Ini ialah arahan getdnskeysp yang boleh dijalankan dalam penyedia pengehosan percuma OnWorks menggunakan salah satu daripada berbilang stesen kerja dalam talian percuma kami seperti Ubuntu Online, Fedora Online, emulator dalam talian Windows atau emulator dalam talian MAC OS.
JADUAL:
NAMA
getdnskeys - Urus senarai DNSKEYs daripada zon DNS
SINOPSIS
getdnskeys [-i fail] [-o fail] [-k] [-T] [-t] [-v] [zon]
DESCRIPTION
getdnskeys menguruskan senarai DNSKEY daripada zon DNS. Ia boleh digunakan untuk mendapatkan semula dan
bandingkan DNSKEYs. Keluaran daripada getdnskeys boleh dimasukkan (secara langsung atau tidak langsung) dalam a
bernama.conf fail.
PILIHAN
getdnskeys mengambil pilihan berikut:
-i jalan
Dibaca jalan sebagai bernama.conf untuk membandingkan senarai utama.
-k Hanya mencari Kunci Tandatangan Utama (KSK); semua kunci lain diabaikan.
-o fail
Menulis keputusan kepada fail.
-T Menyemak senarai kunci dipercayai semasa daripada bernama.conf.
-t Melampirkan output yang diperlukan bernama.conf penanda sintaks.
-v Menghidupkan mod verbose untuk output tambahan.
-Versi
Memaparkan maklumat versi untuk getdnskeys dan pakej DNSSEC-Tools.
-h Memberi mesej bantuan.
CONTOH
ini getdnskeys akan mendapatkan semula KSK sebagai contoh.com:
getdnskeys -o /etc/named.trustkeys.conf -k -v -t example.com
ini getdnskeys akan menyemak kunci yang disimpan terhadap set kunci langsung:
getdnskeys -i /etc/named.trustkeys.conf -T -k -v -t
ini getdnskeys akan mengemas kini set kunci yang disimpan secara automatik:
getdnskeys -i /etc/named.trustkeys.conf -k -t -T -v
-o /etc/named.trustkeys.conf
KESELAMATAN ISU
Pada masa ini ini tidak mengesahkan kunci baharu yang diletakkan dalam fail dalam apa cara sekalipun, begitu juga
mengesahkan perubahan ke atas kunci yang telah ditambahkan.
Ia juga tidak mengendalikan pembatalan kunci.
Ia sepatutnya menggesa anda sebelum menambah kunci baharu supaya anda sentiasa boleh menjalankan autokemas kini
ciri.
Gunakan getdnskeysp dalam talian menggunakan perkhidmatan onworks.net
