nsupdate - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

nsupdate - ยูทิลิตี้อัพเดต DNS แบบไดนามิก

เรื่องย่อ

nupdate [-d] [-D] [-L ระดับ--g- --o- --l- --y [hmac:]ชื่อคีย์:ความลับ-
[-k ไฟล์คีย์--t การหยุดพักชั่วคราว] [-u อัพไทม์เอาต์] [-r เสื้อผ้า] [-R สุ่มเดฟ] [-v]
[-T] [-P] [-V] [ชื่อไฟล์]

DESCRIPTION

nupdate ใช้เพื่อส่งคำขอ Dynamic DNS Update ตามที่กำหนดไว้ใน RFC 2136 ไปยังชื่อ
เซิร์ฟเวอร์ ซึ่งช่วยให้สามารถเพิ่มหรือลบระเบียนทรัพยากรออกจากโซนโดยไม่ต้องดำเนินการด้วยตนเอง
แก้ไขไฟล์โซน คำขออัปเดตครั้งเดียวอาจมีคำขอให้เพิ่มหรือลบเพิ่มเติม
มากกว่าหนึ่งระเบียนทรัพยากร

โซนที่อยู่ภายใต้การควบคุมแบบไดนามิกผ่าน nupdate หรือเซิร์ฟเวอร์ DHCP ไม่ควรถูกแก้ไขโดย
มือ. การแก้ไขด้วยตนเองอาจขัดแย้งกับการอัปเดตแบบไดนามิกและทำให้ข้อมูลสูญหาย

ระเบียนทรัพยากรที่เพิ่มหรือลบแบบไดนามิกด้วย nupdate ต้องอยู่ใน
โซนเดียวกัน. คำขอจะถูกส่งไปยังเซิร์ฟเวอร์หลักของโซน สิ่งนี้ถูกระบุโดย MNAME
ฟิลด์ของบันทึก SOA ของโซน

ลายเซ็นธุรกรรมสามารถใช้เพื่อตรวจสอบสิทธิ์การอัปเดต DNS แบบไดนามิกได้ สิ่งเหล่านี้ใช้
ประเภทระเบียนทรัพยากร TSIG ที่อธิบายไว้ใน RFC 2845 หรือ ซิก(0) บันทึกที่อธิบายไว้ใน RFC 2535
และ RFC 2931 หรือ GSS-TSIG ตามที่บรรยายไว้ใน RFC 3645

TSIG อาศัยความลับร่วมกันที่ควรรู้เท่านั้น nupdate และเนมเซิร์ฟเวอร์
เช่น เหมาะสม สำคัญ และ เซิร์ฟเวอร์ งบจะถูกเพิ่มไปยัง /etc/named.conf ดังนั้น
เนมเซิร์ฟเวอร์สามารถเชื่อมโยงรหัสลับและอัลกอริธึมที่เหมาะสมกับที่อยู่ IP ได้
ของแอปพลิเคชันไคลเอนต์ที่จะใช้การพิสูจน์ตัวตน TSIG คุณสามารถใช้ได้ ddns-confgen
เพื่อสร้างส่วนกำหนดค่าที่เหมาะสม nupdate ใช้ -y or -k ตัวเลือกเพื่อ
ให้ TSIG แบ่งปันความลับ ตัวเลือกเหล่านี้จะไม่เกิดร่วมกัน

ซิก(0) ใช้การเข้ารหัสคีย์สาธารณะ ในการใช้ a ซิก(0) คีย์ คีย์สาธารณะต้องเก็บไว้ใน
บันทึก KEY ในโซนที่ให้บริการโดยเนมเซิร์ฟเวอร์

GSS-TSIG ใช้ข้อมูลประจำตัว Kerberos เปิดโหมด GSS-TSIG มาตรฐานด้วยปุ่ม -g
ธง. สามารถสลับตัวแปร GSS-TSIG ที่ไม่เป็นไปตามมาตรฐานที่ใช้โดย Windows 2000 ได้
กับ -o ธง.

OPTIONS

-d
โหมดดีบัก ข้อมูลนี้จะให้ข้อมูลการติดตามเกี่ยวกับคำขออัปเดตที่ทำขึ้น
และคำตอบที่ได้รับจากเนมเซิร์ฟเวอร์

-D
โหมดดีบักพิเศษ

-k ไฟล์คีย์
ไฟล์ที่มีคีย์การพิสูจน์ตัวตน TSIG ไฟล์คีย์อาจมีสองรูปแบบ: a
ไฟล์เดียวที่มี a ชื่อ.conf-รูปแบบ สำคัญ คำสั่งที่อาจสร้างได้
โดยอัตโนมัติโดย ddns-confgenหรือคู่ของไฟล์ที่มีชื่ออยู่ในรูปแบบ
K{name}.+157.+{สุ่ม}.คีย์ และ K{name}.+157.+{random}.privateซึ่งสามารถสร้างขึ้นได้
by DNSsec-keygen. -k อาจใช้เพื่อระบุ a ซิก(0) คีย์ที่ใช้ตรวจสอบสิทธิ์
คำขออัปเดต DNS แบบไดนามิก ในกรณีนี้ คีย์ที่ระบุไม่ใช่คีย์ HMAC-MD5

-l
โหมด Local-host เท่านั้น สิ่งนี้ตั้งค่าที่อยู่เซิร์ฟเวอร์เป็น localhost (ปิดการใช้งาน เซิร์ฟเวอร์
เพื่อไม่ให้แทนที่ที่อยู่เซิร์ฟเวอร์) การเชื่อมต่อกับเซิร์ฟเวอร์ภายในจะ
ใช้คีย์ TSIG ที่พบใน /var/run/named/session.keyซึ่งสร้างขึ้นโดยอัตโนมัติ
by ชื่อ หากมีการกำหนดโซนหลักท้องถิ่นไว้ ปรับปรุงนโยบาย ไปยัง ในประเทศ. ที่ตั้งของ
ไฟล์คีย์สามารถแทนที่ด้วย -k ตัวเลือก

-L ระดับ
ตั้งค่าระดับการดีบักการบันทึก หากเป็นศูนย์ การบันทึกจะถูกปิดใช้งาน

-p พอร์ต
ตั้งค่าพอร์ตที่จะใช้สำหรับการเชื่อมต่อกับเนมเซิร์ฟเวอร์ ค่าเริ่มต้นคือ 53

-P
พิมพ์รายการประเภทระเบียนทรัพยากรเฉพาะ BIND ส่วนตัวซึ่งมีรูปแบบเป็น
เข้าใจโดย nupdate. ดูเพิ่มเติมที่ -T ตัวเลือก

-r เสื้อผ้า
จำนวนของ UDP ที่ลองใหม่ ค่าเริ่มต้นคือ 3 หากเป็นศูนย์ คำขออัปเดตเพียงรายการเดียวเท่านั้นจะเป็น
ทำ

-R สุ่มเดฟ
จะสุ่มรับได้ที่ไหน หากระบบปฏิบัติการไม่ได้จัดเตรียม a / dev / สุ่ม or
อุปกรณ์เทียบเท่า แหล่งที่มาเริ่มต้นของการสุ่มคือการป้อนข้อมูลด้วยแป้นพิมพ์ สุ่มเดฟ
ระบุชื่ออุปกรณ์อักขระหรือไฟล์ที่มีข้อมูลสุ่มที่จะใช้
แทนที่จะเป็นค่าเริ่มต้น ความคุ้มค่าพิเศษ แป้นพิมพ์ แสดงว่าการป้อนข้อมูลด้วยแป้นพิมพ์
ควรใช้ ตัวเลือกนี้อาจระบุได้หลายครั้ง

-t การหยุดพักชั่วคราว
เวลาสูงสุดที่คำขออัปเดตสามารถทำได้ก่อนที่จะยกเลิก ค่าเริ่มต้นคือ 300
วินาที ศูนย์สามารถใช้เพื่อปิดใช้งานการหมดเวลา

-T
พิมพ์รายการประเภทบันทึกทรัพยากรมาตรฐาน IANA ที่เข้าใจรูปแบบ
nupdate. nupdate จะออกหลังจากพิมพ์รายการแล้ว NS -T ตัวเลือกสามารถ
รวมกับ -P ตัวเลือก

สามารถป้อนประเภทอื่นได้โดยใช้ "TYPEXXXX" โดยที่ "XXXXXX" เป็นค่าทศนิยมของ
พิมพ์โดยไม่มีศูนย์นำหน้า rdata หากมี จะถูกแยกวิเคราะห์โดยใช้ UNKNOWN
รูปแบบ rdata ( ).

-u อัพไทม์เอาต์
ช่วงเวลาลอง UDP อีกครั้ง ค่าเริ่มต้นคือ 3 วินาที หากเป็นศูนย์ ช่วงเวลาจะเป็น
คำนวณจากช่วงหมดเวลาและจำนวนการลอง UDP ใหม่

-v
ใช้ TCP แม้กระทั่งสำหรับคำขออัปเดตเล็กน้อย โดยค่าเริ่มต้น, nupdate ใช้ UDP เพื่อส่งอัปเดต
คำขอไปยังเนมเซิร์ฟเวอร์ เว้นแต่จะใหญ่เกินกว่าจะพอดีกับคำขอ UDP ซึ่ง
กรณีจะใช้ TCP ควรใช้ TCP มากกว่าเมื่อมีการร้องขอการอัพเดทเป็นชุด

-V
พิมพ์หมายเลขเวอร์ชันและออก

-y [hmac:]ชื่อคีย์:ความลับ
คีย์การรับรองความถูกต้อง TSIG ตามตัวอักษร ชื่อคีย์ เป็นชื่อคีย์ และ ลับ คือ
ความลับที่ใช้ร่วมกันที่เข้ารหัส base64 เอชแมค เป็นชื่อของอัลกอริธึมที่สำคัญ ตัวเลือกที่ถูกต้อง
คือ hmac-md5, hmac-sha1, hmac-sha224, hmac-sha256, hmac-sha384 หรือ hmac-sha512 ถ้า
เอชแมค ไม่ได้ระบุไว้ ค่าเริ่มต้นคือ hmac-md5

หมายเหตุ: การใช้ -y ตัวเลือกถูกกีดกันเพราะความลับที่ใช้ร่วมกันถูกจัดให้เป็น
อาร์กิวเมนต์บรรทัดคำสั่งในข้อความที่ชัดเจน นี้อาจมองเห็นได้ในผลลัพธ์จาก ps(1) หรือ
ในไฟล์ประวัติที่ดูแลโดยเชลล์ของผู้ใช้

INPUT FORMAT

nupdate อ่านอินพุตจาก ชื่อไฟล์ หรืออินพุตมาตรฐาน แต่ละคำสั่งมีให้อย่างแม่นยำ
อินพุตหนึ่งบรรทัด คำสั่งบางคำสั่งมีไว้เพื่อวัตถุประสงค์ในการดูแลระบบ คนอื่นก็เช่นกัน
อัปเดตคำแนะนำหรือการตรวจสอบข้อกำหนดเบื้องต้นเกี่ยวกับเนื้อหาของโซน ชุดเช็คเหล่านี้
เงื่อนไขที่ชื่อหรือชุดของบันทึกทรัพยากร (RRset) มีอยู่หรือขาดหายไป
จากโซน ต้องเป็นไปตามเงื่อนไขเหล่านี้หากคำขออัปเดตทั้งหมดสำเร็จ
การอัปเดตจะถูกปฏิเสธหากการทดสอบสำหรับเงื่อนไขข้อกำหนดเบื้องต้นล้มเหลว

ทุกคำขออัปเดตประกอบด้วยข้อกำหนดเบื้องต้นเป็นศูนย์หรือมากกว่าและการอัปเดตเป็นศูนย์หรือมากกว่า นี้
อนุญาตให้คำขออัปเดตที่ตรวจสอบสิทธิ์อย่างเหมาะสมเพื่อดำเนินการต่อหากมีทรัพยากรที่ระบุ
บันทึกมีอยู่หรือหายไปจากโซน บรรทัดอินพุตว่าง (หรือ the ส่ง คำสั่ง)
ทำให้คำสั่งสะสมถูกส่งเป็นคำขออัปเดต Dynamic DNS หนึ่งรายการไปยังชื่อ
เซิร์ฟเวอร์

รูปแบบคำสั่งและความหมายมีดังนี้:

เซิร์ฟเวอร์ {ชื่อเซิร์ฟเวอร์} [พอร์ต]
ส่งคำขออัปเดตแบบไดนามิกทั้งหมดไปยังเนมเซิร์ฟเวอร์ ชื่อเซิร์ฟเวอร์. เมื่อไม่มีเซิร์ฟเวอร์
มีคำสั่งให้ nupdate จะส่งการอัปเดตไปยังเซิร์ฟเวอร์หลักของเซิร์ฟเวอร์ที่ถูกต้อง
โซน. ฟิลด์ MNAME ของบันทึก SOA ของโซนนั้นจะระบุเซิร์ฟเวอร์หลักสำหรับ
โซนนั้น พอร์ต คือหมายเลขพอร์ตบน ชื่อเซิร์ฟเวอร์ ที่ร้องขอการอัพเดทแบบไดนามิก
รับส่ง. หากไม่ได้ระบุหมายเลขพอร์ตไว้ หมายเลขพอร์ต DNS เริ่มต้นคือ 53 จะถูกใช้

ในประเทศ {ที่อยู่} [พอร์ต]
ส่งคำขออัปเดตแบบไดนามิกทั้งหมดโดยใช้ local ที่อยู่. เมื่อไม่มีคำสั่งท้องถิ่นคือ
ให้, nupdate จะส่งการอัปเดตโดยใช้ที่อยู่และพอร์ตที่ระบบเลือก
พอร์ต นอกจากนี้ยังสามารถใช้เพื่อให้คำขอมาจากพอร์ตเฉพาะ ถ้าไม่มีพอร์ต
ระบุหมายเลขแล้ว ระบบจะกำหนดหนึ่งหมายเลข

โซน {ชื่อโซน}
ระบุว่าจะทำการอัพเดททั้งหมดให้กับโซน ชื่อโซน. ถ้าไม่ โซน คำสั่ง
มีให้ nupdate จะพยายามกำหนดโซนที่ถูกต้องที่จะอัปเดตตาม
ส่วนที่เหลือของอินพุต

ชั้น {ชื่อคลาส}
ระบุคลาสเริ่มต้น ถ้าไม่ ชั้น ถูกระบุ คลาสเริ่มต้นคือ IN.

TTL {วินาที}
ระบุเวลาเริ่มต้นที่จะใช้งานจริงสำหรับเรกคอร์ดที่จะเพิ่ม มูลค่า ไม่มี จะเคลียร์
ttl เริ่มต้น

สำคัญ [hmac:] {ชื่อคีย์} {ความลับ}
ระบุว่าการอัปเดตทั้งหมดจะต้องลงนาม TSIG โดยใช้ ชื่อคีย์ ลับ คู่. ถ้า
เอชแมค ถูกระบุ จากนั้นจะตั้งค่าอัลกอริธึมการลงนามในการใช้งาน ค่าเริ่มต้นคือ hmac-md5
พื้นที่ สำคัญ คำสั่งแทนที่คีย์ใด ๆ ที่ระบุในบรรทัดคำสั่งผ่าน -y or -k.

gsstsig
ใช้ GSS-TSIG เพื่อลงนามในการปรับปรุง ซึ่งเทียบเท่ากับการระบุ -g บน
บรรทัดคำสั่ง.

oldgsstsig
ใช้ GSS-TSIG เวอร์ชัน Windows 2000 เพื่อลงนามในการอัปเดต ซึ่งเทียบเท่ากับ
ระบุ -o บนบรรทัดคำสั่ง

ดินแดน {[ชื่ออาณาจักร]}
เมื่อใช้ GSS-TSIG ให้ใช้ อาณาจักร_ชื่อ แทนที่จะเป็นอาณาจักรเริ่มต้นใน krb5.conf. ถ้าไม่
ขอบเขตถูกระบุ ขอบเขตที่บันทึกไว้จะถูกล้าง

[ข้อกำหนดเบื้องต้น] nxโดเมน {ชื่อโดเมน}
กำหนดให้ไม่มีการบันทึกทรัพยากรประเภทใด ๆ ที่มีชื่อ ชื่อโดเมน.

[ข้อกำหนดเบื้องต้น] yxโดเมน {ชื่อโดเมน}
บังคับว่า ชื่อโดเมน มีอยู่ (มีอย่างน้อยหนึ่งเร็กคอร์ดทรัพยากร ชนิดใดก็ได้)

[ข้อกำหนดเบื้องต้น] nxrrset {ชื่อโดเมน} [คลาส] {ประเภท}
กำหนดให้ไม่มีบันทึกทรัพยากรของที่ระบุ ชนิด, ชั้น และ ชื่อโดเมน.
If ชั้น ละเว้น IN (อินเทอร์เน็ต) ถือว่า

[ข้อกำหนดเบื้องต้น] yxrrset {ชื่อโดเมน} [คลาส] {ประเภท}
สิ่งนี้ต้องการให้บันทึกทรัพยากรของที่ระบุ ชนิด, ชั้น และ ชื่อโดเมน ต้อง
มีอยู่. ถ้า ชั้น ละเว้น IN (อินเทอร์เน็ต) ถือว่า

[ข้อกำหนดเบื้องต้น] yxrrset {ชื่อโดเมน} [คลาส] {ประเภท} {ข้อมูล...}
พื้นที่ ข้อมูล จากข้อกำหนดเบื้องต้นแต่ละชุดของแบบฟอร์มนี้ร่วมกัน ชนิด, ชั้นและ
ชื่อโดเมน รวมกันเป็นชุดของ RR RR ชุดนี้ต้องตรงกับ
ชุดของ RR ที่มีอยู่ในโซนที่กำหนด ชนิด, ชั้นและ ชื่อโดเมน. ข้อมูล
ถูกเขียนในรูปแบบข้อความมาตรฐานของ RDATA ของเรกคอร์ดทรัพยากร

[Update] ลบ] {ชื่อโดเมน} [ttl] [คลาส] [ประเภท [ข้อมูล...]]
ลบบันทึกทรัพยากรใด ๆ ที่ชื่อ ชื่อโดเมน. ถ้า ชนิด และ ข้อมูล จัดให้เท่านั้น
บันทึกทรัพยากรที่ตรงกันจะถูกลบออก คลาสอินเทอร์เน็ตจะถือว่าถ้า ชั้น is
ไม่ได้ให้มา NS TTL ถูกละเว้น และอนุญาตสำหรับความเข้ากันได้เท่านั้น

[Update] เพิ่ม {ชื่อโดเมน} {ttl} [คลาส] {ประเภท} {ข้อมูล...}
เพิ่มระเบียนทรัพยากรใหม่ด้วยการระบุ TTL, ชั้น และ ข้อมูล.

โชว์
แสดงข้อความปัจจุบันที่มีข้อกำหนดเบื้องต้นและการอัปเดตทั้งหมด
ระบุตั้งแต่การส่งครั้งล่าสุด

ส่ง
ส่งข้อความปัจจุบัน ซึ่งเทียบเท่ากับการป้อนบรรทัดว่าง

คำตอบ
แสดงคำตอบ

การแก้ปัญหา
เปิดการดีบัก

รุ่น
พิมพ์หมายเลขรุ่น

ช่วย
พิมพ์รายการคำสั่ง

บรรทัดที่ขึ้นต้นด้วยเครื่องหมายอัฒภาคคือความคิดเห็นและจะถูกละเว้น

ตัวอย่าง

ตัวอย่างด้านล่างแสดงให้เห็นว่า nupdate สามารถใช้เพื่อแทรกและลบระเบียนทรัพยากร
จาก example.com โซน. สังเกตว่าอินพุตในแต่ละตัวอย่างมีช่องว่างต่อท้าย
บรรทัดเพื่อให้กลุ่มคำสั่งถูกส่งเป็นคำขออัปเดตแบบไดนามิกหนึ่งรายการไปยังชื่อมาสเตอร์
เซิร์ฟเวอร์สำหรับ example.com.

#อัปเดต
> อัปเดต ลบ oldhost.example.com A
> อัปเดตเพิ่ม newhost.example.com 86400 A 172.16.1.1
> ส่ง

ระเบียน A ใด ๆ สำหรับ oldhost.example.com จะถูกลบ และบันทึกสำหรับ newhost.example.com
มีการเพิ่มที่อยู่ IP 172.16.1.1 บันทึกที่เพิ่มใหม่มี 1 วัน TTL (86400
วินาที)

#อัปเดต
> prereq ชื่อเล่น nxdomain.example.com
> อัปเดต เพิ่มชื่อเล่น.example.com 86400 CNAME somehost.example.com
> ส่ง

เงื่อนไขข้อกำหนดเบื้องต้นได้รับเนมเซิร์ฟเวอร์เพื่อตรวจสอบว่าไม่มีทรัพยากร
บันทึกประเภทใด ๆ สำหรับ ชื่อเล่น.example.com. หากมี แสดงว่าคำขออัปเดตล้มเหลว ถ้า
ไม่มีชื่อนี้ มีการเพิ่ม CNAME สำหรับชื่อนี้ สิ่งนี้ทำให้มั่นใจได้ว่าเมื่อ CNAME เป็น
เพิ่มต้องไม่ขัดกับกฎที่มีมาช้านานใน RFC 1034 ที่ชื่อต้องไม่
มีอยู่เป็นประเภทบันทึกอื่น ๆ หากมีอยู่เป็น CNAME (กฎได้รับการปรับปรุงสำหรับ
DNSSEC ใน RFC 2535 เพื่ออนุญาตให้ CNAME มีระเบียน RRSIG, DNSKEY และ NSEC)

ใช้ nsupdate ออนไลน์โดยใช้บริการ onworks.net