dtinitconfp - Online sa Cloud

PROGRAMA:

NAME

dtinitconf - Lumilikha ng DNSSEC-Tools configuration file

SINOPSIS

dtinitconf [mga opsyon]

DESCRIPTION

Ang dtinitconf sinisimulan ng program ang DNSSEC-Tools configuration file. Bilang default, ang
ang aktwal na configuration file ay malilikha, kahit na ang nilikhang file ay maaaring tukuyin ng
gumagamit. Ang mga kasalukuyang file, default man o tinukoy ng user, ay hindi magiging
na-overwrite maliban kung partikular na itinuro ng gumagamit.

Ang bawat field ng pagsasaayos ay maaaring isa-isang tukuyin sa command line. Ang gumagamit ay
ma-prompt din para sa mga field, na may mga default na value na kinuha mula sa DNSSEC-Tools
defaults.pm modyul. Kung ang -noprompt ang opsyon ay ibinigay, pagkatapos ay isang default na configuration file
(modulo command-line arguments) ay malilikha.

Ang mga entry sa pagsasaayos ay nilikha para sa ilang mga programa ng BIND. Ilang mga lokasyon sa
Hinahanap ang system upang mahanap ang mga lokasyon ng mga program na ito. Una, ang mga direktoryo sa
ang path environment variable ay sinusuri; ang mga pangalan ng anumang mga direktoryo na naglalaman ng
Ang mga programa ng BIND ay nai-save. Susunod, sinusuri ang ilang karaniwang lokasyon para sa mga programang BIND;
muli, ang mga pangalan ng mga direktoryo na naglalaman ng mga programang BIND ay nai-save. Pagkatapos
pagkolekta ng mga direktoryo na ito, ang gumagamit ay iniharap sa listahang ito at maaaring piliin na gamitin
alinmang hanay ang gusto. Kung walang nakitang mga direktoryo na naglalaman ng mga programang BIND, ang
sinenyasan ang user para sa tamang lokasyon.

Kung ang parent directory ng configuration file ay hindi umiiral, pagkatapos ay isang pagtatangka ay ginawa upang
lumikha ng direktoryo. Itatakda ang pagmamay-ari ng bagong direktoryo sa ugat para sa may-ari at
dnssec para sa grupo, sa pag-aakalang ang dnssec umiiral ang grupo. Sinusuri ang pagiging masulat para sa
hindi gaganapin ang direktoryo kung ang -outfile ang pagpipilian ay ibinigay.

Opsyon

dtinitconf kumukuha ng mga opsyon na kumokontrol sa mga nilalaman ng bagong nabuong DNSSEC-Tools
configuration file. Ang bawat configuration file entry ay may kaukulang command-line
opsyon. Ang mga opsyon, na inilarawan sa ibaba, ay nakaayos sa mga lohikal na grupo.

May kaugnayan sa susi Options
Ang mga opsyong ito ay tumatalakay sa iba't ibang aspeto ng paggawa at pamamahala ng mga encryption key.

-algorithm algorithm
Pinipili ang cryptographic algorithm. Ang halaga ng algorithm ay dapat na isa na
kinikilala ng naka-install na bersyon ng dnssec-keygen.

-kskcount KSK-bilang
Ang default na bilang ng mga KSK key na gagawin para sa isang zone.

-ksklength keylen
Ang default na haba ng KSK key na ipapasa dnssec-keygen.

-ksklife haba ng buhay
Ang default na haba ng oras sa pagitan ng mga rollover ng KSK. Ito ay sinusukat sa mga segundo. Ito
ang halaga ay dapat nasa loob ng saklaw ng minlife at maxlife halaga.

Ang halagang ito ay lamang ginagamit para sa pag-rollover ng susi. Ang mga susi ay walang panghabang-buhay sa anumang iba pa
pakiramdam.

-maxlife maxlifespan
Ang maximum na haba ng oras sa pagitan ng mga key rollover. Ito ay sinusukat sa mga segundo. Ang
ksklife at zsklife ang mga halaga ay hindi dapat mas malaki kaysa sa halagang ito.

Ang halagang ito ay lamang ginagamit para sa pag-rollover ng susi. Ang mga susi ay walang panghabang-buhay sa anumang iba pa
pakiramdam.

-minlife minlifespan
Ang pinakamababang haba ng oras sa pagitan ng mga key rollover. Ito ay sinusukat sa mga segundo. Ang
ksklife at zsklife ang mga halaga ay dapat na hindi bababa sa halagang ito.

Ang halagang ito ay lamang ginagamit para sa pag-rollover ng susi. Ang mga susi ay walang panghabang-buhay sa anumang iba pa
pakiramdam.

-zskcount ZSK-bilang
Ang default na bilang ng mga ZSK key na gagawin para sa isang zone.

-zsklength keylen
Ang default na haba ng ZSK key na ipapasa dnssec-keygen.

-zsklife haba ng buhay
Ang default na haba ng oras sa pagitan ng mga rollover ng ZSK. Ito ay sinusukat sa mga segundo. Ito
ang halaga ay dapat nasa loob ng saklaw ng minlife at maxlife halaga.

Ang halagang ito ay lamang ginagamit para sa pag-rollover ng susi. Ang mga susi ay walang panghabang-buhay sa anumang iba pa
pakiramdam.

-pandom randomdev
Ang generator ng random na device na ipapasa dnssec-keygen.

May kaugnayan sa sona Options
Ang mga opsyong ito ay tumatalakay sa iba't ibang aspeto ng pag-sign ng zone.

-panahon ng pagtatapos endtime
Ang zone default expiration time na ipapasa dnssec-signzone.

may kinalaman sa trustman Options
Ang mga opsyong ito ay tumatalakay sa iba't ibang aspeto ng pagsasagawa trustman.

-genroothints roothints
Ang isang bagong ugat.pahiwatig file ay malilikha sa tinukoy na lokasyon. dtinitconf nangangailangan
na ang file ay wala na.

Ang ugat.pahiwatig ang file ay nakuha mula sa http://www.internic.net/zones/named.root. Ito ay
hindi itinuturing na isang nakamamatay na pagkakamali kung dtinitconf ay hindi makuha ang file. Sa halip, a
ibibigay ang mensahe ng babala at magpapatuloy ang paglikha ng configuration file.

-ta-contact email
Ang email address ng trustman administrator.

-ta-resolvconf resolvconffile
Ang lokasyon ng lutasin.conf file.

-ta-smtpserver hostname
Ang SMTP server para sa trustman utos.

-ta-tmpdir hostname
Ang pansamantalang direktoryo para sa trustman utos.

MAGBIGKIS Options
Ang mga opsyong ito ay partikular na tumatalakay sa functionality na ibinigay ng BIND.

-rndc rndc-path
rndc ay ang landas sa BIND's rndc utos.

DNSSEC-Mga Tool Options
Ang mga opsyong ito ay partikular na nakikitungo sa functionality na ibinigay ng DNSSEC-Tools.

-admin email-address
admin ay ang email address ng administrator ng DNSSEC-Tools. Ito ang default
address na ginamit ng dt_adminmail() gawain.

-archivedir direktoryo
direktoryo ay ang archive-key na direktoryo. Ang mga lumang encryption key ay inilipat dito
direktoryo, ngunit kung ang mga ito ay ise-save at hindi tatanggalin.

-autosign
Isang bandila na nagpapahiwatig na nagpagulong-gulong dapat awtomatikong pumirma sa mga zonefile na makikita sa
maging mas bago kaysa sa kanilang nilagdaang zonefile. Kung -noautosign ay tinukoy, ito ay itatakda sa
mali.

-binddir direktoryo
direktoryo ay ang direktoryo na may hawak ng mga programang BIND. Kung ang nakalaan na salitang "landas" ay
tinukoy, kung gayon ang pagkakaroon ng mga programang BIND ay hindi na-verify kung kailan dtinitconf is
pinaandar. Sa halip, ang mga direktoryo ng PATH ng gumagamit ay hahanapin para sa mga programang BIND
kapag ang DNSSEC-Tools ay naisakatuparan.

-dtdir direktoryo
direktoryo ay ang direktoryo na may hawak ng mga programang DNSSEC-Tools. Kung ang nakalaan na salita
"path" ay tinukoy, pagkatapos ay ang pagkakaroon ng mga DNSSEC-Tools program ay hindi na-verify kung kailan
dtinitconf ay pinaandar. Sa halip, ang mga direktoryo ng PATH ng gumagamit ay hahanapin para sa
Mga programa ng DNSSEC-Tools kapag ang mga tool na iyon ay naisakatuparan.

-entropy_msg
Isang bandila na nagpapahiwatig na zonesigner dapat magpakita ng mensahe tungkol sa pagbuo ng entropy.
Pangunahing nakadepende ito sa pagpapatupad ng random na numero ng system
henerasyon.

-mailer-server marami
Ang mail server na kokontakin ni dt_adminmail(). Ito ay ipinapasa sa
Mail::Ipadala.

-mailer-server uri ng mail
Ang uri ng mail na kokontakin ni dt_adminmail(). Ito ay ipinapasa sa
Mail::Mailer (sa paraan ng Mail::Ipadala.) Anumang mga halaga na kinikilala ng Mail::Mailer maaaring hindi
ginamit dito.

-noentropy_msg
Isang bandila na nagpapahiwatig na zonesigner hindi dapat magpakita ng mensahe tungkol sa entropy
henerasyon. Ito ay pangunahing nakadepende sa pagpapatupad ng random ng isang system
pagbuo ng numero.

-roll-loadzone
-no-roll-loadzone
Mga flag na nagpapahiwatig kung o hindi nagpagulong-gulong dapat magkaroon ng mga DNS daemon load zone.

-roll-logfile logfile
logfile ay ang logfile para sa nagpagulong-gulong daemon

-roll-loglevel antas ng log
antas ng log ay ang antas ng pag-log para sa nagpagulong-gulong daemon

-roll-phasemsg haba
haba ay ang default na haba ng mga mensahe ng log na nauugnay sa phase na ginagamit ng nagpagulong-gulong. Ang valid
Ang mga antas ay "mahaba" at "maikli", na ang "mahaba" ang default na halaga.

Ang mahabang haba ng mensahe ay nangangahulugan na ang isang paglalarawan ng bahagi ay isasama sa ilang log
mga mensahe. Halimbawa, ang mahabang anyo ng isang mensahe tungkol sa ZSK rollover phase 3 ay
ganito ang hitsura: "ZSK phase 3 (Naghihintay para sa lumang data ng zone na mag-expire mula sa mga cache)".

Ang haba ng maikling mensahe ay nangangahulugan na ang isang yugto ng paglalarawan ay hindi isasama sa ilan
mag-log ng mga mensahe. Halimbawa, ang maikling anyo ng isang mensahe tungkol sa yugto 3 ng rollover ng ZSK
magiging ganito ang hitsura: "ZSK phase 3".

-roll-oras ng tulog oras ng tulog
oras ng tulog ay ang oras ng pagtulog para sa nagpagulong-gulong daemon

-roll-username username
username ay ang gumagamit kung saan ang nagpagulong-gulong ipapatupad ang daemon. Kung ito ay a
username, dapat itong tumutugma sa isang wastong uid; kung ito ay isang uid, dapat itong tumutugma sa a
wastong username.

-roll-logtz logtz
antas ng log ay ang timezone ng timestamp ng mensahe para sa nagpagulong-gulonglogfile ni.

-zoneerrs error-count
error-count ay ang maximum na bilang ng error para sa mga zone na ginagamit ng nagpagulong-gulong daemon

-savekeys
Isang bandila na nagpapahiwatig na ang mga lumang key ay dapat ilipat sa direktoryo ng archive.

-nosavekeys
Isang flag na nagpapahiwatig na ang mga lumang key ay hindi dapat ilipat sa archive directory ngunit ito ay
sa halip ay maiwan sa lugar.

-usegui
Isang flag na nagpapahiwatig na ang GUI para sa pagtukoy ng mga opsyon sa command ay maaaring gamitin.

-nousegui
Isang flag na nagpapahiwatig na ang GUI para sa pagtukoy ng mga opsyon sa command ay hindi dapat gamitin.

-zoneparser parser-module
parser-module ay ang pangalan ng Perl module na gagamitin para i-parse ang mga zone file.
Ang default ay tinukoy sa dnssec_tools_default().

dtinitconf Options
Ang mga opsyong ito ay partikular na nakikitungo sa dtinitconf.

-outfile conffile
Isusulat ang configuration file sa conffile. Kung hindi ito ibinigay, kung gayon ang
default na configuration file (tulad ng ibinalik ni Net::DNS::SEC::Tools::conf::getconffile())
gagamitin.

If conffile ay ibinigay bilang -, pagkatapos ay isusulat ang bagong configuration file sa
karaniwang output.

conffile dapat maisulat.

-patungan
If -patungan ay tinukoy, ang mga umiiral na output file ay maaaring ma-overwrite. Kung wala
-patungan, kung ang output file ay natagpuang umiiral noon dtinitconf magbibigay ng error
mensahe at lumabas.

-noprompt
If -noprompt ay tinukoy, hindi ipo-prompt ang user para sa anumang input. Ang
gagawin ang configuration file mula sa mga opsyon sa command-line at DNSSEC-Tools
mga default. Gagawin ang mga hula para sa mga BIND path, batay sa kapaligiran ng PATH
variable

BABALA: Pagkatapos gamitin ang -noprompt opsyon, ang configuration file dapat suriin sa
tiyakin na ang mga default ay angkop at katanggap-tanggap para sa pag-install.

-template
If -template ay tinukoy, isang default na file ng pagsasaayos ay nilikha. Gayunpaman, lahat
ang mga entry ay nagkomento.

Ang tanging mga opsyon sa command line na maaaring gamitin kasabay ng -template ay
-outfile at -patungan.

-edit
If -edit ay tinukoy, ang output file ay ie-edit pagkatapos itong magawa. Ang
Ang EDITOR environment variable ay kinokonsulta para magamit ng editor. Kung ang EDITOR
environment variable ay hindi tinukoy, pagkatapos ay ang vi editor ang gagamitin.

-salita
Magbigay ng verbose output.

-Bersyon
Ipinapakita ang impormasyon ng bersyon para sa dtinitconf at ang DNSSEC-Tools package.

-tulong
Magpakita ng mensahe ng paggamit at lumabas.

COPYRIGHT

Copyright 2006-2014 SPARTA, Inc. Lahat ng karapatan ay nakalaan. Tingnan ang file na KOPYA na kasama sa
ang DNSSEC-Tools package para sa mga detalye.

Gamitin ang dtinitconfp online gamit ang mga serbisyo ng onworks.net