密钥如何生成（rndc-confgen命令 – 密钥生成工具）
导读：rndc-confgen命令的作用是可以为rndc生成配置文件。...
rndc-confgen命令的作用是可以为rndc生成配置文件 。
rndc命令通过TCP连接与DNS服务器通信 ，发送使用数字签名认证的命令 。在rndc命令和named守护进程的当前版本中 ，唯一支持的认证算法是HMAC-MD5,它在连接的每一端使用共享密钥 。这为命令请求和DNS服务器响应提供了TSIG-style认证 。所有的经通道发送的命令必须由服务器认识的key_id标记 。rndc命令会读取配置文件以确定如何与DNS服务器联系必须使用何种算法 。
语法格式：rndc-confgen [参数]
常用参数：
-t<目录> 指定一个运行chroot目录 ，rndc.key文件的副本将被写入到该目录中 -s<IP地址> 为来自rndc的命令通道连接指定监听的IP地址 。默认值是环回地址127.0.0.1 -c<密钥文件> 指定备用位置的rndc.key密钥文件 -b<密钥大小> 指定密钥的大小 ，单位是位 。必须介于1和512位之间 ，默认值是128 -p<端口> 为来自rndc的连接指定监听的命令通道端口 。默认值是953 -u<用户> 设置生成的rndc.key密钥文件的所有者 -r<随机文件> 指定用于生成授权随机数据源 -k<密钥名称> 指定rndc认证密钥的密钥名称 -a 自动rndc配置 ，创建密钥文件/etc/rndc.key参考实例
为rndc生成配置文件/etc/rndc.conf：
[root@linuxcool ~]# pwdhash -c linuxcool linux自动rndc配置 ，创建密钥文件/etc/rndc.key：
[root@linuxcool ~]# rndc-confgen -a更新key文件：
[root@linuxcool ~]# rndc-confgen
声明：本站所有文章 ，如无特殊说明或标注 ，均为本站原创发布 。任何个人或组织 ，在未征得本站同意时 ，禁止复制 、盗用 、采集 、发布本站内容到任何网站 、书籍等各类媒体平台 。如若本站内容侵犯了原著者的合法权益 ，可联系我们进行处理 。
创心域SEO版权声明：以上内容作者已申请原创保护，未经允许不得转载，侵权必究！授权事宜、对本内容有异议或投诉，敬请联系网站管理员，我们将尽快回复您，谢谢合作！