nsupdate - 云端在线

程序：

您的姓名

nsupdate - 动态 DNS 更新实用程序

概要

更新 [-d[-D[-L 水平] [[-g] | [-o] | [-l] | [-y [hmac:] 键名：秘密] |
[-k 密钥文件]][-t 超时[-u udp超时[-r 预审[-R 随机开发[-v]
[-T[-P[-V] [文档名称]

商品描述

更新 用于向名称提交 RFC 2136 中定义的动态 DNS 更新请求
服务器。 这允许在不手动的情况下从区域添加或删除资源记录
编辑区域文件。 单个更新请求可以包含添加或删除更多请求
不止一个资源记录。

通过动态控制的区域 更新 或者 DHCP 服务器不应被编辑
手。 手动编辑可能与动态更新冲突并导致数据丢失。

动态添加或删除的资源记录 更新 必须在
同一个区域。 请求被发送到区域的主服务器。 这是由 MNAME 标识的
区域的 SOA 记录的字段。

交易签名可用于验证动态 DNS 更新。 这些使用
TSIG 资源记录类型在 RFC 2845 或 SIG的(0) RFC 2535 中描述的记录
和 RFC 2931 或 GS​​S-TSIG，如 RFC 3645 中所述。

TSIG 依赖于应该只知道的共享秘密 更新 和名称服务器。
例如，适合 键 和 服务器 声明将被添加到 /etc/named.conf 以便
名称服务器可以将适当的密钥和算法与 IP 地址相关联
将使用 TSIG 身份验证的客户端应用程序。 您可以使用 ddns配置
生成合适的配置片段。 更新 使用 -y or -k 的选项
提供 TSIG 共享密钥。 这些选项是相互排斥的。

SIG的(0) 使用公钥加密。 使用一个 SIG的(0) key，公钥必须存放在
名称服务器服务的区域中的 KEY 记录。

GSS-TSIG 使用 Kerberos 凭证。 标准 GSS-TSIG 模式通过 -g
旗帜。 可以切换 Windows 2000 使用的不符合标准的 GSS-TSIG 变体
随着 -o 旗。

配置

-d
调试模式。 这提供了有关所发出的更新请求的跟踪信息
以及从名称服务器收到的回复。

-D
额外的调试模式。

-k 密钥文件
包含 TSIG 身份验证密钥的文件。 密钥文件可能有两种格式：a
包含一个的单个文件 命名.conf-格式 键 可以生成的语句
自动由 ddns配置, 或名称为格式的一对文件
K{名称}.+157.+{随机}.key 和 K{name}.+157.+{随机}.private, 可以生成
by dnssec 注册机。 该 -k 也可用于指定 SIG的(0) 用于验证的密钥
动态 DNS 更新请求。 在这种情况下，指定的密钥不是 HMAC-MD5 密钥。

-l
仅本地主机模式。 这会将服务器地址设置为 localhost（禁用 服务器
以便无法覆盖服务器地址）。 与本地服务器的连接将
使用在中找到的 TSIG 密钥 /var/run/named/session.key，这是自动生成的
by 命名 如果任何本地主区域已设置 更新政策 至 本地. 这个位置
密钥文件可以被覆盖 -k 选项。

-L 水平
设置日志记录调试级别。 如果为零，则禁用日志记录。

-p 端口
设置用于连接到名称服务器的端口。 默认值为 53。

-P
打印专用 BIND 特定资源记录类型的列表，其格式为
被理解 更新。 另请参阅 -T 选项。

-r 预审
UDP 重试次数。 默认为 3。如果为零，则只有一个更新请求
制作。

-R 随机开发
从哪里获得随机性。 如果操作系统没有提供 / dev /随机 or
等效设备，默认随机源是键盘输入。 随机开发
指定包含要使用的随机数据的字符设备或文件的名称
而不是默认值。 特殊价值 键盘 表示键盘输入
应该使用。 可以多次指定此选项。

-t 超时
更新请求在中止之前可以花费的最长时间。 默认值为 300
秒。 零可用于禁用超时。

-T
打印其格式被理解的 IANA 标准资源记录类型列表
更新. 更新 将在打印列表后退出。 这 -T 选项可以是
结合 -P 选项。

可以使用“TYPEXXXXX”输入其他类型，其中“XXXXX”是
没有前导零的类型。 rdata（如果存在）将使用 UNKNOWN 解析
rdata 格式, ( ）。

-u udp超时
UDP 重试间隔。 默认值为 3 秒。 如果为零，则间隔为
根据超时间隔和 UDP 重试次数计算。

-v
即使对于小的更新请求也使用 TCP。 默认情况下， 更新 使用 UDP 发送更新
对名称服务器的请求，除非它们太大而无法容纳在其中的 UDP 请求中
案例 TCP 将被使用。 当发出一批更新请求时，TCP 可能更可取。

-V
打印版本号并退出。

-y [hmac:] 键名：秘密
文字 TSIG 身份验证密钥。 键名 是密钥的名称，并且 秘密 是
base64 编码的共享秘密。 海马 是密钥算法的名称； 有效的选择
是 hmac-md5、hmac-sha1、hmac-sha224、hmac-sha256、hmac-sha384 或 hmac-sha512。 如果
海马 未指定，默认为 hmac-md5。

注意：使用 -y 不鼓励选项，因为共享机密是作为
明文形式的命令行参数。 这可能在输出中可见 ps（1）或
在用户 shell 维护的历史文件中。

INPUT FORMAT

更新 读取输入 文件名 或标准输入。 每个命令都准确地提供
一行输入。 一些命令用于管理目的。 其他的要么
更新说明或对区域内容的先决条件检查。 这些检查集
某些名称或资源记录集 (RRset) 存在或不存在的条件
从区域。 如果整个更新请求要成功，就必须满足这些条件。
如果先决条件的测试失败，则更新将被拒绝。

每个更新请求都包含零个或多个先决条件和零个或多个更新。 这个
如果某些指定的资源，则允许进行适当身份验证的更新请求
区域中存在或缺少记录。 一个空白的输入行（或 提交 命令）
导致累积的命令作为一个动态 DNS 更新请求发送到名称
服务器。

命令格式及其含义如下：

服务器 {服务器名称} [端口]
将所有动态更新请求发送到名称服务器 服务器名. 没有服务器时
提供声明， 更新 将更新发送到正确的主服务器
区。 该区域的 SOA 记录的 MNAME 字段将标识主服务器
那个区域。 端口 是端口号 服务器名 动态更新请求的地方
得到发送。 如果未指定端口号，则使用默认的 DNS 端口号 53。

本地 {地址} [端口]
使用本地发送所有动态更新请求 地址. 当没有本地语句时
假如， 更新 将使用系统选择的地址和端口发送更新。
端口 还可用于发出来自特定端口的请求。 如果没有端口
号码被指定，系统将分配一个。

区 {区域名​​称}
指定对区域进行所有更新 区域名称。 如果不 区 声明
提供， 更新 将尝试根据
其余的输入。

程 {班级名称}
指定默认类。 如果不 程 被指定，默认类是 IN.

TTL {秒}
指定要添加的记录的默认生存时间。 价值 没有 会清除
默认的 ttl。

键 [hmac:] {键名} {秘密}
指定所有更新都使用 TSIG 签名 键名 秘密 一对。 如果
海马 指定，然后它设置正在使用的签名算法； 默认值为 hmac-md5。
键 命令覆盖通过命令行指定的任何键 -y or -k.

GSST信号
使用 GSS-TSIG 签署更新。 这相当于指定 -g 在
命令行。

旧gsstsig
使用 Windows 2000 版本的 GSS-TSIG 来签署更新。 这相当于
指定 -o 在命令行上。

境界 {[领域名称]}
使用 GSS-TSIG 时使用 领域名称 而不是默认领域 krb5.conf文件。 如果不
指定领域 清除保存的领域。

[先决条件] NXDOMAIN {域名}
要求不存在具有名称的任何类型的资源记录 域名.

[先决条件] 域 {域名}
要求 域名 存在（至少有一个任何类型的资源记录）。

[先决条件] nxrset {域名} [类] {类型}
要求不存在指定的资源记录 类型, 程 和 域名.
If 程 省略，假定为 IN（互联网）。

[先决条件] yxrset {域名} [类] {类型}
这需要指定的资源记录 类型, 程 和 域名 必须
存在。 如果 程 省略，假定为 IN（互联网）。

[先决条件] yxrset {域名} [类] {类型} {数据...}
data 从这种形式的每组先决条件共享一个共同的 类型, 程及
域名 组合形成一组 RR。 这组 RR 必须完全匹配
在给定的区域中存在的一组 RR 类型, 程及 域名。 该 data
以资源记录的 RDATA 的标准文本表示形式写入。

[更新] 删除] {域名} [ttl] [类] [类型 [数据...]]
删除任何名为的资源记录 域名。 如果 类型 和 data 提供，仅
匹配的资源记录将被删除。 假设互联网课程，如果 程 is
不提供。 这 TTL 被忽略，并且仅允许用于兼容性。

[更新] 加 {域名} {ttl} [类] {类型} {数据...}
添加具有指定的新资源记录 TTL, 程 和 data.

显示
显示当前消息，包含所有先决条件和更新
自上次发送以来指定。

提交
发送当前消息。 这相当于输入一个空行。

回答
显示答案。

调试
开启调试。

版本
打印版本号。

帮助
打印命令列表。

以分号开头的行是注释，会被忽略。

示例

下面的例子展示了如何 更新 可用于插入和删除资源记录
来自 example.com 区。 请注意，每个示例中的输入都包含一个尾随空白
一行，以便将一组命令作为一个动态更新请求发送到主名称
服务器 example.com.

# 更新
> 更新删除 oldhost.example.com A
> 更新添加 newhost.example.com 86400 A 172.16.1.1
> 发送

任何 A 记录 旧主机.example.com 被删除。 和 A 记录 新主机.example.com
添加了 IP 地址 172.16.1.1。 新增的记录有 1 天的 TTL (86400
秒）。

# 更新
> 先决条件 nxdomain 昵称.example.com
> 更新添加nickname.example.com 86400 CNAME somehost.example.com
> 发送

先决条件让名称服务器检查没有资源
任何类型的记录 昵称.example.com. 如果有，则更新请求失败。 如果
此名称不存在，会为其添加 CNAME。 这确保了当 CNAME 是
添加，它不能与 RFC 1034 中长期存在的规则冲突，即名称不得
如果它作为 CNAME 存在，则作为任何其他记录类型存在。 （该规则已更新为
RFC 2535 中的 DNSSEC 允许 CNAME 具有 RRSIG、DNSKEY 和 NSEC 记录。）

使用 onworks.net 服务在线使用 nsupdate