rndc-confgen命令 – 密钥生成工具

Linux命令 统信UOS系统管理员 4周前 (03-19) 14次浏览 0个评论 扫描二维码

rndc-confgen 命令的作用是可以为 rndc 生成配置文件。

rndc 命令通过 TCP 连接与 DNS 服务器通信,发送使用数字签名认证的命令。在 rndc 命令和 named 守护进程的当前版本中,唯一支持的认证算法是 HMAC-MD5,它在连接的每一端使用共享密钥。这为命令请求和 DNS 服务器响应提供了 TSIG-style 认证。所有的经通道发送的命令必须由服务器认识的 key_id 标记。rndc 命令会读取配置文件以确定如何与 DNS 服务器联系必须使用何种算法。

语法格式:rndc-confgen [参数]

常用参数:

-t 指定一个运行 chroot 目录,rndc.key 文件的副本将被写入到该目录中
-s 为来自 rndc 的命令通道连接指定监听的 IP 地址。默认值是环回地址 127.0.0.1
-c 指定备用位置的 rndc.key 密钥文件
-b 指定密钥的大小,单位是位。必须介于 1 和 512 位之间,默认值是 128
-p 为来自 rndc 的连接指定监听的命令通道端口。默认值是 953
-u 设置生成的 rndc.key 密钥文件的所有者
-r 指定用于生成授权随机数据源
-k 指定 rndc 认证密钥的密钥名称
-a 自动 rndc 配置,创建密钥文件/etc/rndc.key

参考实例

为 rndc 生成配置文件/etc/rndc.conf:

[root@xtuos.com ~]# pwdhash -c xtuos.com linux

自动 rndc 配置,创建密钥文件/etc/rndc.key:

[root@xtuos.com ~]# rndc-confgen -a

更新 key 文件:

[root@xtuos.com ~]# rndc-confgen


统信UOS之家 , 版权所有丨如未注明 , 均为原创丨本网站采用BY-NC-SA协议进行授权
转载请注明原文链接:rndc-confgen命令 – 密钥生成工具
喜欢 (0)
发表我的评论
取消评论
表情 贴图 加粗 删除线 居中 斜体 签到

Hi,您需要填写昵称和邮箱!

  • 昵称 (必填)
  • 邮箱 (必填)
  • 网址