Dit is de opdracht keymodp die kan worden uitgevoerd in de gratis hostingprovider van OnWorks met behulp van een van onze meerdere gratis online werkstations zoals Ubuntu Online, Fedora Online, Windows online emulator of MAC OS online emulator
PROGRAMMA:
NAAM
keymod - Wijzigt sleutelparameters in een DNSSEC-Tools keyrec-bestand
KORTE INHOUD
keymod [opties] keyrec1 ... keyrecN
PRODUCTBESCHRIJVING
sleutelmod wijzigt de sleutelparameters in een keyrec-bestand die worden gebruikt om te genereren
cryptografische sleutels die worden gebruikt om zones te ondertekenen. De nieuwe parameters worden gebruikt door zonetekenaar
bij het genereren nieuwe sleutels. Het heeft geen effect op bestaande sleutels.
zonetekenaar zal de nieuwe parameter voor een zone gebruiken de volgende keer dat het een sleutel genereert die
vereist die parameter. Dit betekent dat bijvoorbeeld een nieuwe ZSK-lengte niet wordt gebruikt
tijdens de volgende aanroeping van zonetekenaar als die aanroeping KSK zal uitvoeren-
rollover-acties.
De volgende velden kunnen worden gewijzigd:
kskcount - aantal KSK-sleutels
ksklength - lengte van KSK-sleutels
ksklife - levensduur van KSK-sleutels
willekeurig - apparaatbestand voor het genereren van willekeurige getallen
revperiod - intrekkingsperiode voor KSK-sleutels
zskcount - aantal ZSK-sleutels
zsklength - lengte van ZSK-sleutels
zsklife - levensduur van ZSK-sleutels
Er worden nieuwe sleutel-/waardevelden aan een zone toegevoegd sleutelrec bestand te informeren zonetekenaar dat nieuwe
waarden moeten worden gebruikt. Het sleutelgedeelte van de toegevoegde velden begint met "new_". Voor
er wordt bijvoorbeeld een nieuwe KSK-lengte van 2048 geschreven naar de sleutelrec bestand als:
new_ksklengte 2048
Alle zonerecords in het opgegeven sleutelrec bestand zal worden gewijzigd, tenzij de -zone Optie is
gegeven. In dat geval wordt alleen de benoemde zone gewijzigd.
Als een streek sleutelrec al een nieuw sleutel-/waardeveld bevat, wordt de waarde gewijzigd
op volgende runs van sleutelmod.
OPTIES
sleutelmod herkent de volgende opties. Meerdere opties kunnen in één worden gecombineerd
sleutelmod uitvoering.
Alle numerieke waarden moeten positief of nul zijn.
Of er een nieuw sleutel-/waardeveld uit een zone moet worden verwijderd sleutelrec, dan een nul of een lege string
waarde moet worden opgegeven voor de juiste optie.
-zone zonenaam
De zone sleutelrec wiens naam overeenkomt zonenaam is als enige geselecteerd sleutelrec dat zal
gewijzigd worden. Als deze naam niet wordt gegeven, dan alle zone sleutelrec verslagen zullen zijn
gewijzigd.
-ksklengte ksklengte
De ksklengte veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar het gegeven
waarde. Dit is een numeriek veld waarvan de waarden afhankelijk zijn van het cryptografische algoritme
worden gebruikt om sleutels voor de zone te genereren.
-kskcount kskcount
De kskcount veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar de opgegeven waarde.
Dit is een numeriek veld.
-kskleven kskleven
De kskleven veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar de opgegeven waarde.
Dit is een numeriek veld.
-willekeurig willekeurige
De willekeurige veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar de opgegeven waarde.
Dit is een tekstveld dat wordt doorgegeven aan de sleutelgenerator.
-omwenteling revperiode
De revperiode veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar het gegeven
waarde. Dit is een numeriek veld.
-zskcount zskcount
De zskcount veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar de opgegeven waarde.
Dit is een numeriek veld.
-zsklengte zsklengte
De zsklengte veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar het gegeven
waarde. Dit is een numeriek veld waarvan de waarden afhankelijk zijn van het cryptografische algoritme
worden gebruikt om sleutels voor de zone te genereren.
-zskleven zskleven
De zskleven veld zal worden gewijzigd in het geselecteerde sleutelrec registreert naar de opgegeven waarde.
Dit is een numeriek veld.
-niet controleren
Als deze optie wordt gegeven, wordt de krfcontrole bevel zal niet worden uitgevoerd op de gewijzigde sleutelrec
bestand.
-uitgebreid
Geef informatie weer over elke wijziging die aan het sleutelrec bestand.
-Versie
Geeft de versie-informatie weer voor: sleutelmod en het pakket DNSSEC-Tools.
-Help
Een gebruiksbericht weergeven.
COPYRIGHT
Copyright 2012-2014 SPARTA, Inc. Alle rechten voorbehouden. Zie het COPYING-bestand dat is meegeleverd met
het DNSSEC-Tools-pakket voor details.
Gebruik keymodp online met behulp van onworks.net-services
