我在我的DNS上运行BIND和opendnssec有一个区域myzone.fr。 新的DS需要发送到registry,如ods-enforcerd
的日志所示:
ods-enforcerd:警告:新的KSK已经达到就绪状态; 请提交DS for myzone.fr并使用ods-ksmutil密钥ds – 当DS出现在DNS中时看到。
根据openddnssec文档,我使用位于conf.xml中的<DelegationSignerSubmitCommand />
来运行一个脚本,该脚本应该向我发送已准备好KSK的区域列表。
对于我的testing,我正在使用simple-dnskey-mailer.sh脚本。 但脚本不启动。
这个命令启动的条件是什么?
感谢您的回答