dtconfchkp - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

dtconfchk - Kiểm tra tệp cấu hình DNSSEC-Tools để biết rõ ràng

SYNOPSIS

dtconfchk [tùy chọn] [config_file]

MÔ TẢ

dtconfchk kiểm tra tệp cấu hình DNSSEC-Tools để xác định xem các mục nhập có hợp lệ hay không.
Nếu tệp cấu hình không được chỉ định, tệp cấu hình hệ thống sẽ được xác minh.

Không có bất kỳ tùy chọn hiển thị nào, dtconfchk hiển thị thông báo lỗi cho các vấn đề được tìm thấy,
theo sau là một dòng tóm tắt. Tùy chọn hiển thị sẽ tăng hoặc giảm số lượng
chi tiết về sự tỉnh táo của tệp cấu hình. Trong mọi trường hợp, mã thoát là số
lỗi được tìm thấy trong tệp.

Các bài kiểm tra được chia thành năm nhóm: kiểm tra liên quan đến khóa, kiểm tra liên quan đến khu vực, đường dẫn
kiểm tra, kiểm tra chuyển đổi và kiểm tra khác. Kiểm tra trong mỗi cái tự
các nhóm giải thích được mô tả dưới đây.

Sản phẩm mặc định_keyrec mục nhập cấu hình không được kiểm tra. Mục nhập này chỉ định giá trị mặc định
keyrec tên tệp và không nhất thiết phải tồn tại ở bất kỳ vị trí cụ thể nào.

Boolean Các giá trị
Tệp cấu hình DNSSEC-Tools có một số trường dự kiến ​​sẽ giữ
giá trị boolean. Các giá trị được công nhận cho boolean như sau:

giá trị true - 1, true, t, yes, y
giá trị sai - 0, false, f, no, n

Giá trị dương lớn hơn 1 được công nhận là giá trị thực, nhưng nó có thể sẽ
tốt nhất để sử dụng 1.

Các giá trị văn bản không có trong tập hợp ở trên không hợp lệ và sẽ chuyển thành giá trị sai.

Liên quan đến khóa Séc
Các kiểm tra liên quan đến khóa sau được thực hiện:

thuật toán
Đảm bảo thuật toán trường hợp lệ. Các giá trị được chấp nhận có thể được tìm thấy trong
dnssec-keygen trang người đàn ông.

ksklength
Đảm bảo ksklength trường hợp lệ. Các giá trị được chấp nhận có thể được tìm thấy trong
dnssec-keygen trang người đàn ông. Điều này cũng có thể được chỉ định là ksklen.

ksklife Đảm bảo ksklife trường hợp lệ. Các giá trị được chấp nhận có thể được tìm thấy trong
mặc định.pm trang người đàn ông.

zskcount
Đảm bảo zskcount trường hợp lệ. Số ZSK phải là số dương.

zsklength
Đảm bảo zsklength trường hợp lệ. Các giá trị được chấp nhận có thể được tìm thấy trong
dnssec-keygen trang người đàn ông. Điều này cũng có thể được chỉ định là zsklen.

zsklife Đảm bảo zsklife trường hợp lệ. Các giá trị được chấp nhận có thể được tìm thấy trong
mặc định.pm trang người đàn ông.

ngẫu nhiên Đảm bảo ngẫu nhiên trường hợp lệ. Tệp này phải là tệp thiết bị ký tự.

Liên quan đến khu vực Séc
Các kiểm tra liên quan đến vùng sau đây được thực hiện:

thời gian kết thúc Đảm bảo thời gian kết thúc trường hợp lệ. Giá trị này được giả định là trong "+ NNNNNN"
định dạng. Có giới hạn thấp hơn là hai giờ. (Đây là một giới hạn nhân tạo theo
cái đó có thể không có ý nghĩa gì khi có thời gian kết thúc.)

Đường dẫn Séc
Kiểm tra đường dẫn được thực hiện đối với một số lệnh DNSSEC-Tools, một số lệnh BIND và
vài tập tin linh tinh.

Kiểm tra đường dẫn sau được thực hiện cho các lệnh DNSSEC-Tools:

genkrf Đảm bảo genkrf trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

móc khóa Đảm bảo móc khóa trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

lăn lộn Đảm bảo lăn lộn trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

cuộnctl Đảm bảo cuộnctl trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

người đánh cá
Đảm bảo người đánh cá trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

Kiểm tra đường dẫn sau được thực hiện cho các công cụ BIND:

bàn phím Đảm bảo bàn phím trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

rndc. Đảm bảo rndc. trường hợp lệ. Nếu tên tệp bắt đầu bằng dấu '/', thì tệp đó phải
là một tệp thực thi thông thường.

kiểm tra khu vực
Đảm bảo kiểm tra khu vực trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

thiết kế
Đảm bảo thiết kế trường hợp lệ. Nếu tên tệp bắt đầu bằng '/', tệp
phải là một tệp thực thi thông thường.

Kiểm tra đường dẫn sau được thực hiện cho các tệp và thư mục khác:

ngẫu nhiên Đảm bảo ngẫu nhiên trường hợp lệ. Tệp phải là tệp thiết bị ký tự.

cuộn_logfile
Đảm bảo cuộn_logfile trường là một tệp thông thường.

taresolvconf
Đảm bảo taresolvconf trường là một tệp thông thường.

tatmpdir
Đảm bảo tatmpdir trường là một thư mục.

Lịch đáo hạn daemon Séc
Các kiểm tra sau đây được thực hiện cho con lăn các giá trị:

Dấu hiệu tự động
Đảm bảo rằng Dấu hiệu tự động cờ là một boolean hợp lệ.

log_tz Đảm bảo log_tz trường là 'gmt' hoặc 'local'.

prog_normal
chương trình_ksk1 hữu ích. Cảm ơn ! chương trình_ksk7
prog_zsk1 hữu ích. Cảm ơn ! prog_zsk4
Đảm bảo rằng các lệnh trong giai đoạn cuộn qua là các đường dẫn hợp lệ. Mỗi trường trong số này là
danh sách lệnh được phân tách bằng dấu chấm phẩy. Kiểm tra tệp được chạy trên các lệnh để
đảm bảo các lệnh tồn tại và có thể thực thi được. Các tùy chọn và đối số cho
các lệnh bị bỏ qua, cũng như mặc định từ khóa.

roll_loadzone
Đảm bảo rằng roll_loadzone cờ là một boolean hợp lệ.

cuộn_logfile
Đảm bảo rằng tệp nhật ký cho con lăn là hợp lệ. Nếu tệp tồn tại, nó phải
một tệp thông thường.

cuộn_loglevel
Đảm bảo rằng mức độ ghi nhật ký cho con lăn là hợp lý. Mức độ nhật ký phải
là một trong các giá trị văn bản hoặc số sau:

tmi 1 Thông báo thông tin quá dài dòng.
hết hạn 3 Một bộ đếm ngược chi tiết về thời gian hết hạn của khu vực được đưa ra.
thông tin 4 Tin nhắn thông tin.
giai đoạn 6 Hiện trạng của khu vực.
err 8 Thông báo lỗi.
nghiêm trọng 9 Lỗi nghiêm trọng.

Việc chỉ định một cấp nhật ký cụ thể sẽ gây ra các thông báo có giá trị số cao hơn
cũng được hiển thị.

roll_thời gian ngủ
Đảm bảo rằng con lănthời gian ngủ là hợp lý. con lănthời gian ngủ của phải là
ít nhất một phút.

tên người dùng cuộn
Đảm bảo rằng tên người dùng cho con lăn là hợp lệ. Nếu đó là tên người dùng, nó phải là
có thể dịch sang uid; nếu là uid, nó phải dịch sang tên người dùng đã biết.

vùng_lỗi
Đảm bảo rằng số lỗi vùng là số và 0 hoặc lớn hơn.

NSEC3 Séc
Các kiểm tra sau được thực hiện đối với các giá trị liên quan đến NSEC3:

nsec3iter
Đảm bảo rằng nsec3iter số lần lặp lại nằm trong phạm vi được sử dụng bởi dnssec-
vùng ký hiệu. Các giá trị hiện tại là từ 1 - 65535.

nsec3optout
Đảm bảo rằng nsec3optout cờ là một boolean hợp lệ.

sử dụngsec3
Đảm bảo rằng sử dụngsec3 cờ là một boolean hợp lệ.

hỗn hợp Séc
Các kiểm tra khác sau đây được thực hiện:

email quản trị
Đảm bảo rằng email quản trị trường được xác định và có một giá trị. dtconfchk không
cố gắng xác thực địa chỉ email.

kho lưu trữ
Đảm bảo rằng kho lưu trữ thư mục thực sự là một thư mục. Séc này chỉ là
thực hiện nếu khóa tiết kiệm cờ được đặt trên.

entropy_msg
Đảm bảo rằng entropy_msg cờ là một boolean hợp lệ.

khóa tiết kiệm
Đảm bảo rằng khóa tiết kiệm cờ là một boolean hợp lệ. Nếu cờ này được đặt thành 1, thì
các kho lưu trữ trường cũng sẽ được kiểm tra.

sử dụnggui Đảm bảo rằng sử dụnggui cờ là một boolean hợp lệ.

trình phân tích cú pháp vùng
Đảm bảo rằng trình phân tích cú pháp vùng cờ là một mô-đun Perl hợp lệ. Điều này được kiểm tra bởi
bằng cách sử dụng cơ sở "yêu cầu" Perl để tải mô-đun được chỉ định.

LỰA CHỌN

-thạo
Tùy chọn này sẽ bỏ qua các kiểm tra sau:

- KSK có tuổi thọ cao hơn cấu hình
tuổi thọ tối thiểu mặc định của tệp

- KSK có tuổi thọ ngắn hơn cấu hình
tuổi thọ tối đa mặc định của tệp

- ZSKs có tuổi thọ cao hơn cấu hình
tuổi thọ tối thiểu mặc định của tệp

- ZSK có tuổi thọ ngắn hơn cấu hình
tuổi thọ tối đa mặc định của tệp

-Yên lặng
Không có đầu ra sẽ được đưa ra. Số lỗi sẽ được sử dụng làm mã thoát.

-tóm lược
Bản tóm tắt cuối cùng về thành công hoặc thất bại sẽ được in. Số lỗi sẽ là
được sử dụng làm mã thoát.

-bèo thuyền
Trạng thái thành công hay thất bại của mỗi lần kiểm tra sẽ được đưa ra. MỘT + or - tiền tố sẽ được đưa ra
cho mỗi mục nhập hợp lệ và không hợp lệ. Số lỗi sẽ được sử dụng làm mã thoát.

-Phiên bản
Hiển thị thông tin phiên bản cho dtconfchk và gói DNSSEC-Tools.

-Cứu giúp
Hiển thị thông báo sử dụng.

BẢN QUYỀN

Bản quyền 2004-2014 SPARTA, Inc. Mọi quyền được bảo lưu. Xem tệp SAO CHÉP đi kèm với
gói DNSSEC-Tools để biết thêm chi tiết.

Sử dụng dtconfchkp trực tuyến bằng các dịch vụ onworks.net