نام (NAME)

kzonesign - ابزار امضای DNSSEC

خلاصه دستور (SYNOPSIS)

kzonesign [config_option] [options] zone_name

توضیحات (DESCRIPTION)

این ابزار فایل زون مربوطه را خوانده، زون را مطابق با پیکربندی ارائه‌شده امضا می‌کند و فایل زون امضاشده را بازنویسی می‌نماید. یک حالت جایگزین، اعتبارسنجی DNSSEC برای زون داده‌شده است. فرآیند امضا یا اعتبارسنجی در صورت فعال بودن در پیکربندی می‌تواند به‌صورت موازی اجرا شود (به policy.signing-threads و zone.adjust-threads مراجعه کنید).

پارامترها (Parameters)

zone_name

نام زونی که باید امضا شود.

گزینه‌های پیکربندی (Config options)

-c, --config file

استفاده از یک فایل پیکربندی متنی (پیش‌فرض /etc/knot/knot.conf است).

-C, --confdb directory

استفاده از دایرکتوری پایگاه‌داده پیکربندی باینری (پیش‌فرض /var/lib/knot/confdb است). پایگاه‌داده پیکربندی پیش‌فرض در صورت وجود، نسبت به فایل پیکربندی پیش‌فرض اولویت دارد.

گزینه‌ها (OPTIONS)

-o, --outdir dir_name

نوشتن فایل زون خروجی در دایرکتوری مشخص‌شده به جای دایرکتوری پیکربندی‌شده.

-r, --rollover

مجاز شمردن تعویض کلیدها (roll-over) و تولید مجدد سالت (re-salt) برای NSEC3. جهت تکمیل ارسال احتمالی KSK، برچسب زمانی active مربوط به KSK را با استفاده از keymgr <> روی اکنون (+0) تنظیم کنید.

-v, --verify

به جای امضای (مجدد) زون، فقط اعتبارسنجی می‌کند که زون به‌درستی امضا شده باشد.

-t, --time timestamp

امضا/اعتبارسنجی زون (و در صورت نیاز تعویض کلیدها) به‌گونه‌ای که گویی در زمان مشخص‌شده توسط برچسب زمان (timestamp) انجام شده است.

-h, --help

چاپ راهنمای برنامه.

-V, --version

چاپ نسخه برنامه. گزینه -VV باعث می‌شود برنامه خلاصه‌ای از پیکربندی زمان کامپایل را چاپ کند.

کدهای خروج (EXIT VALUES)

وضعیت خروج 0 به معنای عملیات موفقیت‌آمیز است. هر وضعیت خروج دیگری نشان‌دهنده خطا است.

همچنین ببینید (SEE ALSO)

knot.conf(5), keymgr(8).

نویسنده (AUTHOR)

CZ.NIC, z.s.p.o. and contributors https://www.knot-dns.cz

حق نشر (COPYRIGHT)

Copyright (C) CZ.NIC, z.s.p.o. and contributors