pdnsutil - מקוון בענן

תָכְנִית:

שֵׁם

pdnsutil - PowerDNS dnssec פקודה ובקרה

תַקצִיר

pdnsutil [אופציה]... פקודה

תיאור

pdnsutil (לשעבר pdnssec) היא פקודה חזקה שהיא השער הידידותי למפעיל
לתוך DNSSEC וניהול אזורים עבור PowerDNS. מאחורי הקלעים, pdnsutil עושה מניפולציות א
מסד נתונים אחורי של PowerDNS, מה שאומר שגם עבור מסדי נתונים רבים, pdnsutil ניתן להפעיל
מרחוק, ויכול להגדיר חומר מפתח בשרתים שונים.

אפשרויות

-h | עזרה
הצג סיכום של אפשרויות

-v | --מִלוּלִי
היו יותר מילוליים.

--כּוֹחַ
לכפות פעולה

--config-name שֵׁם
שם תצורה וירטואלית

--config-dir DIR
מיקום pdns.conf. ברירת המחדל היא /etc/powerdns.

פקודות

ישנן פקודות זמינות רבות, סעיף זה מחלק אותן לשימושים המתאימים

DNSSEC קשור פקודות
מספר פקודות מטפלות במפתחות DNSSEC ובאפשרויות עבור אזורים. חלק מהפקודות הללו
דורשים אַלגוֹרִיתְם להיות מוכן. האלגוריתמים הבאים נתמכים:

· rsasha1

· rsasha256

· rsasha512

· גוסט

· ecdsa256

· ecdsa384

הפעל-אזור-מפתח אזור מזהה מפתח
הפעל מפתח עם מזהה מזהה מפתח בתוך אזור שנקרא אזור.

הוספה-אזור-מפתח אזור {KSK,ZSK} [פעיל לא פעיל] KEYBITS אַלגוֹרִיתְם
צור מפתח חדש לאזור אזור, והפוך אותו ל-KSK או ל-ZSK, עם המפורט
אַלגוֹרִיתְם. המפתח אינו פעיל כברירת מחדל, הגדר אותו ל פעיל להשתמש בו מיד
סִימָן אזור.

create-bind-db קובץ
צור מסד נתונים DNSSEC (sqlite3) ב קובץ עבור הקצה האחורי של BIND. זכור להגדיר
bind-dnssec-db=*FILE* ב-pdns.conf שלך.

deactivate-zone-key אזור מזהה מפתח
השבת מפתח עם מזהה KEY-ID בתוך אזור שנקרא אזור.

disable-dnssec אזור
השבת את כל המפתחות ובטל את ההגדרה PRESIGNED in אזור.

export-zone-dnskey אזור מזהה מפתח
ייצוא לפלט סטנדרטי DNSKEY ו-DS של מפתח עם מזהה מפתח מזהה מפתח בתוך אזור שנקרא
אזור.

מפתח אזור ייצוא אזור מזהה מפתח
ייצוא לפלט סטנדרטי מפתח מלא (פרטי) עם מזהה מפתח מזהה מפתח בתוך אזור שנקרא אזור.
הפורמט המשמש תואם ל-BIND ול-NSD/LDNS.

gener-zone-key {KSK,ZSK} [אַלגוֹרִיתְם] [KEYBITS]
צור ZSK או KSK ל-stdout עם אלגוריתם וביטים שצוינו והדפיס אותו
STDOUT. אם אַלגוֹרִיתְם לא מוגדר, נעשה שימוש ב-RSASHA512. אם KEYBITS אינו מוגדר, א
נבחר גודל מפתח מתאים אַלגוֹרִיתְם.

מפתח אזור ייבוא אזור קובץ {KSK,ZSK}
ייבא מ קובץ מפתח מלא (פרטי) עבור אזור שנקרא אזור. הפורמט בו נעשה שימוש הוא
תואם עם BIND ו-NSD/LDNS. KSK or ZSK מציין את הדגלים המפתח הזה צריך להיות
ביבוא.

הסר-אזור-מפתח אזור מזהה מפתח
הסר מפתח עם מזהה מזהה מפתח מאזור שנקרא אזור.

set-nsec3 אזור 'אלגוריתם HASH דגלים איטרציות מלח' [לְצַמְצֵם]
מגדיר פרמטרים של NSEC3 עבור אזור זה. הפרמטרים המצוטטים הם 4 ערכים המשמשים
עבור רשומת NSEC3PARAM ולהחליט כיצד נוצרות רשומות NSEC3. ה-NSEC3
יש לצטט פרמטרים בשורת הפקודה. אלגוריתם HASH חייב להיות 1 (SHA-1).
הגדרת דגלים ל-1 מאפשר פעולת ביטול הסכמה של NSEC3. עשה זאת רק אם אתה יודע שאתה צריך
זה. ל איטרציות, אנא עיין ב-RFC 5155, סעיף 10.3. ותהיה מודע לכך שגבוהה
מספר עלול להעמיס יתר על המידה על פתרונות אימות. ה מלח הוא קידוד מחרוזת הקסדצימלית
החתיכות למלח. הגדרה צר יגרום ל-PowerDNS לשלוח "שקרים לבנים" לגבי
הרשומה המאובטחת הבאה. במקום לחפש אותו במסד הנתונים, הוא ישלח את ה
hash + 1 כרשומה המאובטחת הבאה.
שורת פקודה לדוגמה היא: "pdnsutil set-nsec3 powerdnssec.org '1 1 1 ab' narrow".
אזהרה: אם פועל במצב RSASHA1 (אלגוריתם 5 או 7), מעבר מ-NSEC ל-NSEC3
ידרוש עדכון DS באזור האב.

unset-nsec3 אזור
ממיר אזור לפעולות NSEC. אזהרה: אם פועל במצב RSASHA1 (אלגוריתם 5 או
7), מעבר מ-NSEC ל-NSEC3 ידרוש עדכון DS באזור האב!

הגדר-פרסם-תקליטורים אזור [DIGESTALGOS]
לקבוע אזור להגיב לשאילתות עבור רשומות ה-CDS שלה. הטיעון האופציונלי DIGESTALGOS
צריכה להיות רשימה מופרדת בפסיקים של אלגוריתמי DS לשימוש. כברירת מחדל, זהו 1,2 (SHA1
ו-SHA2-256).

set-publish-cdnskey אזור
לקבוע אזור לפרסום רשומות CDNSKEY.

unset-publish-cds אזור
לקבוע אזור להפסיק להגיב לשאילתות עבור רשומות ה-CDS שלה.

unset-publish-cdnskey אזור
לקבוע אזור להפסיק לפרסם רשומות CDNSKEY.

TSIG קשור פקודות
פקודות אלו מבצעות מניפולציות על מידע מפתח TSIG במסד הנתונים. פקודות מסוימות דורשות
אַלגוֹרִיתְם, הזמינים הבאים:

· hmac-md5

· hmac-sha1

· hmac-sha224

· hmac-sha256

· hmac-sha384

· hmac-sha512

active-tsig-key אזור שֵׁם {מאסטר,עבד}
הפעל מפתח TSIG שֵׁם עבור אזור אזור.

deactivate-tsig-key אזור שֵׁם {מאסטר,עבד}
השבת את מפתח TSIG שֵׁם עבור אזור אזור.

מחק-tsig-key שֵׁם
מחק את מפתח ה-TSIG שֵׁם. אזהרה, זה לא משבית את המפתח האמור.

gener-tsig-key שֵׁם אַלגוֹרִיתְם
צור מפתח TSIG חדש עם שם שֵׁם והאלגוריתם שצוין.

אזור מָנִיפּוּלָצִיָה פקודות
יצירת-אזור אזור
צור אזור ריק בשם אזור.

לבדוק את כל האזורים
בדוק את תקינות כל האזורים.

אזור ביקורת אזור
בדוק אזור אזור לנכונות.

אזור המחיקה אזור:
מחק את האזור ששמו אזור.

אזור עריכה אזור
נפתח אזור בפורמט zonefile (ללא קשר ל-backend ממנו הוא נטען) ב-
עורך מוגדר במשתנה הסביבה עורך. אם עורך זה ריק, pdnsutil נפילות
לחזור להשתמש עורך.

get-meta אזור [תְכוּנָה] ...
קבל מטא נתונים של אזור. אם לא תְכוּנָה נתון, מפרט את כל הידועים.

hash-zone-record אזור RNAME
פקודת נוחות זו מגבבת את השם RNAME לפי הגדרות NSEC3 של
אזור. מסרב לבצע hash עבור אזורים ללא הגדרות NSEC3.

מקשי רשימה [אזור]
רשום מידע DNSSEC עבור כל המפתחות או עבור אזור.

רשימת כל האזורים:
רשום את כל שמות האזורים.

אזור רשימה אזור
הצג את כל הרשומות עבור אזור.

אזור עומס אזור קובץ
טען רשומות עבור אזור החל מ- קובץ. אם אזור כבר קיים, כל הרשומות כן
מוחלף, הפעולה הזו היא אטומית. אם אזור לא קיים, הוא נוצר.

אזור תיקון אזור
מחשב את השדות 'שם הזמנה' ו'אישור' עבור אזור שנקרא אזור אז הם מצייתים
עם הגדרות DNSSEC. ניתן להשתמש כדי לתקן נתונים שהועברו. תמיד יכול להיות בבטחה
לרוץ, זה לא מזיק.

אזור מאובטח אזור
מגדיר אזור שנקרא אזור עם הגדרות DNSSEC סבירות. כדאי ידנית
הפעל את 'pdnsutil rectify-zone' לאחר מכן.

set-meta אזור תְכוּנָה [ערך]
הגדר מטא נתונים של דומיין תְכוּנָה ל אזור ל ערך. ערך ריק מנקה אותו.

מוגדר מראש אזור
מתגים אזור לפעולה קבועה מראש, תוך שימוש ב- RRSIGs בתוך האזור.

אזור המופעים אזור
מציג את כל ההגדרות הקשורות ל-DNSSEC של אזור שנקרא אזור.

מבחן-סכמה אזור
בדוק את סכימת מסד הנתונים, זה יוצר את האזור אזור

לא מוגדר מראש אזור
משבית פעולה מוגדרת מראש עבור אזור.

פיתרון כלי עבודה
backend-cmd גב CMD [CMD..]
שלח פקודת טקסט ל-backend לביצוע. הקצה האחורי של GSQL ייקח SQL
פקודות, backends אחרים עשויים לקחת דברים שונים. הזהר!

השתמש ב-pdnsutil באינטרנט באמצעות שירותי onworks.net