Ito ang command trustmanp na maaaring patakbuhin sa OnWorks na libreng hosting provider gamit ang isa sa aming maramihang libreng online na workstation gaya ng Ubuntu Online, Fedora Online, Windows online emulator o MAC OS online emulator
PROGRAMA:
NAME
trustman - Pamahalaan ang mga key na ginagamit bilang mga trust anchor
SINOPSIS
trustman [mga opsyon]
DESCRIPTION
trustman namamahala ng mga key na ginagamit ng DNSSEC bilang mga trust anchor alinsunod sa RFC5011. Maaaring
gamitin bilang isang daemon para sa patuloy na pag-verify ng key o manu-mano para sa pagsisimula at isa-
pag-verify ng time key.
Sa pamamagitan ng default, trustman tumatakbo bilang isang daemon upang matiyak na ang mga susi ay lokal na nakaimbak sa pagsasaayos
tumutugma pa rin ang mga file sa parehong mga key na kinuha mula sa zone kung saan tinukoy ang mga ito. Sa
Bilang karagdagan, ang mga pagsusuring ito ay maaaring patakbuhin nang isang beses nang manu-mano (-S) at sa harapan (-f).
Para sa bawat key mismatch check, kung ang mga key mismatch ay nakita noon trustman gumaganap ng
sumusunod na operasyon:
- Nagtatakda ng add-hold-down timer para sa mga bagong key;
- Nagtatakda ng remove hold-down timer para sa mga nawawalang key;
- inaalis ang mga binawi na key mula sa configuration file.
Sa mga kasunod na pagtakbo, ang mga timer ay sinusuri. Kung ang mga timer ay nag-expire na, ang mga susi ay idaragdag sa
o inalis mula sa configuration file, kung naaangkop.
pinangalanan.conf at dnsval.conf ay ang mga karaniwang configuration file. Ang mga file na ito ay dapat na
tinukoy sa DNSSEC-Tools configuration file o sa mga opsyon sa command line.
Opsyon
trustman tumatagal ng ilang mga opsyon, bawat isa ay inilalarawan sa seksyong ito. Bawat isa
pangalan ng opsyon ay maaaring paikliin sa pinakamababang bilang ng mga natatanging character, ngunit ilang mga opsyon
mayroon ding alyas (tulad ng nabanggit.) Ang solong-titik na anyo ng bawat opsyon ay nakasaad sa
panaklong, hal: -anchor_data_file (-a).
-anchor_data_file file (-to)
Isang paulit-ulit na data file para sa pag-iimbak ng mga bagong key na naghihintay na maidagdag.
-config file (-c)
Gumawa ng configuration file para sa trustman mula sa ibinigay na mga pagpipilian sa command line. Ang
ang umiiral na DNSSEC-Tools configuration file ay kinopya sa tinukoy na configuration
file, at ang mga bagong configuration entry ay idinagdag na naaayon sa command line
mga pagpipilian. trustman-specific na mga entry na nasa umiiral nang configuration file ay magiging
pinalitan ng mga bagong entry mula sa command line. Papayagan nito ang mas kaunting command line
mga opsyon na tutukuyin sa hinaharap.
-dnsval_conf_file /path/to/dnsval.conf (-k)
A dnsval.conf file na babasahin, at posibleng ma-update.
-dtconfig config_file (-d)
Pangalan ng kahaliling DNSSEC-Tools configuration file na ipoproseso. Kung tinukoy,
ginagamit ang configuration file na ito in lugar ng normal na configuration ng DNSSEC-Tools
file, hindi bilang karagdagan dito. Gayundin, ito ay hahawakan bago ang keyrec mga file, rollrec
mga file, at mga pagpipilian sa command-line.
- foreground (-f)
Tumakbo sa harapan. trustman tatakbo pa rin sa isang loop. Upang tumakbo nang isang beses, gamitin ang
-isang takbo opsyon sa halip.
-hold_time segundo (-w)
Ang halaga ng hold-down timer. Ito ang bilang ng mga segundo mula sa oras na a
may nakitang bagong susi. Sa pangkalahatan, ang default at inirerekomendang halaga ng 30 araw ay dapat
ginagamit.
-mail_contact_addr email_address (-m)
Mail address para sa contact person kung kanino dapat ipadala ang mga ulat.
-monitor (-M)
Nagpapahiwatig na trustman ay pinatakbo mula sa isang sistema ng pagsubaybay, at isang buod ng mga kaganapan ay
mailimbag. Ang pagtukoy sa opsyong ito ay awtomatikong ino-on ang -isang takbo pagpipilian at
pinapatay ang -salita pagpipilian.
Ito ay binuo para gamitin sa Nagios monitoring system, ngunit maaari itong iakma
para sa iba pang mga monitor.
-named_conf_file /path/to/named.conf (-n)
A pinangalanan.conf file na babasahin, at posibleng i-update.
-nomail
Pinipigilan ang pagpapadala ng mail, kahit na tinukoy ang isang SMTP server sa
configuration file. Ito ay kapaki-pakinabang para sa pagpapadala lamang ng mga abiso sa pamamagitan ng stdout (-p) O
syslog (-L).
-norevoke
Ino-off ng opsyong ito ang mga pagsusuri para sa REVOKE bit.
-walang_error (-N)
Magpadala ng ulat kahit na walang mga error.
-print (-p)
Mag-log ng mga mensahe sa stdout.
-resolv_conf_file conffile (-r)
A lutasin.conf file na babasahin. / dev / null maaaring tukuyin upang pilitin libval sa recursively
sagutin ang query sa halip na magtanong sa ibang mga name server.)
-root_hints_file /path/to/root.hints (-o)
A ugat.pahiwatig file na babasahin.
-isang takbo (-S)
Huwag mag-loop, ngunit tumakbo nang isang beses lamang.
-oras ng tulog segundo (-t)
Ang bilang ng mga segundo upang matulog sa pagitan ng mga tseke. Ang default ay 3600 (isang oras.)
-smtp_server smtpservername (-s)
Ang SMTP server na trustman dapat gamitin upang magpadala ng mga ulat sa pamamagitan ng koreo.
-syslog (-L)
Mag-log ng mga mensahe sa syslog.
-tmp_dir direktoryo (-T)
Tinutukoy kung saan dapat gawin ang mga pansamantalang file. Ito ay ginagamit kapag gumagawa ng bago
mga bersyon ng dnsval.conf at pinangalanan.conf mga file bago sila mailipat sa lugar.
Ang mga file na gagawin sa direktoryong ito ay magiging pinalitan ng pangalan sa kanilang huling lokasyon. Dapat mo
tiyakin na ang direktoryo na ito, ang pangwakas dnsval.conf lokasyon, at ang pangwakas pinangalanan.conf
ang lokasyon ay nasa parehong disk partition. Karamihan sa mga operating system ay magpapalitan lamang ng pangalan
mga file sa loob ng partition at magbibigay ng error kung sasabihing palitan ang pangalan ng file mula sa isa
pagkahati sa isa pa.
-sona sona (-z)
Ang zone upang suriin. Ang pagtukoy sa opsyong ito ay pumapalit sa default na configuration file.
-tulong (-h)
Magpakita ng mensahe ng tulong.
-salita (-v)
Nagbibigay ng verbose output.
-Bersyon (-V)
Ipinapakita ang impormasyon ng bersyon para sa trustman at ang DNSSEC-Tools package.
Configuration
Bilang karagdagan sa mga argumento ng command line, ang dnssec-tools.conf maaaring i-configure ang file
na may mga sumusunod na halaga upang alisin ang pangangailangang gumamit ng ilan sa mga opsyon sa command-line. Ang
Ang mga pagpipilian sa command-line ay palaging pinapalampas ang mga setting sa dnssec-tools.conf file.
taanchorfile file
Tinutukoy nito ang file kung saan trustman itatago ang impormasyon ng estado. Ito ay
katumbas ng -anchor_data_file bandila.
tacontact contact_email
Ito ay katumbas ng -mail_contact_addr flag para sa pagtukoy kung kanino mapapansin ang email
ipapadala.
tadnsvalconffile file
Tinutukoy nito ang dnsval.conf file upang basahin at isulat. Ito ay katumbas ng
-dnsval_conf_file bandila.
tanamedconffile file
Tinutukoy nito ang pinangalanan.conf file upang basahin at isulat. Ito ay katumbas ng
-named_conf_file bandila.
taresolvconffile file
Tinutukoy nito ang lutasin.conf file na gagamitin. Ito ay katumbas ng
-resolv_conf_file bandila.
taroothintsfile file
Tinutukoy nito ang ugat.pahiwatig file na babasahin. Ito ay katumbas ng
-root_hints_file bandila.
tasmtpserver pangalan ng server
Ito ay katumbas ng -smtp_server flag para sa pagtukoy sa SMTP server kung saan
ipapadala ang mga email notice.
tatmpdir direktoryo
Tinutukoy nito kung saan dapat gawin ang mga pansamantalang file. Ito ay ginagamit kapag lumilikha
mga bagong bersyon ng dnsval.conf at pinangalanan.conf mga file bago sila mailipat sa lugar.
Tingnan ang tala tungkol sa pagpapalit ng pangalan sa paglalarawan ng -tmp_dir pagpipilian.
EXIT MGA CODE
trustman maaaring lumabas dahil sa mga sumusunod na dahilan:
0 - Matagumpay na pagpapatupad. Sa daemon mode, maaaring ibig sabihin lang nito
na matagumpay na nasimulan ang daemon. Ang daemon mismo
maaaring lumabas na may ibang error.
1 - Ang mga di-wastong opsyon ay tinukoy.
2 - Walang tinukoy na bagong-key na file.
3 - Hindi mabuksan ang bagong key na file.
4 - Hindi matukoy ang isang hanay ng mga zone na susuriin.
5 - Nakatagpo ang ilang anyo ng error sa pamamahala ng file.
COPYRIGHT
Copyright 2006-2014 SPARTA, Inc. Lahat ng karapatan ay nakalaan. Tingnan ang file na KOPYA na kasama sa
ang DNSSEC-Tools package para sa mga detalye.
may-akda
Lindy Foster
(Kasalukuyang contact para sa trustman ay si Wayne Morrison, [protektado ng email].)
Gumamit ng trustmanp online gamit ang mga serbisyo ng onworks.net
