagikan kepada lima kumpulan: semakan berkaitan kunci, semakan berkaitan zon, laluan
cek, cek pusing ganti dan cek pelbagai. Semakan dalam setiap diri ini
kumpulan penerangan diterangkan di bawah.

. default_keyrec entri konfigurasi tidak disemak. Entri ini menentukan lalai
keyrec nama fail dan tidak semestinya dijangka wujud di mana-mana tempat tertentu.

Boolean Nilai-nilai
Fail konfigurasi DNSSEC-Tools mempunyai beberapa medan yang dijangka disimpan
nilai boolean. Nilai yang diiktiraf untuk boolean adalah seperti berikut:

nilai benar - 1, benar, t, ya, y
nilai palsu - 0, palsu, f, tidak, n

Nilai positif yang lebih besar daripada 1 diiktiraf sebagai nilai sebenar, tetapi ia mungkin akan berlaku
terbaik untuk digunakan 1.

Nilai teks yang tiada dalam set di atas adalah tidak sah dan akan diterjemahkan kepada nilai palsu.

berkaitan kunci Pemeriksaan
Pemeriksaan berkaitan kunci berikut dilakukan:

algoritma
Memastikan algoritma medan adalah sah. Nilai yang boleh diterima boleh didapati dalam
dnssec-keygen laman lelaki.

ksklength
Memastikan ksklength medan adalah sah. Nilai yang boleh diterima boleh didapati dalam
dnssec-keygen halaman lelaki. Ini juga boleh dinyatakan sebagai ksklen.

ksklife Memastikan ksklife medan adalah sah. Nilai yang boleh diterima boleh didapati dalam
defaults.pm laman lelaki.

zskcount
Memastikan zskcount medan adalah sah. Kiraan ZSK mestilah positif.

panjang zsklength
Memastikan panjang zsklength medan adalah sah. Nilai yang boleh diterima boleh didapati dalam
dnssec-keygen halaman lelaki. Ini juga boleh dinyatakan sebagai zsklen.

zsklife Memastikan zsklife medan adalah sah. Nilai yang boleh diterima boleh didapati dalam
defaults.pm laman lelaki.

rawak Memastikan rawak medan adalah sah. Fail ini mestilah fail peranti aksara.

berkaitan zon Pemeriksaan
Pemeriksaan berkaitan zon berikut dilakukan:

masa tamat Memastikan masa tamat medan adalah sah. Nilai ini diandaikan berada dalam "+NNNNNN"
format. Terdapat had yang lebih rendah iaitu dua jam. (Ini adalah had buatan di bawah
yang mana mungkin tidak masuk akal untuk mempunyai akhir zaman.)

Jalan Pemeriksaan
Semakan laluan dilakukan untuk beberapa perintah DNSSEC-Tools, beberapa arahan BIND dan a
beberapa fail pelbagai.

Semakan laluan berikut dilakukan untuk arahan DNSSEC-Tools:

genkrf Memastikan genkrf medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

keyarch Memastikan keyarch medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

rollchk Memastikan rollchk medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

rollctl Memastikan rollctl medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

penanda zon
Memastikan penanda zon medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

Semakan laluan berikut dilakukan untuk alat BIND:

keygen Memastikan keygen medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

rndc Memastikan rndc medan adalah sah. Jika nama fail bermula dengan '/', fail mesti
menjadi fail boleh laku biasa.

semakan zon
Memastikan semakan zon medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

tanda zon
Memastikan tanda zon medan adalah sah. Jika nama fail bermula dengan '/', fail tersebut
mestilah fail boleh laku biasa.

Semakan laluan berikut dilakukan untuk pelbagai fail dan direktori:

rawak Memastikan rawak medan adalah sah. Fail mestilah fail peranti aksara.

roll_logfile
Memastikan roll_logfile medan adalah fail biasa.

taresolvconf
Memastikan taresolvconf medan adalah fail biasa.

tatmpdir
Memastikan tatmpdir medan ialah direktori.

rollover daemon Pemeriksaan
Pemeriksaan berikut dilakukan untuk bergolek nilai:

autosign
Pastikan bahawa autosign flag ialah boolean yang sah.

log_tz Memastikan log_tz medan sama ada 'gmt' atau 'local'.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
Pastikan arahan fasa pusing ganti adalah laluan yang sah. Setiap bidang ini adalah
senarai arahan yang dipisahkan koma bertitik. Pemeriksaan fail dijalankan pada arahan kepada
memastikan arahan wujud dan boleh dilaksanakan. Pilihan dan hujah kepada
arahan diabaikan, begitu juga dengan lalai kata kunci.

roll_loadzone
Pastikan bahawa roll_loadzone flag ialah boolean yang sah.

roll_logfile
Pastikan bahawa fail log untuk bergolek ianya sah. Jika fail itu wujud, ia mesti ada
fail biasa.

roll_loglevel
Pastikan tahap pembalakan untuk bergolek adalah munasabah. Tahap log mesti
menjadi salah satu daripada teks atau nilai angka berikut:

tmi 1 Mesej maklumat yang terlalu bertele-tele.
tamat tempoh 3 Kira detik tamat tempoh zon diberikan.
maklumat 4 Mesej bermaklumat.
fasa 6 Keadaan zon semasa.
err 8 Mesej ralat.
maut 9 Kesilapan maut.

Menentukan tahap log tertentu akan menyebabkan mesej dengan nilai angka yang lebih tinggi
untuk turut dipaparkan.

roll_sleeptime
Pastikan bahawa bergolekMasa tidur adalah munasabah. bergolekmasa tidur mesti ada
sekurang-kurangnya satu minit.

roll_username
Pastikan nama pengguna untuk bergolek ianya sah. Jika ia nama pengguna, ia mestilah
boleh diterjemahkan kepada uid; jika ia adalah uid, ia mesti diterjemahkan kepada nama pengguna yang diketahui.

zon_errors
Pastikan kiraan ralat zon adalah angka dan 0 atau lebih besar.

NSEC3 Pemeriksaan
Semakan berikut dilakukan untuk nilai berkaitan NSEC3:

nsec3iter
Pastikan bahawa nsec3iter kiraan lelaran berada dalam julat yang digunakan oleh dnssec-
zon tanda. Nilai semasa adalah dari 1 - 65535.

nsec3optout
Pastikan bahawa nsec3optout flag ialah boolean yang sah.

usensec3
Pastikan bahawa usensec3 flag ialah boolean yang sah.

Lain-lain Pemeriksaan
Pelbagai pemeriksaan berikut dilakukan:

e-mel pentadbir
Pastikan bahawa e-mel pentadbir medan ditakrifkan dan mempunyai nilai. dtconfchk tidak
cuba sahkan alamat e-mel itu sendiri.

pengarkib
Pastikan bahawa pengarkib direktori sebenarnya adalah direktori. Cek ini sahaja
dilakukan sekiranya kekunci simpan bendera dipasang.

entropi_msg
Pastikan bahawa entropi_msg flag ialah boolean yang sah.

kekunci simpan
Pastikan bahawa kekunci simpan flag ialah boolean yang sah. Jika bendera ini ditetapkan kepada 1, maka
yang pengarkib medan juga akan disemak.

usegui Pastikan bahawa usegui flag ialah boolean yang sah.

zonfile-parser
Pastikan bahawa zonfile-parser flag ialah modul Perl yang sah. Ini disemak oleh
menggunakan kemudahan "memerlukan" Perl untuk memuatkan modul yang ditentukan.

PILIHAN

-pakar
Pilihan ini akan memintas semakan berikut:

- KSK mempunyai jangka hayat yang lebih lama daripada konfigurasi
jangka hayat minimum lalai fail

- KSK mempunyai jangka hayat yang lebih pendek daripada konfigurasi
jangka hayat maksimum lalai fail

- ZSK mempunyai jangka hayat yang lebih lama daripada konfigurasi
jangka hayat minimum lalai fail

- ZSK mempunyai jangka hayat yang lebih pendek daripada konfigurasi
jangka hayat maksimum lalai fail

-senyap
Tiada output akan diberikan. Bilangan ralat akan digunakan sebagai kod keluar.

-ringkasan
Ringkasan akhir kejayaan atau kegagalan akan dicetak. Bilangan ralat akan menjadi
digunakan sebagai kod keluar.

-berkata-kata
Status kejayaan atau kegagalan setiap cek akan diberikan. A + or - awalan akan diberikan
untuk setiap entri yang sah dan tidak sah. Bilangan ralat akan digunakan sebagai kod keluar.

-Versi
Memaparkan maklumat versi untuk dtconfchk dan pakej DNSSEC-Tools.

-membantu
Paparkan mesej penggunaan.

HAKCIPTA

Hak Cipta 2004-2014 SPARTA, Inc. Hak cipta terpelihara. Lihat fail COPYING yang disertakan dengan
pakej DNSSEC-Tools untuk butiran.

Gunakan dtconfchkp dalam talian menggunakan perkhidmatan onworks.net