keymodp - Dalam talian di Awan

JADUAL:

NAMA

keymod - Mengubah suai parameter utama dalam fail keyrec DNSSEC-Tools

SINOPSIS

keymod [pilihan] keyrec1 ... keyrecN

DESCRIPTION

keymod mengubah suai parameter utama dalam fail keyrec yang digunakan untuk menjana
kunci kriptografi yang digunakan untuk menandatangani zon. Parameter baharu akan digunakan oleh penanda zon
apabila menjana baru kunci. Ia tidak mempunyai kesan pada kunci sedia ada.

penanda zon akan menggunakan parameter baharu untuk zon pada kali seterusnya ia menjana kunci itu
memerlukan parameter itu. Ini bermakna, sebagai contoh, panjang ZSK baharu tidak akan digunakan
semasa seterusnya seruan daripada penanda zon jika doa itu akan melaksanakan KSK-
tindakan peralihan.

Medan berikut boleh diubah suai:

kskcount - kiraan kunci KSK
ksklength - panjang kekunci KSK
ksklife - seumur hidup kunci KSK
rawak - fail peranti penjana nombor rawak
revperiod - tempoh pembatalan untuk kunci KSK
zskcount - kiraan kekunci ZSK
zsklength - panjang kekunci ZSK
zsklife - seumur hidup kunci ZSK

Medan kunci/nilai baharu akan ditambahkan pada zon keyrec fail untuk dimaklumkan penanda zon baru itu
nilai harus digunakan. Bahagian utama medan yang ditambah akan bermula dengan "new_". Untuk
contoh, panjang KSK baharu 2048 akan ditulis ke keyrec fail sebagai:

new_ksklength 2048

Semua rekod zon dalam yang dinyatakan keyrec fail akan diubah suai, melainkan fail -Kawasan pilihan adalah
diberi. Dalam kes itu, hanya zon yang dinamakan akan diubah suai.

Jika zon keyrec sudah mengandungi medan kunci/nilai baharu, maka nilai tersebut akan diubah suai
pada larian berikutnya keymod.

PILIHAN

keymod mengenali pilihan berikut. Pelbagai pilihan boleh digabungkan dalam satu
keymod pelaksanaan.

Semua nilai berangka mestilah positif atau sifar.

Jika medan kunci/nilai baharu harus dipadamkan daripada zon keyrec, kemudian rentetan sifar atau kosong
nilai hendaklah dinyatakan untuk pilihan yang sesuai.

-Kawasan nama zon
Zon itu keyrec yang namanya sepadan nama zon dipilih sebagai satu-satunya keyrec itu akan
diubah suai. Jika nama ini tidak diberikan, maka semua zon keyrec rekod akan menjadi
diubah suai.

-ksklength ksklength
. ksklength medan akan diubah suai dalam yang dipilih keyrec rekod kepada yang diberi
nilai. Ini ialah medan berangka yang nilainya bergantung pada algoritma kriptografi
digunakan untuk menjana kunci untuk zon.

-kskcount kskcount
. kskcount medan akan diubah suai dalam yang dipilih keyrec merekodkan kepada nilai yang diberikan.
Ini adalah medan angka.

-ksklife ksklife
. ksklife medan akan diubah suai dalam yang dipilih keyrec merekodkan kepada nilai yang diberikan.
Ini adalah medan angka.

-rawak rawak
. rawak medan akan diubah suai dalam yang dipilih keyrec merekodkan kepada nilai yang diberikan.
Ini ialah medan teks yang akan dihantar kepada penjana kunci.

-tempoh semula tempoh semula
. tempoh semula medan akan diubah suai dalam yang dipilih keyrec rekod kepada yang diberi
nilai. Ini adalah medan angka.

-zskcount zskcount
. zskcount medan akan diubah suai dalam yang dipilih keyrec merekodkan kepada nilai yang diberikan.
Ini adalah medan angka.

-zsklength panjang zsklength
. panjang zsklength medan akan diubah suai dalam yang dipilih keyrec rekod kepada yang diberi
nilai. Ini ialah medan berangka yang nilainya bergantung pada algoritma kriptografi
digunakan untuk menjana kunci untuk zon.

-zsklife zsklife
. zsklife medan akan diubah suai dalam yang dipilih keyrec merekodkan kepada nilai yang diberikan.
Ini adalah medan angka.

-tiada semak
Jika pilihan ini diberikan, yang krfcheck perintah akan tidak dijalankan pada yang diubah suai keyrec
fail.

-berkata-kata
Paparkan maklumat tentang setiap pengubahsuaian yang dibuat pada keyrec fail.

-Versi
Memaparkan maklumat versi untuk keymod dan pakej DNSSEC-Tools.

-membantu
Paparkan mesej penggunaan.

HAKCIPTA

Hak Cipta 2012-2014 SPARTA, Inc. Hak cipta terpelihara. Lihat fail COPYING yang disertakan dengan
pakej DNSSEC-Tools untuk butiran.

Gunakan keymodp dalam talian menggunakan perkhidmatan onworks.net