นี่คือคำสั่ง genkrfp ที่สามารถเรียกใช้ในผู้ให้บริการโฮสต์ฟรีของ OnWorks โดยใช้หนึ่งในเวิร์กสเตชันออนไลน์ฟรีของเรา เช่น Ubuntu Online, Fedora Online, โปรแกรมจำลองออนไลน์ของ Windows หรือโปรแกรมจำลองออนไลน์ของ MAC OS
โครงการ:
ชื่อ
genkrf - สร้างไฟล์ keyrec จาก Key Signing Key (KSK) และ/หรือ Zone Signing Key (ZSK)
ไฟล์
เรื่องย่อ
genkrf [ตัวเลือก] [ ]
DESCRIPTION
เกนเคิร์ฟ สร้าง พวงกุญแจ ไฟล์จากไฟล์ KSK และ/หรือ ZSK มันสร้าง KSK และ ZSK . ใหม่
กุญแจถ้าจำเป็น
ชื่อของ พวงกุญแจ ไฟล์ที่จะสร้างได้รับโดย -krfile ตัวเลือก. ถ้านี้
ไม่ได้ระบุตัวเลือก โซน-name.krf ใช้เป็นชื่อของ พวงกุญแจ ไฟล์. ถ้า
พวงกุญแจ มีไฟล์อยู่แล้ว จะถูกเขียนทับด้วย new พวงกุญแจ คำจำกัดความ
พื้นที่ โซนไฟล์ จำเป็นต้องมีอาร์กิวเมนต์ มันระบุชื่อของไฟล์โซนที่
สร้างไฟล์โซนที่ลงนามแล้ว ตัวเลือก เซ็น-โซน-ไฟล์ อาร์กิวเมนต์ระบุชื่อ
ของไฟล์โซนที่ลงนามแล้ว หากไม่ระบุ ค่าเริ่มต้นจะเป็น โซน-file.signed.
ฟิลด์ไฟล์โซนที่ลงนามนั้นเป็นฟิลด์จำลองเนื่องจากไฟล์โซนไม่ใช่ไฟล์จริง
ลงนาม
OPTIONS
เกนเคิร์ฟ มีตัวเลือกมากมายที่ช่วยในการสร้าง พวงกุญแจ ไฟล์. ตัวเลือกเหล่านี้
จะถูกตั้งค่าเป็นค่าแรกที่พบในเส้นทางการค้นหานี้:
ตัวเลือกบรรทัดคำสั่ง
ไฟล์การกำหนดค่า DNSSEC-Tools
DNSSEC-เครื่องมือเริ่มต้น
ดู tooloptions.น(3) สำหรับรายละเอียดเพิ่มเติม มีข้อยกเว้นในตัวเลือก
คำอธิบาย
พื้นที่ เกนเคิร์ฟ ตัวเลือกต่างๆ ได้อธิบายไว้ด้านล่าง
General เกนเคิร์ฟ Options
-โซน ชื่อโซน
ตัวเลือกนี้ระบุชื่อของโซน ถ้าไม่ได้รับก็ โซนไฟล์ จะ
ใช้เป็นชื่อโซน
-krfile ไฟล์ keyrec
ตัวเลือกนี้ระบุชื่อของ พวงกุญแจ ไฟล์ที่จะสร้าง ถ้าไม่ใช่
ให้แล้ว โซน-name.krf จะถูกนำไปใช้.
-อัลกอริทึม ขั้นตอนวิธี
ตัวเลือกนี้ระบุอัลกอริทึมที่ใช้สร้างคีย์การเข้ารหัส
-เวลาสิ้นสุด เวลาสิ้นสุด
ตัวเลือกนี้ระบุเวลาที่ลายเซ็นบนโซนหมดอายุ โดยวัดเป็น
วินาที
- สุ่ม อุปกรณ์สุ่ม
ที่มาของการสุ่มใช้สร้างคีย์ของโซน ดูหน้าคนสำหรับ DNSsec-
ป้ายโซน สำหรับรูปแบบที่ถูกต้องของฟิลด์นี้
-รายละเอียด
แสดงข้อความเพิ่มเติมระหว่างการประมวลผล หากตัวเลือกนี้ได้รับอย่างน้อยหนึ่งครั้ง
จากนั้นจะมีข้อความแสดงการสร้างความสำเร็จของ พวงกุญแจ
ไฟล์. หากได้รับสองครั้ง ค่าของตัวเลือกทั้งหมดก็จะปรากฏขึ้นด้วย
-รุ่น
แสดงข้อมูลเวอร์ชันสำหรับ เกนเคิร์ฟ และแพ็คเกจ DNSSEC-Tools
-ช่วยด้วย
แสดงข้อความการใช้งาน
เกี่ยวกับ KSK Options
-kskcur ชื่อ KSK
ตัวเลือกนี้ระบุไฟล์คีย์ของ KSK ปัจจุบันที่ใช้ลงนามโซน ถ้านี้
ไม่ได้ระบุตัวเลือก KSK ใหม่จะถูกสร้างขึ้น
-kskcount KSK-นับ
ตัวเลือกนี้ระบุจำนวนคีย์ KSK ที่จะสร้าง ถ้าตัวเลือกนี้
ไม่ได้กำหนดไว้ ระบบจะใช้ค่าเริ่มต้นที่ระบุในไฟล์การกำหนดค่า DNSSEC-Tools
-kskdir ไดเรกทอรี KSK
ตัวเลือกนี้ระบุพาธสัมบูรณ์หรือสัมพัทธ์ของไดเร็กทอรีที่ KSK
อาศัยอยู่ หากไม่มีตัวเลือกนี้ ค่าเริ่มต้นจะอยู่ที่ไดเร็กทอรีปัจจุบัน "."
-kskความยาว KSK-ความยาว
ตัวเลือกนี้ระบุความยาวของคีย์การเข้ารหัส KSK
-ksklife KSK-อายุการใช้งาน
ตัวเลือกนี้ระบุอายุการใช้งานของคีย์การเข้ารหัส KSK อายุขัยนี้คือ ไม่
โดยธรรมชาติของคีย์เอง มันคือ เพียง ใช้เพื่อกำหนดว่าจะต้องรีด KSK เมื่อใด
เกิน.
เกี่ยวกับ ZSK Options
-zskcur ZSK-ชื่อ
ตัวเลือกนี้ระบุ ZSK ปัจจุบันที่ใช้ในการลงนามในโซน หากตัวเลือกนี้คือ
ไม่ได้รับ ZSK ใหม่จะถูกสร้างขึ้น
-zskpub ZSK-ชื่อ
ตัวเลือกนี้ระบุ ZSK ที่เผยแพร่สำหรับโซน หากไม่ได้เลือกตัวเลือกนี้ a
ZSK ใหม่จะถูกสร้างขึ้น
-zskcount ZSK-นับ
ตัวเลือกนี้ระบุจำนวนคีย์ ZSK ปัจจุบันและที่เผยแพร่ที่จะ
สร้างขึ้น หากไม่ได้ระบุตัวเลือกนี้ ค่าเริ่มต้นที่กำหนดใน DNSSEC-Tools
ไฟล์การกำหนดค่าจะถูกใช้
-zskdir ไดเรกทอรี ZSK
ตัวเลือกนี้ระบุพาธแบบสัมบูรณ์หรือแบบสัมพัทธ์ของไดเร็กทอรีที่ ZSKs
อาศัยอยู่ หากไม่มีตัวเลือกนี้ ค่าเริ่มต้นจะอยู่ที่ไดเร็กทอรีปัจจุบัน "."
-zsklength ZSK-ความยาว
ตัวเลือกนี้ระบุความยาวของคีย์การเข้ารหัส ZSK
-zsklife ZSK-อายุการใช้งาน
ตัวเลือกนี้ระบุอายุการใช้งานของคีย์การเข้ารหัส ZSK อายุขัยนี้คือ ไม่
โดยธรรมชาติของคีย์เอง มันคือ เพียง ใช้เพื่อกำหนดว่าจะต้องรีด ZSK เมื่อใด
เกิน.
ลิขสิทธิ์
ลิขสิทธิ์ 2005-2014 SPARTA, Inc. สงวนลิขสิทธิ์ ดูไฟล์ COPYING ที่มาพร้อมกับ
แพ็คเกจ DNSSEC-Tools สำหรับรายละเอียด
ใช้ genkrfp ออนไลน์โดยใช้บริการ onworks.net
