keymodp - Online în cloud

PROGRAM:

NUME

keymod - Modifică parametrii cheie într-un fișier keyrec DNSSEC-Tools

REZUMAT

keymod [opțiuni] keyrec1 ... keyrecN

DESCRIERE

keymod modifică parametrii cheie dintr-un fișier keyrec care sunt utilizați pentru a genera
chei criptografice utilizate pentru semnarea zonelor. Noii parametri vor fi utilizați de zonesigner
la generare nou chei. Nu are niciun efect asupra cheilor existente.

zonesigner va folosi noul parametru pentru o zonă data viitoare când va genera o cheie care
necesită acel parametru. Aceasta înseamnă că, de exemplu, o nouă lungime ZSK nu va fi utilizată
în timpul următor invocarea de zonesigner dacă acea invocare va efectua KSK-
acțiuni de răsturnare.

Următoarele câmpuri pot fi modificate:

kskcount - numărul de chei KSK
ksklength - lungimea cheilor KSK
ksklife - durata de viață a cheilor KSK
aleatoriu - fișierul dispozitiv generator de numere aleatorii
revperiod - perioada de revocare pentru cheile KSK
zskcount - numărul de chei ZSK
zsklength - lungimea cheilor ZSK
zsklife - durata de viață a cheilor ZSK

Noi câmpuri cheie/valoare vor fi adăugate unei zone keyrec dosar pentru a informa zonesigner că nou
trebuie folosite valori. Partea cheie a câmpurilor adăugate va începe cu „new_”. Pentru
de exemplu, o nouă lungime KSK de 2048 va fi scrisă în keyrec fisier ca:

new_ksklength 2048

Toate înregistrările de zonă în cele specificate keyrec fișierul va fi modificat, cu excepția cazului în care -zona opțiunea este
dat. În acest caz, doar zona numită va fi modificată.

Dacă o zonă keyrec conține deja un câmp cheie/valoare nou, atunci valoarea va fi modificată
pe rulajele ulterioare ale keymod.

OPŢIUNI

keymod recunoaște următoarele opțiuni. Mai multe opțiuni pot fi combinate într-un singur
keymod execuţie.

Toate valorile numerice trebuie să fie pozitive sau zero.

Dacă un câmp cheie/valoare nou ar trebui șters dintr-o zonă keyrec, apoi un șir zero sau gol
valoarea trebuie specificată pentru opțiunea corespunzătoare.

-zona nume de zonă
Zona keyrec al cărui nume se potrivește nume de zonă este selectat ca singur keyrec asta va fi
fi modificat. Dacă acest nume nu este dat, atunci toată zona keyrec înregistrările vor fi
modificat.

-ksklength ksklength
ksklength câmpul va fi modificat în câmpul selectat keyrec înregistrări la date
valoare. Acesta este un câmp numeric ale cărui valori depind de algoritmul criptografic
poate fi folosit pentru a genera chei pentru zonă.

-kskcount kskcount
kskcount câmpul va fi modificat în câmpul selectat keyrec înregistrează la valoarea dată.
Acesta este un câmp numeric.

-ksklife ksklife
ksklife câmpul va fi modificat în câmpul selectat keyrec înregistrează la valoarea dată.
Acesta este un câmp numeric.

-Aleatoriu aleator
aleator câmpul va fi modificat în câmpul selectat keyrec înregistrează la valoarea dată.
Acesta este un câmp de text care va fi transmis generatorului de chei.

-revperioada perioada de revenire
perioada de revenire câmpul va fi modificat în câmpul selectat keyrec înregistrări la date
valoare. Acesta este un câmp numeric.

-zskcount zskcount
zskcount câmpul va fi modificat în câmpul selectat keyrec înregistrează la valoarea dată.
Acesta este un câmp numeric.

-zsklength zsklength
zsklength câmpul va fi modificat în câmpul selectat keyrec înregistrări la date
valoare. Acesta este un câmp numeric ale cărui valori depind de algoritmul criptografic
poate fi folosit pentru a genera chei pentru zonă.

-zsklife zsklife
zsklife câmpul va fi modificat în câmpul selectat keyrec înregistrează la valoarea dată.
Acesta este un câmp numeric.

-nocheck
Dacă această opțiune este dată, krfcheck comanda va nu fie rulat pe modificat keyrec
fișier.

-verbos
Afișează informații despre fiecare modificare adusă keyrec fișier.

-Versiune
Afișează informațiile despre versiune pentru keymod și pachetul DNSSEC-Tools.

-Ajutor
Afișează un mesaj de utilizare.

DREPTURI DE AUTOR

Copyright 2012-2014 SPARTA, Inc. Toate drepturile rezervate. Vedeți fișierul COPIERE inclus cu
pachetul DNSSEC-Tools pentru detalii.

Utilizați keymodp online folosind serviciile onworks.net