buildrealmsp - Online in de cloud

PROGRAMMA:

NAAM

buildrealms - assisteren bij het bouwen van een DNSSEC-Tools realms-omgeving

KORTE INHOUD

bouwrijken [opties]

PRODUCTBESCHRIJVING

rijken bouwen helpt bij het opzetten van een realm-omgeving voor gebruik door dtrealms. rijken bouwen
creëert de vereiste bestandshiërarchieën voor elke realm en verplaatst de bestanden van een realm naar hun
juiste plaats in de hiërarchie, en het werkt verschillende bestanden bij voor de finale
bestemming.

De rijkshiërarchieën zijn gebouwd in een verzamelgebied, waar de bestanden voor alle
rijken. Dit zijn rollrec bestanden, sleutelrec bestanden, sleutelbestanden, configuratiebestanden, logbestanden,
en al het andere dat DNSSEC-Tools nodig heeft om key rollover te beheren. Na rijken bouwen
deze bestanden maakt, moet de gebruiker de bestanden controleren om er zeker van te zijn dat ze correct zijn. De
bestanden en mappen in de staging moeten vervolgens handmatig naar de uiteindelijke map worden verplaatst.
Het is vanuit deze map dat dtrealms zal de verschillende domeinen beheren. Als de finale
map niet is opgegeven (via een optie), dan wordt de map waarin rijken bouwen was
uitgevoerd zal de laatste map zijn.

rijken bouwen gebruikt een rijken -bestand om te bepalen hoe de rijksomgeving wordt opgebouwd. Dit
rijk vermeldingen in dit bestand hebben een hamsteren veld, dat alleen wordt gebruikt door rijken bouwen. Voor
elke realm, de waarde van dit veld is een map die de bestanden bevat die daarvoor nodig zijn
bijzonder rijk. Na het bouwen van dat rijk, rijken bouwen verwijdert de hamsteren binnenkomst van
dat rijk dossier. Nadat alle rijken zijn gebouwd, een kopie hiervan rijken bestand is
verplaatst naar de verzamelplaats.

Er zijn twee operaties rijken bouwen momenteel biedt. Deze operaties zijn ter ondersteuning
van het creëren en onderhouden van een DNSSEC-Tools realms-omgeving. Deze documentatie
beschrijft de handelingen afzonderlijk.

Realms Milieu Creatie
De en je merk te creëren command bouwt de hele rijksomgeving. De realm-bestandshiërarchieën zijn
gebouwd in de verzamelplaats. Na rijken bouwen deze bestanden maakt, moet de gebruiker dit controleren
de bestanden om er zeker van te zijn dat ze correct zijn. De bestanden en mappen in de staging dan
moet handmatig naar de uiteindelijke map worden verplaatst. Als de uiteindelijke map niet is opgegeven
(via een optie), en vervolgens de map waarin rijken bouwen werd uitgevoerd, zal de finale zijn
directory.

rijken bouwen onderneemt de volgende acties wanneer de opdracht wordt gegeven en je merk te creëren opdracht:

· Voor elke realm wordt een bestandshiërarchie gemaakt.

· In de hiërarchie van elke realm wordt een DNSSEC-Tools-configuratiebestand geplaatst. Als de -config
optie wordt gegeven, wordt het opgegeven configuratiebestand naar elke realm gekopieerd.
Als het niet wordt gegeven, wordt in de schat van elk rijk gezocht naar een bestand waarvan de naam eindigt
Met .conf. Het eerste gevonden bestand zal alleen voor dat domein worden gebruikt. Indien een dergelijke
bestand niet wordt gevonden, wordt het systeembrede DNSSEC-Tools-configuratiebestand gebruikt
voor dat rijk.

· Die van het rijk rollrec, sleutelrec, zone- en sleutelbestanden worden naar de hiërarchie verplaatst. De
rollrec bestand wordt genoemd in de rijken het dossier. De sleutelrec en ondertekende zonebestanden worden vermeld
in de rollrec bestand. De niet-ondertekende zonebestanden en sleutelbestanden worden vermeld in de sleutelrec
bestand.

· Er wordt een sleutelarchief gemaakt voor de bestaande, verlopen sleutels van elke realm. Het belangrijkste archief is
geplaatst in de statusmap van het rijk in het verzamelgebied. Gearchiveerde sleutels, zoals vermeld
in de sleutelrec bestanden, worden naar dit sleutelarchief verplaatst.

· Paden in verschillende bestanden zijn aangepast voor de nieuwe hiërarchie en de finale van het rijk
bestemming. Deze paden omvatten gearchiveerde sleutels in de realm's sleutelrec bestanden, de sleutel
archief en gerollerd log-bestanden in het DNSSEC-Tools-configuratiebestand van de realm, en key
mappen in de sleutelrec bestanden.

Realms Hiërarchie Creatie
De bomen commando bouwt de basisdirectoryhiërarchie op voor elke realm in het staginggebied.
Er worden echter geen andere bestanden of mappen gekopieerd of naar het verzamelgebied verplaatst.

Voor elke realm worden de volgende mappen gemaakt:

· configuratiemap - Deze bevat de dnssec-tools directory.

· directory dnssec-tools - Hierin bevindt zich het DNSSEC-Tools-configuratiebestand.

· state directory - Deze bevat de statusinformatie van het rijk, inclusief de sleutel
archief.

· realm directory - Hierin staan ​​de realm's rollrec bestand, het sleutelrec bestanden, de zone
bestanden (ondertekend en niet-ondertekend) en de sleutelbestanden.

VOORBEREIDINGEN TREFFEN VOOR EXECUTIE

bij het voorbereiden van een rijken bestand en de rijksvoorraden voor rijken bouwen, er zijn verschillende dingen
dat moet in gedachten worden gehouden.

· Gebruik relatieve paden voor de rollrec bestand en drie mappen in de rijken bestand.

· Alle bestanden van een rijk moeten in de schat worden opgeslagen. Ze hoeven niet in een
bepaalde plaats in de map, zolang de rollrec en sleutelrec bestanden zijn
nauwkeurig.

· Aan het einde van het creatieproces wordt de rijken bestand wordt naar het hoogste niveau gekopieerd
van de verzamelplaats.

· Na specifieke bestanden (bijv. rollrecs, sleutelrecs, enz.) worden verplaatst naar het deel van een rijk
het verzamelgebied, de resterende bestanden in de schat worden naar de rijken verplaatst
realmdir onderdeel van de verzamelplaats. De hiërarchische organisatie van de overige
hamsterbestanden blijven behouden.

· De inhoud van een sleutelrec's archiefmap in de schat van het rijk, zoals gedefinieerd door de
archiefmap veld, wordt verplaatst naar /sleutelarchief in de opstelruimte.

· Het configuratiebestand voor een realm wordt ingevoerd /dnssec-tools/
in de opstelruimte. De werkelijke naam van het configuratiebestand (hier weergegeven als
) is afhankelijk van hoe het configuratiebestand wordt gevonden. Als het systeembreed
Als het DNSSEC-Tools-bestand wordt gebruikt, wordt de naam dnssec-tools.conf. Indien de -config
optie wordt gebruikt, dan wordt de naam gebruikt die bij de optie wordt gebruikt. Als een .conf bestand is
gevonden in de schat van het rijk, dan wordt de volledige bestandsnaam gebruikt.

WAARSCHUWINGEN

wortel mag niet rennen rijken bouwen. Enkele acties van rijken bouwen kan zijn
verwoestend als een verkeerd geconfigureerde (of kwaadwillig geconstrueerde) rijk bestand wordt gebruikt om te controleren
bouw.

rijken bouwen is niet helderziend. Het doet zijn best, maar het is een algemeen hulpmiddel. De
De resulterende rijken moeten worden gecontroleerd om er zeker van te zijn dat ze naar wens zijn ingesteld. In het bijzonder,
je zou de moeten controleren rijk filet rollrec bestanden, sleutelrec bestanden en configuratiebestand.

Er is geen omgekeerde functionaliteit geïmplementeerd, dus zodra ze zijn uitgevoerd, worden de bestanden gewijzigd, verplaatst,
en gekopieerd. Het is misschien geen slecht idee om een ​​back-up van uw bestanden te maken voorafgaand rennen
rijken bouwen, voor de zekerheid...

COMMANDO'S

en je merk te creëren
De en je merk te creëren command bouwt de hele rijksomgeving. rijken bouwen neemt de
volgende acties wanneer u deze opdracht krijgt:

bomen
De bomen opdracht bouwt de basisdirectoryhiërarchie voor elke realm op. Het volgende
Voor elke realm worden mappen aangemaakt:

OPTIES

-acties
Geef de bestandsacties weer die zijn uitgevoerd door rijken bouwen. Dit omvat het maken van mappen,
bestandskopieën en bestandsverplaatsingen. Indien gebruikt in combinatie met de -niet gebouwd keuze,
rijken bouwen zal de acties niet uitvoeren, maar zal de acties weergeven die dat wel zouden doen
anders zijn genomen.

-Doorzichtig
Deze vlag geeft dat aan rijken bouwen moet het huidige verzamelgebied en de bijbehorende bestanden verwijderen
inhoud voordat de rijken worden gebouwd.

-config configuratiebestand
configuratiebestand is het DNSSEC-Tools-configuratiebestand dat voor elke realm moet worden gekopieerd.

-map doel
doel is de doelmap voor de rijken die moeten worden gebouwd rijken bouwen. De nieuwe
realms zullen niet naar deze map worden verplaatst, maar de bestanden van de realms zullen het gebruik weerspiegelen
van deze map. Als deze optie niet is opgegeven, is de huidige map dat
gebruikt.

If -map en -stagedir dezelfde directory gebruiken, dan zal de realms-omgeving dat ook doen
worden gebouwd in de uiteindelijke map.

-niet gebouwd
Deze optie vertelt rijken bouwen om de bewegingen te doorlopen van het bouwen van de nieuwe rijken,
maar niet om daadwerkelijk iets te bouwen. Als dit wordt gebruikt in combinatie met de -acties
keuze, rijken bouwen zal laten zien welke acties zouden zijn ondernomen.

-stagedir directory
Deze map waarin de nieuwe rijkshiërarchie is gebouwd. Het standaard verzamelgebied
is ./staging-buildrealms als deze optie niet is opgegeven.

If -map en -stagedir dezelfde directory gebruiken, dan zal de realms-omgeving dat ook doen
worden gebouwd in de uiteindelijke map.

-rustig
rijken bouwen wordt verhinderd dat er niet-foutieve uitvoer wordt afgedrukt. Deze optie en de
-uitgebreid optie sluiten elkaar uit.

-uitgebreid
rijken bouwen drukt veel informatie af over wat het doet. Deze optie en de
-rustig optie sluiten elkaar uit.

-Versie
Geeft het versienummer weer.

-Help
Geeft een helpbericht weer.

Voorbeelden

De volgende voorbeelden kunnen het gebruik van helpen verduidelijken rijken bouwen. In elk voorbeeld wordt de
volgend rijken bestand zal worden gebruikt.

rijk "voorbeeld"
staat "actief"
configdir "configs/voorbeeld"
verklaardeir "staten/voorbeeld"
realmdir "r-voorbeeld"
rollrec "demo-voorbeeld.rollrec"
beheerder "[e-mail beveiligd]"
"1" weergeven
manager "roller"
args "-loglevel fase -logbestand log.voorbeeld"
verzamel "r-voorbeeld"

rijk "test"
staat "actief"
realmdir "r-test"
configdir "configs/test"
verklaardeir "staten / test"
rollrec "demo-test.rollrec"
manager "roller"
args "-loglevel tmi -logbestand log.test"
"1" weergeven
verzamel "r-test"

CREATE VOORBEELD
Elk rijksrecord bevat een hamsteren veld dat rijken bouwen zal gebruiken om die rijken te vinden
bestanden. Na het rennen rijken bouwen demo.rijk en je merk te creëren met de rijken bestand hierboven, de
volgende mappen worden aangemaakt:

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/voorbeeld/
staging-buildrealms/configs/example/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-voorbeeld/
staging-buildrealms/r-example/dnssec-tools/
staging-buildrealms/r-test/
staging-buildrealms/r-test/dnssec-tools/

staging-buildrealms/states/
staging-buildrealms/states/example/
staging-buildrealms/states/example/key-archive/
staging-buildrealms/states/test/
staging-buildrealms/states/test/key-archive/

De volgende bestanden worden naar het verzamelgebied verplaatst. Kortheidshalve dit
is slechts een subset van bestanden die naar het verzamelgebied zijn verplaatst; de meeste sleutelbestanden zijn dat niet geweest
Inclusief:

staging-buildrealms/demo.realm

staging-buildrealms/configs/example/dnssec-tools/dnssec-tools.conf
staging-buildrealms/configs/test/dnssec-tools/dnssec-tools.conf

staging-buildrealms/r-example/demo-example.rollrec
staging-buildrealms/r-example/demo.com
staging-buildrealms/r-example/demo.com.signed
staging-buildrealms/r-example/dsset-demo.com.
staging-buildrealms/r-example/dsset-example.com.
staging-buildrealms/r-example/dsset-test.com.
staging-buildrealms/r-example/example.com
staging-buildrealms/r-example/example.com.signed
staging-buildrealms/r-example/Kdemo.com.+005+16933.key
staging-buildrealms/r-example/Kdemo.com.+005+16933.private
staging-buildrealms/r-example/test.com
staging-buildrealms/r-example/test.com.signed

staging-buildrealms/r-test/demo-test.rollrec
staging-buildrealms/r-test/dev.com
staging-buildrealms/r-test/dev.com.signed
staging-buildrealms/r-test/dsset-dev.com.
staging-buildrealms/r-test/dsset-test.com.
staging-buildrealms/r-test/Ktest.com.+005+34236.key
staging-buildrealms/r-test/Ktest.com.+005+34236.private
staging-buildrealms/r-test/test.com
staging-buildrealms/r-test/test.com.signed

BOMEN VOORBEELD
Na het rennen rijken bouwen demo.rijk bomen met de rijken bestand hierboven, het volgende
mappen worden aangemaakt:

staging-buildrealms/
staging-buildrealms/configs/
staging-buildrealms/configs/voorbeeld/
staging-buildrealms/configs/example/dnssec-tools/
staging-buildrealms/configs/test/
staging-buildrealms/configs/test/dnssec-tools/

staging-buildrealms/r-voorbeeld/
staging-buildrealms/r-test/

staging-buildrealms/states/
staging-buildrealms/states/example/
staging-buildrealms/states/test/

Met deze opdracht worden er geen extra bestanden of mappen gemaakt.

COPYRIGHT

Copyright 2012-2014 SPARTA, Inc. Alle rechten voorbehouden.

Gebruik buildrealmsp online met behulp van onworks.net-services