Это команда genkrfp, которую можно запустить в бесплатном хостинг-провайдере OnWorks, используя одну из наших многочисленных бесплатных онлайн-рабочих станций, таких как Ubuntu Online, Fedora Online, онлайн-эмулятор Windows или онлайн-эмулятор MAC OS.
ПРОГРАММА:
ИМЯ
genkrf - создает файл keyrec из ключа подписи ключа (KSK) и / или ключа подписи зоны (ZSK)
файлов
СИНТАКСИС
genkrf [параметры] [ ]
ОПИСАНИЕ
генкрф генерирует Keyrec файл из файлов KSK и / или ZSK. Он генерирует новые KSK и ZSK
ключи при необходимости.
Имя Keyrec файл, который должен быть сгенерирован, задается -krfile вариант. Если это
опция не указана, имя-зоны.krf используется как название Keyrec файл. Если
Keyrec файл уже существует, он будет перезаписан новым Keyrec определения.
Команда зона-файл аргумент обязателен. Он указывает имя файла зоны, из которого
подписанный файл зоны был создан. Необязательный подписанный файл зоны аргумент определяет имя
подписанного файла зоны. Если он не указан, то по умолчанию используется зона-файл.signed,
подписанное поле файла зоны, по сути, является фиктивным полем, поскольку файл зоны на самом деле не
подписан.
ДОПОЛНИТЕЛЬНЫЕ ОПЦИИ
генкрф имеет ряд опций, которые помогают в создании Keyrec файл. Эти варианты
будет установлено первое значение, найденное в этом пути поиска:
параметры командной строки
Файл конфигурации DNSSEC-Tools
Параметры DNSSEC-Tools по умолчанию
Посмотреть Tooloptions.pm(3) Больше подробностей. Исключения из этого приведены в опции
описания.
Команда генкрф варианты описаны ниже.
Общие генкрф Возможности
-зона имя-зоны
Эта опция указывает имя зоны. Если не дано, то зона-файл будет
используется как имя зоны.
-krfile keyrec-файл
Эта опция указывает имя Keyrec файл, который нужно сгенерировать. Если это не так
дано тогда имя-зоны.krf будет использоваться.
-алгоритм алгоритм
Эта опция определяет алгоритм, используемый для генерации ключей шифрования.
-время окончания время окончания
Этот параметр определяет время истечения срока действия подписи в зоне, измеряемое в
секунд.
-случайных случайное устройство
Источник случайности, используемый для генерации ключей зоны. См. Справочную страницу для DNSSEC-
Signzone для допустимого формата этого поля.
-подробный
Отображать дополнительные сообщения во время обработки. Если эта опция дается хотя бы один раз,
затем отобразится сообщение об успешном создании Keyrec
файл. Если он задан дважды, то также будут отображаться значения всех опций.
-Версия
Отображает информацию о версии для генкрф и пакет DNSSEC-Tools.
-Помощь
Отображение сообщения об использовании.
Связанные с KSK Возможности
-ксккур KSK-имя
Этот параметр указывает файл ключа текущего KSK, который используется для подписи зоны. Если это
вариант не указан, будет создан новый KSK.
-kskcount KSK-счет
Эта опция указывает количество ключей KSK, которые будут сгенерированы. Если этот вариант
не указан, будет использоваться значение по умолчанию, указанное в файле конфигурации DNSSEC-Tools.
-kskdir KSK-справочник
Этот параметр указывает абсолютный или относительный путь к каталогу, в котором находится KSK.
проживает. Если этот параметр не указан, по умолчанию используется текущий каталог «.».
-ksklength KSK-длина
Эта опция определяет длину ключа шифрования KSK.
-ксклайф KSK-срок службы
Эта опция определяет срок действия ключа шифрования KSK. Эта продолжительность жизни
присущие самому ключу. это Важно используется, чтобы определить, когда необходимо выполнить обновление KSK.
снова.
Связанные с ZSK Возможности
-зсккур ZSK-имя
Эта опция указывает текущий ZSK, используемый для подписи зоны. Если эта опция
не указано, будет создан новый ZSK.
-зскпаб ZSK-имя
Эта опция указывает опубликованный ZSK для зоны. Если эта опция не указана,
будет создан новый ZSK.
-zskcount ZSK-количество
Эта опция указывает количество текущих и опубликованных ключей ZSK, которые будут
сгенерировано. Если этот параметр не указан, значение по умолчанию указано в DNSSEC-Tools.
будет использоваться файл конфигурации.
-zskdir ZSK-справочник
Эта опция указывает абсолютный или относительный путь к каталогу, в котором находятся ZSK.
проживать. Если этот параметр не указан, по умолчанию используется текущий каталог «.».
-zsklength ZSK-длина
Эта опция определяет длину ключа шифрования ZSK.
-zsklife ZSK-срок службы
Эта опция определяет срок действия ключа шифрования ZSK. Эта продолжительность жизни
присущие самому ключу. это Важно используется, чтобы определить, когда нужно свернуть ZSK
снова.
АВТОРСКИЕ ПРАВА
Copyright 2005-2014 SPARTA, Inc. Все права защищены. См. Файл КОПИРОВАНИЯ, включенный в
пакет DNSSEC-Tools для получения подробной информации.
Используйте genkrfp онлайн с помощью сервисов onworks.net
