pdnsutil - Интернет в облаке

ПРОГРАММА:

ИМЯ

pdnsutil - Управление и контроль PowerDNS dnssec

СИНТАКСИС

pdnsutil [ОПЦИЯ] ... КОМАНДА

ОПИСАНИЕ

pdnsutil (ранее pdnssec) - мощная команда, удобная для оператора.
в DNSSEC и управление зонами для PowerDNS. За кулисами, pdnsutil манипулирует
Серверная база данных PowerDNS, что также означает, что для многих баз данных pdnsutil можно запустить
удаленно и может настраивать ключевые материалы на разных серверах.

ДОПОЛНИТЕЛЬНЫЕ УСЛУГИ, НЕ ВКЛЮЧЕННЫЕ В ПАКЕТ

-h | -Помощь
Показать сводку опций

-v | --подробный
Будьте более многословны.

--сила
принудить к действию

--config-имя ИМЯ
Имя виртуальной конфигурации

--config-дир DIR
Расположение pdns.conf. По умолчанию это / etc / powerdns.

КОМАНДЫ

Есть много доступных команд, в этом разделе они разбиты на соответствующие области применения.

DNSSEC В СВЯЗИ КОМАНДЫ
Несколько команд управляют ключами DNSSEC и параметрами для зон. Некоторые из этих команд
требовать ALGORITHM / АЛГОРИТМ быть установленным. Поддерживаются следующие алгоритмы:

· Rsasha1

· Rsasha256

· Rsasha512

· Гост

· Ecdsa256

· Ecdsa384

клавиша активации зоны ZONE КЛЮЧ-ID
Активировать ключ с id КЛЮЧ-ID в зоне, называемой ZONE.

ключ зоны добавления ZONE {KSK, ZSK} [активный, неактивный] КЛЮЧИ ALGORITHM / АЛГОРИТМ
Создать новый ключ для зоны ZONE, и сделайте его KSK или ZSK с указанным
алгоритм. Ключ по умолчанию неактивен, установите для него значение активный немедленно использовать это
подпись ZONE.

создать-привязку-БД ФАЙЛОВ
Создайте базу данных DNSSEC (sqlite3) в ФАЙЛОВ для серверной части BIND. Не забудьте установить
bind-dnssec-db = * FILE * в вашем pdns.conf.

деактивировать-зону-ключ ZONE КЛЮЧ-ID
Деактивировать ключ с идентификатором KEY-ID в зоне, называемой ZONE.

отключить-dnssec ZONE
Деактивировать все клавиши и сбросить ПРЕДНАЗНАЧЕНО в ZONE.

экспорт-зона-DNS ZONE КЛЮЧ-ID
Экспорт в стандартный вывод DNSKEY и DS ключа с идентификатором ключа КЛЮЧ-ID в зоне под названием
ZONE.

экспорт-зона-ключ ZONE КЛЮЧ-ID
Экспорт в стандартный вывод полного (закрытого) ключа с идентификатором ключа КЛЮЧ-ID в зоне под названием ZONE.
Используемый формат совместим с BIND и NSD / LDNS.

сгенерировать ключ зоны {KSK, ZSK} [ALGORITHM / АЛГОРИТМ] [КЛЮЧИ]
Создайте ZSK или KSK для стандартного вывода с указанным алгоритмом и битами и распечатайте его на
STDOUT. Если ALGORITHM / АЛГОРИТМ не установлен, используется RSASHA512. Если КЛЮЧИ не установлен,
соответствующий размер ключа выбран для ALGORITHM / АЛГОРИТМ.

ключ зоны импорта ZONE ФАЙЛОВ {KSK, ZSK}
Импорт из ФАЙЛОВ полный (закрытый) ключ для зоны, называемой ZONE. Используемый формат
совместим с BIND и NSD / LDNS. KSKПодробнее or ЗСК указывает флаги, которые должен иметь этот ключ
по ввозу.

удалить ключ зоны ZONE КЛЮЧ-ID
Удалить ключ с id КЛЮЧ-ID из зоны под названием ZONE.

набор-nsec3 ZONE 'ХЭШ-АЛГОРИТМ ФЛАГИ ИТЕРАЦИИ SALT' [узкий]
Устанавливает параметры NSEC3 для этой зоны. Указанные параметры представляют собой 4 значения, которые используются
для записи NSEC3PARAM и решите, как создаются записи NSEC3. NSEC3
параметры должны быть указаны в командной строке. ХЭШ-АЛГОРИТМ должно быть 1 (SHA-1).
настройка ФЛАГИ значение 1 включает операцию отказа NSEC3. Только делайте это, если знаете, что вам нужно
Это. За ИТЕРАЦИИсм. RFC 5155, раздел 10.3. И имейте в виду, что высокий
число может перегрузить проверяющие резолверы. В SALT кодировка шестнадцатеричной строки
биты для соли. Параметр Узкий заставит PowerDNS рассылать "белую ложь" о
следующая защищенная запись. Вместо того, чтобы искать его в базе данных, он отправит
hash + 1 в качестве следующей защищенной записи.
Пример командной строки: «pdnsutil set-nsec3 powerdnssec.org '1 1 1 ab' узкий».
ПРЕДУПРЕЖДЕНИЕ: При работе в режиме RSASHA1 (алгоритм 5 или 7) переключение с NSEC на NSEC3
потребуется обновление DS в родительской зоне.

unset-nsec3 ZONE
Обращенные ZONE к операциям NSEC. ПРЕДУПРЕЖДЕНИЕ: При работе в режиме RSASHA1 (алгоритм 5 или
7), переключение с NSEC на NSEC3 потребует обновления DS в родительской зоне!

установить-опубликовать-компакт-диски ZONE [ДИГЕСТАЛЬГО]
Поставьте ZONE отвечать на запросы о своих записях CDS. необязательный аргумент ДИГЕСТАЛЬГО
должен быть список используемых алгоритмов DS, разделенных запятыми. По умолчанию это 1,2 (SHA1
и SHA2-256).

набор-публикация-cdnskey ZONE
Поставьте ZONE публиковать записи CDNSKEY.

сбросить-публиковать-компакт-диски ZONE
Поставьте ZONE перестать отвечать на запросы о своих записях CDS.

unset-публикация-cdnskey ZONE
Поставьте ZONE прекратить публикацию записей CDNSKEY.

ТСИГ В СВЯЗИ КОМАНДЫ
Эти команды управляют ключевой информацией TSIG в базе данных. Для некоторых команд требуется
ALGORITHM / АЛГОРИТМдоступны:

· Hmac-md5

· Hmac-sha1

· Hmac-sha224

· Hmac-sha256

· Hmac-sha384

· Hmac-sha512

активировать-циг-ключ ZONE ИМЯ {хозяин, раб}
Включить ключ TSIG ИМЯ для зоны ZONE.

деактивировать-циг-ключ ZONE ИМЯ {хозяин, раб}
Отключить ключ TSIG ИМЯ для зоны ZONE.

удалить-циг-ключ ИМЯ
Удалить ключ TSIG ИМЯ. Предупреждение, это не деактивирует указанный ключ.

сгенерировать-циг-ключ ИМЯ ALGORITHM / АЛГОРИТМ
Сгенерируйте новый ключ TSIG с именем ИМЯ и указанный алгоритм.

ZONE МАНИПУЛЯЦИИ КОМАНДЫ
создать зону ZONE
Создайте пустую зону с именем ZONE.

проверка всех зон
Проверить правильность всех зон.

чек-зона ZONE
Проверить зону ZONE для правильности.

зона удаления ZONE:
Удалите зону с именем ZONE.

зона редактирования ZONE
Открывает ZONE в формате файла зоны (независимо от того, откуда он был загружен) в
редактор установлен в переменной окружения РЕДАКТОР. если РЕДАКТОР пусто, pdnsutil падение
вернуться к использованию редактор.

получить-мета ZONE [АТРИБУТ] ...
Получить метаданные зоны. Если нет АТРИБУТ дано, перечисляет все известные.

хэш-зона-запись ZONE Имя
Эта удобная команда хеширует имя Имя в соответствии с настройками NSEC3
ZONE. Отказывается от хеширования для зон без настроек NSEC3.

список ключей [ZONE]
Перечислить информацию DNSSEC для всех ключей или для ZONE.

список всех зон:
Перечислите все названия зон.

список-зона ZONE
Показать все записи для ZONE.

зона нагрузки ZONE ФАЙЛОВ
Загрузить записи для ZONE от ФАЙЛОВ. Если ZONE уже существует, все записи
перезаписан, эта операция атомарна. Если ZONE не существует, он создан.

ректификационная зона ZONE
Вычисляет поля 'ordername' и 'auth' для зоны с именем ZONE поэтому они подчиняются
с настройками DNSSEC. Может использоваться для исправления перенесенных данных. Всегда можно безопасно быть
беги, это не вредит.

безопасная зона ZONE
Настраивает зону под названием ZONE с разумными настройками DNSSEC. Вы должны вручную
после этого запустите pdnsutil rectify-zone.

set-мета ZONE АТРИБУТ [VALUE]
Установить метаданные домена АТРИБУТ для ZONE в VALUE. Пустое значение очищает его.

установленный заранее ZONE
Коммутаторы ZONE к заранее заданной работе с использованием внутризонных RRSIG.

шоу-зона ZONE
Отображает все настройки, связанные с DNSSEC, в зоне с именем ZONE.

тестовая схема ZONE
Схема тестовой базы данных, это создает зону ZONE

неподписанный ZONE
Отключает предварительно подписанную операцию для ZONE.

ОТЛАДКА ИНСТРУМЕНТЫ
бэкэнд-cmd НАЗАД CMD [CMD ..]
Отправьте текстовую команду серверной части для выполнения. Серверная часть GSQL будет принимать SQL
команды, другие серверные части могут принимать разные вещи. Будь осторожен!

Используйте pdnsutil в Интернете с помощью сервисов onworks.net