ldns-verify-zone - Dalam talian di Awan

JADUAL:

NAMA

ldns-verify-zone - baca zon yang ditandatangani DNSSEC dan sahkannya.

SINOPSIS

ldns-verify-zone ZONEFILE

DESCRIPTION

ldns-verify-zone membaca fail zon DNS dan mengesahkannya.

Rekod sumber RRSIG disemak terhadap DNSKEY yang ditetapkan pada puncak zon.

Setiap nama disemak untuk NSEC(3), jika sesuai.

PILIHAN

-h Tunjukkan penggunaan dan keluar

-a Puncak sahaja, semak hanya puncak zon

-e tempoh
Tandatangan mungkin tidak luput dalam tempoh ini. Lalai tiada tempoh digunakan.

-i tempoh
Tandatangan mestilah sah sekurang-kurangnya selama ini. Tandatangan lalai sepatutnya
sah sekarang.

-k fail
Fail yang mengandungi DNSKEY atau DS rr yang dipercayai. Pilihan ini mungkin diberikan lebih daripada
sekali.

Sebagai alternatif, jika -k tidak dinyatakan, dan sauh amanah lalai
(/etc/unbound/root.key) wujud dan mengandungi rekod DNSKEY atau DS yang sah, ia akan
digunakan sebagai sauh amanah.

-p [0-100]
Semak peratusan zon ini sahaja. Nama mana yang hendak diperiksa ditentukan
secara rawak. Lalai kepada 100.

-S Kejar tandatangan kepada kunci yang diketahui. Rangkaian boleh diakses untuk mengesahkan
DNSKEYs zon. (menyiratkan -k)

-t YYYYMMDDhhmmss | [+|-]mengimbangi
Tetapkan masa pengesahan sama ada dengan nilai masa mutlak atau sebagai offset dalam saat
dari masa sekarang.

-v Tunjukkan versi dan keluar

-V nombor
Tetapkan tahap verbositi (lalai 3):

0: Senyap
1: Hasil cetakan, dan sebarang ralat
2: Sama seperti 1 buat masa ini
3: Hasil cetakan, sebarang ralat, dan nama yang ada
sedang diperiksa
4: Sama seperti 3 buat masa ini
5: Cetak zon selepas ia dibaca, hasilnya,
sebarang ralat, dan nama yang sedang disemak

tempohs diberikan dalam format tempoh ISO 8601:
P[n]Y[n]M[n]DT[n]H[n]M[n]S

Jika tiada fail diberikan input standard dibaca.

Gunakan ldns-verify-zone dalam talian menggunakan perkhidmatan onworks.net