�� � 0 � �+ �: �: �: �: �: �: �:
; ; ; 6; C; ^; m; }; �; �; �; �; " �; ' < l :< � �< R g= � �= @ l> 5 �> / �> ? +? & @? g? �? 7 �? �? �? 2 @ <@ Z Y@ F �@ 1 �@ -A , >A % kA a �A > �A 3 2B * fB �B ! �B �B �B C %C B BC ) �C ) �C * �C D # D 3 ;D % oD 3 �D % �D �D E (E ?E OE mE # �E % �E �E �E + F 3F PF # pF �F �F �F �F G G # 9G ]G wG �G �G �G ! �G H H 2 ;H nH 2 ~H % �H � �H � gI ( �I 'J FJ _J & zJ w �J ! K � ;K �K �K . �K ! *L % LL rL �L 0 �L J �L M & 8M % _M �M P �M $ �M ( N ;N UN uN 5 �N , �N 4 �N . %O 2 TO A �O , �O E �O 3 <P pP # �P 4 �P �P + Q /Q NQ oQ |Q " �Q 5 �Q 6 �Q $ *R * OR , zR �R �R ' �R , S - 4S % bS ' �S > �S �S , T & =T dT wT ! �T �T J �T " U ) ;U ! eU - �U ( �U �U �U ! V 1V @V VV `V
pV # ~V �V �V
�V �V ) �V W +W BW R VW U �W A �W V AX A �X ) �X < Y B AY G �Y F �Y . Z F BZ 8 �Z ; �Z Z �Z ] Y[ E �[ : �[ ; 8\ - t\ 7 �\ �\ �\ ] " '] J] h] % �] �]
�] �] F �] !^ 4 3^ 4 h^ � �^ V y_ ; �_ ; ` ! H` 0 j` �` �` �` T �` ' Ia ! qa �a ! �a �a 2 �a 4 %b Zb 3 ub
�b �b �b �b �b c :c Pc ic �c �c �c �c �c d +d Id id % �d �d �d �d �d e * e : Ie % �e * �e $ �e 5 �e 0 0f + af # �f �f �f B �f > g 4 ^g 9 �g v �g Dh # dh : �h �h . �h ' i ,i =i Xi mi �i
�i I �i & �i f j F zj �j - �j , �j 5 ,k bk ! rk �k & �k ) �k l = l ) Dl ' nl
�l �l �l �l - �l m
/m =m , Pm }m 7 �m �m �m ( n ! 0n Rn & nn �n �n �n �n % o &o <o \o � do 0p 7p 0 Jp + {p ( �p A �p 2 q Eq = Uq �q A �q ? �q 6 .r er 5 wr = �r > �r K *s Q vs M �s W t M nt �t �t
�t M �t =u Tu mu + �u ( �u
�u �u �u v 6v 2 Wv * �v �v - �v �v '
w 0 5w * fw �w 7 �w �w ' �w &x Ex = cx 5 �x 1 �x y - y " Ny qy �y �y �y * �y / z $ Cz hz �z �z �z �z H �z 7 5{ m{ �{ ( �{ �{ �{ " �{ | /| 3 <| p| �| �| � �| ( �} - �} ) ~ ,~ J~
f~ t~ �~ / �~ $ �~ �~ 7 7 K �
� � � � � % � '� E 8� ~� $ �� �� р � � 7 � & X� 7 � �� . ǁ & �� � 9 4� $ n� �� �� $ Ƃ : � ^ &� c �� _ � $ I� . n� T �� ! � � � # � # � 4�
I� 3 W� 3 �� ( �� + � ! � 6� I� $ i� # �� 9 �� I � 6� R� k� z� �� �� Ј � � #� A� / Z� �� �� �� ԉ � � � 0� H� ) `� u �� 2 � A 3� < u� P �� L � = P� J �� < ٌ = � E T� ; �� = ֍ N � 9 c� ^ �� \ �� 5 Y� ^ �� ( � � 2 .� < a� P �� K � � ;� a Ƒ X (� / �� 1 �� � �� � . '� � V� ! �� " � = C� L �� 3 Δ " � A %� - g� C �� B ٕ ' � 8 D� ) }� - �� � Ֆ / `� & �� m �� ; %� a� ! �� �� > Ø � � # �� # �� ! ϙ �
� 5 (� 2 ^� ! ��
�� > �� 8 � 9� H� ! e� * �� A �� ! � � 7� T� ! o� �� " �� ՜ �
� (� D� q b� 7 ԝ 3 � @ @� �� 2 �� % Ϟ 3 �� 1 )� 0 [� / �� 2 �� ' � R � 5 j� 8 �� & ٠ # � $� ' 8� `� ( s� �� H �� * �� D !� E f� � �� 8 �� " Σ i � 9 [� 8 �� D Τ 8 � 6 L� A �� ť ; � = !� @ _� A �� K � > .� 3 m� T �� D �� ;� - W� ? �� C Ũ 5 � B ?� ' �� * �� թ � 5 �� 2 4� 9 g� �� �� Ԫ ۪ � � � /� + A� $ m� $ �� �� $ ֫ �� � �
!� /� G� [� $ o� �� �� �� ٬ � � � :� Q� f� � �� �� ! ڭ 7 �� 8 4� 2 m� �� �� Ѯ � � � ;� Q� ! a� " �� �� � �� �� �� " ��
�� α � � 0 � M� \� x� �� �� ò 9 � * � ) I� � s� � � q Ǵ � 9� N � > W� / �� ! ƶ � . �� & '� N� I g� ! �� ӷ F � -� Q M� Z �� < �� 1 7� 2 i� 8 �� z չ Y P� . �� ? ٺ � 7 7� 7 o� # �� " ˻ � B � , K� 6 x� A �� � # � . ,� # [� 7 � 4 �� � � !� >� / R� 7 �� : �� ; �� 1 1� c� 8 ~� & �� " ? � 1 A� 7 s� - �� 8 � 6 � % I� V o� ( � 2 � 3 "� ! V� % x� # �� ! �� ' �� Q � ^� B z� H �� � � � �� G l� / �� �� % � / +� � [� 6 �� � � �� ! �� B �� ' :� 6 b� �� % �� / �� q � * v� : �� 1 �� - � W <� @ �� . �� � $ � C� = Z� / �� = �� * � 9 1� L k� / �� l �� D U� / �� 1 �� [ �� X� @ v� 6 �� ��
� � <� L [� S �� 0 �� C -� 5 q� * �� = �� . � 7 ?� 0 w� + �� 1 �� W � , ^� 4 �� ) �� �� ; � : C� ~� [ �� . �� * "� ( M� G v� ( �� �� $ � % '� M� ^� v�
�� �� + �� �� �� ��
� 2 � C� ]� {� \ �� \ �� [ E� v �� < � 3 U� a �� ` �� = L� K �� 7 �� M � H \� F �� ^ �� � K� R �� 9 '� R a� = �� 7 �� , *� W� u� % �� �� �� % �� � +� 7� N J� �� D �� 9 �� .� h B� ; �� J �� $ 2� C W� / �� 4 �� � ^ � 6 y� ! �� " �� " �� $ � 4 =� 1 r� ( �� 6 �� � � " )� L� + m� 0 �� �� & ��
� )� H� & g� " �� �� ( �� �� $ � # =� D a� $ �� �� ' �� � : � : V� ? �� > �� 9 � ) J� 6 t� 8 �� 5 �� ( � C� ' Z� B �� W �� > � @ \� � �� ) N� N x� A �� � Z &� < �� . �� 0 �� ! � @� [� n� [ �� 6 �� � i �� �� A � 8 `� 6 �� �� , �� � $ 5� $ Z� � H �� 8 �� = � F� U� o�
�� F �� �� �� � L "� o� 2 �� ! �� �� B � 9 D� $ ~� 2 �� �� �� + � A� 9 `� ! �� - �� �� + �� � %� / 6� G f� * �� h � 6 B� y� ; �� � ` � J I� < �� � 5 � V � U p� O � S � P j� Z �� P � g� ��
�� Q �� " �� � <� ) V� ( �� �� �� - � . �� 7 +� ; c� K �� 8 � + $� P� ( e� 1 �� 4 �� �� : � D� ! b� # �� �� B � D ; P � 5 � D � : $ % _ % � � - � & � ' < H ! � � � � T A ] . � � 5 � $ > # Z ~
� 3 � � ! � - 7 3 = k 7 � ) � " 4 ! L C n 3 � # � B
R M , � � � - J ) Z � M � � 0 � /
D
]
G z
G �
D
F O
� ; � 8 � H 4 & } $ � � / � 8
w G
| �
x < @ � 2 � [ ) ' � 4 � ) � J W o 3 3 � 9 � 9 ! ) [ � ( � ) � + � P " I s � � � &
* 4 _ & { * � 7 � 8 > 3 ^ � � � � � ! 7 N K e � � - 2 @ ` D � n � g U U � B G V > � ? � O U m V � 0 l K k � = $ l b # � � = @ O I � G � � " W � T @ j ; � 1 � & ' @ 5 h � � 6 L! ( �! E �! > �! X 1" $ �" E �" ; �" N 1# M �# 5 �# A $ * F$ / q$ � �$ = 4% 3 r% � �% G *& : r& + �& 1 �& = ' } I' . �' & �' : ( X( " r( 9 �( B �( ! ) 4) A @) F �) �) 7 �) - * . I* O x* ( �* ( �* + $ ;+ ( `+ - �+ ! �+ ! �+ ' �+ ( #, 4 L, 5 �, | �, 0 4- 7 e- N �- / �- Z . # w. ? �. B �. G / K f/ A �/ < �/ o 10 D �0 K �0 - 21 9 `1 �1 8 �1 �1 6 2 ;2 J J2 F �2 O �2 > ,3 1 k3 5 �4 & �4 b �4 @ ]5 @ �5 V �5 9 66 1 p6 < �6 �6 ? �6 ? ?7 B 7 T �7 K 8 L c8 9 �8 F �8 6 19 h9 / �9 C �9 T �9 L O: C �: , �: +
; 3 9; m; 0 u; 1 �; D �; < ;< X< `< q< w< �< �< ( �< ! �< = )= C= c= z= �= �= �= �= �= * �= > -> E> e> |> �> & �> �> �> �> % ? 9? K? ]? % s? A �? > �? 4 @ O@ o@ �@ �@ �@ �@ A A $ )A NA lA � ' b � � 7 x � � d � � g k k r � � � � / @ � / � � w W � H � � , d � � � b y % � G _ � � - � � Z � � � � X � � � � ' � A 4 U � G ; � � � � F � � � 3 ) ^ � � C � + t q 1 � W B � � p � � ? � K � � o � � � 4 � w � � a i � � Q � 1 R � � g ! � � F � � � j � � G � � � R H ~ Y j m . P � � � - 2 [ Q � O � � h � * l > ' h $ � # � � % * � � � c � - � � � Y � u � � � � � � o � ! � � � � � x � a � � � � v � J < � � & & # V � B ` I D 0 � v � � u � ; H , L � � } � < s 0 4 � D � \ � � � F � S � � > 2 � � 5 d T � � � I ? � { � � � � ~ � � , l �
\ ( � _ h 6 � r � � W 0 z / ` + ] N 1 � � � A S ` 7 k � � � _ � � � s � � X � � � � s � Y � y = � � � � e � c e J n ] � � � q ) j R � M � 5 � � � � K � � b �
( ^ � � � E � � � 9 � � � N O � � � �
� 2 O 9 � � � x z � v � � �
� 5 + P � � z � [ � � o � � � � � U X � N E 8
) ( � � " � L ? � y � L � D � p n � � w � T � 3 � C � � � � % = } @ � | � � � � � � 6 E � � � u m ~ * � � � i � M 8 � � p � M V & � 3 : ! n $ e � [ � t � � � @ � � | � � i � " : � � � � � � � 6 � � Z � q g � 8 � a r ^ I �
A � B # � � . T m K > � l t � � � � � U P � � c � � � � � � � f f � � S f � < � ] { � � � \ V � � � : � Q } � � = � � C � " | � Z 7 J � � � � � � ; $ { � � � � 9 � � . � pA �: �: wA �����A ����
Attribute: %1$s
%s is not present in cache.
- gecos: %s
- group id: %d
- home directory: %s
- no env -
- no mapped users found - - shell: %s
- user id: %d
- user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided
Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers:
Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule.
Certificate matches rule.
Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d]
Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local data Creating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers:
Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s].
Failed to decode base64 string.
Failed to generate mapping filter [%d][%s].
Failed to load configuration from %s.
Failed to open %s
Failed to run validators Failed to setup certmap context.
File %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s
Indexes for domain %1$s:
Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed.
Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu
Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter:
%s
Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation when refreshing expired entries in background Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu
Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s
Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal task Out of memory!
Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate
Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files...
Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data...
Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result:
SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running
SSSD is not run by root. SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result:
SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute
The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. This domain has no active servers.
Time between two checks for renewal Treat usernames as case sensitive Truncating log files...
Tune certificate verification Tune certificate verification for PAM authentication. Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute listing allowed authentication types for a user dlopen failed with [%s].
dlsym failed with [%s].
domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed.
memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s
pam_authenticate for user [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item failed: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt
testing pam_authenticate
testing pam_chauthtok
testing pam_close_session
testing pam_open_session
testing pam_setcred
unknown action
user: %s
action: %s
service: %s
userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: [email protected]
PO-Revision-Date: 2023-04-08 20:20+0000
Last-Translator: Pavel Borecki <[email protected]>
Language-Team: Czech <https://translate.fedoraproject.org/projects/sssd/sssd-master/cs/>
Language: cs
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2;
X-Generator: Weblate 4.15.2
Atribut: %1$s
%s se nenachází v mezipaměti.
- gecos: %s
- identif. skupiny: %d
- domovská složka: %s
- žádné prostředí -
- nenalezeni žádní namapovaní uživatelé - - shell: %s
- identif. uživatele: %d
‒ uživatelské jméno: %s
%1$-25s %2$#.4x
%1$-25s Neznámá doména
%1$-25s Nedostupné zařízení
%1$s je třeba spustit s právy správce systému (root)
%s: nedaří se načíst hodnotu [%d]: %s
, platnost mezipaměti hesel skončí v: Čárkou oddělovaný seznam skupin, dále členů, které vyjmout ze zaznamenávání, pouze pokud je scope=all (rozsah=vše). Čárkou oddělovaný seznam skupin, dále členů, pro které zapnout zaznamenávání relace. Odpovídající názvy skupin jsou vráceny z NSS. Tj. po možném nahrazení mezer, změn velikosti písmen, atd. Čárkou oddělovaný seznam uživatelů, které vyjmout ze zaznamenávání, pouze pokud scope=all (rozsah=vše) Čárkou oddělovaný seznam uživatelů, kterým zapnout zaznamenávání relace. Shodující se uživatelská jména jsou vrácena z NSS. T.j. po možném nahrazení mezer, změně velikosti písmen, atd. Seznam dalších atributů, které stáhnout společně s položkou uživatele Mapování z uživatelských jmen na názvy kerberos principal Konkrétní pořadí domén ve které je hledat Poskytovatel řízení přístupu Nezadána akce
Adresa záložního serveru s Active Directory Název stroje klienta Active Directory Doména Active Directory Hlavní atribut skupiny z Active Directory pro mapování identifikátoru Adresa serveru s Active Directory Aktivní servery:
Dodatečný časový limit po který čekat pokud je vyžádána karta Adresa záložního IPA serveru Po změně OTP hesla, je třeba se odhlásit/přihlásit aby byl získán lístek Všechny mezery v názvech skupin a uživatelských jménech budou nahrazeny tímto znakem Umožnit ověřování založené na certifikátu/Smartcard. Povolit diagnostické zapisování obsahu paměti Umožnit vytváření ssh klíčů z certifikátů Aplikace které je možné použít se SmartCard kartami Umožňuje držet místní uživatele coby členy LDAP skupiny pro servery, které používají schéma dle normy RFC2307. Vždy dotazovat všechny vyrovnávací paměti před dotazováním poskytovatelů údajů Došlo k chybě, ale nedaří se najít popis. Otevřený popisovač souboru pro záznam ladících informací Zanalyzovat zaznamenaná data Zaarchivovat záznamy událostí v SSSD v tar balíčku Archivují se soubory se záznamem událostí do %s…
Atribut %1$s už je v rejstříku.
Atribut %1$s není v rejstříku.
Atribut (-a) neposkytnut
Atribut indikující že zásady ohledně hesel na straně serveru Atribut vypisující pověřené PAM služby Atribut vypisující hostitele – pověřené servery Atribut vypisující vzdálené hostitele – pověřené servery Atribut do rejstříku Atribut obsahující název pohledu Atribut obsahující odkaz na původní objekt Ověřit na %1$s a stisknout ENTER. Ověřte se PIN kódem %1$s na %2$s a stiskněte Enter. Přihlášeni přihlašovacími údaji z mezipaměti Ověření odepřeno do: Poskytovatel ověřování Časový limit ověřování Poskytovatel autofs Perioda automatického úplného znovunačtení Perioda chytrého automatického opětovného načtení Atribut klíč položky mapy automatického připojování Atribut hodnoty položky mapy automatického připojování Atribut název mapy automatického připojování Zazálohovat místní data Zazálohovat místní data a odebrat obsah z mezipaměti Základ DN pro hledání IP hostitelů Základ DN pro hledání IP sítí Základ rozlišeného názvu pro vyhledávání map automounter Základ rozliš. názvu pro vyhledávání skupin Základ rozlišeného názvu pro vyhledávání negroup Základ rozliš. názvu pro hledání služeb Základ rozliš. názvu pro vyhledávání sudo pravidel Základ rozliš. názvu pro vyhledávání uživatelů Přejít v proces služby (výchozí) Ukládat přihlašovací údaje do mezipaměti pro přihlašování se bez připojení Datum vytvoření položky v mezipaměti Okamžik skončení platnosti položky mezipaměti Okamžik poslední aktualizace položky mezipaměti Uloženo v mezipaměti v InfoPipe Nedaří se získat stav SSSD soketu. Certifikát neodpovídá pravidlu.
Certifikát odpovídá pravidlu.
Nástroje související s certifikáty: Změnit nebo vypsat informaci o úrovni podrobností ladících informací z SSSD Zkontrolovat PAC příznaky Zkontrolovat mapování a odpovídající pravidlo s certifikátem Čárkou oddělovaný seznam uživatelů, kterým je umožněn přístup Čárkou oddělovaný seznam skupin, kterým je dovoleno se přihlásit. Toto se uplatní pouze na skupiny v rámci SSSD domény. Místní skupiny nejsou takto vyhodnocovány. Čárkou oddělovaný seznam skupin, kterým je výslovně odepřen přístup. Toto se uplatní pouze na skupiny v rámci SSSD domény. Místní skupiny nejsou takto vyhodnocovány. Čárkou oddělovaný seznam uživatelů, kterým je odepřen přístup Příkaz „%s“ se nezdařil se stavem [%d].
Příkaz pro spouštění služy Nástroje pro soubory s nastaveními: Řídí vyčíslování důvěryhodných domén Ovládá zda SSSD má sledovat stav resolv.conf a zjišťovat tak, zda je zapotřebí aktualizovat svůj vestavěný překlad DNS názvů. Nedaří se otevřít které domény jsou k dispozici
Nedaří se otevřít doménu %1$s. Pokud je domény dílčí doménou (důvěryhodná doména), použijte úplný název namísto parametru --domain/-d.
Nedaří se zneplatnit %1$s
Nedaří se zneplatnit %1$s %2$s
Vytvořit prázdné soubory mezipaměti a importovat místní data Vytváření zálohy místních dat…
Vytváří se rejstřík mezipaměti pro doménu %1$s
Stávající heslo: Rozlišený název pro ppolicy dotazy Název DNS služby pro LDAP server změny hesel Výchozí přihlašovací oprávnění (nebo permit/deny), které použít pro názvy nenamapovaných PAM služeb Výchozí hodnota homedir dílčí domény Namísto zkrácení soubory se záznamem událostí smazat Maže se rejstřík mezipaměti pro doménu %1$s
Mazání souborů se záznamem událostí…
Složka na souborovém systému kde by SSSD mělo ukládat soubory pro kerberos replay. Složka ve které ukládat mezipaměť přihlašovacích údajů Vypnout získávání rozsahu Active Directory Vypnout netlink rozhraní Vypnut řízení LDAP stránkování Objeveno %s serverů:
Zobrazit varování N dnů před skončením platnosti hesla. Zobrazovat uživatele/skupiny v úplné podobě Nefiltrovat doménové lokální skupiny z ostatních domény Doména poskytovatele informace (povinné) Doména kterou přidat k názvům bez doménové části. Nezapomínejte aktualizovat také rejstříky na vzdáleném poskytovateli.
Nezahrnovat členy skupiny do hledání skupiny Chyba: chybí podpora pro identifikátor tevent řetězce, analýza záznamu událostí není podporována.
Zapnout DNS sites – na umístění založené objevování služby Zapnout ověřování přihlašovacích údajů Zapnout vyčíslování všech uživatelů/skupin Zapnout nebo vypnout diagnostickému zapisování obsahu paměti pro všechny procesy SSSD. Povolit nebo zakázat doménu Zapnout nebo vypnout implicitní doménu založenou na souborech Zap/vyp. ladící zpětné volání funkce (backtrace) Zapnout domény Active Directory Zapíná FAST Zapíná podnikové principaly Zapíná kanonizaci principalu Umožňuje používat oblasti (realm) dílčích domén pro ověřování se Délka časového limitu aktualizace mezipaměti položek na pozadí (v sekundách) Délka časového limitu položky (v sekundách) Délka časového limitu mezipaměti vyčíslování (v sekundách) Chyba při hledání shody s certifikátem [%d][%s].
Chyba při hledání veřejných klíčů
Chyba při nastavování místního a jazykového nastavení
Chyba při vykonávání externího příkazu
Chyba při vykonávání externího příkazu „%s“
Chyba při načítání složky s nastaveními.
Chyba: nedaří se získat objekt [%d]: %s
FAST volby („never“, „try“, „demand“) Nepodařilo se přidat mapování a pravidla pro hledání shody. Chyba byla [%d][%s].
Nepodařilo se dekódovat řetězec base64.
Nepodařilo se vytvořit filtr mapování [%d][%s].
Nepodařilo se načíst nastavení z %s.
Nepodařilo se otevřít %s
Nepodařilo se spustit nástroje pro ověření správnosti Nepodařilo se nastavit kontext mapování certifikátů.
soubor %1$s neexistuje.
Kontrola vlastnictví a oprávnění souboru se nezdařila. Očekáváno root:root a 0600.
Soubor obsahující certifikáty cert. autorit Soubor obsahující klientský certifikát Soubor který obsahuje klientský klíč Délka (v sekundách) časového limitu negativní mezipaměti souborů Filtrovat PAM odpovědi poslané pam_sss Filtr pro hledání skupin Filtr pro vyhledávání uživatelů Hlavní faktor (stávající heslo): Hlavní faktor: Následovat LDAP odkazy Celé jméno atribut GECOS Atribut GID Vytvořit výkaz o přístupech pro doménu atribut UUID skupiny Atribut člen skupin Název skupiny Heslo skupiny Skupiny, které by SSSD mělo výslovně ignorovat Atribut domovská složka Poskytovatel identity strojů Stroj neurčen
Názvy strojů a/nebo úplné doménové názvy tohoto stroje pro filtrování sudo pravidel Jak dlouho (v minutách) odpírat přihlášení po dosažení offline_failed_login_attempts Po jak dlouho mohou být přihlašovací údaje, uložené v mezipaměti, pro ověřování Jak dlouho se má SSSD pokoušet komunikovat s jedním DNS serverem, než vyzkouší další server (v milisekundách) Jak dlouho se pokoušet přeložit jeden DNS dotaz (sekundy) Po jak dlouho jsou PAC data považována za platná Po jak dlouho umožnit přihlášení vůči mezipaměti do přihlášení při připojení (dny) Jak dlouho si ponechávat položky v mezipaměti po posledním úspěšném přihlášení (dny) Jak dlouho ponechat spojení s LDAP serverem před odpojením Jak dlouho čekat na odpovědi z DNS při překládání serverů (sekundy) Jak dlouho budou záznamy mezipaměti v paměti platné Kolik dnů před skončením platnosti hesla má být zobrazováno varování Kolik nezdařených pokusů o přihlášení je dovoleno bez připojení Kolik nejvýše položek získat při požadavku se zástupnými znaky Kolik sekund ponechávat stroj v souboru known_hosts poté, co byly vyžádány klíče stroje Kolik sekund ponechat ssh klíč hostitele po opětovném načtení. T.j. po jak dlouhou dobu ponechávat klíč hostitel v mezipaměti. Kolik sekund si ponechávat informace o identitě v mezipaměti pro PAM požadavky Kolik sekund bude pam_sss čekat na dokončení p11_child Jak často mají být položky, kterým skončila platnost, na pozadí obnovovány Jak často má být znovu načítán seznam dílčích domén Jak často pravidelně aktualizovat DNS záznam klienta Jak rušit odkazování alternativních jmen Atribut IP hostitele entryUSN Atribut název IP hostitele Atribut číslo IP hostitele (adresa) Atribut entryUSN IP sítě Atribut název IP sítě Atribut IP síťové číslo (adresa) Název stroje klienta IPA IPA doména Adresa IPA serveru IPv4 nebo IPv6 adresy nebo sítě tohoto stroje pro filtrování sudo pravidel Poskytovatel identity Doba nečinnosti, po které dojde k automatickému odpojení klienta Doba nečinnosti, po které dojde k vypnutí odpovídače Pokud je používáno dvoufaktorové ověřování (2FA) a přihlašovací údaje mají být ukládány, tato hodnota určuje nejkratší umožněnou délku pro hlavní faktor ověřování (dlouhodobé heslo), od které je třeba ho uložit jako SHA512 otisk do mezipaměti. Pokud shell uložený v centrálním adresáři je dovolen ale není k dispozici, použít tuto náhradu Pokud je vypnuto, argument stroje daný PAM bude ignorován Pokud je zapnuto, SSSD přepne zpět na logiku řazení nižší vyhrává Ignorovat nečitelné LDAP reference Zahrnout do časových značek v ladících záznamech mikrosekundy Zahrnout do ladících záznam časové značky Operace vytvoření rejstříku se nezdařila: %1$s
Indexy pro doménu %1$s:
Značí jaká je syntaxe souboru s nastaveními. SSSD 0.6.0 a novější používají verzi 2. InfoPipe vyhledání uživatele s [%s] se nezdařilo.
Informace o obsahu v mezipaměti: Informace o skupině v mezipaměti Informace o netgroup v mezipaměti Informace o uživateli v mezipaměti Informuje, že odpovídač byl aktivován přes dbus Informuje, že odpovídač byl aktivován soketem Okamžik skončení platnosti initgroups Neplatný vstup, zadejte buď „%s“ nebo „%s“.
Neplatný port
Neplatný výsledek. Zneplatnit veškeré SSH hostitele Zneplatnit veškeré autofs mapy Zneplatnit veškeré položky v mezipaměti Zneplatnit veškerá sudo pravidla v mezipaměti Zneplatnit všechny skupiny Zneplatnit veškeré síťové skupiny Zneplatnit všechny služby Zneplatnit všechny uživatele Zneplatnit obsah v mezipaměti Zneplatnit konkrétního SSH hostitele Zneplatnit konkrétní autofs mapu Zneplatnit konkrétní skupinu Zneplatnit konkrétní síťovou skupinu Zneplatnit konkrétní službu Zneplatnit konkrétní sudo pravidlo Zneplatnit konkrétního uživatele Problémy identifikované nástroji pro ověření správnosti: %zu
Adresa záložního kerberos serveru Kerberos oblast Kerberos oblast (realm) kterou použít Adresa kerberos serveru Uložené přihlašovací údaje (keytab) služby kerberos LDAP filtr pro zjišťování přístupových oprávnění Doba mezi pokusy o opětovné připojení když bez připojení Délka času po kterou čekat mezi vyčištěními mezipaměti Délka času po kterou čekat na aktualizace vyčíslení Doba po kterou se pokoušet o připojení Doba po kterou se pokoušet o synchronní LDAP operace Délka času po kterou čekat na požadavek vyčíslení Délka času po kterou čekat na požadavek hledání Životnost TGT lístku pro LDAP spojení Životnost TGT lístku Vypsat domény, které jsou k dispozici Seznam PAM služeb, kterým je dovoleno ověřovat pomocí GSSAPI. Seznam UID nebo uživatelských jmen, kterým je umožněn přístup k PAC odpovídači Seznam domén přístupných i nedůvěryhodným uživatelům. Seznam voleb které by měly být převzaté do dílčí domény Seznam dvojic <PAM service>:<authentication indicator> (PAM služba:indikátor ověření), které je třeba vynutit pro přístup prostřednictvím PAM s GSSAPI ověřováním Seznam možných šifrovacích algoritmů Seznam důvěryhodných identifikátorů uživatelů nebo uživatelských jmen Seznam atributů uživatele, které InfoPipe bude moci zveřejnit Nástroje pro místní data: Umístění uložených přihlašovacích údajů pro ověřování ověřovacích údajů Umístění mezipaměti přihlašovacích údajů uživatele Nástroje pro soubory se záznamem událostí: Spodní spojení pro mapování identifikátorů Spravovat rejstříky mezipaměti Mapovací filtr:
%s
Mapovací pravidlo Mapovací pravidlo Nejvyšší umožněné stáří (ve dnech) než by mělo být obnoveno heslo účtu stroje Do kolikáté úrovně vnoření bude SSSD následovat Nejvyšší umožněný počet pravidel, aktualizovaných naráz. Pokud je toto překročeno, je provedena úplná aktualizace. Nejdelší umožněná odchylka periody při obnovování na pozadí položek, kterým skončila platnost Nejvyšší identif. uživatele Zpráva vypsaná když platnost uživatelského účtu skončila. Zpráva vypisovaná když je účet uživatele uzamčen. Zprávy vytvořené při slučování nastavení: %zu
Nejnižší identif. uživatele Režim použitý pro změnu hesla uživatele atribut okamžik změny Atribut okamžik úpravy pro skupiny Atribut okamžik změny pro netgroup Název Název atributu, který slouží jako třída objektů pro sudo pravidla Název výchozí domény pro mapování identifikátorů Délka časového limitu záporné mezipaměti (v sekundách) Negroup název Atribut trojitý netgroup Atribut členové negroup Nové heslo: Žádný z objektů v mezipaměti se neshoduje se zadaným hledáním
Neobjeveny žádné servery.
Zatím žádné.
Nedostatek paměti
Počet identifikátorů pro každý plátek při mapování identifikátorů Počet sekundárních plátků Počet pokusů o připojení k poskytovatelům dat Třída objektů pro IP hostitele Třída objektu pro IP sítě Objektová třída pro položky mapy automatického připojování Objektová třída pro mapy automatického připojování Objektová třída pro sudo pravidla Objektová třída pro objekty přepsání skupiny Objektová třída pro skupiny Objektová třída pro netgroup Objektová třída pro přepsání objektů Objektová třída pro služby Objektová třída pro uživatelské přepsání objektů Objektová třída pro uživatele Objektová třída pro zobrazení kontejnerů Offline Jeden z následujících řetězců určujících rozsah zaznamenávání relace: none (žádné) – nejsou zaznamenáni žádní uživatelé. some (někteří) – uživatelé/skupiny, určení volbou uživatelů a skupiny jsou zaznamenání. all (vše) – zaznamenáni jsou všichni uživatelé. Online Online stav: %s
Zneplatnit pouze položky z konkrétní domény Režim fungování pro řízení přístupu založené na GPO objektech Volba -g není kompatibilní s -D nebo -i
Volbu -i|--interactive (interaktivní) není možné použít současně s -D|--daemon (proces služby)
Volba pro vyladění úlohy obnovování účtu stroje Nedostatek paměti!
Přebít hodnotu GID z poskytovatele identit touto hodnotou Přepsat existující zálohu Přepsat hodnotu homedir (domovská složka), obdrženou z poskytovatele identit, touto hodnotou Přepsat hodnotu shell, obdrženou z poskytovatele identit, touto hodnotou Přepsat DNS server použité pro provedení DNS aktualizace PAM prostředí:
PAM akce [auth|acct|setc|chau|open|clos], výchozí: Názvy PAM služby, pro které je přístup založený na GPO objektech vždy odepřen Názvy PAM služby, pro které je přístup založený na GPO objektech vždy udělen PNázvy PAM služby, která mapuje GPO (Deny)BatchLogonRight nastavení zásady Názvy PAM služby, která mapuje na (Deny)InteractiveLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)NetworkLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)RemoteInteractiveLogonRight nastavení zásady Názvy PAM služby, která mapuje GPO (Deny)ServiceLogonRight nastavení zásady PAM služba, výchozí: PAM vrstvy, které použít Uzamčeno PIN PKCS#11 URI pro omezení výběru zařízení pro ověřování pomocí Smartcard Nástroje související s passkey: Změna hesla se nezdařila. Poskytovatel změny hesel Platnost hesla skončila. Změňte si ho. Reset hesla správcem není podporován. Heslo: Zadání hesla se neshodují Popis umístění souborových zdrojů group. Popis umístění souborových zdrojů passwd. Popis umístění složky s certifikáty cert. autority Popis umístění databáze certifikátů s PKCS#11 moduly. Popis umístění úložiště certifikátů důvěryhodných cert. autorit Provést přechod obsahu mezipaměti na novější verzi Provést statickou analýzu nastavení SSSD Přístup odepřen. (Znovu) vložte (jinou?) Smartcard kartu Vyberte alespoň jeden objekt, který zneplatnit
Pravidlo pro vyhodnocení skončení platnosti hesla atribut hlavní GID Vypsat informace o uživateli a zkontrolovat ověřování Zobrazit informace o doméně Zobrazit informace o certifikátu Vypsat veřejné ssh klíče stroje Vypsat číslo verze a skončit Formát kompatibilní s printf pro zobrazování úplných názvů Privilegovaný soket má nesprávné vlastnictví nebo oprávnění. Veřejný soket má chybné vlastnictví nebo oprávnění. Zopakování nového hesla: Znovu načíst databázi s nastaveními, pak skončit Regulární výraz pro zpracování uživatelského jména a domény Odebrat stávající soubory se záznamy událostí v SSSD Odebírání souborů mezipaměti…
Obnovovatelná životnost TGT lístku Požadovaná životnost lístku Požadovaná obnovitelná životnosti lístku Požaduje kanonizaci názvu principalu Vyžadovat ověření TSL certifikátem Vyžadovat pro vyhledání identifikátorů TLS šifrování Poskytovatel překladu (resolver) Po importu dat restartovat sssd Obnovit místní data ze zálohy Obnovování místních dat…
Omezit nebo upřednostnit konkrétní generaci adres při provádění DNS hledání Pro AD a IPA poskytovatele spouštět PAC odpovídač automaticky Spustit interaktivně (ne jako proces služby) Poskytovatel SELinux SID výchozí domény pro mapování identifikátorů Atribut veřejná část ssh klíče SSSD domény které spustit Výsledek SSSD InfoPipe uživatel:
SSSD služby které spustit Stav SSSD: SSSD záloha místních dat už existuje, přepsat? SSSD už je spuštěné
SSSD není spouštěno správcem. SSSD není spuštěné.
SSSD sleduje stav resolv.conf a identifikuje tak kdy je zapotřebí aktualizovat svůj vestavěný překlad DNS názvů. Ve výchozím stavu je snaha používat pro toto inotify a pokud toto není možné, náhradně se resolv.conf dotazovat každých 5 sekund. Je třeba, aby bylo SSSD zastavené. Zastavit ho nyní? Je třeba, aby bylo SSSD restartováno. Restartovat ho nyní? Je třeba, aby bylo SSSD spuštěné. Spustit ho nyní? Výsledek SSSD nss hledání uživatele:
SSSD soket neexistuje. Poskytovatel SUDO Rozsah hledání skupin Rozsah vyhledávání uživatelů Základ hledání pro objekty související s desktopovým profilem Základ hledání pro objekty, související s HBAC Základ hledání pro SUBID rozsahy Základ hledání pro objekt obsahující informace o IPA doméně Základ hledání pro objekty obsahující informace o rozsazích identifikátorů Základ hledání pro zobrazení kontejnerů Hledat podle SID identifikátoru Hledat podle identif. skupiny Hledat podle identif. uživatele Druhý faktor (volitelné): Druhý faktor: Vybírá principal pro použití pro FAST Zpráva ze serveru: Server na kterém je spuštěná služba pro změnu hesla, pokud to není KDC Atribut název služby Název služby pro hledání služby pomocí DNS Atribut port služby Atribut protokol služby Poskytovatel správy sezení Nastavit úroveň podrobností ladících informací z knihovny libldap Nastavit spodní hranici pro umožněné identifikátory z LDAP serveru Nastavit úroveň podrobnosti zaznamenávání ladících informací Nastavit horní hranici pro umožněné identifikátory z LDAP serveru Atribut shell Shell který použít pokud poskytovatel žádný neuvádí Mají se filtrovaní uživatelé objevovat ve skupinách Zobrazit ladicí informace Zobrazit seznam domén včetně typu hlavní nebo důvěryhodná doména Zobrazit informace o aktivním serveru Zobrazit seznam objevených serverů Zobrazit stav online Zobrazit uživatelé namapované na certifikát Podobné s --genconf, ale znovu načte pouze danou sekci Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z group Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z initgroups Velikost (v megabajtech) datové tabulky přidělené v rychlé mezipaměti v operační paměti pro požadavky z passwd Náhodný posun pro inteligentní a úplné opětovné načtení Určuje principal serveru které použít pro FAST Určuje dobu (v sekundách) po které bude seznam dílčích domén považován za platný. Zadat nevýchozí soubor s nastaveními Zadejte nevýchozí složku s útržky nastavení (Výchozí je hledat na stejném místě, na kterém se nachází hlavní soubor s nastaveními. Například pokud je nastavení směřováno do „/moje/umisteni/sssd.conf“, pak je předpokládána složka s útržky nastavení v „/moje/umisteni/conf.d) Zadejte certifikát v base64 kódování. Zadejte stupeň podrobností ladících informací, který chcete nastavit Zadejte název domény. Zadejte jméno. Zadejte minimální SSF pro LDAP sasl ověřování Zadejte minimální SSF pro LDAP sasl ověřování Zadejte identifikátor sasl ověřování které použít Zadejte oblast (realm) sasl ověřování kterou použít Určete sasl mechanizmus, který použít Zadejte uživatelské jméno. Pokud není, spustit proces služby sssd Při odebrání mezipaměti zastavit sssd Před odebráním mezipaměti zastavit sssd Ukládat heslo pokud bez připojení pro pozdější ověření při připojení Nahradit prázdnou hodnotu homedir z poskytovatele identit touto hodnotou Atribut příkaz sudo pravidla Atribut stroj sudo pravidla Název sudo pravidla Atribut notafter (ne po) sudo pravidla Atribut notbefore (ne před) sudo pravidla Atribut volba sudo pravidla Atribut order (pořadí) sudo pravidla Atribut runas (spustit jako) sudo pravidla Atribut runasgroup (spustit jako skupina) sudo pravidla Atribut runasuser (spustit jako uživatel) sudo pravidla Atribut uživatel sudo pravidla Systém není dostupný, změna hesla není možná Cílit na konkrétní doménu Cílit na AUTOFS službu Cílit na IFP službu Cílit na službu NSS Cílit na PAC službu Cílit na PAM službu Cílit na SSH službu Cílit na službu SSSD Cílit na SUDO službu Identifikátor Tevent řetězce použitého pro účely přihlašování se LDAP atribut, který obsahuje DN HBAC pravidla, které je možné použít pro hledání shody namísto numberUser a memberHost. LDAP atribut, který obsahuje FQDN hostitele. LDAP atribut, který obsahuje název NIS domény dané netgroup. LDAP atribut, který obsahuje řetězec SELinux uživatele samotný. LDAP atribut, který obsahuje veškeré hostitele / jejich skupiny, vůči kterému toto pravidlo porovnává. LDAP atribut, který obsahuje veškeré uživatele / skupiny, vůči kterým toto pravidlo porovnává. LDAP atribut, který obsahuje kategorii hostitelů, jako např. „all“ (všichni). LDAP atribut, který obsahuje UUID/GUID LDAP objektu pro netgroup. LDAP atribut, který obsahuje veřejné části SSH klíčů hostitele. LDAP atribut, který obsahuje název SELinux mapy uživatelů. LDAP atribut, který obsahuje jména členů síťové skupiny. LDAP atribut, který obsahuje neopakující se identifikátor mapy uživatelů. LDAP atribut, který obsahuje kategorii uživatele, jako např. „all“ (všichni). LDAP atribut, který obsahuje zda je či není mapa uživatelů povolená k použití. LDAP atribut, který odpovídá názvu netgroup. LDAP atribut, který je seznamem FQDN názvů hostitelů a jejich skupin, které jsou členy dané netgroup. LDAP atribut, který je seznamem hostitelů a jejich skupin, kteří jsou přímými členy dané netgroup. LDAP atribut, který je seznamem členství v dané netgroup. LDAP atribut, který je seznamem systémových uživatelů a skupin, které jsou přímými členy netgroup. Atribut externí člen LDAP skupiny SSSD doména, kterou použít Typ schématu používaný na LDAP serveru, dle normy rfc2307 TTL které uplatnit na DNS položku klienta po její aktualizaci Množství času mezi vyhledáními souborů GPO zásad vůči AD serveru Množství času mezi vyhledáváními HBAC pravidel vůči IPA serveru Množství času (v minutách) mezi vyhledáními pravidel desktopových profilů vůči IPA serveru když poslední požadavek nenašel žádné pravidlo Doba (v sekundách) mezi hledáními pravidel desktopového projektu vůči IPA serveru Množství času (v sekundách) mezi vyhledáváními SELinux map vůči IPA serveru Ověřovací token výchozího spojovacího rozlišeného názvu Umístění automounter, které tento IPA klient používá Úroveň ladících informací, se kterou spustit Výchozí základ rozlišeného názvu Výchozí spojovací rozlišený název Doménová část DNS dotazu pro objevování služby Mezipaměť položek může být nastavena na automatické aktualizování položek na pozadí, pokud jsou požadovány za procentem hodnoty entry_cache_timeout pro doménu. Identifikátor skupiny (GID) pod kterou server spustit Skupina pod kterou vytvořit FAST ccache Rozhraní, kterého IP adresu použít pro dynamickou aktualizaci DNS Seznam shellů, které budou vetovány a nahrazeny náhradním Seznam uživatelů s přístupem do shellu, kterým je umožněno se přihlásit pomocí Název NSS knihovny, kterou použít Název NSS knihovny kterou použít pro hledání hostitelů a sítí Název v LDAP hlavní mapy pro automatické připojování. Počet popisovačů souborů, které mohou tímto odpovídačem být otevřeny Počet členů který je třeba aby chyběli, aby bylo spuštěno plné deref Počet předrozvětvených dílčích procesů proxy. Počet záznamů které získávat v rámci jediného LDAP dotazu Třída objektu položky hostitele v LDAP. Třída objektu položky dané netgroup v LDAP. Tato volba označuje, že SSSD je spuštěné na IPA serveru a mělo by provádět hledání uživatelů a skupin z důvěryhodných domén jinak. Je třeba, aby popis umístění příkazu proxy byl úplný
Port který použít pro připojení se k hostiteli Poskytovatel, který by měl obsluhovat získávání dílčích domén. Tato hodnota by měla být vždy stejná jako id_provider. Typ ověřovacího tokenu výchozího spojovacího rozlišeného názvu Identifikátor uživatele (UID) pod kterým server spustit Uživatel pod kterým vytvořit FAST ccache Uživatel na kterého se stáhnout z oprávnění Hodnota kolonky hesla kterou by poskytovatel NSS měl vrátit Hodnota této volby bude použita v rozšíření volby override_homedir, pokud šablona obsahuje formátovací řetězec %H. Tato doména nemá žádné aktivní servery.
Doba mezi dvěma kontrolami pro obnovu U uživatelských jmen rozlišovat velká a malá písmena Zkracování souborů…
Vyladit ověřování certifikátu Vyladit ověřování certifikátu pro PAM ověřování. Vyladit sssd aby respektovalo nebo ignorovalo změny stavu netlink Typ skupiny a ostatní příznaky atribut UID URI záložního LDAP serveru, na kterém je možné měnit hesla URI adresa LDAP serveru na kterém je dovoleno provádět změny hesel Atribut obsahující UUID Nedaří se archivovat soubory se záznamem událostí
Nedaří se připojit ke sběrnici systému!
Nedaří se vytvořit složku zálohy [%d]: %s Nedaří se vytvořit zálohu místních dat, nedaří se odebrat mezipaměť.
Nedaří se exportovat přebití skupin
Nedaří se exportovat přebití skupin
Nedaří se zjistit stav online
Nedaří se získat seznam serverů
Nedaří se importovat přebití skupin
Nedaří se importovat přebití uživatelů
Nedaří se zpracovat argumenty.
Nedaří se zpracovat název %s.
Nedaří se číst vstup od uživatele
Nedaří se odebrat soubory mezipaměti
Nedaří se odebrat soubory se záznamem událostí
Nedaří se zkrátit soubory se záznamem událostí
Poskytnuty neočekávané argumenty, volby které zneplatňují jediný objekt přijímají pouze jediný zadaný argument.
Neočekávaná chyba při hledání popisu chyby Neočekávaný formát zprávy o pověřeních serveru. Neznámá akce: %1$s
Planými akcemi jsou „%2$s“, „%3$s“ a „%4$s“
Horní spojení pro mapování identifikátorů Použít mapování identifikátorů objectSID namísto přednastavených identifikátorů Použít pro LDAP spojení kerberos Použít LDAPS port pro požadavky na LDAP a globální katalog K vyžádání FAST chráněného tiketu použít anonymní PKINIT K vyžádání FAST přihlašovacích údajů použít anonymní PKINIT Použít pro mapování identifikátorů algoritmus kompatibilní s autorid Použít uživatelsky určenou verzi krb5_get_init_creds_password Pro názvy oblastí (realm) používat pouze velká písmena Použít následující pravidla pro hledání shod pro filtrování certifikátů pro vytváření ssh-klíče Použít daný řetězec jako základ hledání objektů hostitelů. Použít daný řetězec jako základ hledání pro důvěryhodné domény. Použité soubory s útržky nastavení: %zu
Vyhledání uživatelského jména s [%s] se nezdařilo.
Uživatel nezadán
Atribut obsahující principal uživatele (pro kerberos) Atribut uživatelské jméno Uživatelé, které by SSSD mělo výslovně ignorovat Ověřovat PAC Různé štítky uložené službou nastavování realmd pro tuto doménu. Časová prodleva resetátoru (watchdog) před restartováním služby Jaký druh ověřování by měl být použit při provádění aktualizace DNS Jaký druh zpráv je zobrazován při ověřování uživatele Když se SSSD přepne do režimu bez připojení, doba po které se pak pokouší znovu připojit se zvýší v závislosti na době strávené bez připojení. Tato hodnota je v sekundách a je vypočítávána takto: offilne_timeout (časový limit pro bez připojení + random_offset (náhodný posun). Kdy má PAM odpovídač vynutit initgroups požadavek Kam odkládat útržky nastavení krb5 Zda LDAP knihovna má provádět zpětný překlad pro kanonizaci názvu stroje při SASL spojení Zda je doména použitelná pro operační systém nebo aplikace Zda má nástroj nsupdate jako výchozí používat protokol TCP Zda má poskytovatel výslovně aktualizovat také záznam pro zpětný překlad (PTR) Zda uživatelům automaticky vytvářet soukromé skupiny Zda automaticky aktualizovat DNS položku klienta Zda automaticky aktualizovat DNS položku klienta ve FreeIPA Zda vytvářet kdcinfo souborů Zda vyhodnocovat na času založené atributy v pravidlech sudo Zda filtrovat pravidla podle názvů strojů, IP adres a sítě Zda v souboru known_hosts vytvářet otisk názvů strojů a adres Zda zahrnout pravidla která obsahují v atributu stroj síťovou skupinu (netgroup) Zda zahrnout pravidla, která obsahují v atributu stroj regulární výraz Zda vyhledávat kanonický název skupiny z mezipaměti, pokud je to možné Zda hledat shodu ověřených UPN a cílového uživatele Zda aktualizovat atribut ldap_user_shadow_last_change po změně hesla Zda aktualizovat heslo účtu stroje v databázi Samba Zda používat skupiny tokenu Zda pro hledání používat globální katalog Kterým PAM službám je umožněno kontaktovat aplikační domény Jaké atributy mají být použity pro vyhodnocování zda platnost účtu skončila Která pravidla by měla být použita pro vyhodnocení řízení přístupu Platnost vašeho hesla skončila. Zbývá vám %1$d přihlášení. Platnost vašeho hesla skončí v %1$d %2$s. konkrétní místo kterou použít klientem AD atribut accountExpires (platnost účtu končí) atribut atribut obsahující X509 certifikát uživatele atribut obsahující e-mailovou adresu uživatele atribut vypisující typy umožněných ověřování pro uživatele dlopen se nezdařilo s [%s].
dlsym se nezdařilo s [%s].
doména atribut entryUSN chyba atribut krbLastPwdChange atribut krbPasswordExpiration atribut lastUSN ldap_backup_uri, URI adresa LDAP serveru ldap_uri, URI adresa LDAP serveru NDS atribut loginAllowedTimeMap NDS atribut loginDisabled NDS atribut loginExpirationTime malloc se nezdařilo.
atribut memberOf (členem) ne nepřipojeno atribut nsAccountLock Atribut obsahující objectSID pam_acct_mgmt: %s
pam_authenticate pro uživatele [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item se nezdařilo: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start se nezdařilo: %s
set_debug_file_from_fd se nezdařilo.
atribut shadowExpire atribut shadowFlag atribut shadowInactive atribut obsahující shadowLastChange atribut shadowMax atribut shadowMin atribut shadowWarning sss_getpwnam_r se nezdařilo s [%d].
sss_ssh_knownhostsproxy: Nedaří se přeložit název stroje %s
sss_ssh_knownhostsproxy: připojit k hostiteli %s port %d: %s
sss_ssh_knownhostsproxy: nedaří se proxy data: %s
talloc_asprintf se nezdařilo.
zkoušení pam_acct_mgmt
zkoušení pam_authenticate
zkoušení pam_chauthtok
zkoušení pam_close_session
zkoušení pam_open_session
zkoušení pam_setcred
neznámá akce
uživatel: %s
akce: %s
služba: %s
AD atribut userAccountControl ano PRIu64 Running under %, must be root
Spuštěné pod %, je třeba, aby bylo root