Poniższy skrypt ma tylko jedno zadanie, skrócić czas dodawania domen do dlv.isc.org, wiadomo przy większej ilości domen człowiek by oszalał :) Zanim przystąpimy do korzystania z tego dobrodziejstwa należy skonfigurować naszego BIND'a do obsługi DNSSEC ale z tym to już odsyłam do klick. Skrypt wykonuje następujące czynności: dodaje domenę do serwisu, generuje niezbędne klucze KSK i ZSK, odsyła KSK do serwisu przy czym pobiera wpis TXT, przenosi klucze w ustalone miejsce, dodaje wpisy KSK/ZSK/TXT do pliku strefy domeny oraz zwiększa jej serial, dodaje dopisek "signed" w ustalonym named.conf* dla danej domeny, generuje plik domenta.tld-update.sh dzięki któremu podpisanie domeny po zmianie zawartości strefy będzie szybkie i przyjemne hmmm i to chyba wszystko :) Po zakończeniu działania skryptu wystarczy przeładować BIND'a ;]

#!/bin/bash
# This is a free shell script under GNU GPL version 2.0 or above
# Copyright (C) 2009 AfterHours/AHS/Actives.
######################################################
################ USTAWIENIA ##########################
######################################################

# Lista domen oddzielona spacjami
DOMAIN_LIST="zwateam.net 4battle.net"
# Dane logowania do dlv.isc.org
LOGIN=""
PASSWORD=""
# Sciezka dla kluczy
KEYS_DIR="/etc/bind/keys"
# Sciezka do cURL
CURL="/usr/bin/curl"
# Sciezka do plikow strefy
ZONE_DIR="/etc/bind/master"
# Rozszerzenie plikow strefy tj. domena.tld.zone
ZONE_EXT=".zone"
# Sciezka do pliku z strefami
CONF="/etc/bind/named.conf.local"

######################################################
################    Skrypt   #########################
######################################################

for DOMAIN in $DOMAIN_LIST;
  do
     echo -e '****** \e[01;33mPobieram Token Autentycznosci\e[00m'
     #---------------------------------------------------------
     $CURL --silent --cookie cookies.txt --cookie-jar cookies.txt \
           --user-agent Mozilla/4.0 --output output.dat \
           https://dlv.isc.org/session/new
     AUTH=`cat output.dat | grep name=\"authenticity_token\" \
           | awk -F "value=\"" '{print $2}' | awk -F "\"" '{print $1}'`
     #---------------------------------------------------------
     echo -e '>>> \e[01;36mAuthenticity Token:\e[00m '$AUTH
     echo -e '****** \e[01;33mPodejmuje probe zalogowania\e[00m'
     #---------------------------------------------------------
     $CURL --silent --cookie cookies.txt --cookie-jar cookies.txt \
           -F "authenticity_token=$AUTH" \
           -F "commit=Log In" \
           -F "session[login]=$LOGIN" \
           -F "session[password]=$PASSWORD" \
           --location \
           --output output.dat \
             https://dlv.isc.org/session
          ID=`cat output.dat | grep "Manage Zones" \
              | awk -F "users/" '{print $2}' | awk -F "/" '{print $1}'`
       if [ ! -z "$ID" ]; then
         #---------------------------------------------------------
            echo -e '>>> \e[01;36mZalogowany, ID uzytkownika:\e[00m '$ID
         echo -e '****** \e[01;33mDodaje domene: \e[00m'$DOMAIN
         #---------------------------------------------------------
         $CURL --silent --cookie cookies.txt --cookie-jar cookies.txt \
                     -F "authenticity_token=$AUTH" \
                     -F "commit=Add Zone" \
                     -F "zone[name]=$DOMAIN" \
                     --location \
                     --output output.dat \
                     https://dlv.isc.org/users/$ID/zones
         ID_DOMAIN=`cat output.dat | grep id=\"new_dnskey\" \
                 | awk -F "zones/" '{print $2}' | awk -F "/" '{print $1}'`   
             if [ ! -z "$ID_DOMAIN" ]; then
                  #---------------------------------------------------------
                  echo -e '>>> \e[01;36mDomena zostala dodana, ID: \e[00m'$ID_DOMAIN            
                        echo -e '****** \e[01;33mGeneruje klucze\e[00m'
                  #---------------------------------------------------------
                  KSK=`dnssec-keygen -r /dev/urandom -f KSK -a RSASHA1 -b 2048 -n ZONE $DOMAIN`
                  ZSK=`dnssec-keygen -r /dev/urandom -a RSASHA1 -b 1024 -n ZONE $DOMAIN`
                  #---------------------------------------------------------
                  echo -e '>>> \e[01;36mWygenerowany klucze: \e[00m'$KSK' '$ZSK
                  echo -e '****** \e[01;33mWysylam klucz KSK\e[00m'
                  #---------------------------------------------------------
                  $CURL --silent --cookie cookies.txt --cookie-jar cookies.txt \
                             -F "authenticity_token=$AUTH" \
                             -F "commit=Upload" \
                             -F "_method=put" \
                             -F "zone[record_file]=@$KSK.key" \
                             --location \
                             --output output.dat \
                             https://dlv.isc.org/zones/$ID_DOMAIN/upload
                        mv $KSK* $KEYS_DIR/
                        mv $ZSK* $KEYS_DIR/
                        $CURL --silent --cookie cookies.txt --cookie-jar cookies.txt \
                              --output output.dat \
                              https://dlv.isc.org/zones/$ID_DOMAIN
                  #TXT=`cat output.dat | grep "dlv" \

2010-04-28 23:51