nsupdate - Online in de cloud

PROGRAMMA:

NAAM

nsupdate - Hulpprogramma voor dynamische DNS-updates

KORTE INHOUD

nupdate [-d] [-D] [-L niveau] [[-g] | [-o] | [-l] | [-y [hmac:]sleutelnaam:geheim​
[-k sleutelbestand,-t time-out] [-u udptime-out] [-r uiertjes] [-R willekeurige dev] [-v]
[-T] [-P] [-V] [bestandsnaam]

PRODUCTBESCHRIJVING

nupdate wordt gebruikt om dynamische DNS-updateverzoeken zoals gedefinieerd in RFC 2136 naar een naam in te dienen
server. Hierdoor kunnen bronrecords handmatig worden toegevoegd aan of verwijderd uit een zone
het zonebestand bewerken. Een enkel updateverzoek kan verzoeken bevatten om meer toe te voegen of te verwijderen
dan één bronrecord.

Zones die onder dynamische controle staan ​​via nupdate of een DHCP-server mag niet worden bewerkt door
hand. Handmatige bewerkingen kunnen conflicteren met dynamische updates en ervoor zorgen dat gegevens verloren gaan.

De bronrecords die dynamisch worden toegevoegd of verwijderd met nupdate moet in de
dezelfde streek. Verzoeken worden verzonden naar de masterserver van de zone. Dit wordt geïdentificeerd door de MNAME
veld van het SOA-record van de zone.

Transactiehandtekeningen kunnen worden gebruikt om de dynamische DNS-updates te verifiëren. Deze gebruiken de
TSIG-bronrecordtype beschreven in RFC 2845 of de SIG(0) record beschreven in RFC 2535
en RFC 2931 of GSS-TSIG zoals beschreven in RFC 3645.

TSIG vertrouwt op een gedeeld geheim dat alleen bekend mag zijn nupdate en de nameserver.
Geschikt bijvoorbeeld sleutel en server verklaringen zouden worden toegevoegd /etc/named.conf zodat
de naamserver kan de juiste geheime sleutel en algoritme koppelen aan het IP-adres
van de clienttoepassing die TSIG-authenticatie zal gebruiken. Je kunt gebruiken ddns-configuratie
om geschikte configuratiefragmenten te genereren. nupdate gebruikt -y or -k opties om
geef het gedeelde TSIG-geheim op. Deze opties sluiten elkaar uit.

SIG(0) maakt gebruik van cryptografie met openbare sleutels. Om een ​​te gebruiken SIG(0) sleutel, de openbare sleutel moet worden opgeslagen in
een KEY-record in een zone die wordt bediend door de naamserver.

GSS-TSIG gebruikt Kerberos-referenties. De standaard GSS-TSIG-modus wordt ingeschakeld met de -g
vlag. Een niet-standaard-compatibele variant van GSS-TSIG die door Windows 2000 wordt gebruikt, kan worden omgeschakeld
verder met de -o vlag.

OPTIES

-d
Foutopsporingsmodus. Dit biedt traceringsinformatie over de updateverzoeken die worden gedaan
en de antwoorden ontvangen van de nameserver.

-D
Extra foutopsporingsmodus.

-k sleutelbestand
Het bestand met de TSIG-authenticatiesleutel. Sleutelbestanden kunnen twee formaten hebben: a
enkel bestand met een genaamd.conf-formaat sleutel verklaring, die kan worden gegenereerd
automatisch door ddns-configuratie, of een paar bestanden waarvan de namen de indeling hebben
K{naam}.+157.+{willekeurige}.toets en K{naam}.+157.+{willekeurig}.privé, die kan worden gegenereerd
by dnssec-keygen. De -k kan ook worden gebruikt om een SIG(0) sleutel gebruikt om te authenticeren
Dynamische DNS-updateverzoeken. In dit geval is de opgegeven sleutel geen HMAC-MD5-sleutel.

-l
Modus alleen lokale host. Dit stelt het serveradres in op localhost (waarbij de server
zodat het serveradres niet kan worden overschreven). Verbindingen met de lokale server zullen
gebruik een TSIG-sleutel gevonden in /var/run/named/session.key, die automatisch wordt gegenereerd
by genoemd als er een lokale masterzone is ingeschakeld update-beleid naar lokaal. De ligging hiervan
key-bestand kan worden overschreven met de -k optie.

-L niveau
Stel het foutopsporingsniveau voor logboekregistratie in. Indien nul, is loggen uitgeschakeld.

-p port
Stel de poort in die moet worden gebruikt voor verbindingen met een naamserver. De standaardwaarde is 53.

-P
Druk de lijst af met particuliere BIND-specifieke bronrecordtypen waarvan de indeling is
door begrepen nupdate. Zie ook de -T optie.

-r uiertjes
Het aantal UDP-pogingen. De standaardwaarde is 3. Indien nul, is er slechts één updateverzoek
gemaakt.

-R willekeurige dev
Waar willekeur te verkrijgen. Als het besturingssysteem geen a / dev / willekeurig or
equivalent apparaat, de standaardbron van willekeur is toetsenbordinvoer. willekeurige dev
specificeert de naam van een tekenapparaat of bestand met willekeurige gegevens die moeten worden gebruikt
in plaats van de standaard. De bijzondere waarde toetsenbord geeft die toetsenbordinvoer aan
zou gebruikt moeten worden. Deze optie kan meerdere keren worden opgegeven.

-t time-out
De maximale tijd dat een updateverzoek kan duren voordat het wordt afgebroken. De standaardwaarde is 300
seconden. Nul kan worden gebruikt om de time-out uit te schakelen.

-T
Druk de lijst af van IANA-standaardbronrecordtypes waarvan het formaat wordt begrepen
nupdate. nupdate wordt afgesloten nadat de lijsten zijn afgedrukt. De -T optie kan zijn
gecombineerd met -P optie.

Andere typen kunnen worden ingevoerd met behulp van "TYPEXXXXX" waarbij "XXXXX" de decimale waarde is van de
type zonder voorloopnullen. De rdata, indien aanwezig, worden geparseerd met behulp van de UNKNOWN
rdata-indeling, ( ).

-u udptime-out
Het UDP-interval voor opnieuw proberen. De standaardwaarde is 3 seconden. Als nul, zal het interval zijn
berekend op basis van het time-outinterval en het aantal UDP-pogingen.

-v
Gebruik TCP zelfs voor kleine updateverzoeken. Standaard, nupdate gebruikt UDP om updates te verzenden
verzoeken naar de naamserver, tenzij ze te groot zijn om in een UDP-verzoek te passen waarin
geval wordt TCP gebruikt. TCP kan de voorkeur hebben wanneer een reeks updateverzoeken wordt ingediend.

-V
Druk het versienummer af en sluit af.

-y [hmac:]sleutelnaam:geheim
Letterlijke TSIG-authenticatiesleutel. sleutelnaam is de naam van de sleutel, en geheim is de
base64 gecodeerd gedeeld geheim. hmac is de naam van het sleutelalgoritme; geldige keuzes
zijn hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384 of hmac-sha512. Als
hmac niet is opgegeven, is de standaardwaarde hmac-md5.

LET OP: gebruik van de -y optie wordt afgeraden omdat het gedeelde geheim wordt geleverd als een
opdrachtregelargument in leesbare tekst. Dit kan zichtbaar zijn in de uitvoer van ps(1) of
in een geschiedenisbestand dat wordt bijgehouden door de shell van de gebruiker.

INVOER FORMAT

nupdate leest input van bestandsnaam of standaard invoer. Elke opdracht wordt exact geleverd
één invoerregel. Sommige opdrachten zijn voor administratieve doeleinden. De anderen zijn dat ook
update-instructies of vereiste controles op de inhoud van de zone. Deze cheques zijn ingesteld
voorwaarde dat een bepaalde naam of set bronrecords (RRset) bestaat of afwezig is
uit de zone. Aan deze voorwaarden moet worden voldaan om het volledige updateverzoek te laten slagen.
Updates worden afgewezen als de tests voor de vereiste voorwaarden mislukken.

Elk updateverzoek bestaat uit nul of meer vereisten en nul of meer updates. Dit
staat een geschikt geauthenticeerd updateverzoek toe om door te gaan als een bepaalde bron
records zijn aanwezig of ontbreken in de zone. Een lege invoerregel (of de sturen opdracht)
zorgt ervoor dat de verzamelde opdrachten worden verzonden als één dynamisch DNS-updateverzoek naar de naam
server.

De opdrachtindelingen en hun betekenis zijn als volgt:

server {servernaam} [poort]
Stuurt alle dynamische updateverzoeken naar de naamserver servernaam. Wanneer geen server
verklaring wordt verstrekt, nupdate stuurt updates naar de hoofdserver van het juiste
zone. Het MNAME-veld van het SOA-record van die zone identificeert de hoofdserver voor
dat gebied. port staat het poortnummer op servernaam waar de dynamische update verzoeken
krijgen verzonden. Als er geen poortnummer is opgegeven, wordt het standaard DNS-poortnummer van 53 gebruikt.

lokaal {adres} [poort]
Verzendt alle dynamische updateverzoeken met behulp van de local adres. Wanneer er geen lokale verklaring is
mits, nupdate zal updates verzenden met behulp van een adres en poort die door het systeem zijn gekozen.
port kan bovendien worden gebruikt om verzoeken van een specifieke poort te laten komen. Indien geen poort
nummer is opgegeven, wijst het systeem er een toe.

zone {zonenaam}
Geeft aan dat alle updates in de zone moeten worden uitgevoerd zonenaam​ Als Nee zone verklaring
is voorzien, nupdate zal proberen de juiste zone te bepalen om bij te werken op basis van de
rest van de invoer.

klasse {naam van de klasse}
Geef de standaardklasse op. Als Nee klasse is opgegeven, is de standaardklasse IN.

ttl {seconden}
Geef de standaard time-to-live op voor records die moeten worden toegevoegd. De waarde geen zal wissen
de standaard ttl.

sleutel [hmac:] {sleutelnaam} {geheim}
Specificeert dat alle updates TSIG-ondertekend moeten zijn met behulp van de sleutelnaam geheim paar. Als
hmac is opgegeven, stelt het het gebruikte ondertekeningsalgoritme in; de standaard is hmac-md5.
De sleutel opdracht heeft voorrang op elke toets die is opgegeven op de opdrachtregel via -y or -k.

gsstsig
Gebruik GSS-TSIG om de bijgewerkte te ondertekenen. Dit staat gelijk aan specificeren -g op de
opdrachtregel.

oudgsstsig
Gebruik de Windows 2000-versie van GSS-TSIG om de bijgewerkte versie te ondertekenen. Dit is gelijk aan
specificeren -o op de commandoregel.

rijk {[rijksnaam]}
Bij gebruik van GSS-TSIG gebruiken realm_naam in plaats van de standaard realm in krb5.conf​ Als Nee
realm is opgegeven, wordt het opgeslagen realm gewist.

[vooraf] NXDOMAIN {domeinnaam}
Vereist dat er geen bronrecord van welk type dan ook met naam bestaat domeinnaam.

[vooraf] yxdomein {domeinnaam}
Vereist dat domeinnaam bestaat (heeft ten minste één bronrecord, van elk type).

[vooraf] nxrrset {domeinnaam} [klasse] {type}
Vereist dat er geen bronrecord bestaat van het opgegeven type dan: , klasse en domeinnaam.
If klasse wordt weggelaten, wordt IN (internet) verondersteld.

[vooraf] yxrrset {domeinnaam} [klasse] {type}
Dit vereist dat een bronrecord van de opgegeven type dan: , klasse en domeinnaam Dan moet je
bestaan. Als klasse wordt weggelaten, wordt IN (internet) verondersteld.

[vooraf] yxrrset {domeinnaam} [klasse] {type} {gegevens...}
De gegevens van elke reeks voorwaarden van dit formulier een gemeenschappelijke type dan: , klasse en
domeinnaam worden gecombineerd om een ​​set van RR's te vormen. Deze set RR's moet exact overeenkomen met de
reeks RR's die op dat moment in de zone aanwezig zijn type dan: , klasse en domeinnaam. De gegevens
zijn geschreven in de standaardtekstrepresentatie van de RDATA van het bronrecord.

[bijwerken] verwijderen] {domeinnaam} [ttl] [klasse] [type [gegevens...]]
Verwijdert alle genoemde bronrecords domeinnaam. Indien type dan: en gegevens wordt alleen verstrekt
overeenkomende bronrecords worden verwijderd. De internetklasse wordt aangenomen als klasse is
niet geleverd. De ttl wordt genegeerd en is alleen toegestaan ​​voor compatibiliteit.

[bijwerken] toevoegen {domeinnaam} {ttl} [class] {type} {data...}
Voegt een nieuwe bronrecord toe met het opgegeven ttl, klasse en gegevens.

tonen
Geeft het huidige bericht weer, met alle vereisten en updates
opgegeven sinds de laatste verzending.

sturen
Verzendt het huidige bericht. Dit komt overeen met het invoeren van een lege regel.

beantwoorden
Geeft het antwoord weer.

debug
Schakel foutopsporing in.

versie
Versienummer afdrukken.

hulp
Druk een lijst met opdrachten af.

Regels die beginnen met een puntkomma zijn opmerkingen en worden genegeerd.

Voorbeelden

Onderstaande voorbeelden laten zien hoe nupdate kan worden gebruikt om bronrecords in te voegen en te verwijderen
van het example.com zone. Merk op dat de invoer in elk voorbeeld een afsluitende blanco bevat
regel zodat een groep opdrachten als één dynamisch updateverzoek naar de hoofdnaam wordt verzonden
server voor example.com.

#nsupdate
> bijwerken verwijder oudehost.example.com A
> update toevoegen nieuwehost.example.com 86400 A 172.16.1.1
> sturen

Alle A-records voor oudehost.voorbeeld.com zijn verwijderd. En een A-record voor nieuwehost.voorbeeld.com
met IP-adres 172.16.1.1 is toegevoegd. Het nieuw toegevoegde record heeft een TTL van 1 dag (86400
seconden).

#nsupdate
> prereq nxdomein bijnaam.example.com
> update toevoegen bijnaam.example.com 86400 CNAME somehost.example.com
> sturen

De vereiste voorwaarde zorgt ervoor dat de naamserver controleert of er geen bron is
records van elk type voor bijnaam.voorbeeld.com. Als dat het geval is, mislukt het updateverzoek. Als
deze naam bestaat niet, er is een CNAME voor toegevoegd. Dit zorgt ervoor dat wanneer de CNAME is
toegevoegd, kan het niet in strijd zijn met de al lang bestaande regel in RFC 1034 dat een naam dat niet mag
bestaan ​​als elk ander recordtype als het bestaat als een CNAME. (De regel is bijgewerkt voor
DNSSEC in RFC 2535 zodat CNAME's RRSIG-, DNSKEY- en NSEC-records kunnen hebben.)

Gebruik nsupdate online met behulp van onworks.net-services