dtconfchkp - Online în cloud

PROGRAM:

NUME

dtconfchk - Verificați un fișier de configurare DNSSEC-Tools pentru sănătate

REZUMAT

dtconfchk [opțiuni] [fișier_config]

DESCRIERE

dtconfchk verifică un fișier de configurare DNSSEC-Tools pentru a determina dacă intrările sunt valide.
Dacă nu este specificat un fișier de configurare, fișierul de configurare a sistemului va fi verificat.

Fără opțiuni de afișare, dtconfchk afișează mesaje de eroare pentru problemele găsite,
urmată de un rezumat. Opțiunile de afișare vor crește sau micșora cantitatea de
detalii despre corectitudinea fișierului de configurare. În toate cazurile, codul de ieșire este numărul de
erori găsite în fișier.

Testele sunt împărțite în cinci grupe: verificări legate de chei, verificări legate de zonă, cale
controale, controale de rulare și verificări diverse. Verificările în fiecare dintre aceste auto-
grupurile explicative sunt descrise mai jos.

default_keyrec intrarea de configurare nu este verificată. Această intrare specifică implicit
keyrec nume de fișier și nu se așteaptă neapărat să existe într-un loc anume.

boolean Valori
Fișierul de configurare DNSSEC-Tools are un număr de câmpuri pe care se așteaptă să le păstreze
valori booleene. Valorile recunoscute pentru valorile booleene sunt următoarele:

valori adevărate - 1, adevărat, t, da, y
valori false - 0, false, f, nu, n

Valorile pozitive mai mari decât 1 sunt recunoscute ca valori adevărate, dar probabil ar fi
cel mai bine de folosit 1.

Valorile text care nu sunt în setul de mai sus nu sunt valide și se vor traduce în valori false.

Legat de cheie Verificări
Sunt efectuate următoarele verificări legate de cheie:

Algoritmul
Asigurați-vă că Algoritmul câmpul este valid. Valorile acceptabile pot fi găsite în
dnssec-keygen pagina de manual.

ksklength
Asigurați-vă că ksklength câmpul este valid. Valorile acceptabile pot fi găsite în
dnssec-keygen pagina de manual. Acest lucru poate fi specificat și ca ksklen.

ksklife Asigurați-vă că ksklife câmpul este valid. Valorile acceptabile pot fi găsite în
implicite.pm pagina de manual.

zskcount
Asigurați-vă că zskcount câmpul este valid. Numărul ZSK trebuie să fie pozitiv.

zsklength
Asigurați-vă că zsklength câmpul este valid. Valorile acceptabile pot fi găsite în
dnssec-keygen pagina de manual. Acest lucru poate fi specificat și ca zsklen.

zsklife Asigurați-vă că zsklife câmpul este valid. Valorile acceptabile pot fi găsite în
implicite.pm pagina de manual.

aleator Asigurați-vă că aleator câmpul este valid. Acest fișier trebuie să fie un fișier de dispozitiv de caractere.

Legat de zonă Verificări
Se efectuează următoarele verificări legate de zonă:

Sfârșitul timpului Asigurați-vă că Sfârșitul timpului câmpul este valid. Se presupune că această valoare se află în „+NNNNNN”
format. Există o limită inferioară de două ore. (Aceasta este o limită artificială sub
care ea Mai nu are sens să aibă un timp de sfârșit.)

Cale Verificări
Verificările căilor sunt efectuate pentru mai multe comenzi DNSSEC-Tools, mai multe comenzi BIND și o
câteva fișiere diverse.

Următoarele verificări ale căilor sunt efectuate pentru comenzile DNSSEC-Tools:

genkrf Asigurați-vă că genkrf câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

keyarch Asigurați-vă că keyarch câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

rollchk Asigurați-vă că rollchk câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

rollctl Asigurați-vă că rollctl câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

zonesigner
Asigurați-vă că zonesigner câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

Următoarele verificări ale căii sunt efectuate pentru instrumentele BIND:

keygen Asigurați-vă că keygen câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

rndc Asigurați-vă că rndc câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul trebuie
să fie un fișier executabil obișnuit.

zonecheck
Asigurați-vă că zonecheck câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

zonesign
Asigurați-vă că zonesign câmpul este valid. Dacă numele fișierului începe cu „/”, fișierul
trebuie să fie un fișier executabil obișnuit.

Următoarele verificări ale căilor sunt efectuate pentru fișiere și directoare diverse:

aleator Asigurați-vă că aleator câmpul este valid. Fișierul trebuie să fie un fișier de dispozitiv de caractere.

roll_logfile
Asigurați-vă că roll_logfile câmpul este un fișier obișnuit.

taresolvconf
Asigurați-vă că taresolvconf câmpul este un fișier obișnuit.

tatmpdir
Asigurați-vă că tatmpdir câmpul este un director.

Rollover daemon Verificări
Se efectuează următoarele verificări pentru rollerd valori:

autosemnare
Asigurați-vă că autosemnare flag este un boolean valid.

log_tz Asigurați-vă că log_tz câmpul este fie „gmt”, fie „local”.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
Asigurați-vă că comenzile fazei de trecere sunt căi valide. Fiecare dintre aceste câmpuri este
o listă de comenzi separate prin punct și virgulă. Verificările fișierelor sunt executate pe comenzile către
asigurați-vă că comenzile există și sunt executabile. Opțiuni și argumente la
comenzile sunt ignorate, la fel ca și lipsă cuvinte cheie.

roll_loadzone
Asigurați-vă că roll_loadzone flag este un boolean valid.

roll_logfile
Asigurați-vă că fișierul jurnal pentru rollerd este valabil. Dacă fișierul există, trebuie să fie
un dosar obișnuit.

roll_loglevel
Asigurați-vă că nivelul de înregistrare pentru rollerd este rezonabil. Nivelul de jurnal trebuie
să fie una dintre următoarele valori numerice sau text:

tmi 1 Mesaje informative excesiv de prolixe.
expire 3 Este dată o numărătoare inversă detaliată a expirării zonei.
info 4 Mesaje informative.
faza 6 Starea actuală a zonei.
err 8 Mesaje de eroare.
fatal 9 Erori fatale.

Specificarea unui anumit nivel de jurnal va genera mesaje cu o valoare numerică mai mare
să fie și el afișat.

roll_sleeptime
Asigurați-vă că rollerdtimpul de somn al lui este rezonabil. rollerdtimpul de somn al lui trebuie să fie
cel putin un minut.

rol_nume utilizator
Asigurați-vă că numele de utilizator pentru rollerd este valabil. Dacă este un nume de utilizator, trebuie să fie
translabil într-un uid; dacă este un uid, trebuie să se traducă într-un nume de utilizator cunoscut.

zone_errors
Asigurați-vă că numărul de erori de zonă este numeric și 0 sau mai mare.

NSEC3 Verificări
Următoarele verificări sunt efectuate pentru valorile legate de NSEC3:

nsec3iter
Asigurați-vă că nsec3iter numărul de iterații se încadrează în intervalul utilizat de dnssec-
zona de semne. Valorile curente sunt de la 1 - 65535.

nsec3optout
Asigurați-vă că nsec3optout flag este un boolean valid.

usesensec3
Asigurați-vă că usesensec3 flag este un boolean valid.

Diverse Verificări
Se efectuează următoarele verificări diverse:

e-mail admin
Asigurați-vă că e-mail admin câmpul este definit și are o valoare. dtconfchk nu
încercați să validați adresa de e-mail în sine.

archivedir
Asigurați-vă că archivedir directorul este de fapt un director. Această verificare este doar
efectuată dacă tastele de salvare steag este aprins.

entropy_msg
Asigurați-vă că entropy_msg flag este un boolean valid.

tastele de salvare
Asigurați-vă că tastele de salvare flag este un boolean valid. Dacă acest steag este setat la 1, atunci
il archivedir câmpul va fi de asemenea verificat.

usegui Asigurați-vă că usegui flag este un boolean valid.

zonefile-parser
Asigurați-vă că zonefile-parser flag este un modul Perl valid. Acest lucru este verificat de
folosind facilitatea „require” Perl pentru a încărca modulul specificat.

OPŢIUNI

-expert
Această opțiune va ocoli următoarele verificări:

- KSK are o durată de viață mai mare decât configurația
durata de viață minimă implicită a fișierului

- KSK are o durată de viață mai scurtă decât configurația
durata de viață maximă implicită a fișierului

- ZSK-urile au o durată de viață mai lungă decât configurația
durata de viață minimă implicită a fișierului

- ZSK-urile au o durată de viață mai scurtă decât configurația
durata de viață maximă implicită a fișierului

-Liniște
Nu se va oferi nicio ieșire. Numărul de erori va fi folosit ca cod de ieșire.

-rezumat
Va fi tipărit un rezumat final al succesului sau al eșecului. Numărul de erori va fi
folosit ca cod de ieșire.

-verbos
Starea de succes sau eșec al fiecărei verificări va fi dată. A + or - se va da prefix
pentru fiecare intrare validă și nevalidă. Numărul de erori va fi folosit ca cod de ieșire.

-Versiune
Afișează informațiile despre versiune pentru dtconfchk și pachetul DNSSEC-Tools.

-Ajutor
Afișează un mesaj de utilizare.

DREPTURI DE AUTOR

Copyright 2004-2014 SPARTA, Inc. Toate drepturile rezervate. Vedeți fișierul COPIERE inclus cu
pachetul DNSSEC-Tools pentru detalii.

Utilizați dtconfchkp online folosind serviciile onworks.net