dtconfchkp - Online sa Cloud

PROGRAMA:

NAME

dtconfchk - Suriin ang isang DNSSEC-Tools configuration file para sa katinuan

SINOPSIS

dtconfchk [mga opsyon] [config_file]

DESCRIPTION

dtconfchk sinusuri ang isang DNSSEC-Tools configuration file upang matukoy kung wasto ang mga entry.
Kung ang isang configuration file ay hindi tinukoy, ang system configuration file ay mabe-verify.

Nang walang anumang mga opsyon sa pagpapakita, dtconfchk nagpapakita ng mga mensahe ng error para sa mga problemang natagpuan,
sinusundan ng isang linya ng buod. Ang mga opsyon sa pagpapakita ay tataas o babawasan ang halaga ng
detalye tungkol sa katinuan ng configuration file. Sa lahat ng kaso, ang exit code ay ang bilang ng
mga error na natagpuan sa file.

Ang mga pagsusulit ay nahahati sa limang grupo: mga susi na nauugnay sa susi, mga pagsusuring nauugnay sa zone, landas
mga tseke, mga rollover check, at iba't ibang mga tseke. Ang mga pagsusuri sa bawat isa sa mga sarili
Ang mga pangkat na nagpapaliwanag ay inilarawan sa ibaba.

Ang default_keyrec hindi naka-check ang configuration entry. Tinutukoy ng entry na ito ang default
keyrec pangalan ng file at hindi kinakailangang iiral sa anumang partikular na lugar.

boolean Halaga ng
Ang file ng pagsasaayos ng DNSSEC-Tools ay may ilang mga field na inaasahang hahawakan
mga halaga ng boolean. Ang mga kinikilalang halaga para sa mga boolean ay ang mga sumusunod:

totoong halaga - 1, totoo, t, oo, y
maling halaga - 0, mali, f, hindi, n

Ang mga positibong halaga na higit sa 1 ay kinikilala bilang mga tunay na halaga, ngunit malamang na ito ay magiging
pinakamahusay na gamitin 1.

Ang mga text value na wala sa set sa itaas ay hindi wasto at isasalin sa mga false value.

May kaugnayan sa susi Mga tseke
Ginagawa ang mga sumusunod na pagsusuring nauugnay sa susi:

algorithm
Tiyaking ang algorithm may bisa ang field. Ang mga katanggap-tanggap na halaga ay maaaring matagpuan sa
dnssec-keygen pahina ng tao.

ksklength
Tiyaking ang ksklength may bisa ang field. Ang mga katanggap-tanggap na halaga ay maaaring matagpuan sa
dnssec-keygen pahina ng tao. Ito ay maaari ding tukuyin bilang ksklen.

ksklife Tiyaking ang ksklife may bisa ang field. Ang mga katanggap-tanggap na halaga ay maaaring matagpuan sa
defaults.pm pahina ng tao.

zskcount
Tiyaking ang zskcount may bisa ang field. Dapat positibo ang bilang ng ZSK.

zsklength
Tiyaking ang zsklength may bisa ang field. Ang mga katanggap-tanggap na halaga ay maaaring matagpuan sa
dnssec-keygen pahina ng tao. Ito ay maaari ding tukuyin bilang zsklen.

zsklife Tiyaking ang zsklife may bisa ang field. Ang mga katanggap-tanggap na halaga ay maaaring matagpuan sa
defaults.pm pahina ng tao.

walang pili Tiyaking ang walang pili may bisa ang field. Ang file na ito ay dapat na isang character na file ng device.

May kaugnayan sa sona Mga tseke
Ginagawa ang mga sumusunod na pagsusuring nauugnay sa zone:

endtime Tiyaking ang endtime may bisa ang field. Ang halagang ito ay ipinapalagay na nasa "+NNNNNN"
pormat. Mayroong mas mababang limitasyon na dalawang oras. (Ito ay isang artipisyal na limitasyon sa ilalim ng
alin ito maaari hindi makatuwirang magkaroon ng katapusan-panahon.)

Landas Mga tseke
Ang mga pagsusuri sa landas ay isinasagawa para sa ilang DNSSEC-Tools command, ilang BIND command, at a
ilang iba't ibang mga file.

Ang mga sumusunod na pagsusuri sa landas ay isinasagawa para sa mga utos ng DNSSEC-Tools:

genkrf Tiyaking ang genkrf may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

keyarch Tiyaking ang keyarch may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

rollchk Tiyaking ang rollchk may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

rollctl Tiyaking ang rollctl may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

zonesigner
Tiyaking ang zonesigner may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

Ang mga sumusunod na pagsusuri sa landas ay isinasagawa para sa mga tool ng BIND:

keygen Tiyaking ang keygen may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

rndc Tiyaking ang rndc may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file ay dapat
maging isang regular na maipapatupad na file.

zonecheck
Tiyaking ang zonecheck may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

zonesign
Tiyaking ang zonesign may bisa ang field. Kung ang filename ay nagsisimula sa isang '/', ang file
dapat ay isang regular na maipapatupad na file.

Ang mga sumusunod na pagsusuri sa landas ay isinasagawa para sa iba't ibang mga file at direktoryo:

walang pili Tiyaking ang walang pili may bisa ang field. Ang file ay dapat na isang character na file ng device.

roll_logfile
Tiyaking ang roll_logfile Ang field ay isang regular na file.

taresolvconf
Tiyaking ang taresolvconf Ang field ay isang regular na file.

tatmpdir
Tiyaking ang tatmpdir Ang field ay isang direktoryo.

rollover demonyo Mga tseke
Ang mga sumusunod na pagsusuri ay isinasagawa para sa nagpagulong-gulong mga halaga:

autosign
Tiyakin na ang autosign ang flag ay isang wastong boolean.

log_tz Tiyaking ang log_tz Ang field ay alinman sa 'gmt' o 'local'.

prog_normal
prog_ksk1 ... prog_ksk7
prog_zsk1 ... prog_zsk4
Tiyakin na ang mga rollover phase na utos ay wastong mga landas. Ang bawat isa sa mga patlang na ito ay
isang listahan ng command na pinaghihiwalay ng semicolon. Ang mga pagsusuri sa file ay pinapatakbo sa mga utos sa
tiyaking umiiral ang mga utos at maipapatupad. Mga opsyon at argumento sa
hindi pinapansin ang mga utos, gaya ng default keyword

roll_loadzone
Tiyakin na ang roll_loadzone ang flag ay isang wastong boolean.

roll_logfile
Tiyakin na ang log file para sa nagpagulong-gulong ay pwede. Kung ang file ay umiiral, ito ay dapat na
isang regular na file.

roll_loglevel
Tiyakin na ang antas ng pag-log para sa nagpagulong-gulong ay makatwiran. Ang antas ng log ay dapat
maging isa sa mga sumusunod na text o numeric na halaga:

tmi 1 Masyadong verbose ang mga mensaheng nagbibigay-kaalaman.
expire 3 Ang isang verbose countdown ng zone expiration ay ibinigay.
impormasyon 4 Mga mensaheng nagbibigay-kaalaman.
yugto 6 Kasalukuyang estado ng sona.
err 8 Mga mensahe ng error.
nakamamatay 9 Nakamamatay na mga pagkakamali.

Ang pagtukoy ng isang partikular na antas ng log ay magdudulot ng mga mensahe ng mas mataas na halaga ng numero
upang maipakita din.

roll_sleeptime
Tiyakin na ang nagpagulong-gulongAng oras ng pagtulog ay makatwiran. nagpagulong-gulongAng oras ng pagtulog ay dapat
kahit isang minuto.

roll_username
Tiyakin na ang username para sa nagpagulong-gulong ay pwede. Kung ito ay isang username, ito ay dapat na
naisasalin sa isang uid; kung uid ito, dapat itong isalin sa isang kilalang username.

zone_errors
Tiyakin na ang bilang ng error sa zone ay numeric at 0 o mas mataas.

NSEC3 Mga tseke
Ang mga sumusunod na pagsusuri ay isinasagawa para sa mga halagang nauugnay sa NSEC3:

nsec3iter
Tiyakin na ang nsec3iter Ang bilang ng pag-ulit ay nasa loob ng saklaw na ginamit ng dnssec-
signzone. Ang kasalukuyang mga halaga ay mula sa 1 - 65535.

nsec3optout
Tiyakin na ang nsec3optout ang flag ay isang wastong boolean.

usensec3
Tiyakin na ang usensec3 ang flag ay isang wastong boolean.

sari-sari Mga tseke
Ang mga sumusunod na iba't ibang pagsusuri ay isinasagawa:

admin-email
Tiyakin na ang admin-email ang field ay tinukoy at may halaga. dtconfchk hindi
subukang i-validate ang email address mismo.

archivedir
Tiyakin na ang archivedir ang direktoryo ay talagang isang direktoryo. Ang tseke na ito ay lamang
ginanap kung ang savekeys naka-set ang bandila.

entropy_msg
Tiyakin na ang entropy_msg ang flag ay isang wastong boolean.

savekeys
Tiyakin na ang savekeys ang flag ay isang wastong boolean. Kung nakatakda ang flag na ito sa 1, kung gayon
ang archivedir ang field ay susuriin din.

usegui Tiyakin na ang usegui ang flag ay isang wastong boolean.

zonefile-parser
Tiyakin na ang zonefile-parser Ang flag ay isang wastong Perl module. Ito ay sinuri ni
gamit ang pasilidad na "nangangailangan" ng Perl upang mai-load ang tinukoy na module.

Opsyon

-dalubhasa
Malalampasan ng opsyong ito ang mga sumusunod na pagsusuri:

- Ang KSK ay may mas mahabang buhay kaysa sa configuration
default na minimum na habang-buhay ng file

- Ang KSK ay may mas maikling habang-buhay kaysa sa configuration
default na maximum na habang-buhay ng file

- Ang mga ZSK ay may mas mahabang buhay kaysa sa configuration
default na minimum na habang-buhay ng file

- Ang mga ZSK ay may mas maikling habang-buhay kaysa sa configuration
default na maximum na habang-buhay ng file

-tahimik
Walang ibibigay na output. Ang bilang ng mga error ay gagamitin bilang exit code.

-buod
Ang isang pangwakas na buod ng tagumpay o kabiguan ay ipi-print. Ang bilang ng mga error ay magiging
ginamit bilang exit code.

-salita
Ibibigay ang katayuan ng tagumpay o pagkabigo ng bawat tseke. A + or - ibibigay ang prefix
para sa bawat balido at di-wastong entry. Ang bilang ng mga error ay gagamitin bilang exit code.

-Bersyon
Ipinapakita ang impormasyon ng bersyon para sa dtconfchk at ang DNSSEC-Tools package.

-tulong
Magpakita ng mensahe ng paggamit.

COPYRIGHT

Copyright 2004-2014 SPARTA, Inc. Lahat ng karapatan ay nakalaan. Tingnan ang file na KOPYA na kasama sa
ang DNSSEC-Tools package para sa mga detalye.

Gamitin ang dtconfchkp online gamit ang mga serbisyo ng onworks.net