dtinitconfp - 云端在线

程序：

您的姓名

dtinitconf - 创建 DNSSEC-Tools 配置文件

概要

dtinitconf [选项]

商品描述

这款 配置文件 程序初始化 DNSSEC-Tools 配置文件。 默认情况下，
将创建实际的配置文件，尽管创建的文件可以由
用户。 现有文件，无论是默认文件还是用户指定的文件，都不会
除非用户特别指示，否则会被覆盖。

每个配置字段都可以在命令行上单独指定。 用户将
还提示输入字段，默认值取自 DNSSEC-Tools
默认值.pm 模块。 如果 -不提示 给出选项，然后是默认配置文件
（模命令行参数）将被创建。

为多个 BIND 程序创建了配置条目。 上的几个位置
系统被搜索以找到这些程序的位置。 首先，目录在
检查路径环境变量； 包含该目录的任何目录的名称
BIND 程序被保存。 接下来，检查 BIND 程序的几个常见位置；
再次，包含 BIND 程序的目录的名称被保存。 后
收集这些目录，用户会看到这个列表，并且可以选择使用
需要哪个集合。 如果没有找到包含 BIND 程序的目录，则
提示用户输入正确的位置。

如果配置文件的父目录不存在，则尝试
创建目录。 新目录的所有权将设置为 根 为业主和
DNSSEC 对于组，假设 DNSSEC 组存在。 可写性检查
目录将不会被执行，如果 -输出文件 给出了选项。

配置

配置文件 采用控制新生成的 DNSSEC 工具内容的选项
配置文件。 每个配置文件条目都有一个对应的命令行
选项。 下面描述的选项按逻辑组排序。

键相关 附加选项
这些选项处理创建和管理加密密钥的不同方面。

-算法 算法
选择加密算法。 算法的值必须是
被安装的版本识别 dnssec 注册机.

-kskcount KSK-计数
将为区域创建的 KSK 密钥的默认数量。

-ksk长度 钥匙圈
要传递给的默认 KSK 密钥长度 dnssec 注册机.

-ksk生活 寿命
KSK 轮转之间的默认时间长度。 这是以秒为单位测量的。 这个
值必须在范围内 小生活 和 最大寿命 值。

这个值是 仅由 用于密钥翻转。 钥匙在任何其他地方都没有生命周期
感。

-最大生命 最大寿命
密钥翻转之间的最大时间长度。 这是以秒为单位测量的。 这
知乎 和 zsk生活 值不得大于此值。

这个值是 仅由 用于密钥翻转。 钥匙在任何其他地方都没有生命周期
感。

-minlife 最小寿命
密钥翻转之间的最短时间长度。 这是以秒为单位测量的。 这
知乎 和 zsk生活 值必须不小于此值。

这个值是 仅由 用于密钥翻转。 钥匙在任何其他地方都没有生命周期
感。

-zskcount ZSK-计数
将为区域创建的 ZSK 密钥的默认数量。

-zsk长度 钥匙圈
要传递给的默认 ZSK 密钥长度 dnssec 注册机.

-zsklife 寿命
ZSK 翻转之间的默认时间长度。 这是以秒为单位测量的。 这个
值必须在范围内 小生活 和 最大寿命 值。

这个值是 仅由 用于密钥翻转。 钥匙在任何其他地方都没有生命周期
感。

-随机 随机开发
要传递给的随机设备生成器 dnssec 注册机.

区域相关 附加选项
这些选项处理区域签名的不同方面。

-时间结束 时间结束
要传递到的区域默认到期时间 dnssec 签名区.

信托人相关 附加选项
这些选项处理执行的不同方面 信托人.

-genroothints 根源提示
质量的新标准 根提示 文件将在指定位置创建。 配置文件 需要
该文件不存在。

这款 根提示 文件是从 http://www.internic.net/zones/named.root。 这是
不被视为致命错误，如果 配置文件 无法获取文件。 而是一个
将给出警告消息并继续创建配置文件。

-ta-接触 发邮件至
电子邮件地址 信托人 管理员。

-ta-resolvconf 解析配置文件
的位置 配置文件 文件中。

-ta-smtp服务器 主机
SMTP 服务器用于 信托人 命令。

-ta-tmpdir 主机
临时目录 信托人 命令。

BIND 附加选项
这些选项专门处理 BIND 提供的功能。

-rndc rndc-路径
直流 是 BIND 的路径 直流 命令。

DNSSEC-工具 附加选项
这些选项专门处理 DNSSEC 工具提供的功能。

-行政 电子邮件地址
管理员 是 DNSSEC-Tools 管理员的电子邮件地址。 这是默认的
使用的地址 dt_adminmail() 常规。

-归档目录 目录
目录 是存档密钥目录。 旧的加密密钥移到这里
目录，但前提是要保存它们而不是删除它们。

-自动签名
一个标志表明 滚轮 应该自动签署发现的区域文件
比他们签名的区域文件更新。 如果 -无自动签名 被指定，这将被设置为
假。

-绑定目录 目录
目录 是保存 BIND 程序的目录。 如果保留字“路径”是
指定，则不验证 BIND 程序的存在，当 配置文件 is
执行。 相反，将在用户的 PATH 目录中搜索 BIND 程序
执行 DNSSEC 工具时。

-dtdir 目录
目录 是存放 DNSSEC-Tools 程序的目录。 如果保留字
指定了“路径”，那么 DNSSEC-Tools 程序的存在在以下情况下不会被验证
配置文件 被执行。 相反，将在用户的 PATH 目录中搜索
执行这些工具时的 DNSSEC-Tools 程序。

-熵_msg
一个标志表明 区域签名者 应该显示关于熵生成的消息。
这主要取决于系统随机数的实现
一代。

-邮件服务器 主持人
将联系的邮件服务器 dt_adminmail(). 这被传递给
邮件::发送.

-邮件服务器 邮件类型
将联系的邮件类型 dt_adminmail(). 这被传递给
邮件::邮件程序 （通过 邮件::发送.) 任何被认可的值 邮件::邮件程序 也许
在这里使用。

-noentropy_msg
一个标志表明 区域签名者 不应显示有关熵的消息
一代。 这主要取决于系统随机数的实现
数代。

-滚动加载区
-无滚动负载区
指示是否的标志 滚轮 应该有 DNS 守护进程加载区域。

-滚动日志文件 日志文件
日志文件 是日志文件 滚轮 守护进程。

-滚动日志级别 日志级别
日志级别 是日志记录级别 滚轮 守护进程。

-roll-phasemsg 长度
长度 是使用的阶段相关日志消息的默认长度 滚轮. 有效的
级别是“long”和“short”，“long”是默认值。

长消息长度意味着阶段描述将包含在一些日志中
消息。 例如，关于 ZSK 翻转阶段 3 的长消息格式将
看起来像这样：“ZSK 阶段 3（等待旧区域数据从缓存中过期）”。

短消息长度意味着阶段描述将不包含在某些
记录消息。 例如，关于 ZSK 翻转阶段 3 的消息的简短形式
将如下所示：“ZSK 阶段 3”。

-滚动睡眠时间 睡觉时间
睡觉时间 是睡眠时间 滚轮 守护进程。

-roll-用户名 用户名
用户名 是用户 滚轮 守护进程将被执行。 如果这是一个
用户名，它必须对应一个有效的 uid； 如果它是一个uid，它必须对应一个
有效的用户名。

-roll-logtz 洛茨
日志级别 是消息时间戳的时区 滚轮的日志文件。

-zoneerrs 错误计数
错误计数 是使用的区域的最大错误计数 滚轮 守护进程。

-保存键
指示应将旧密钥移动到存档目录的标志。

-nosavekeys
一个标志，指示不应将旧密钥移动到存档目录，但会
而是留在原地。

-使用GUI
指示可以使用用于指定命令选项的 GUI 的标志。

-nousegui
指示不应使用用于指定命令选项的 GUI 的标志。

-zoneparser 解析器模块
解析器模块 是将用于解析区域文件的 Perl 模块的名称。
默认值在 dnssec_tools_default().

配置文件 附加选项
这些选项专门处理 配置文件.

-输出文件 配置文件
配置文件将被写入 配置文件. 如果没有给出，那么
默认配置文件（由 网络::DNS::SEC::工具::conf::getconffile())
将被使用。

If 配置文件 给出为 -，那么新的配置文件将被写入
标准输出。

配置文件 必须是可写的。

-覆盖
If -覆盖 指定，现有的输出文件可能会被覆盖。 没有
-覆盖, 如果发现输出文件存在则 配置文件 会报错
消息并退出。

-不提示
If -不提示 指定时，将不会提示用户进行任何输入。 这
配置文件将从命令行选项和 DNSSEC-Tools 创建
默认值。 将根据 PATH 环境对 BIND 路径进行猜测
变量。

警告: 使用后 -不提示 选项，配置文件 必须 被检查到
确保默认设置对于安装来说是合适和可接受的。

-模板
If -模板 指定，则创建默认配置文件。 然而，所有
条目被注释掉。

唯一可以与以下命令结合使用的命令行选项 -模板 旨在
-输出文件 和 -覆盖.

-编辑
If -编辑 指定，输出文件将在创建后进行编辑。 这
EDITOR 环境变量供编辑器使用。 如果编辑
环境变量没有定义，那么 vi 将使用编辑器。

-冗长
提供详细的输出。

-版本
显示版本信息 配置文件 和 DNSSEC 工具包。

-救命
显示使用消息并退出。

版权

版权所有 2006-2014 SPARTA, Inc. 保留所有权利。 请参阅随附的 COPYING 文件
有关详细信息，请参阅 DNSSEC-Tools 包。

使用 onworks.net 服务在线使用 dtinitconfp