lskrfp - Online na nuvem

PROGRAMA:

NOME

lskrf - Lista os keyrecs em um arquivo keyrec de ferramentas DNSSEC

SINOPSE

lskrf [opções]

DESCRIÇÃO

lskrf lista o conteúdo do especificado keyrec arquivos. Tudo keyrec os arquivos são carregados
antes que a saída seja exibida. Caso existam keyrecs têm nomes duplicados, seja dentro de um
arquivo ou em vários arquivos, o posterior keyrec será aquele cujos dados serão exibidos.

lskrf tem três formatos de saída básicos. Em níveis crescentes de detalhe, esses formatos são
saída concisa, formato padrão e formato longo. A saída concisa é fornecida quando o -conciso
opção é especificada; saída longa é fornecida quando o -longo opção é especificada.

A saída exibida para cada registro em um keyrec arquivo depende dos registros selecionados, o
atributos selecionados e o formato de saída selecionado. Cada opção nestes grupos de opções
é descrito em detalhes na seção OPÇÕES; os três formatos básicos de saída são
descrito na seção FORMATOS DE SAÍDA.

SAÍDA FORMATOS

keyrec arquivos contêm três tipos de keyrec registros: registros de zona, registros de conjunto de assinaturas e
registros-chave. Cada tipo de keyrec registro contém keyrec campos relacionados a esse tipo.
Zona keyrec os registros contêm dados sobre todas as chaves associadas a uma zona específica; definir
keyrec os registros contêm dados sobre todas as chaves associadas a um determinado conjunto de assinaturas;
chave keyrec os registros contêm comprimentos de chave e algoritmos para cada chave particular. (Há
o caso de conjuntos de assinatura subordinados revogados e obsoletos. Estes são armazenados na chave keyrec
registros, mas eles contêm o tipo_de_set entrada qual chave keyrecnão.) Os dados a serem
impresso deve ser especificado selecionando alguma combinação do -zona, -conjuntos, -chaves e
-todos opções. Também existem opções para especificar tipos específicos de teclas a serem impressas.

Os três formatos de saída básicos são o formato padrão, o formato conciso e o longo
formato. O -conciso opção indica que uma quantidade mínima de saída é desejada; a -longo
opção indica que uma grande quantidade de saída é desejada. A seleção de registros e
opções de seleção de atributos podem ser usadas em conjunto com -conciso para exibir exatamente o
conjunto de keyrec campos necessários. O formato de saída padrão é um meio-termo entre concisos
e saída longa e é usada quando nenhum -conciso nem -longo é dada.

Zona keyrec saída
A tabela abaixo mostra a zona keyrec campos exibidos para cada formato de saída.

keyrec campo padrão conciso longo
------------ ------- ----- ----
tipo keyrec sim não sim
nome da zona sim sim sim
arquivo de zona sim não sim
arquivo de zona assinado sim não sim
data de assinatura sim não sim
data de validade não não sim
diretório de arquivo não não sim
KSK contar não não sim
Diretório KSK não não sim
KSK atual definido não não sim
KSK publicado definir não não sim
ZSK contagem não não sim
Diretório ZSK não não sim
ZSK atual definido não não sim
ZSK publicado definir não não sim
novo conjunto ZSK não não sim

Conjunto keyrec saída
A tabela abaixo mostra o conjunto de assinaturas keyrec campos exibidos para cada formato de saída.

keyrec campo padrão conciso longo
------------ ------- ----- ----
tipo keyrec sim não sim
definir nome sim sim sim
nome da zona sim não sim
digite sim não sim
chaves não não sim
data da última modificação não não sim

Chave keyrec saída
A tabela abaixo mostra a chave keyrec campos exibidos para cada formato de saída.

keyrec campo padrão conciso longo
------------ ------- ----- ----
tipo keyrec sim não sim
nome da chave sim sim sim
algoritmo não não sim
data final não não sim
data de geração sim não sim
comprimento da chave não não sim
vida chave não não sim
caminho da chave não não sim
chaves não não sim
gerador de número aleatório não não sim
nome da zona sim não sim

OPÇÕES

lskrf leva três tipos de opções: opções de seleção de registro, opções de atributo de registro,
e opções de estilo de saída. Esses conjuntos de opções são detalhados a seguir.

As opções de seleção de registro são opções obrigatórias; pelo menos uma opção de seleção de registro devo
ser selecionado. As opções de atributo de registro e opções de estilo de saída são opções opcionais; algum
número dessas opções pode ser selecionado.

Seleção de registro Opções
Essas opções selecionam os tipos de keyrec que será exibido.

-todos
Esta opção exibe todos os registros em um keyrec arquivo.

-zonas
Esta opção exibe as zonas em um keyrec arquivo.

-conjuntos
Esta opção exibe os conjuntos de assinatura em um keyrec arquivo.

-chaves
Esta opção exibe as chaves em um keyrec arquivo.

Os dados da chave são classificados por tipo de chave na seguinte ordem: KSKs atuais, publicados
KSKs, ZSKs atuais, ZSKs publicados, ZSKs novos, KSKs obsoletos e ZSKs obsoletos.

-ksk
Esta opção exibe as chaves KSK em um keyrec arquivo.

-kcur
Esta opção exibe as chaves KSK atuais em um keyrec arquivo.

-kpub
Esta opção exibe as chaves KSK publicadas em um keyrec arquivo.

-kobs
Esta opção exibe as chaves KSK obsoletas em um keyrec Arquivo. Esta opção deve ser dada
se as chaves KSK obsoletas devem ser exibidas.

-krev
Esta opção exibe as chaves KSK revogadas em um keyrec Arquivo. Esta opção deve ser dada
se as chaves KSK revogadas devem ser exibidas.

-zsk
Esta opção exibe as chaves ZSK em um keyrec Arquivo. Não inclui ZSK obsoleto
chaves; a -obs opção deve ser especificada para exibir chaves obsoletas.

-cur
Esta opção exibe as chaves ZSK atuais em um keyrec arquivo.

-novo
Esta opção exibe as novas chaves ZSK em um keyrec arquivo.

-bar
Esta opção exibe as chaves ZSK publicadas em um keyrec arquivo.

-zobs
Esta opção exibe as chaves ZSK obsoletas em um keyrec Arquivo. Esta opção deve ser dada
se as chaves ZSK obsoletas devem ser exibidas.

-zrev
Esta opção exibe as chaves ZSK revogadas em um keyrec Arquivo. Esta opção deve ser dada
se as chaves ZSK revogadas devem ser exibidas.

-obs
Esta opção exibe as chaves KSK e ZSK obsoletas em um keyrec Arquivo. Esta opção é uma
método abreviado especificando o -kobs e -zobs opções.

-rev
Esta opção exibe as chaves KSK e ZSK revogadas em um keyrec Arquivo. Esta opção é uma
método abreviado especificando o -krev e -zrev opções.

-inválido
Esta opção exibe as chaves KSK e ZSK obsoletas e revogadas em um keyrec Arquivo. Esse
opção é um método abreviado que especifica o -obs e -rev opções.

Atributo de registro Opções
Essas opções selecionam subconjuntos do keyrecs escolhidos pelas opções de seleção de registro.

-válido
Esta opção exibe as zonas válidas em um keyrec Arquivo. Implica o -zonas opção.

-expirado>
Esta opção exibe as zonas expiradas em um keyrec Arquivo. Implica o -zonas
opção.

-ref
Esta opção exibe o conjunto de assinaturas referenciado keyrecse a chave referenciada keyrecs
em uma keyrec arquivo, dependendo de outras opções selecionadas.

O estado referenciado depende do seguinte:

* Os conjuntos de sinalização são considerados referenciados se eles
estão listados em um keyrec de zona.

* KSKs são considerados referenciados se estiverem listados
em um keyrec de conjunto de assinatura listado em um keyrec de zona.

* ZSKs são considerados referenciados se estiverem listados
em um keyrec de conjunto de assinatura listado em um keyrec de zona.

Esta opção pode ser usada com o -conjuntos or -chaves opções. Se não for usado com
quaisquer opções de seleção de registro, então presume-se que ambos -conjuntos e -chaves têm sido
Especificadas.

-unref
Esta opção exibe o conjunto de assinaturas não referenciado keyrecs ou a chave não referenciada
keyrecs em um keyrec arquivo, dependendo de outras opções selecionadas.

O estado não referenciado depende do seguinte:

* Conjuntos de assinatura são considerados sem referência se eles
não estão listados em um keyrec de zona.

* KSKs são considerados sem referência se não estiverem listados
em um keyrec de conjunto de assinatura listado em um keyrec de zona.

* ZSKs são considerados sem referência se não estiverem listados
em um keyrec de conjunto de assinatura listado em um keyrec de zona.

* ZSKs obsoletos são verificados, independentemente do sinalizador -obs
foi especificado.

Esta opção pode ser usada com o -conjuntos or -chaves opções. Se não for usado com
quaisquer opções de seleção de registro, então presume-se que ambos -conjuntos e -chaves têm sido
Especificadas.

Atributo de zona Opções
Essas opções permitem que campos de zona específicos sejam incluídos na saída. Se combinado com
que o -conciso opção, apenas os campos especificamente desejados serão impressos. Essas opções
deve ser usado com o -zona opção.

-z-archdir
Exibe o diretório de arquivo da zona. Se um diretório de arquivo não for definido explicitamente
para a zona, o diretório padrão será listado.

-z-datas
Exibe os carimbos de hora da zona. Estas são a data de assinatura e a data de validade.

-z-dirs
Exibe os diretórios da zona. Esses diretórios são o diretório KSK, o ZSK
diretório e o diretório de arquivo principal.

-z-expdate
Exibe a data de expiração da zona.

-z-ksk
Exibe os dados KSK da zona. Isso é o equivalente a especificar o -z-kskconta,
-z-kskcur, -z-kskdir e -z-kskpub opções.

-z-kskconta
Exibe a contagem de KSK da zona.

-z-kskcur
Exibe o conjunto de assinaturas KSK atual da zona. Se isso não for definido, então " "
será dado.

-z-kskdir
Exibe o diretório KSK da zona. Se não estiver definido, então "." será dado.

-z-kskpub
Exibe o conjunto de assinaturas KSK publicado da zona. Se isso não for definido, então " "
será dado.

-z-conjuntos
Exibe os conjuntos de assinatura da zona. Isso é o equivalente a especificar o -z-kskcur,
-z-kskpub, -z-zskcur, -z-zknew e -z-zskpub opções.

-z-data de assinatura
Exibe a data de assinatura da zona.

-z-arquivo de sinal
Exibe o zonefile assinado da zona.

-z-zonefile
Exibe o zonefile da zona.

-z-zsk
Exibe os dados ZSK da zona. Isso é o equivalente a especificar o -z-zskcount,
-z-zskcur, -z-zskdir, -z-zknew e -z-zskpub opções.

-z-zskcount
Exibe a contagem ZSK da zona.

-z-zskcur
Exibe o conjunto de assinaturas ZSK atual da zona. Se isso não for definido, então " "
será dado.

-z-zskdir
Exiba o diretório ZSK da zona. Se isso não for definido, então "." será dado.

-z-zknew
Exibir o conjunto de assinaturas Novo ZSK da zona. Se isso não for definido, então " " vai
seja dado.

-z-zskpub
Exibe o conjunto de assinaturas ZSK publicado da zona. Se isso não for definido, então " "
será dado.

Definir-atributo Opções
Essas opções permitem que campos de conjuntos específicos sejam incluídos na saída. Se combinado com
que o -conciso opção, apenas os campos especificamente desejados serão impressos. Essas opções
deve ser usado com o -conjuntos opção.

Se o processamento RFC5011 estiver habilitado, haverá tratamento especial do conjunto da zona keyrec of
chaves KSK revogadas. O campo "kskrev" na zona keyrec aponta para um conjunto keyrec, marcado
como sendo do tipo "kskrev". Este conjunto keyrec, por sua vez, aponta para uma série de outros conjuntos
keyrecs, todos marcados como sendo do tipo "kskrev". O grupo de todos revogados
As chaves KSK são encontradas consultando o conjunto subsidiário do conjunto "kskrev" keyrecs. Quando o
idades dessas chaves revogadas excedem seus períodos de revogação, elas são marcadas como sendo
obsoleto ("kskobs"). Se isso acontecer como parte do rollover normal, a chave revogada e
conjunto keyrecs são todos removidos da cadeia de ativos, revogados keyrecs. Se isso acontecer com
uma chave que faz parte de um conjunto maior de chaves, é removida desse conjunto de assinaturas e colocada
seu próprio novo conjunto de assinaturas. lskrf mostra o tipo de conjunto "kskrev" (listado na zona
keyrec) como "KSK-REV", e todas as outras KSK revogadas keyrecs são listados como "KSK-rev".

-s-chaves
Exibe as chaves do conjunto.

-s-último mod
Exibe a data da última modificação do conjunto.

-s-tipo
Exibe o tipo do conjunto.

-s-zona
Exibe o nome da zona do conjunto.

-s-ksk
Exibir conjuntos de assinaturas KSK. Esta opção implica o -conjuntos opção.

-s-kcur
Exibe os conjuntos de assinaturas KSK atuais. Esta opção implica o -conjuntos opção.

-s-kobs
Exibe conjuntos de assinaturas KSK obsoletos. Esta opção implica o -conjuntos opção.

-skpub
Exibir conjuntos de assinaturas KSK publicados. Esta opção implica o -conjuntos opção.

-s-krev
Exibir conjuntos de assinaturas KSK revogados. Esta opção implica o -conjuntos opção.

-s-zsk
Exibir conjuntos de assinaturas ZSK. Esta opção implica o -conjuntos opção.

-s-zcur
Exibe os conjuntos de assinaturas ZSK atuais. Esta opção implica o -conjuntos opção.

-s-znovo
Exibir novos conjuntos de assinaturas ZSK. Esta opção implica o -conjuntos opção.

-s-zobs
Exibir conjuntos de assinaturas ZSK obsoletos. Esta opção implica o -conjuntos opção.

-s-zpub
Exibir conjuntos de assinaturas ZSK publicados. Esta opção implica o -conjuntos opção.

-s-zrev
Exibir conjuntos de assinaturas ZSK revogados. Esta opção implica o -conjuntos opção.

Atributo-chave Opções
Essas opções permitem que campos-chave específicos sejam incluídos na saída. Se combinado com
que o -conciso opção, apenas os campos especificamente desejados serão impressos. Essas opções
deve ser usado com o -chave opção.

-k-algoritmo
Exibe o algoritmo de criptografia da chave.

-k-data final
Exibe a data de término da chave, calculada adicionando a vida útil da chave à sua assinatura
data.

-k-comprimento
Mostra o comprimento da chave.

-k-vida
Mostra a vida útil da chave (em segundos). Esta vida útil é só relacionado com o tempo
entre o rollover da chave. Não há outro tempo de vida associado a uma chave.

-k-caminho
Mostra o caminho da chave.

-k-aleatório
Exibe o gerador de números aleatórios da chave.

-k-assinatura
Exibe a data de assinatura da chave.

-k-zona
Exibe o zonefile da chave.

Formato de saída Opções
Essas opções definem como o keyrec informações serão exibidas.

Sem nenhuma dessas opções, o nome da zona, o arquivo da zona, a data de assinatura da zona e um rótulo
será exibido para zonas. Para tipos, o nome da chave, a zona da chave, o
data de geração e um rótulo será exibido se essas opções não forem fornecidas.

-contagem
A contagem de registros correspondentes será exibida, mas os registros correspondentes não.

-nodar
A data de geração da chave não será impressa se este sinalizador for fornecido.

-cabeçalhos
Exibir cabeçalhos de coluna explicativos. Se este sinalizador for fornecido, os rótulos de entrada não
ser impresso, a menos que explicitamente solicitado pelo uso do -rótulo opção.

-rótulo
Um rótulo para o keyreco tipo de será fornecido.

-longo
A forma longa de saída será fornecida. Consulte a seção FORMATOS DE SAÍDA para obter detalhes sobre
dados impressos para cada tipo de keyrec registro.

A saída de zona longa pode obter muito ampla, dependendo dos dados.

-conciso
Esta opção exibe apenas o nome das zonas ou chaves selecionadas por outras opções.

-Versão
Exibe as informações da versão para lskrf e o pacote DNSSEC-Tools.

-Socorro
Exibir uma mensagem de uso e sair.

-h-zonas
Exiba as opções de atributo da zona e saia.

-h-conjuntos
Exiba as opções de set-attribute e saia.

-h-teclas
Exiba as opções de atributo-chave e saia.

DIREITOS AUTORAIS

Copyright 2005-2014 SPARTA, Inc. Todos os direitos reservados. Veja o arquivo COPYING incluído com
o pacote DNSSEC-Tools para obter detalhes.

Use lskrfp online usando serviços onworks.net