dtinitconfp - Інтернет у хмарі

ПРОГРАМА:

ІМ'Я

dtinitconf - створює файл конфігурації DNSSEC-Tools

СИНТАКСИС

dtinitconf [параметри]

ОПИС

Команда dtinitconf програма ініціалізує файл конфігурації DNSSEC-Tools. За замовчуванням,
буде створено фактичний файл конфігурації, хоча створений файл можна вказати за допомогою
користувача. Існуючих файлів, як за замовчуванням, так і зазначених користувачем, не буде
перезаписується, якщо це спеціально не вказано користувачем.

Кожне поле конфігурації можна окремо вказати в командному рядку. Користувач буде
також буде запропоновано ввести поля зі значеннями за замовчуванням, взятими з DNSSEC-Tools
defaults.pm модуль. Якщо - без підказки надається параметр, а потім файл конфігурації за замовчуванням
(аргументи командного рядка по модулю) буде створено.

Записи конфігурації створюються для кількох програм BIND. Кілька місць на вул
система шукає розташування цих програм. По-перше, каталоги в
перевіряється змінна середовища шляху; імена будь-яких каталогів, які містять
Програми BIND збережено. Далі перевіряються кілька поширених місць для програм BIND;
знову зберігаються назви каталогів, які містять програми BIND. Після
збираючи ці каталоги, користувач отримує цей список і може використовувати його
який набір бажаний. Якщо не знайдено каталогів, які містять програми BIND, то
користувачеві буде запропоновано вказати правильне розташування.

Якщо батьківський каталог файлу конфігурації не існує, робиться спроба
створити каталог. Буде встановлено право власності на новий каталог корінь для власника і
dnssec для групи, припускаючи dnssec група існує. Перевірки запису для
каталог не буде виконано, якщо - вихідний файл надається варіант.

ВАРІАНТИ

dtinitconf приймає параметри, які контролюють вміст щойно створених інструментів DNSSEC
конфігураційний файл. Кожен запис файлу конфігурації має відповідний командний рядок
варіант. Параметри, описані нижче, упорядковані в логічні групи.

Пов'язані з ключем Опції
Ці параметри стосуються різних аспектів створення та керування ключами шифрування.

-алгоритм алгоритм
Вибирає криптографічний алгоритм. Значення алгоритму має бути таким
розпізнається встановленою версією dnssec-keygen.

-kskcount KSK-кол
Стандартна кількість ключів KSK, які будуть створені для зони.

-ksklelongh кейлен
Стандартна довжина ключа KSK, яку потрібно передати dnssec-keygen.

-ksklife тривалість життя
Тривалість часу за замовчуванням між оновленнями KSK. Це вимірюється в секундах. Це
значення має бути в межах діапазону minlife та maxlife значень.

Це значення тільки використовується для перекидання ключа. Ключі не мають терміну служби в інших
сенс.

- максимальне життя максимальний термін служби
Максимальна тривалість часу між натисканнями клавіш. Це вимірюється в секундах. The
ksklife та zsklife значення не повинні перевищувати це значення.

Це значення тільки використовується для перекидання ключа. Ключі не мають терміну служби в інших
сенс.

- мінливе життя minlifespan
Мінімальна тривалість часу між натисканнями клавіш. Це вимірюється в секундах. The
ksklife та zsklife значення повинні бути не менше цього значення.

Це значення тільки використовується для перекидання ключа. Ключі не мають терміну служби в інших
сенс.

-zskcount ЗСК-кол
Стандартна кількість ключів ZSK, які будуть створені для зони.

-zsklenth кейлен
Довжина ключа ZSK за замовчуванням для передачі dnssec-keygen.

-zsklife тривалість життя
Тривалість часу за замовчуванням між ролловерами ZSK. Це вимірюється в секундах. Це
значення має бути в межах діапазону minlife та maxlife значень.

Це значення тільки використовується для перекидання ключа. Ключі не мають терміну служби в інших
сенс.

-випадкові randomdev
Генератор випадкових пристроїв, якому потрібно передати dnssec-keygen.

Пов'язані з зоною Опції
Ці параметри стосуються різних аспектів підписання зони.

- час закінчення час закінчення
Стандартний час закінчення терміну дії зони, який буде передано dnssec-signzone.

пов'язані з довіреними особами Опції
Ці параметри стосуються різних аспектів виконання довірений.

-genroothints roothints
Новий root.hints файл буде створено у вказаному місці. dtinitconf Вимагається
що файл ще не існує.

Команда root.hints файл отримано з http://www.internic.net/zones/named.root. це є
не вважається фатальною помилкою, якщо dtinitconf не може отримати файл. Швидше, а
буде надано попереджувальне повідомлення та продовжиться створення конфігураційного файлу.

-та-контакт e-mail
Адреса електронної пошти довірений адміністратор

-ta-resolvconf resolvconffile
Місцезнаходження resolve.conf файлу.

-ta-smtpserver ім'я хоста
Сервер SMTP для довірений команда

-ta-tmpdir ім'я хоста
Тимчасовий каталог для довірений команда

BIND Опції
Ці параметри стосуються саме функціональності, наданої BIND.

-rndc rndc-шлях
rndc це шлях до BIND rndc команда

DNSSEC-Інструменти Опції
Ці параметри стосуються особливо функціональних можливостей, наданих інструментами DNSSEC.

-адміністратор адреса електронної пошти
адмін це електронна адреса адміністратора DNSSEC-Tools. Це значення за умовчанням
адреса, яку використовує dt_adminmail() рутина.

-архівний каталог каталог
каталог це каталог архівних ключів. Сюди переміщуються старі ключі шифрування
каталогу, але лише якщо їх потрібно зберегти, а не видалити.

- автопідпис
Прапор, який вказує на це валик повинен автоматично підписувати файли зони, які знайдено
бути новішим за їхній підписаний файл зони. Якщо -безавтознака вказано, буде встановлено значення
помилковий.

-binddir каталог
каталог це каталог, що містить програми BIND. Якщо зарезервовано слово "шлях".
якщо вказано, існування програм BIND не перевіряється dtinitconf is
виконано. Навпаки, програми BIND будуть шукатися в каталогах PATH користувача
коли виконуються інструменти DNSSEC.

-dtdir каталог
каталог це каталог, що містить програми DNSSEC-Tools. Якщо зарезервоване слово
якщо вказано "шлях", тоді існування програм DNSSEC-Tools не перевіряється
dtinitconf виконується. Навпаки, пошук буде здійснюватися в каталогах PATH користувача
програми DNSSEC-Tools, коли ці інструменти виконуються.

-entropy_msg
Прапор, який вказує на це зонний автор має вивести повідомлення про генерацію ентропії.
Це в першу чергу залежить від реалізації випадкового числа системи
покоління

-поштовий сервер господар
Поштовий сервер, з яким буде зв’язуватися dt_adminmail(). Це передається
Пошта::Відправити.

-поштовий сервер mailtype
Тип електронної пошти, за якою буде зв’язуватися dt_adminmail(). Це передається
Mail::Mailer (у вигляді Пошта::Відправити.) Будь-які значення, визнані Mail::Mailer може бути
використовується тут.

-noentropy_msg
Прапор, який вказує на це зонний автор не має виводити повідомлення про ентропію
покоління. Це в першу чергу залежить від реалізації системи випадкових
генерація чисел.

-ролонно-навантажувальна зона
-no-roll-loadzone
Прапори, що вказують на те, чи ні валик повинні мати зони завантаження демона DNS.

-roll-logfile файл журналу
файл журналу є файлом журналу для валик демон

-roll-loglevel LogLevel
LogLevel це рівень журналювання для валик демон

-roll-phasemsg
це стандартна довжина повідомлень журналу, пов’язаних із фазою, які використовуються валик. Дійсний
рівні «довгий» і «короткий», де «довгий» є значенням за замовчуванням.

Велика довжина повідомлення означає, що опис фази буде включено до деякого журналу
повідомлення. Наприклад, довга форма повідомлення про фазу 3 переходу ZSK буде
виглядати так: «ZSK фаза 3 (Очікування закінчення терміну дії старих даних зони з кешу)».

Коротка довжина повідомлення означає, що опис фази не буде включено до деяких
повідомлення журналу. Наприклад, коротка форма повідомлення про ролловер ЗСК фаза 3
виглядатиме так: «ЗСК фаза 3».

- час сну час сну
час сну це час сну для валик демон

-roll-ім'я користувача ім'я користувача
ім'я користувача є користувачем, для якого валик демон буде виконано. Якщо це a
ім'я користувача, воно має відповідати дійсному uid; якщо це uid, він повинен відповідати a
дійсне ім'я користувача.

-roll-logtz logtz
LogLevel це часовий пояс часової позначки повідомлення для валикфайл журналу.

-zoneerrs кількість помилок
кількість помилок максимальна кількість помилок для зон, які використовуються валик демон

-savekeys
Прапорець, який вказує на те, що старі ключі потрібно перемістити до каталогу архіву.

-nosavekeys
Позначка, яка вказує на те, що старі ключі не слід переміщувати до каталогу архіву, але це буде зроблено
натомість залишити на місці.

-usegui
Прапорець, який вказує на те, що можна використовувати графічний інтерфейс користувача для вказівки параметрів команди.

-nousegui
Позначка, яка вказує на те, що графічний інтерфейс користувача для вказівки параметрів команди не слід використовувати.

-зональний аналізатор парсер-модуль
парсер-модуль це назва модуля Perl, який використовуватиметься для аналізу файлів зони.
За замовчуванням вказано в dnssec_tools_default().

dtinitconf Опції
Ці параметри стосуються конкретно dtinitconf.

- вихідний файл conffile
Буде записано файл конфігурації conffile. Якщо цього не вказано, то
файл конфігурації за замовчуванням (як повернуто Net::DNS::SEC::Tools::conf::getconffile())
буде використовуватися.

If conffile дається як -, тоді новий файл конфігурації буде записаний до
стандартний вихід.

conffile має бути доступним для запису.

- перезаписати
If - перезаписати вказано, існуючі вихідні файли можуть бути перезаписані. без
- перезаписати, якщо знайдено, що вихідний файл існує dtinitconf видасть помилку
повідомлення та вийти.

- без підказки
If - без підказки вказано, користувачеві не буде запропоновано вводити дані. The
конфігураційний файл буде створено з параметрів командного рядка та інструментів DNSSEC
за замовчуванням. Буде зроблено припущення щодо шляхів BIND на основі середовища PATH
змінна.

УВАГА: Після використання - без підказки варіант, файл конфігурації повинен бути перевіреним до
переконайтеся, що параметри за замовчуванням відповідні та прийнятні для встановлення.

-шаблон
If -шаблон якщо вказано, буде створено файл конфігурації за замовчуванням. Проте все
записи закоментовані.

Єдині параметри командного рядка, які можна використовувати в поєднанні з -шаблон він має
- вихідний файл та - перезаписати.

-редагувати
If -редагувати вказано, вихідний файл буде відредаговано після його створення. The
Редактор використовує змінну середовища EDITOR. Якщо РЕДАКТОР
змінна середовища не визначена, тоді vi використовуватиметься редактор.

-вербозний
Надайте докладний вивід.

-Версія
Відображає інформацію про версію для dtinitconf і пакет DNSSEC-Tools.

-допомога
Відобразити повідомлення про використання та вийти.

АВТОРСЬКЕ

Авторські права 2006-2014 SPARTA, Inc. Усі права захищено. Дивіться файл COPYING, що входить до комплекту
пакет DNSSEC-Tools, щоб дізнатися більше.

Використовуйте dtinitconfp онлайн за допомогою сервісів onworks.net