这是命令 lskrfp,可以使用我们的多个免费在线工作站之一(例如 Ubuntu Online、Fedora Online、Windows 在线模拟器或 MAC OS 在线模拟器)在 OnWorks 免费托管提供商中运行
程序:
您的姓名
lskrf - 列出 DNSSEC-Tools keyrec 文件中的 keyrec
概要
lskrf [选项]
商品描述
LSKRF 列出指定的内容 密钥记录 文件。 全部 密钥记录 文件已加载
在显示输出之前。 如果有的话 密钥记录s 有重复的名字,无论是在一个
文件或跨多个文件,后者 密钥记录 将是显示其数据的那个。
LSKRF 具有三种基本输出格式。 从详细程度来看,这些格式是
简洁输出、默认格式和长格式。 当以下情况时给出简洁的输出 -简洁
指定选项; 当给出长输出时 -长 选项被指定。
为每个记录显示的输出 密钥记录 文件取决于所选的记录,
选定的属性,以及选定的输出格式。 这些选项组中的每个选项
在选项部分有详细描述; 三种基本输出格式是
输出格式部分中描述。
OUTPUT FORMATS
密钥记录 文件包含三种类型 密钥记录 记录:区域记录、签名集记录以及
关键记录。 每种类型的 密钥记录 记录包含 密钥记录 与该类型相关的字段。
区 密钥记录 记录包含与特定区域关联的所有密钥的数据; 放
密钥记录 记录包含与特定签名集关联的所有密钥的数据;
键 密钥记录 记录包含每个特定密钥的密钥长度和算法。 (有
下属撤销、废弃签字套案。 这些都存储在密钥中 密钥记录
记录,但它们包含 设置类型 输入哪个键 密钥记录s 不。)要的数据
必须通过选择某些组合来指定打印 -区, 集, 键及
-all 选项。 还有一些选项用于指定要打印的特定类型的键。
三种基本输出格式是默认格式、简洁格式和长格式
格式。 这 -简洁 选项表示需要最少的输出量; 这 -长
选项表示需要大量输出。 记录选择和
属性选择选项可以与 -简洁 准确地显示
集 密钥记录 需要的字段。 默认输出格式是简洁之间的中间立场
和长输出,并且是在两者都没有时使用的 -简洁 也不 -长 给出。
区 密钥记录 输出
下表显示了该区域 密钥记录 为每种输出格式显示的字段。
keyrec 字段默认简洁长
------------ ------- ----- ----
keyrec 类型 是 否 是
区域名称 是 是 是
区域文件 是 否 是
签名区域文件 是 否 是
签署日期 是 否 是
到期日期 否 否 是
存档目录 否 否 是
KSK 计数 否 否 是
KSK 目录 否 否 是
当前 KSK 设置 否 否 是
已发布 KSK 设置 否 否 是
ZSK 计数 否 否 是
ZSK 目录 否 否 是
当前 ZSK 设置 否 否 是
已发布 ZSK 设置 否 否 是
新 ZSK 设置 否 否 是
在 密钥记录 输出
下表为签名集 密钥记录 为每种输出格式显示的字段。
keyrec 字段默认简洁长
------------ ------- ----- ----
keyrec 类型 是 否 是
设置名称 是 是 是
区域名称 是 否 是
输入 是 否 是
键 否 否 是
最后修改日期 否 否 是
主要 密钥记录 输出
下表显示了关键 密钥记录 为每种输出格式显示的字段。
keyrec 字段默认简洁长
------------ ------- ----- ----
keyrec 类型 是 否 是
键名 是 是 是
算法 否 否 是
结束日期 否 否 是
生成日期 是 否 是
密钥长度 否 否 是
关键生活 否 否 是
键路径 否 否 是
键 否 否 是
随机数生成器 否 否 是
区域名称 是 否 是
配置
LSKRF 采用三种类型的选项:记录选择选项、记录属性选项、
和输出样式选项。 下面详细介绍了这些选项集。
记录选择选项是必需选项; 至少一个记录选择选项 必须
被选中。 记录属性选项和输出样式选项是可选选项; 任何
这些选项的数量 五月 被选中。
记录选择 附加选项
这些选项选择类型 密钥记录 将显示该信息。
-all
该选项显示一个目录中的所有记录 密钥记录 文件中。
- 区域
该选项显示区域 密钥记录 文件中。
集
此选项显示签名集 密钥记录 文件中。
键
此选项显示按键 密钥记录 文件中。
密钥数据按密钥类型按以下顺序排序:当前 KSK、已发布
KSK、当前 ZSK、已发布的 ZSK、新 ZSK、过时的 KSK 和过时的 ZSK。
-ksk
此选项显示 KSK 密钥 密钥记录 文件中。
-kcur
此选项显示当前 KSK 密钥 密钥记录 文件中。
-kpub
此选项显示已发布的 KSK 密钥 密钥记录 文件中。
-科布斯
此选项显示已过时的 KSK 密钥 密钥记录 文件。 必须给出此选项
是否要显示过时的 KSK 密钥。
-克雷夫
此选项显示已撤销的 KSK 密钥 密钥记录 文件。 必须给出此选项
是否要显示已撤销的 KSK 密钥。
-zsk
此选项显示 ZSK 密钥 密钥记录 文件。 它不包括过时的 ZSK
钥匙; 这 -obs 必须指定选项才能显示过时的密钥。
-cur
此选项显示当前 ZSK 密钥 密钥记录 文件中。
-新的
此选项显示新的 ZSK 密钥 密钥记录 文件中。
酒馆
此选项显示已发布的 ZSK 密钥 密钥记录 文件中。
-佐布斯
此选项显示过时的 ZSK 密钥 密钥记录 文件。 必须给出此选项
是否要显示过时的 ZSK 密钥。
-兹雷夫
此选项显示已撤销的 ZSK 密钥 密钥记录 文件。 必须给出此选项
是否要显示已撤销的 ZSK 密钥。
-obs
此选项显示过时的 KSK 和 ZSK 密钥 密钥记录 文件。 该选项是一个
指定的简写方法 -科布斯 和 -佐布斯 选项。
-转数
此选项显示已撤销的 KSK 和 ZSK 密钥 密钥记录 文件。 该选项是一个
指定的简写方法 -克雷夫 和 -兹雷夫 选项。
-无效的
此选项显示已废弃和已撤销的 KSK 和 ZSK 密钥 密钥记录 文件。 这个
option 是一种简写方法,指定 -obs 和 -转数 选项。
记录属性 附加选项
这些选项选择的子集 密钥记录由记录选择选项选择。
-有效的
此选项显示有效区域 密钥记录 文件。 它意味着 - 区域 选项。
-已到期>
此选项显示过期区域 密钥记录 文件。 它意味着 - 区域
选项。
-参考
此选项显示引用的签名集 密钥记录s 和引用的键 密钥记录s
育明在 密钥记录 文件,具体取决于其他选定的选项。
引用状态取决于以下因素:
* 签名集如果满足则被视为被引用
列在区域 keyrec 中。
* 如果列出了 KSK,则视为已引用
在区域 keyrec 中列出的签名集中 keyrec 中。
* 如果列出 ZSK,则视为已引用
在区域 keyrec 中列出的签名集中 keyrec 中。
该选项可以与以下任一选项一起使用 集 or 键 选项。 如果不与
任何记录选择选项,则假设两者 集 和 键 已
指定的。
-unref
此选项显示未引用的签名集 密钥记录s 或未引用的键
密钥记录在一个 密钥记录 文件,具体取决于其他选定的选项。
未引用状态取决于以下因素:
* 签名集被认为是未引用的,如果
未在区域 keyrec 中列出。
* 如果 KSK 未列出,则视为未引用
在区域 keyrec 中列出的签名集中 keyrec 中。
* 如果 ZSK 未列出,则视为未引用
在区域 keyrec 中列出的签名集中 keyrec 中。
* 检查过时的 ZSK,无论是否带有 -obs 标志
被指定。
该选项可以与以下任一选项一起使用 集 or 键 选项。 如果不与
任何记录选择选项,则假设两者 集 和 键 已
指定的。
区域属性 附加选项
这些选项允许将特定区域字段包含在输出中。 如果结合
此 -简洁 选项,仅打印那些特别需要的字段。 这些选项
必须与 -区 选项。
-z-archdir
显示区域的存档目录。 如果未明确设置存档目录
对于区域,将列出默认目录。
-z-日期
显示区域的时间戳。 这些是签署日期和到期日期。
-z-目录
显示区域的目录。 这些目录是KSK目录、ZSK
目录和关键存档目录。
-z-expdate
显示区域的到期日期。
-z-ksk
显示区域的 KSK 数据。 这相当于指定 -z-kskcount,
-z-kskcur, -z-kskdir及 -z-kskpub 选项。
-z-kskcount
显示区域的 KSK 计数。
-z-kskcur
显示区域的当前 KSK 签名集。 如果未定义,则“ ”
将会给予。
-z-kskdir
显示区域的 KSK 目录。 如果未定义,则为“.” 将会给予。
-z-kskpub
显示区域的已发布 KSK 签名集。 如果未定义,则“ ”
将会给予。
-z-集
显示区域的签名集。 这相当于指定 -z-kskcur,
-z-kskpub, -z-zskcur, -z-zsknew及 -z-zskpub 选项。
-z-签名日期
显示区域的签名日期。
-z-符号文件
显示区域的签名区域文件。
-z-区域文件
显示区域的区域文件。
-z-zsk
显示区域的 ZSK 数据。 这相当于指定 -z-zskcount,
-z-zskcur, -z-zskdir, -z-zsknew及 -z-zskpub 选项。
-z-zskcount
显示区域的 ZSK 计数。
-z-zskcur
显示区域的当前 ZSK 签名集。 如果未定义,则“ ”
将会给予。
-z-zskdir
显示区域的 ZSK 目录。 如果未定义,则为“.” 将会给予。
-z-zsknew
显示区域的新 ZSK 签名集。 如果未定义,则“ “ 将要
被给予。
-z-zskpub
显示区域的已发布 ZSK 签名集。 如果未定义,则“ ”
将会给予。
设置属性 附加选项
这些选项允许在输出中包含特定的设置字段。 如果结合
此 -简洁 选项,仅打印那些特别需要的字段。 这些选项
必须与 集 选项。
如果启用了 RFC5011 处理,则会对区域集进行特殊处理 密钥记录 of
撤销 KSK 密钥。 区域中的“kskrev”字段 密钥记录 指向一个集合 密钥记录,已标记
作为“kskrev”类型。 这一套 密钥记录,依次指向其他一些集合
密钥记录s,所有这些也被标记为“kskrev”类型。 该组全部撤销
KSK 密钥是通过查询“kskrev”集的附属集找到的 密钥记录s。 当。。。的时候
这些被撤销的密钥的年龄超过了他们的撤销期限,它们被标记为
过时(“kskobs”)。 如果这是正常翻转的一部分,这些撤销的密钥和
集 密钥记录s 全部从 active、revised 链中移除 密钥记录s。 如果这发生在
属于较大密钥集一部分的密钥,将其从该签名集中删除并放入
它自己的新签名集。 LSKRF 显示“kskrev”集的类型(在区域中列出)
密钥记录)作为“KSK-REV”,以及所有其他已撤销的 KSK 密钥记录s 列为“KSK-rev”。
-s-键
显示该组的按键。
-s-lastmod
显示该集的上次修改日期。
-s-类型
显示集合的类型。
-s区
显示该集的区域名称。
-s-ksk
显示 KSK 签名集。 该选项意味着 集 选项。
-s-kcur
显示当前的 KSK 签名集。 该选项意味着 集 选项。
-s-kobs
显示过时的 KSK 签名集。 该选项意味着 集 选项。
-s-kpub
显示已发布的 KSK 签名集。 该选项意味着 集 选项。
-s-krev
显示已撤销的 KSK 签名集。 该选项意味着 集 选项。
-s-zsk
显示 ZSK 签名集。 该选项意味着 集 选项。
-s-zcur
显示当前的 ZSK 签名集。 该选项意味着 集 选项。
-s-znew
显示新的 ZSK 签名集。 该选项意味着 集 选项。
-s-佐布斯
显示过时的 ZSK 签名集。 该选项意味着 集 选项。
-s-zpub
显示已发布的 ZSK 签名集。 该选项意味着 集 选项。
-s-zrev
显示已撤销的 ZSK 签名集。 该选项意味着 集 选项。
键属性 附加选项
这些选项允许在输出中包含特定的关键字段。 如果结合
此 -简洁 选项,仅打印那些特别需要的字段。 这些选项
必须与 -键 选项。
-k-算法
显示密钥的加密算法。
-k-结束日期
显示密钥的结束日期,通过将密钥的生命周期添加到其签名来计算
日期。
-k-长度
显示密钥的长度。
-k-寿命
显示按键的寿命(以秒为单位)。此寿命为 仅由 与时间有关
键翻转之间。 没有与密钥相关的其他寿命。
-k-路径
显示密钥的路径。
-k-随机
显示密钥的随机数生成器。
-k-签名日期
显示密钥的签名日期。
-k区
显示密钥的区域文件。
输出格式 附加选项
这些选项定义了如何 密钥记录 将显示信息。
如果没有任何这些选项,则区域名称、区域文件、区域签名日期和标签
将显示区域。 对于类型,键名、键的区域、键的
生成日期,如果未给出这些选项,则会显示标签。
-计数
将显示匹配记录的计数,但不会显示匹配记录。
-无日期
如果给出此标志,则不会打印密钥的生成日期。
标题
显示解释性列标题。 如果给出此标志,则条目标签将不会
除非使用明确要求,否则将被打印 -标签 选项。
-标签
一个标签 密钥记录将给出 的类型。
-长
将给出输出的长形式。 有关详细信息,请参阅输出格式部分
为每种类型打印数据 密钥记录 记录。
长区输出可得 非常 范围很广,具体取决于数据。
-简洁
此选项仅显示其他选项选择的区域或键的名称。
-版本
显示版本信息 LSKRF 和 DNSSEC 工具包。
-救命
显示使用消息并退出。
-h区
显示区域属性选项并退出。
-h-集
显示设置属性选项并退出。
-h键
显示关键属性选项并退出。
版权
版权所有 2005-2014 SPARTA, Inc. 保留所有权利。 请参阅随附的 COPYING 文件
有关详细信息,请参阅 DNSSEC-Tools 包。
使用 onworks.net 服务在线使用 lskrfp