rollinitp - ออนไลน์ในคลาวด์

โครงการ:

ชื่อ

rollinit - สร้างบันทึก rollrec ใหม่สำหรับไฟล์ rollrec ของ DNSSEC-Tools

เรื่องย่อ

rollinit [ตัวเลือก] ...

DESCRIPTION

ม้วน สร้างใหม่ ม้วน รายการสำหรับ ม้วน ไฟล์. นี้ ม้วน ไฟล์จะถูกใช้
by ลูกกลิ้ง เพื่อจัดการการโรลโอเวอร์คีย์สำหรับโซนที่มีชื่อ

ที่สร้างขึ้นใหม่ ม้วน รายการถูกเขียนไปยังเอาต์พุตมาตรฐาน ยกเว้นกรณีที่ -ออก ตัวเลือก
ระบุไว้

A ม้วน รายการมีรูปแบบนี้:

ม้วน "example.com"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "example.com.krf"
zonegroup "ตัวอย่างโซน"
kskเฟส "0"
zskphase "0"
ผู้ดูแลระบบ "[ป้องกันอีเมล]"
ไดเรกทอรี "/var/dns/zones/example.com"
ระดับล็อก "เฟส"
ksk_rolldate " "
ksk_rollsecs "0"
zsk_rolldate " "
zsk_rollsecs "0"
maxttl "604800"
แสดง "1"
phasestart "จันทร์ที่ 9 ม.ค. 16:00:00 2006"
# บันทึกตัวเลือกสำหรับการกลิ้ง RFC5011:
ผู้ไม่ไว้วางใจ "ไม่"
หยุดทำงาน "60D"

คีย์เวิร์ด ม้วน และ ข้าม ระบุว่า ลูกกลิ้ง ควรดำเนินการหรือเพิกเฉยต่อสิ่งใดสิ่งหนึ่งโดยเฉพาะ
ม้วน การเข้า ม้วน บันทึกถูกสร้างขึ้นโดยค่าเริ่มต้น ข้าม รายการถูกสร้างขึ้นหาก -ข้าม
มีการระบุตัวเลือก

การขอ ม้วน มีชื่อที่ใช้แยกความแตกต่างจากชื่ออื่นทั้งหมด ม้วน รายการใน
ไฟล์. NS ชื่อโซน ฟิลด์ถูกกำหนดเป็นชื่อของโซน ข้อมูลทั้งสองนี้มักจะ
เหมือนกัน แต่ไม่จำเป็น ม้วน จะตั้งค่าให้เป็นค่าเดียวกัน เว้นแต่
-rollrec ใช้ตัวเลือก

การขอ โซนไฟล์ และ พวงกุญแจ ฟิลด์ถูกตั้งค่าตามตัวเลือกบรรทัดคำสั่งและอาร์กิวเมนต์
กรรมวิธีในการผลิต ม้วนค่าที่แท้จริงของมันซับซ้อนเล็กน้อยและมีการอธิบายไว้
ในส่วน ZONEFILE และ KEYREC FIELDS ด้านล่าง

การขอ โซนกรุ๊ป ฟิลด์ใช้เพื่อเชื่อมโยงชุดของ ม้วนอยู่ด้วยกันจึงจะได้
ถูกควบคุมโดยคนโสด ม้วนควบคุม -กลุ่ม สั่งการ. อาจระบุกลุ่มโซนหลายกลุ่มใน a
รายการที่คั่นด้วยจุลภาค ช่องว่างนำหน้าและต่อท้ายจะถูกลบออก แต่ภายใน
อนุญาตให้เว้นวรรค ฟิลด์นี้เป็นทางเลือกและ ม้วน ตั้งค่าได้ก็ต่อเมื่อ -โซนกรุ๊ป
มีการระบุตัวเลือก (แม้ว่าจะใช้คำว่า "โซน" แต่จริงๆ แล้วหมายถึง
ชื่อของ ม้วน รายการ.)

การขอ ผู้บริหาร ฟิลด์ถูกกำหนดเป็นที่อยู่อีเมลของบุคคล (หรือบุคคล ถ้า
ที่อยู่เป็นรายการส่งไปรษณีย์จริง ๆ ) ถือเป็นผู้รับผิดชอบโซน

การขอ ไดเรกทอรี ฟิลด์ถูกตั้งค่าเป็นไดเร็กทอรีที่มีไฟล์สำหรับโซน
ไฟล์เหล่านี้รวมถึงไฟล์โซน ไฟล์โซนที่ลงชื่อ และไฟล์ พวงกุญแจ ไฟล์

การขอ ระดับการบันทึก ฟิลด์ถูกกำหนดเป็นระดับของข้อความบันทึกที่ ลูกกลิ้ง ควรผลิตเพื่อ
โซนนี้. ระดับบันทึกจะรวมข้อความเหล่านั้นที่มีลำดับความสำคัญสูงกว่าที่ระบุ
ระดับ ดังนั้นระดับของ "เฟส" จะรวมข้อความ "ผิดพลาด" และ "ร้ายแรง" ด้วย

การขอ kskเฟส และ zskเฟส ช่องระบุระยะโรลโอเวอร์สำหรับ KSK และ ZSK . ของโซน
กุญแจ ค่า 0 แสดงว่าโซนนั้นอยู่ในการทำงานปกติ (ไม่ใช่แบบโรลโอเวอร์) สำหรับสิ่งนั้น
ประเภทคีย์ เฟสที่ไม่ใช่ศูนย์ (1-7 สำหรับ KSK; 1-4 สำหรับ ZSK) ระบุว่าโซนอยู่ใน
กระบวนการกลิ้งกุญแจ ฟิลด์เหล่านี้เพียงหนึ่งฟิลด์เท่านั้นที่ควรไม่เป็นศูนย์ที่a
เวลาเฉพาะ หากทั้งคู่เป็นศูนย์ แสดงว่าไม่มีการดำเนินการโรลโอเวอร์

การขอ ksk_rolldate และ ksk_rollsecs ฟิลด์ระบุว่าเมื่อ KSK โรลโอเวอร์เริ่มต้นเมื่อใด ถ้า
ค่าเป็นค่าว่างและศูนย์ ตามลำดับ ดังนั้นโซนจะไม่อยู่ใน KSK โรลโอเวอร์

การขอ zsk_rolldate และ zsk_rollsecs ฟิลด์ระบุว่าเมื่อโรลโอเวอร์ ZSK เริ่มต้นขึ้น ถ้า
ค่าเป็นค่าว่างและศูนย์ ตามลำดับ จากนั้นโซนจะไม่อยู่ใน ZSK แบบโรลโอเวอร์

บูลีน รายการผลิตภัณฑ์ ฟิลด์ระบุว่าถ้า ไฟกระพริบ ควรแสดงข้อมูลเกี่ยวกับเรื่องนี้
โซน.

การขอ สูงสุด ฟิลด์มีค่า TTL สูงสุดจากไฟล์โซน

การขอ เฟสสตาร์ท ฟิลด์ประกอบด้วยวันที่ที่ป้อนระยะโรลโอเวอร์ปัจจุบัน

ม้วน ไฟล์ยังมี ซซาร์กส์ ฟิลด์ที่เก็บตัวเลือกที่ผู้ใช้ระบุสำหรับ ผู้ลงนามโซน.
ฟิลด์นี้ถูกตั้งค่าระหว่าง ลูกกลิ้ง การดำเนินการเมื่อผู้ดูแลระบบพิจารณาแล้วว่าบาง
ควรแก้ไขฟิลด์โซน ไม่ใช่ชื่อย่อ ม้วน สนามและดังนั้น
ไม่สามารถระบุได้โดย ม้วน.

การขอ istrustanch ฟิลด์ระบุว่าจะหมุนคีย์ KSK ในลักษณะที่สอดคล้องกับ .หรือไม่
รีโซลเวอร์ตรวจสอบความถูกต้องระยะไกลใดๆ โดยใช้ KSK เป็น trust-anchor หากตั้งค่าเป็น "ใช่" แล้ว 60
วันจะเป็นเวลารอขั้นต่ำในช่วงที่ 3 ของ KSK กลิ้งเพื่อให้แน่ใจว่าระยะไกล
เครื่องมือตรวจสอบความถูกต้องสามารถทำตามขั้นตอนที่จำเป็นตามที่ RFC5011 กำหนด วัน 60
ค่าเริ่มต้นสามารถเปลี่ยนแปลงได้ผ่านทาง พักไว้ สนาม

ข้อมูล โรลเรคส์

เริ่มต้นด้วย DNSSEC-Tools เวอร์ชัน 1.15 แต่ละตัว ม้วน ไฟล์ควรมี ข้อมูล ม้วน.
เรื่องนี้เป็นพิเศษ ม้วน รายการมีข้อมูลเกี่ยวกับ ม้วน ไฟล์เองและไม่
มีข้อมูลโซนใด ๆ เนื้อหาไม่ควรแก้ไขโดยสิ่งใดนอกจาก
โปรแกรมอรรถประโยชน์ DNSSEC-Tools

โซนไฟล์ และ คีย์เรค FIELDS

การขอ โซนไฟล์ และ พวงกุญแจ ฟิลด์อาจได้รับโดยใช้ -โซนไฟล์ และ -คีย์เรค ตัวเลือกหรือ
อาจใช้ค่าเริ่มต้น

ค่าเริ่มต้นใช้ the ม้วนชื่อโซนของ นำมาจากบรรทัดคำสั่งเป็นฐาน
.ลงนาม ถูกผนวกเข้ากับชื่อโซนสำหรับไฟล์โซน .krf ต่อท้ายชื่อโซน
สำหรับ พวงกุญแจ ไฟล์

If -โซนไฟล์ or -คีย์เรค ถูกระบุ จากนั้นค่าตัวเลือกจะถูกใช้ในหนึ่งในสองค่า
วิธี:

1. ชื่อโซนเดียวจะได้รับในบรรทัดคำสั่ง
ค่าตัวเลือกสำหรับ -โซนไฟล์ และ / หรือ -คีย์เรค ใช้จริง ม้วน เขตข้อมูล

2. มีการกำหนดชื่อโซนหลายรายการในบรรทัดคำสั่ง
ค่าตัวเลือกสำหรับ -โซนไฟล์ และ / หรือ -คีย์เรค ใช้เป็นแม่แบบของจริง
ม้วน ฟิลด์ ค่าตัวเลือกต้องมีสตริง =. สตริงนี้ถูกแทนที่
โดยโซนที่ ม้วน กำลังถูกสร้างขึ้น

ดูส่วนตัวอย่างสำหรับตัวอย่างวิธีการใช้ตัวเลือกโดย ม้วน.

OPTIONS

ม้วน อาจได้รับตัวเลือกต่อไปนี้:

-rollrec rollrec-ชื่อ
นี้ระบุชื่อของ ม้วน บันทึก. ค่านี้อาจมีช่องว่าง ถ้า
ไม่ได้ระบุตัวเลือกนี้ จะถูกตั้งค่าเป็นค่าเดียวกับ ชื่อโซน สนาม
ดูส่วน ZONEFILE และ KEYREC FIELDS และตัวอย่างสำหรับรายละเอียดเพิ่มเติม

-โซนไฟล์ โซนไฟล์
ซึ่งระบุค่าของ โซนไฟล์ สนาม. ดู ZONEFILE และ KEYREC FIELDS
และส่วนตัวอย่างสำหรับรายละเอียดเพิ่มเติม

-คีย์เรค ไฟล์ keyrec
ซึ่งระบุค่าของ พวงกุญแจ สนาม. ดู ZONEFILE และ KEYREC FIELDS และ
ส่วนตัวอย่างสำหรับรายละเอียดเพิ่มเติม

-zg โซนกรุ๊ป
-โซนกรุ๊ป โซนกรุ๊ป
ซึ่งระบุค่าของ โซนกรุ๊ป สนาม. ฟิลด์นี้เป็นทางเลือก

-ผู้ดูแลระบบ
ซึ่งระบุค่าของ ผู้บริหาร สนาม. หากไม่ได้รับ
ผู้บริหาร ฟิลด์จะไม่ถูกรวมไว้สำหรับเรกคอร์ด

-ไดเรกทอรี
ซึ่งระบุค่าของ ไดเรกทอรี สนาม. หากไม่ได้รับ a ไดเรกทอรี
ฟิลด์จะไม่ถูกรวมไว้สำหรับเรกคอร์ด

-ระดับล็อก
ซึ่งระบุค่าของ ระดับการบันทึก สนาม. หากไม่ได้รับ a ระดับการบันทึก สนาม
จะไม่รวมอยู่ในบันทึก

-ข้าม
โดยค่าเริ่มต้น ม้วน ระเบียนจะถูกสร้างขึ้น หากมีตัวเลือกนี้ แสดงว่า ข้าม บันทึก
จะถูกสร้างขึ้นแทน

-ออก ไฟล์เอาต์พุต
ใหม่ ม้วน รายการจะถูกผนวกเข้ากับ ไฟล์เอาต์พุต. ไฟล์จะถูกสร้างขึ้นถ้า
มันไม่มีอยู่

หากไม่ระบุตัวเลือกนี้ ค่าใหม่ ม้วน รายการจะถูกเขียนถึงมาตรฐาน
เอาท์พุต

-ช่วยด้วย
แสดงข้อความการใช้งาน

-รุ่น
แสดงข้อมูลเวอร์ชันสำหรับ ม้วน และ DNSSEC-Tools

ตัวอย่าง

ตัวเลือกต่อไปนี้ควรทำให้ชัดเจนว่า ม้วน เกี่ยวกับทางเลือกและทางเลือกใหม่
ม้วนNS. ตัวอย่างที่ 1 จะแสดงใหม่ที่สมบูรณ์ ม้วน บันทึก. เพื่อความกระชับคือ
ตัวอย่างที่เหลือจะแสดงเฉพาะที่สร้างขึ้นใหม่ โซนไฟล์ และ พวงกุญแจ ประวัติ

An ข้อมูล ม้วน แสดงในตัวอย่างแรก เพื่อประโยชน์ของอวกาศ ไม่ใช่
รวมอยู่ในตัวอย่างที่เหลือ

ตัวอย่าง 1. หนึ่ง โซน, ไม่ ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวไม่มี
ตัวเลือก

$rollinit example.com

ข้าม "ข้อมูล rollrec"
รุ่น "2"

ม้วน "example.com"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "example.com.krf"
kskเฟส "0"
zskphase "0"
ksk_rolldate " "
ksk_rollsecs "0"
zsk_rolldate " "
zsk_rollsecs "0"
maxttl "0"
แสดง "1"
เฟสสตาร์ท "ใหม่"

ตัวอย่าง 2. หนึ่ง โซน, -โซนไฟล์ ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-โซนไฟล์ ตัวเลือก

$ rollinit -zonefile ลงนามตัวอย่าง example.com
ม้วน "example.com"
ชื่อโซน "example.com"
zonefile "ตัวอย่างที่ลงนาม"
คีย์เร็ก "example.com.krf"

ตัวอย่าง 3. หนึ่ง โซน, -คีย์เรค ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-คีย์เรค ตัวเลือก

$rollinit -keyrec x-rrf example.com
ม้วน "example.com"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "x-rrf"

ตัวอย่าง 4. หนึ่ง โซน, -โซนไฟล์ และ -คีย์เรค ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-โซนไฟล์ และ -คีย์เรค ตัวเลือก

$ rollinit -zonefile ลงนาม ตัวอย่าง -keyrec example.rrf example.com
ม้วน "example.com"
ชื่อโซน "example.com"
zonefile "ตัวอย่างที่ลงนาม"
คีย์เร็ก "example.rrf"

ตัวอย่าง 5. หนึ่ง โซน, -ข้าม ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-โซนไฟล์ และ -คีย์เรค ตัวเลือก

$rollinit - ข้าม example.com
ข้าม "example.com"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "example.com.krf"

ตัวอย่าง 6. หนึ่ง โซน, -rollrec ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-rollrec ตัวเลือก

$rollinit -rollrec ทดสอบ example.com
ม้วน "ทดสอบ"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "example.com.krf"

ตัวอย่าง 7. แพลตฟอร์มที่หลากหลาย โซน ไม่ ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนไม่มี
ตัวเลือก

$rollinit example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
zonefile "example1.com.signed"
คีย์เร็ก "example1.com.krf"

ม้วน "example2.com"
ชื่อโซน "example2.com"
zonefile "example2.com.signed"
คีย์เร็ก "example2.com.krf"

ตัวอย่าง 8. แพลตฟอร์มที่หลากหลาย โซน -โซนไฟล์ ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนด้วย
-โซนไฟล์ ตัวเลือก

$ rollinit -zonefile = - ลงนาม example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
zonefile "example1.com-signed"
คีย์เร็ก "example1.com.krf"

ม้วน "example2.com"
ชื่อโซน "example2.com"
zonefile "example2.com-signed"
คีย์เร็ก "example2.com.krf"

ตัวอย่าง 9. แพลตฟอร์มที่หลากหลาย โซน -คีย์เรค ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนด้วย
-คีย์เรค ตัวเลือก

$rollinit -keyrec zone-=-keyrec example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
zonefile "example1.com.signed"
keyrec "zone-example1.com-keyrec"

ม้วน "example2.com"
ชื่อโซน "example2.com"
zonefile "example2.com.signed"
keyrec "zone-example2.com-keyrec"

ตัวอย่าง 10. แพลตฟอร์มที่หลากหลาย โซน -โซนไฟล์ และ -คีย์เรค ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนด้วย
-โซนไฟล์ และ -คีย์เรค ตัวเลือก

$ rollinit -zonefile Z-= -keyrec =K example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
zonefile "Z-example1.com"
คีย์เร็ก "example1.comK"

ม้วน "example2.com"
ชื่อโซน "example2.com"
zonefile "Z-example2.com"
คีย์เร็ก "example2.comK"

ตัวอย่าง 11. เดียว โซน, -โซนไฟล์ และ -คีย์เรค ตัวเลือก สีสดสวย เทมเพลต
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน โซนเดียวกับ
-โซนไฟล์ และ -คีย์เรค ตัวเลือก. ตัวเลือกใช้หลายโซน = แบบ

$rollinit -zonefile Z-= -keyrec =.K example.com
ม้วน "example.com"
ชื่อโซน "example.com"
ไฟล์โซน "Z-="
คีย์เร็ก "=.K"

นี่คงไม่ใช่สิ่งที่ต้องการ เพราะมันส่งผลให้ โซนไฟล์ และ พวงกุญแจ สนาม
ค่าที่มี =.

ตัวอย่าง 12. แพลตฟอร์มที่หลากหลาย โซน -โซนไฟล์ และ -คีย์เรค ตัวเลือก ไม่มี เทมเพลต
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนด้วย
-โซนไฟล์ และ -คีย์เรค ตัวเลือก. ตัวเลือกไม่ใช้หลายโซน = แบบ

$rollinit -zonefile ex.zone -keyrec ex.krf example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
ไฟล์โซน "ex.zone"
คีย์เร็ก "ex.krf"

ม้วน "example2.com"
ชื่อโซน "example2.com"
ไฟล์โซน "ex.zone"
คีย์เร็ก "ex.krf"

นี่อาจไม่ใช่สิ่งที่ต้องการ เพราะมันส่งผลเหมือนกัน โซนไฟล์ และ พวงกุญแจ ทุ่ง
ค่าสำหรับแต่ละ ม้วน.

ตัวอย่าง 13. แพลตฟอร์มที่หลากหลาย โซน -rollrec ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วนเกิดจากการให้ ม้วน หลายโซนด้วย
-rollrec ตัวเลือก ม้วน ชื่อรวมถึงการเว้นวรรค

$ rollinit -rollrec "= รายการ" example1.com example2.com
ม้วน "รายการ example1.com"
ชื่อโซน "example1.com"
zonefile "example1.com.signed"
คีย์เร็ก "example1.com.krf"

ม้วน "รายการ example2.com"
ชื่อโซน "example2.com"
zonefile "example2.com.signed"
คีย์เร็ก "example2.com.krf"

ตัวอย่าง 14. แพลตฟอร์มที่หลากหลาย โซน -zg ตัวเลือก
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน ชุดของโซนด้วย -zg
ตัวเลือก

$ rollinit -zg "โซนตัวอย่าง" example1.com example2.com
ม้วน "example1.com"
ชื่อโซน "example1.com"
zonefile "example1.com.signed"
คีย์เร็ก "example1.com.krf"
zonegroup "โซนตัวอย่าง"

ม้วน "example2.com"
ชื่อโซน "example2.com"
zonefile "example2.com.signed"
คีย์เร็ก "example2.com.krf"
zonegroup "โซนตัวอย่าง"

ตัวอย่าง 15. หนึ่ง โซน, สอง กลุ่มโซน
ตัวอย่างนี้แสดงให้เห็นว่า ม้วน เกิดจากการให้ ม้วน ชุดของสองกลุ่มโซนสำหรับ a
โซนเดียว.

$ rollinit -zg "ลูกค้าชำระเงินแล้ว" example.com
ม้วน "example1.com"
ชื่อโซน "example.com"
zonefile "example.com.signed"
คีย์เร็ก "example.com.krf"
zonegroup "ลูกค้าชำระเงินแล้ว"

ลิขสิทธิ์

ลิขสิทธิ์ 2006-2014 SPARTA, Inc. สงวนลิขสิทธิ์ ดูไฟล์ COPYING ที่มาพร้อมกับ
แพ็คเกจ DNSSEC-Tools สำหรับรายละเอียด

ใช้ rollinitp ออนไลน์โดยใช้บริการ onworks.net