dtconfchkp - Online in de cloud

PROGRAMMA:

NAAM

dtconfchk - Controleer een configuratiebestand van DNSSEC-Tools op gezond verstand

KORTE INHOUD

dtconfchk [opties] [configuratiebestand]

PRODUCTBESCHRIJVING

dtconfchk controleert een configuratiebestand van DNSSEC-Tools om te bepalen of de ingangen geldig zijn.
Als er geen configuratiebestand is opgegeven, wordt het systeemconfiguratiebestand geverifieerd.

Zonder enige weergave-opties, dtconfchk geeft foutmeldingen weer voor gevonden problemen,
gevolgd door een samenvattingsregel. Weergave-opties verhogen of verlagen de hoeveelheid
details over de gezondheid van het configuratiebestand. In alle gevallen is de exitcode de telling van
fouten gevonden in het bestand.

De tests zijn onderverdeeld in vijf groepen: sleutelgerelateerde controles, zonegerelateerde controles, pad
cheques, rollover cheques en diverse cheques. De controles in elk van deze zelf-
verklarende groepen worden hieronder beschreven.

De standaard_sleutelrec configuratie-invoer is niet gecontroleerd. Dit item specificeert de standaard
sleutelrec bestandsnaam en wordt niet noodzakelijkerwijs verwacht op een bepaalde plaats te bestaan.

Boolean Values
Het configuratiebestand van DNSSEC-Tools bevat een aantal velden waarvan wordt verwacht dat ze deze bevatten
booleaanse waarden. De herkende waarden voor booleans zijn als volgt:

echte waarden - 1, waar, t, ja, y
valse waarden - 0, onwaar, f, nee, n

Positieve waarden groter dan 1 worden herkend als echte waarden, maar dat zou het waarschijnlijk ook zijn
best 1 gebruiken.

Tekstwaarden die niet in de bovenstaande set voorkomen, zijn niet geldig en worden vertaald naar valse waarden.

Sleutelgerelateerd Controles
De volgende sleutelgerelateerde controles worden uitgevoerd:

algoritme
Zorg ervoor dat de algoritme veld is geldig. De aanvaardbare waarden zijn te vinden in de
dnssec-keygen man pagina.

ksklengte
Zorg ervoor dat de ksklengte veld is geldig. De aanvaardbare waarden zijn te vinden in de
dnssec-keygen man-pagina. Dit kan ook gespecificeerd worden als ksklen.

kskleven Zorg ervoor dat de kskleven veld is geldig. De aanvaardbare waarden zijn te vinden in de
standaardinstellingen.pm man pagina.

zskcount
Zorg ervoor dat de zskcount veld is geldig. De ZSK-telling moet positief zijn.

zsklengte
Zorg ervoor dat de zsklengte veld is geldig. De aanvaardbare waarden zijn te vinden in de
dnssec-keygen man-pagina. Dit kan ook gespecificeerd worden als zsklen.

zskleven Zorg ervoor dat de zskleven veld is geldig. De aanvaardbare waarden zijn te vinden in de
standaardinstellingen.pm man pagina.

willekeurige Zorg ervoor dat de willekeurige veld is geldig. Dit bestand moet een character device-bestand zijn.

Zonegerelateerd Controles
De volgende zonegerelateerde controles worden uitgevoerd:

eindtijd Zorg ervoor dat de eindtijd veld is geldig. Deze waarde wordt verondersteld in de "+NNNNNN"
formaat. Er is een ondergrens van twee uur. (Dit is een kunstmatige limiet onder
wat het is mogen heeft geen zin om een ​​eindtijd te hebben.)

Pad Controles
Padcontroles worden uitgevoerd voor verschillende DNSSEC-Tools-commando's, verschillende BIND-commando's en a
enkele diverse bestanden.

De volgende padcontroles worden uitgevoerd voor DNSSEC-Tools-opdrachten:

genkrf Zorg ervoor dat de genkrf veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

sleutelarch Zorg ervoor dat de sleutelarch veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

rolchk Zorg ervoor dat de rolchk veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

rolctl Zorg ervoor dat de rolctl veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

zonetekenaar
Zorg ervoor dat de zonetekenaar veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

De volgende padcontroles worden uitgevoerd voor BIND-tools:

keygen Zorg ervoor dat de keygen veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

rndc Zorg ervoor dat de rndc veld is geldig. Als de bestandsnaam begint met een '/', moet het bestand
een regulier uitvoerbaar bestand zijn.

zonecontrole
Zorg ervoor dat de zonecontrole veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

zoneteken
Zorg ervoor dat de zoneteken veld is geldig. Als de bestandsnaam begint met een '/', is de file
moet een regulier uitvoerbaar bestand zijn.

De volgende padcontroles worden uitgevoerd voor diverse bestanden en mappen:

willekeurige Zorg ervoor dat de willekeurige veld is geldig. Het bestand moet een character device-bestand zijn.

roll_logbestand
Zorg ervoor dat de roll_logbestand veld is een regulier bestand.

taresolvconf
Zorg ervoor dat de taresolvconf veld is een regulier bestand.

tatmpdir
Zorg ervoor dat de tatmpdir veld is een map.

Rollover Demon Controles
De volgende controles worden uitgevoerd voor gerollerd waarden:

automatisch ondertekenen
Zorg ervoor dat de automatisch ondertekenen flag is een geldige booleaanse waarde.

log_tz Zorg ervoor dat de log_tz veld is 'gmt' of 'local'.

prog_normaal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
Zorg ervoor dat de opdrachten voor de rollover-fase geldige paden zijn. Elk van deze velden is
een lijst met door puntkomma's gescheiden opdrachten. De bestandscontroles worden uitgevoerd op de opdrachten to
zorg ervoor dat de opdrachten bestaan ​​en uitvoerbaar zijn. Opties en argumenten voor de
commando's worden genegeerd, net als de verzuim trefwoord.

roll_loadzone
Zorg ervoor dat de roll_loadzone flag is een geldige booleaanse waarde.

roll_logbestand
Zorg ervoor dat het logbestand voor de gerollerd is geldig. Als het bestand bestaat, moet het dat zijn
een regulier dossier.

roll_logniveau
Zorg ervoor dat het logboekniveau voor de gerollerd is redelijk. Het logniveau moet
een van de volgende tekst- of numerieke waarden zijn:

tmi 1 Overdreven uitgebreide informatieve berichten.
verlopen 3 Er wordt uitgebreid afgeteld van de vervaldatum van de zone.
info 4 Informatieve berichten.
fase 6 Huidige status van de zone.
err 8 Foutmeldingen.
fataal 9 Fatale fouten.

Het specificeren van een bepaald logniveau zal berichten met een hogere numerieke waarde veroorzaken
ook getoond worden.

roll_sleeptime
Zorg ervoor dat de gerollerd's slaaptijd is redelijk. gerollerd's slaaptijd moet zijn
minstens een minuut.

rol_gebruikersnaam
Zorg ervoor dat de gebruikersnaam voor gerollerd is geldig. Als het een gebruikersnaam is, moet dat zo zijn
vertaalbaar naar een uid; als het een uid is, moet het vertaald worden naar een bekende gebruikersnaam.

zone_fouten
Zorg ervoor dat het aantal zonefouten numeriek is en 0 of hoger is.

NSEC3 Controles
De volgende controles worden uitgevoerd voor NSEC3-gerelateerde waarden:

nsec3iter
Zorg ervoor dat de nsec3iter het aantal iteraties valt binnen het bereik dat wordt gebruikt door dnssec-
tekenzone. De huidige waarden zijn van 1 - 65535.

nsec3opt-out
Zorg ervoor dat de nsec3opt-out flag is een geldige booleaanse waarde.

usec3
Zorg ervoor dat de usec3 flag is een geldige booleaanse waarde.

Diversen Controles
De volgende diverse controles worden uitgevoerd:

admin-e-mail
Zorg ervoor dat de admin-e-mail veld is gedefinieerd en heeft een waarde. dtconfchk niet
probeer het e-mailadres zelf te valideren.

archiefmap
Zorg ervoor dat de archiefmap directory is eigenlijk een directory. Deze cheque is alleen
uitgevoerd als de bewaarsleutels vlag is aan.

entropie_msg
Zorg ervoor dat de entropie_msg flag is een geldige booleaanse waarde.

bewaarsleutels
Zorg ervoor dat de bewaarsleutels flag is een geldige booleaanse waarde. Als deze vlag is ingesteld op 1, dan
de archiefmap veld wordt ook gecontroleerd.

gebruikshandleiding Zorg ervoor dat de gebruikshandleiding flag is een geldige booleaanse waarde.

zonefile-parser
Zorg ervoor dat de zonefile-parser flag is een geldige Perl-module. Dit wordt gecontroleerd door
de Perl "require"-faciliteit gebruiken om de gespecificeerde module te laden.

OPTIES

-deskundige
Deze optie omzeilt de volgende controles:

- KSK heeft een langere levensduur dan de configuratie
de standaard minimale levensduur van het bestand

- KSK heeft een kortere levensduur dan de configuratie
de standaard maximale levensduur van het bestand

- ZSK's hebben een langere levensduur dan de configuratie
de standaard minimale levensduur van het bestand

- ZSK's hebben een kortere levensduur dan de configuratie
de standaard maximale levensduur van het bestand

-rustig
Er wordt geen uitvoer gegeven. Het aantal fouten wordt gebruikt als exitcode.

-samenvatting
Een definitieve samenvatting van succes of mislukking wordt afgedrukt. Het aantal fouten zal zijn
gebruikt als exitcode.

-uitgebreid
De succes- of faalstatus van elke controle wordt gegeven. A + or - voorvoegsel wordt gegeven
voor elke geldige en ongeldige invoer. Het aantal fouten wordt gebruikt als exitcode.

-Versie
Geeft de versie-informatie weer voor: dtconfchk en het pakket DNSSEC-Tools.

-Help
Een gebruiksbericht weergeven.

COPYRIGHT

Copyright 2004-2014 SPARTA, Inc. Alle rechten voorbehouden. Zie het COPYING-bestand dat is meegeleverd met
het DNSSEC-Tools-pakket voor details.

Gebruik dtconfchkp online met behulp van onworks.net-services