krfcheckp - Trực tuyến trên đám mây

CHƯƠNG TRÌNH:

TÊN

krfcheck - Kiểm tra tệp keyrec DNSSEC-Tools để biết các vấn đề và sự không nhất quán

SYNOPSIS

krfcheck [-zone | -bộ | -key] [-count] [-im lặng]
[-verbose] [-Phiên bản] [-trợ giúp] tập tin keyrec

MÔ TẢ

Kịch bản lệnh này kiểm tra một keyrec tập tin cho các vấn đề, vấn đề tiềm ẩn và sự không nhất quán.

Các vấn đề được công nhận bao gồm:

· Không có khu vực được xác định

Sản phẩm keyrec tập tin không chứa bất kỳ vùng nào keyrecs.

· không có bộ nào được xác định

Sản phẩm keyrec tập tin không chứa bất kỳ tập hợp nào keyrecs.

· không có khóa nào được xác định

Sản phẩm keyrec tập tin không chứa bất kỳ khóa nào keyrecs.

· vùng không xác định keyrecs

Một bộ keyrec hoặc một chiếc chìa khóa keyrec tham chiếu đến một vùng không tồn tại keyrec.

· Thiếu chìa khóa từ vùng keyrec

Một khu vực keyrec không có cả khóa KSK và khóa ZSK.

· Thiếu chìa khóa trong bộ keyrec

Một khóa được liệt kê trong một bộ keyrec không có chìa khóa keyrec.

· vùng hết hạn keyrecs

Một vùng đã hết hạn.

· khóa bị dán nhãn sai

Một khóa được gắn nhãn là KSK (hoặc ZSK) và vùng chủ sở hữu của nó được gắn nhãn ngược lại.

· giá trị dữ liệu vùng không hợp lệ

Một khu vực keyrec dữ liệu được kiểm tra để đảm bảo rằng chúng hợp lệ. Sau đây
các điều kiện được kiểm tra: sự tồn tại của tệp vùng, sự tồn tại của tệp KSK,
sự tồn tại của các thư mục KSK và ZSK, thời gian kết thúc lớn hơn một ngày và
số giây và chuỗi ngày khớp nhau.

· giá trị dữ liệu khóa không hợp lệ

Một chiếc chìa khóa keyrec dữ liệu được kiểm tra để đảm bảo rằng chúng hợp lệ. Sau đây
điều kiện được kiểm tra: thuật toán mã hóa hợp lệ, độ dài khóa nằm trong
phạm vi kích thước của thuật toán, tệp trình tạo ngẫu nhiên tồn tại và số giây và ngày
khớp chuỗi.

Các vấn đề tiềm ẩn được công nhận bao gồm:

· vùng sắp hết hạn

Một vùng sẽ hết hạn trong vòng một tuần.

· Ngày ký vùng lẻ

Ngày ký được ghi của một vùng muộn hơn đồng hồ hệ thống hiện tại.

· chìa khóa mồ côi

Một chìa khóa keyrec không được tham chiếu bởi bất kỳ bộ nào keyrec.

· thiếu thư mục chính

Một khu vực keyrecthư mục chính của (thư mục ksk or thư mục zsk) không tồn tại.

Những mâu thuẫn được thừa nhận bao gồm:

· các trường có khóa cụ thể trong một vùng keyrec

Một khu vực keyrec chứa các mục nhập cụ thể. Để cho phép trang web cụ thể
khả năng mở rộng, krfcheck không kiểm tra không xác định keyrec các lĩnh vực.

· các trường theo vùng cụ thể trong một khóa keyrec

Một chìa khóa keyrec chứa các mục cụ thể theo vùng. Để cho phép trang web cụ thể
khả năng mở rộng, krfcheck không kiểm tra không xác định keyrec các lĩnh vực.

· dấu thời gian vùng không khớp

Dấu thời gian đếm số giây của một vùng không khớp với dấu thời gian văn bản của vùng đó.

· dấu thời gian đặt không khớp

Dấu thời gian đếm giây của tập hợp không khớp với dấu thời gian văn bản của tập hợp đó.

· Dấu thời gian của khóa không khớp

Dấu thời gian đếm giây của khóa không khớp với dấu thời gian văn bản của khóa.

LỰA CHỌN

-vùng
Chỉ thực hiện kiểm tra vùng keyrecS. Tùy chọn này có thể không được kết hợp với -bộ or
-Chìa khóa tùy chọn.

-bộ
Chỉ thực hiện kiểm tra bộ keyrecS. Tùy chọn này có thể không được kết hợp với -vùng or
-Chìa khóa tùy chọn.

-Chìa khóa
Chỉ thực hiện kiểm tra chìa khóa keyrecS. Tùy chọn này có thể không được kết hợp với -bộ or
-vùng tùy chọn.

-đếm
Hiển thị số lỗi cuối cùng.

-Yên lặng
Không hiển thị tin nhắn. Tùy chọn này thay thế cài đặt của -bèo thuyền tùy chọn.

-bèo thuyền
Hiển thị nhiều thông báo. Tùy chọn này phụ thuộc vào -Yên lặng tùy chọn.

-Phiên bản
Hiển thị thông tin phiên bản cho krfcheck và gói DNSSEC-Tools.

-Cứu giúp
Hiển thị thông báo sử dụng.

BẢN QUYỀN

Bản quyền 2004-2014 SPARTA, Inc. Mọi quyền được bảo lưu. Xem tệp SAO CHÉP đi kèm với
gói DNSSEC-Tools để biết thêm chi tiết.

Sử dụng krfcheckp trực tuyến bằng dịch vụ onworks.net