O'Reilly logo

DNS & BIND Kochbuch by Cricket Liu

Stay ahead with the world's most comprehensive technology and business learning platform.

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, tutorials, and more.

Start Free Trial

No credit card required

5.22 TSIG-signierte dynamische Updates senden

Problem

Sie möchten ein TSIG-signiertes dynamisches Update senden.

Lösung

Verwenden Sie die nsupdate-Kommandozeilenoption -k oder den Befehl key im interaktiven Modus von nsupdate.

Die Kommandozeilenoption -k erwartet als Argument den Pfad zu einer Datei, die einen TSIG-Schlüssel enthält, wie sie das Programm dnssec-keygen generiert. Diese Dateien haben Namen der Form Kkey-name.+157+nummer.key. Zum Beispiel:

$ nsupdate -k Kdhcp-server.foo.example.+157+27656.key

Der nsupdate-Befehl key nimmt den Namen eines TSIG-Schlüssels und die Base-64-Darstellung der Schlüsseldaten (genau wie in einer key-Anweisung) als Argumente entgegen. Zum Beispiel:

$ nsupdate > key dhcp-server.foo.example CPB4fRniZYUPobYF/4igZg== ...

With Safari, you learn the way you learn best. Get unlimited access to videos, live online training, learning paths, books, interactive tutorials, and more.

Start Free Trial

No credit card required