uk.po revision 65a9065538fd85e6ead925d344e6b421900eb8c2
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher# SOME DESCRIPTIVE TITLE
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher# Copyright (C) YEAR Red Hat
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher# This file is distributed under the same license as the sssd-docs package.
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek# sgallagh <sgallagh@redhat.com>, 2011.
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher# Yuri Chornoivan <yurchor@ukr.net>, 2011, 2012.
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Project-Id-Version: SSSD\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Report-Msgid-Bugs-To: sssd-devel@redhat.com\n"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"POT-Creation-Date: 2012-08-01 22:52+0300\n"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"PO-Revision-Date: 2012-07-22 20:10+0000\n"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Last-Translator: Yuri Chornoivan <yurchor@ukr.net>\n"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Language-Team: Ukrainian <trans-uk@lists.fedoraproject.org>\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Language: uk\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"MIME-Version: 1.0\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Content-Type: text/plain; charset=UTF-8\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Content-Transfer-Encoding: 8bit\n"
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"Plural-Forms: nplurals=3; plural=(n%10==1 && n%100!=11 ? 0 : n%10>=2 && n"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2)\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupmod.8.xml:5 sssd.conf.5.xml:5 sssd-ldap.5.xml:5 pam_sss.8.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sssd_krb5_locator_plugin.8.xml:5 sssd-simple.5.xml:5 sssd-ipa.5.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sssd-ad.5.xml:5 sssd-sudo.5.xml:5 sssd.8.xml:5 sss_obfuscate.8.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_useradd.8.xml:5 sssd-krb5.5.xml:5 sss_groupadd.8.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_userdel.8.xml:5 sss_groupdel.8.xml:5 sss_groupshow.8.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_usermod.8.xml:5 sss_cache.8.xml:5 sss_debuglevel.8.xml:5
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_seed.8.xml:5 sss_ssh_authorizedkeys.1.xml:5
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "SSSD Manual pages"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Сторінки підручника SSSD"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sss_groupmod.8.xml:10 sss_groupmod.8.xml:15
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sss_groupmod"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sss_groupmod"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refmeta><manvolnum>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sss_groupmod.8.xml:11 pam_sss.8.xml:14 sssd_krb5_locator_plugin.8.xml:11
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.8.xml:11 sss_obfuscate.8.xml:11 sss_useradd.8.xml:11
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupadd.8.xml:11 sss_userdel.8.xml:11 sss_groupdel.8.xml:11
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#: sss_groupshow.8.xml:11 sss_usermod.8.xml:11 sss_cache.8.xml:11
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "modify a group"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "зміна групи"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_groupmod</command> <arg choice='opt'> <replaceable>options</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_groupmod</command> <arg choice='opt'> <replaceable>параметри</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='plain'><replaceable>ГРУПА</replaceable></"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sss_groupmod.8.xml:30 sssd-ldap.5.xml:21 pam_sss.8.xml:44
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sssd_krb5_locator_plugin.8.xml:20 sssd-simple.5.xml:22 sssd-ipa.5.xml:21
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ad.5.xml:21 sssd-sudo.5.xml:21 sssd.8.xml:29 sss_obfuscate.8.xml:30
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_useradd.8.xml:30 sssd-krb5.5.xml:21 sss_groupadd.8.xml:30
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#: sss_userdel.8.xml:30 sss_groupdel.8.xml:30 sss_groupshow.8.xml:30
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_usermod.8.xml:30 sss_cache.8.xml:29 sss_debuglevel.8.xml:30
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_seed.8.xml:31 sss_ssh_authorizedkeys.1.xml:30
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "DESCRIPTION"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ОПИС"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<command>sss_groupmod</command> modifies the group to reflect the changes "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"that are specified on the command line."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_groupmod</command> змінює назву групи відповідно до змін, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"внесених за допомогою командного рядка."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupmod.8.xml:39 pam_sss.8.xml:51 sssd.8.xml:42 sss_obfuscate.8.xml:58
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_useradd.8.xml:39 sss_groupadd.8.xml:39 sss_userdel.8.xml:39
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupdel.8.xml:39 sss_groupshow.8.xml:39 sss_usermod.8.xml:39
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sss_cache.8.xml:38 sss_debuglevel.8.xml:38 sss_seed.8.xml:42
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sss_ssh_authorizedkeys.1.xml:78 sss_ssh_knownhostsproxy.1.xml:65
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "OPTIONS"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ПАРАМЕТРИ"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupmod.8.xml:43 sss_usermod.8.xml:77
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<option>-a</option>,<option>--append-group</option> <replaceable>GROUPS</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<option>-a</option>,<option>--append-group</option> <replaceable>ГРУПИ</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Append this group to groups specified by the <replaceable>GROUPS</"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"replaceable> parameter. The <replaceable>GROUPS</replaceable> parameter is "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"a comma separated list of group names."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Додати групу до груп, вказаних за допомогою параметра <replaceable>ГРУПИ</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable>. Параметр <replaceable>ГРУПИ</replaceable> є списком груп, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відокремлених комами."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupmod.8.xml:57 sss_usermod.8.xml:91
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"<option>-r</option>,<option>--remove-group</option> <replaceable>GROUPS</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<option>-r</option>,<option>--remove-group</option> <replaceable>ГРУПИ</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Remove this group from groups specified by the <replaceable>GROUPS</"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"replaceable> parameter."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Вилучає групу з груп, вказаних за допомогою параметра <replaceable>ГРУПИ</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refmeta><manvolnum>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:11 sssd-ldap.5.xml:11 sssd-simple.5.xml:11
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ipa.5.xml:11 sssd-ad.5.xml:11 sssd-sudo.5.xml:11 sssd-krb5.5.xml:11
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refmeta><refmiscinfo>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:12 sssd-ldap.5.xml:12 sssd-simple.5.xml:12
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sssd-ipa.5.xml:12 sssd-ad.5.xml:12 sssd-sudo.5.xml:12 sssd-krb5.5.xml:12
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "File Formats and Conventions"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Формати файлів та правила"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:17 sssd-ldap.5.xml:17 sssd_krb5_locator_plugin.8.xml:16
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sssd-ipa.5.xml:17 sssd-ad.5.xml:17 sssd-sudo.5.xml:17 sssd-krb5.5.xml:17
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "the configuration file for SSSD"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "файл налаштування SSSD"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "FILE FORMAT"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ФОРМАТ ФАЙЛА"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" <replaceable>[section]</replaceable>\n"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher" <replaceable>key</replaceable> = <replaceable>value</replaceable>\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" <replaceable>key2</replaceable> = <replaceable>value2,value3</replaceable>\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" <replaceable>[розділ]</replaceable>\n"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher" <replaceable>ключ</replaceable> = <replaceable>значення</replaceable>\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" <replaceable>ключ2</replaceable> = <replaceable>значення2,значення3</replaceable>\n"
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"The file has an ini-style syntax and consists of sections and parameters. A "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"section begins with the name of the section in square brackets and continues "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"until the next section begins. An example of section with single and multi-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"valued parameters: <placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Файл складено з використанням синтаксичний конструкцій у стилі ini, він "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"складається з розділів і окремих записів параметрів. Розділ починається з "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"рядка назви розділу у квадратних дужках і продовжується до початку нового "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"розділу. Приклад розділу з параметрами, які мають єдине і декілька значень: "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The data types used are string (no quotes needed), integer and bool (with "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"values of <quote>TRUE/FALSE</quote>)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типами даних є рядок (без символів лапок), ціле число і булеве значення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(можливі два значення — <quote>TRUE</quote> і <quote>FALSE</quote>)."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"A line comment starts with a hash sign (<quote>#</quote>) or a semicolon "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(<quote>;</quote>). Inline comments are not supported."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Рядок коментаря починається з символу решітки (<quote>#</quote>) або крапки "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"з комою (<quote>;</quote>). Підтримки вбудованих коментарів не передбачено."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"All sections can have an optional <replaceable>description</replaceable> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"parameter. Its function is only as a label for the section."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Для всіх розділів передбачено додатковий параметр <replaceable>description</"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"replaceable>. Його призначено лише для позначення розділу."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<filename>sssd.conf</filename> must be a regular file, owned by root and "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"only root may read from or write to the file."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<filename>sssd.conf</filename> має бути звичайним файлом, власником якого є "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"користувач root. Права на читання та запис до цього файла повинен мати лише "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"користувач root."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "SPECIAL SECTIONS"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "ОСОБЛИВІ РОЗДІЛИ"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><title>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "The [sssd] section"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "Розділ [sssd]"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "Section parameters"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "Параметри розділу"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "config_file_version (integer)"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "config_file_version (ціле число)"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Indicates what is the syntax of the config file. SSSD 0.6.0 and later use "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Визначає версію синтаксичних конструкцій файла налаштування. Для версій SSSD "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"0.6.0 та пізніших слід використовувати версію 2."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgid "services"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "services"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Comma separated list of services that are started when sssd itself starts."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Список служб, записи якого відокремлено комами, які слід запускати у разі "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"запуску sssd."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Supported services: nss, pam <phrase condition=\"with_sudo\">, sudo</phrase> "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"<phrase condition=\"with_autofs\">, autofs</phrase> <phrase condition="
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"\"with_ssh\">, ssh</phrase> <phrase condition=\"with_pac_responder\">, pac</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Підтримувані служби: nss, pam <phrase condition=\"with_sudo\">, sudo</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"phrase> <phrase condition=\"with_autofs\">, autofs</phrase> <phrase "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"condition=\"with_ssh\">, ssh</phrase> <phrase condition=\"with_pac_responder"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"\">, pac</phrase>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "reconnection_retries (integer)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "reconnection_retries (ціле число)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Number of times services should attempt to reconnect in the event of a Data "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Provider crash or restart before they give up"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Кількість повторних спроб встановлення зв’язку зі службами або їх "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"перезапуску у разі аварійного завершення роботи інструменту надання даних до "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"визнання подальших спроб безнадійними."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 3"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: 3"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "domains"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozekmsgstr "domains"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"A domain is a database containing user information. SSSD can use more "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"domains at the same time, but at least one must be configured or SSSD won't "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"start. This parameter described the list of domains in the order you want "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"them to be queried."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Домен — це база даних, у якій містяться дані щодо користувачів. SSSD може "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"одночасно використовувати декілька доменів. Вам слід вказати принаймні один "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"домен, інакше SSSD просто не запуститься. За допомогою цього параметра можна "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"вказати список доменів, впорядкованих за пріоритетністю під час надсилання "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"до них запитів щодо даних."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "re_expression (string)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "re_expression (рядок)"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Default regular expression that describes how to parse the string containing "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"user name and domain into these components."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Типовий формальний вираз, який описує спосіб поділу рядка з іменем "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"користувача і доменом на його частини."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Each domain can have an individual regular expression configured. see "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"DOMAIN SECTIONS for more info on these regular expressions."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Для кожного з доменів можна налаштувати окремий формальний вираз. Докладніше "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"про ці формальні вирази можна дізнатися з довідки до РОЗДІЛІВ ДОМЕНІВ."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "full_name_format (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "full_name_format (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The default <citerefentry> <refentrytitle>printf</refentrytitle> "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<manvolnum>3</manvolnum> </citerefentry>-compatible format that describes "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"how to translate a (name, domain) tuple into a fully qualified name."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Типовий формат, сумісний з <citerefentry> <refentrytitle>printf</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"refentrytitle> <manvolnum>3</manvolnum> </citerefentry>, який описує спосіб "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"перетворення кортежу (назва, домен) у назву належного формату."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Each domain can have an individual format string configured. see DOMAIN "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"SECTIONS for more info on this option."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Для кожного з доменів можна налаштувати окремий рядок формату. Докладніше "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"про ці рядки можна дізнатися з довідки до РОЗДІЛІВ ДОМЕНІВ."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "try_inotify (boolean)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "try_inotify (булеве значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"SSSD monitors the state of resolv.conf to identify when it needs to update "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"its internal DNS resolver. By default, we will attempt to use inotify for "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"this, and will fall back to polling resolv.conf every five seconds if "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"inotify cannot be used."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"SSSD спостерігає за станом resolv.conf для визначення моменту, коли слід "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"оновити дані вбудованого інструменту визначення DNS. Типово, з цією метою "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"використовується inotify. У разі неможливості використання inotify, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"виконуватиметься опитування resolv.conf кожні п’ять секунд."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"There are some limited situations where it is preferred that we should skip "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"even trying to use inotify. In these rare cases, this option should be set "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Зрідка бажано не вдаватися навіть до спроб скористатися inotify. У цих "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"рідкісних випадках слід встановити для цього параметра значення «false»."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Default: true on platforms where inotify is supported. False on other "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: «true» на платформах, де підтримується inotify. «false» на "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"інших платформах."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Note: this option will have no effect on platforms where inotify is "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"unavailable. On these platforms, polling will always be used."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Зауваження: цей параметр ні на що не вплине на платформах, де inotify "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"недоступний. На цих платформах завжди використовуватиметься безпосереднє "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"опитування файла."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "krb5_rcache_dir (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "krb5_rcache_dir (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Directory on the filesystem where SSSD should store Kerberos replay cache "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Каталог у файловій системі, де SSSD має зберігати файли кешу відтворення "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"SSSD to let libkrb5 decide the appropriate location for the replay cache."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"Цей параметр приймає особливе значення __LIBKRB5_DEFAULTS__, за допомогою "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"якого можна наказати SSSD надати змогу libkrb5 визначити відповідну адресу "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"для кешу відтворення."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Default: Distribution-specific and specified at build-time. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"(__LIBKRB5_DEFAULTS__ if not configured)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: визначається дистрибутивом та вказується під час збирання. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(__LIBKRB5_DEFAULTS__, якщо не вказано)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "force_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "force_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If a service is not responding to ping checks (see the <quote>timeout</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"quote> option), it is first sent the SIGTERM signal that instructs it to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"quit gracefully. If the service does not terminate after "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"<quote>force_timeout</quote> seconds, the monitor will forcibly shut it down "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"by sending a SIGKILL signal."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо служба не відповідає на перевірки луна-імпульсом (пінгом) (див. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"параметр <quote>timeout</quote>), система спочатку надсилає сигнал SIGTERM, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"яким наказує службі завершити роботу у штатному режимі. Якщо служба не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"завершить роботу протягом часу, визначено параметром <quote>force_timeout</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"quote> у секундах, монітор примусово завершить роботу служби надсиланням "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"сигналу SIGKILL."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:213 sssd.conf.5.xml:318 sssd.conf.5.xml:577
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#: sssd.conf.5.xml:737 sssd-ldap.5.xml:1093
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: 60"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 60"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Individual pieces of SSSD functionality are provided by special SSSD "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"services that are started and stopped together with SSSD. The services are "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"managed by a special service frequently called <quote>monitor</quote>. The "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<quote>[sssd]</quote> section is used to configure the monitor as well as "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"some other important options like the identity domains. <placeholder type="
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"\"variablelist\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Окремі функції у SSSD виконуються особливими службами SSSD, які запускаються "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"і зупиняються разом SSSD. Ці служби керуються окремою службою, яку часто "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"називають «монітором». Розділ <quote>[sssd]</quote> використовується для "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"налаштування монітора та деяких інших важливих параметрів, зокрема доменів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"профілів. <placeholder type=\"variablelist\" id=\"0\"/>"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "SERVICES SECTIONS"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "РОЗДІЛИ СЛУЖБ"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"Settings that can be used to configure different services are described in "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"this section. They should reside in the [<replaceable>$NAME</replaceable>] "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"section, for example, for NSS service, the section would be <quote>[nss]</"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"У цьому розділі описано параметри, якими можна скористатися для налаштування "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"різноманітних служб. Ці параметри має бути зібрано у розділах з назвами "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"[<replaceable>$NAME</replaceable>]. Наприклад, параметри служби NSS зібрано "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"у розділі <quote>[nss]</quote>"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><title>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "General service configuration options"
0172959f117b545c8a6b1893f5f56818d82dd624Jakub Hrozekmsgstr "Загальні параметри налаштування служб"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "These options can be used to configure any service."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "Цими параметрами можна скористатися для налаштування будь-яких служб."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "debug_level (integer)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "debug_level (ціле число)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "debug_timestamps (bool)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "debug_timestamps (булеве значення)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "Add a timestamp to the debug messages"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "Додати часову позначку до діагностичних повідомлень."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#: sssd.conf.5.xml:249 sssd.conf.5.xml:413 sssd.conf.5.xml:815
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#: sssd-ldap.5.xml:1458 sssd-ldap.5.xml:1584 sssd-ldap.5.xml:1972
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#: sssd-ldap.5.xml:2037 sssd-ldap.5.xml:2055 sssd-ipa.5.xml:244
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "Default: true"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "Типове значення: true"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "debug_microseconds (bool)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "debug_microseconds (булеве значення)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Add microseconds to the timestamp in debug messages"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Додати значення мікросекунд до часової позначки у діагностичних повідомленнях"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:260 sssd.conf.5.xml:762 sssd.conf.5.xml:1575
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:620 sssd-ldap.5.xml:1371 sssd-ldap.5.xml:1390
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sssd-ldap.5.xml:1527 sssd-ipa.5.xml:123 sssd-ipa.5.xml:339
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-krb5.5.xml:237 sssd-krb5.5.xml:271 sssd-krb5.5.xml:420
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: false"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: false"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Timeout in seconds between heartbeats for this service. This is used to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ensure that the process is alive and capable of answering requests."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Проміжок у секундах між циклами роботи цієї служби. Використовується для "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"перевірки працездатності процесу та його змоги відповідати на запити."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:273 sssd-ldap.5.xml:1242
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 10"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 10"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "fd_limit"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "fd_limit"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This option specifies the maximum number of file descriptors that may be "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"opened at one time by this SSSD process. On systems where SSSD is granted "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the CAP_SYS_RESOURCE capability, this will be an absolute setting. On "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"systems without this capability, the resulting value will be the lower value "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"of this or the limits.conf \"hard\" limit."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"За допомогою цього параметра можна визначити максимальну кількість "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"дескрипторів файлів, які одночасно може бути відкрито цим процесом SSSD. У "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"системах, де SSSD надано можливості CAP_SYS_RESOURCE, цей параметр "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовуватиметься незалежно від інших параметрів системи. У системах без "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"цієї можливості, кількість дескрипторів визначатиметься найменшим зі значень "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"цього параметра і обмеженням \"hard\" у limits.conf."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 8192 (or limits.conf \"hard\" limit)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 8192 (або обмеження у limits.conf \"hard\")"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "client_idle_timeout"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "client_idle_timeout"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"This option specifies the number of seconds that a client of an SSSD process "
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"can hold onto a file descriptor without communicating on it. This value is "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"limited in order to avoid resource exhaustion on the system."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"За допомогою цього параметра можна визначити кількість секунд, протягом яких "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"клієнтська частина SSSD може утримувати дескриптор файла без здійснення за "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"його допомогою обміну даними. Таке обмеження потрібне для того, щоб уникнути "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"вичерпання ресурсів системи."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><title>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "NSS configuration options"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "Параметри налаштування NSS"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"These options can be used to configure the Name Service Switch (NSS) service."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Цими параметрами можна скористатися для налаштування служби Name Service "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Switch (NSS або перемикання служби визначення назв)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozekmsgid "enum_cache_timeout (integer)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "enum_cache_timeout (ціле число)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozek"How many seconds should nss_sss cache enumerations (requests for info about "
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozek"Тривалість зберігання переліків (запитів щодо даних всіх користувачів) у "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"кеші nss_sss у секундах"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "Default: 120"
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozekmsgstr "Типове значення: 120"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "entry_cache_nowait_percentage (integer)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "entry_cache_nowait_percentage (ціле число)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The entry cache can be set to automatically update entries in the background "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"if they are requested beyond a percentage of the entry_cache_timeout value "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"for the domain."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Можна встановити кеш записів для автоматичного оновлення записів у фоновому "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"режимі, якщо запит щодо них надходить у визначений у відсотках від "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"entry_cache_timeout для домену період часу."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"For example, if the domain's entry_cache_timeout is set to 30s and "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"entry_cache_nowait_percentage is set to 50 (percent), entries that come in "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"after 15 seconds past the last cache update will be returned immediately, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"but the SSSD will go and update the cache on its own, so that future "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"requests will not need to block waiting for a cache update."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Наприклад, якщо entry_cache_timeout домену встановлено у значення 30s, а "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"entry_cache_nowait_percentage — у значення 50 (у відсотках), записи, які "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"надійдуть за 15 секунд після останнього оновлення кешу, буде повернуто "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"одразу, але SSSD оновить власний кеш, отже наступні запити очікуватимуть на "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"розблокування після оновлення кешу."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Valid values for this option are 0-99 and represent a percentage of the "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"entry_cache_timeout for each domain. For performance reasons, this "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"percentage will never reduce the nowait timeout to less than 10 seconds. (0 "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"disables this feature)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Коректними значеннями цього параметра є 0-99. Ці значення відповідають "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"відсоткам entry_cache_timeout для кожного з доменів. З міркувань покращення "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"швидкодії це відсоткове значення ніколи не зменшуватиме час очікування "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"nowait до значення, меншого за 10 секунд. Визначення значення 0 вимкне цю "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"можливість."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 50"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Типове значення: 50"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "entry_negative_timeout (integer)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "entry_negative_timeout (ціле число)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Specifies for how many seconds nss_sss should cache negative cache hits "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"(that is, queries for invalid database entries, like nonexistent ones) "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"before asking the back end again."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Визначає кількість секунд, протягом яких nss_sss має кешувати негативні "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"результати пошуку у кеші (тобто запити щодо некоректних записів у базі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"даних, зокрема неіснуючих) перед повторним запитом до сервера обробки."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:386 sssd.conf.5.xml:790 sssd-krb5.5.xml:225
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 15"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: 15"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "filter_users, filter_groups (string)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "filter_users, filter_groups (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Exclude certain users from being fetched from the sss NSS database. This is "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"particularly useful for system accounts. This option can also be set per-"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"domain or include fully-qualified names to filter only users from the "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"particular domain."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Виключити певних користувачів зі списку отримання даних з бази даних NSS "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"sss. Таке виключення може бути корисним для облікових записів керування "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"системою. Цей параметр також можна встановлювати для кожного з доменів "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"окремо або включити до нього імена користувачів повністю для обмеження "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"списку користувачами лише з певного домену."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: root"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: root"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "filter_users_in_groups (bool)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "filter_users_in_groups (булеве значення)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"If you want filtered user still be group members set this option to false."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Якщо ви хочете, щоб фільтровані користувачі залишалися учасниками груп, "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"встановіть для цього параметра значення «false»."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "override_homedir (string)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "override_homedir (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:427 sssd-ad.5.xml:141 sssd-krb5.5.xml:168
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:428 sssd-ad.5.xml:142 sssd-krb5.5.xml:169
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "login name"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ім'я користувача"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:431 sssd-ad.5.xml:145 sssd-krb5.5.xml:172
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "UID number"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "номер UID"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#: sssd.conf.5.xml:435 sssd-ad.5.xml:149 sssd-krb5.5.xml:190
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "domain name"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "назва домену"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "fully qualified user name (user@domain)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ім’я користувача повністю (користувач@домен)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#: sssd.conf.5.xml:443 sssd-ad.5.xml:157 sssd-krb5.5.xml:202
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#: sssd.conf.5.xml:444 sssd-ad.5.xml:158 sssd-krb5.5.xml:203
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "a literal '%'"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgstr "символ відсотків («%»)"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Override the user's home directory. You can either provide an absolute value "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"or a template. In the template, the following sequences are substituted: "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<placeholder type=\"variablelist\" id=\"0\"/>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Перевизначити домашній каталог користувача. Ви можете вказати абсолютне "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"значення або шаблон. У шаблоні можна використовувати такі замінники: "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<placeholder type=\"variablelist\" id=\"0\"/>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "This option can also be set per-domain."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Значення цього параметра можна встановлювати для кожного з доменів окремо."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sssd.conf.5.xml:455 sssd.conf.5.xml:479 sssd-ad.5.xml:169
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"override_homedir = /home/%u\n"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#: sssd.conf.5.xml:453 sssd.conf.5.xml:477 sssd-ad.5.xml:167 sssd-ad.5.xml:191
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| msgid "<placeholder type=\"programlisting\" id=\"0\"/>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "example: <placeholder type=\"programlisting\" id=\"0\"/>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "<placeholder type=\"programlisting\" id=\"0\"/>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Default: Not set (SSSD will use the value retrieved from LDAP)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "fallback_homedir (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "fallback_homedir (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Set a default template for a user's home directory if one is not specified "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"explicitly by the domain's data provider."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Встановити типовий шаблон назви домашнього каталогу користувача, якщо цей "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"каталог не вказано явним чином засобом надання даних домену."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The available values for this option are the same as for override_homedir."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Можливі варіанти значень для цього параметра збігаються з варіантами значень "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"для параметра override_homedir."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: not set (no substitution for unset home directories)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: не встановлено (без замін для невстановлених домашніх "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| msgid "override_homedir (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "override_shell (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "override_homedir (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Override the login shell for all users. This option can be specified "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"globally in the [nss] section or per-domain."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Default: not set (SSSD will use the value retrieved from LDAP)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "allowed_shells (string)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "allowed_shells (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Restrict user shell to one of the listed values. The order of evaluation is:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Обмежити перелік можливих командних оболонок користувачів вказаними. Порядок "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"визначення оболонки є таким:"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "1. If the shell is present in <quote>/etc/shells</quote>, it is used."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"1. Якщо оболонку вказано у <quote>/etc/shells</quote>, її буде використано."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"quote>, use the value of the shell_fallback parameter."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"2. Якщо оболонку вказано у списку allowed_shells, але її немає у списку "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<quote>/etc/shells</quote>, буде використано значення параметра "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"shell_fallback."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"3. If the shell is not in the allowed_shells list and not in <quote>/etc/"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"shells</quote>, a nologin shell is used."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"3. Якщо оболонку не вказано у списку allowed_shells і її немає у списку "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<quote>/etc/shells</quote>, буде використано оболонку nologin."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "An empty string for shell is passed as-is to libc."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Порожній рядок оболонки буде передано без обробки до libc."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The <quote>/etc/shells</quote> is only read on SSSD start up, which means "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"that a restart of the SSSD is required in case a new shell is installed."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Читання <quote>/etc/shells</quote> виконується лише під час запуску SSSD, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"тобто у разі встановлення нової оболонки слід перезапустити SSSD."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Default: Not set. The user shell is automatically used."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Типове значення: не встановлено. Автоматично використовується оболонка "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"користувача."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "vetoed_shells (string)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "vetoed_shells (рядок)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Replace any instance of these shells with the shell_fallback"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Замінити всі записи цих оболонок на shell_fallback"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "shell_fallback (string)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "shell_fallback (рядок)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"The default shell to use if an allowed shell is not installed on the machine."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"Типова оболонка, яку слід використовувати, якщо дозволеної оболонки у "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"системі не встановлено."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "Default: /bin/sh"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "Типове значення: /bin/sh"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "default_shell"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "default_shell"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"The default shell to use if the provider does not return one during lookup. "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"This option supersedes any other shell options if it takes effect."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"Типова командна оболонка, яку слід використовувати, якщо засобом надання "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"даних не повернуто даних оболонки під час пошуку. Якщо буде використано цей "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"параметр, він матиме пріоритет над будь-якими іншими параметрами визначення "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"командної оболонки."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Default: not set (Return NULL if no shell is specified and rely on libc to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"substitute something sensible when necessary, usually /bin/sh)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: не встановлено (повернути NULL, якщо оболонку не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"встановлено і покластися на libc у визначенні потрібного програмі значення, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "get_domains_timeout (int)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "get_domains_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies time in seconds for which the list of subdomains will be "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"considered valid."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає час у секундах, протягом якого список піддоменів вважатиметься "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "memcache_timeout (int)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "memcache_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies time in seconds for which records in the in-memory cache will be "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає час у секундах, протягом якого список піддоменів вважатиметься "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 300"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 300"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "PAM configuration options"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Параметри налаштування PAM"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"These options can be used to configure the Pluggable Authentication Module "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(PAM) service."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Цими параметрами можна скористатися для налаштування служби Pluggable "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Authentication Module (PAM або блокового модуля розпізнавання)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "offline_credentials_expiration (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "offline_credentials_expiration (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"If the authentication provider is offline, how long should we allow cached "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"logins (in days since the last successful online login)."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"У разі неможливості встановлення з’єднання з сервером розпізнавання визначає "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"тривалість зберігання кешованих входів (у днях з часу останнього успішного "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"входу до системи)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 0 (No limit)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 0 (без обмежень)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "offline_failed_login_attempts (integer)"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "offline_failed_login_attempts (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If the authentication provider is offline, how many failed login attempts "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"are allowed."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"У разі неможливості встановлення з’єднання з сервером розпізнавання визначає "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"дозволену кількість спроб входу з визначенням помилкового пароля."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "offline_failed_login_delay (integer)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "offline_failed_login_delay (ціле число)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"The time in minutes which has to pass after offline_failed_login_attempts "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"has been reached before a new login attempt is possible."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Час у хвилинах, який має пройти між досягненням значення "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"offline_failed_login_attempts і повторним вмиканням можливості входу до "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"If set to 0 the user cannot authenticate offline if "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"offline_failed_login_attempts has been reached. Only a successful online "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"authentication can enable offline authentication again."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Якщо встановлено значення 0, користувач не зможе пройти розпізнавання у "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"автономному режимі, якщо буде досягнуто значення "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"offline_failed_login_attempts. Лише успішне розпізнавання може знову "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"увімкнути можливість автономного розпізнавання."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:644 sssd.conf.5.xml:697 sssd.conf.5.xml:1522
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 5"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: 5"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "pam_verbosity (integer)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "pam_verbosity (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Controls what kind of messages are shown to the user during authentication. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The higher the number to more messages are displayed."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Керує типами повідомлень, які буде показано користувачеві під час "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"розпізнавання. Чим більшим є значення, тим більше повідомлень буде показано."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Currently sssd supports the following values:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "У поточній версії sssd передбачено підтримку таких значень:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "<emphasis>0</emphasis>: do not show any message"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "<emphasis>0</emphasis>: не показувати жодних повідомлень"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "<emphasis>1</emphasis>: show only important messages"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "<emphasis>1</emphasis>: показувати лише важливі повідомлення"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "<emphasis>2</emphasis>: show informational messages"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "<emphasis>2</emphasis>: показувати всі інформаційні повідомлення"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "<emphasis>3</emphasis>: show all messages and debug information"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"<emphasis>3</emphasis>: показувати всі повідомлення та діагностичні дані"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgid "Default: 1"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgstr "Типове значення: 1"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgid "pam_id_timeout (integer)"
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozekmsgstr "pam_id_timeout (ціле число)"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"For any PAM request while SSSD is online, the SSSD will attempt to "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"immediately update the cached identity information for the user in order to "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"ensure that authentication takes place with the latest information."
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"Для кожного з запитів PAM під час роботи SSSD система SSSD зробить спробу "
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"негайно оновити кешовані дані щодо профілю користувача з метою переконатися, "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"що розпізнавання виконується на основі найсвіжіших даних."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"A complete PAM conversation may perform multiple PAM requests, such as "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"account management and session opening. This option controls (on a per-"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"client-application basis) how long (in seconds) we can cache the identity "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"information to avoid excessive round-trips to the identity provider."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Повний обмін даними сеансу PAM може включати декілька запитів PAM, зокрема "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"для керування обліковими записами та відкриття сеансів. За допомогою цього "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"параметра можна керувати (для окремих клієнтів-програм) тривалістю (у "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"секундах) кешування даних профілю з метою уникнути повторних викликів засобу "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"надання даних профілів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "pam_pwd_expiration_warning (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "pam_pwd_expiration_warning (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:706 sssd.conf.5.xml:1065
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Display a warning N days before the password expires."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Показати попередження за вказану кількість днів перед завершенням дії пароля."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Please note that the backend server has to provide information about the "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"expiration time of the password. If this information is missing, sssd "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"cannot display a warning."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Будь ласка, зауважте, що сервер обробки має надати дані щодо часу завершення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"дії пароля. Якщо ці дані не буде виявлено, sssd не зможе показати "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"попередження."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:715 sssd.conf.5.xml:1068
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If zero is set, then this filter is not applied, i.e. if the expiration "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"warning was received from backend server, it will automatically be displayed."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо встановлено нульове значення, цей фільтр не застосовуватиметься, тобто "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"якщо з сервера обробки надійде попередження щодо завершення строку дії, його "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"буде автоматично показано."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"This setting can be overridden by setting <emphasis>pwd_expiration_warning</"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"emphasis> for a particular domain."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Цей параметр може бути перевизначено встановленням параметра "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<emphasis>pwd_expiration_warning</emphasis> для окремого домену."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 0"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 0"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "SUDO configuration options"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Параметри налаштування SUDO"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "These options can be used to configure the sudo service."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Цими параметрами можна скористатися для налаштування служби sudo."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sudo_timed (bool)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "sudo_timed (булеве значення)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"that implement time-dependent sudoers entries."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає, чи слід обробляти атрибути sudoNotBefore і sudoNotAfter, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"призначені для визначення часових обмежень для записів sudoers."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "AUTOFS configuration options"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Параметри налаштування AUTOFS"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "These options can be used to configure the autofs service."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Цими параметрами можна скористатися для налаштування служби autofs."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "autofs_negative_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "autofs_negative_timeout (ціле число)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Specifies for how many seconds should the autofs responder negative cache "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"hits (that is, queries for invalid map entries, like nonexistent ones) "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"before asking the back end again."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Визначає кількість секунд, протягом яких відповідач autofs має кешувати "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"негативні результати пошуку у кеші (тобто запити щодо некоректних записів у "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"базі даних, зокрема неіснуючих) перед повторним запитом до сервера обробки."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><title>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "SSH configuration options"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Параметри налаштувань SSH"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "These options can be used to configure the SSH service."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Цими параметрами можна скористатися для налаштування служби SSH."
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "ssh_hash_known_hosts (bool)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ssh_hash_known_hosts (булеве значення)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Whether or not to hash host names and addresses in the managed known_hosts "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"Чи слід хешувати назви та адреси вузлів у керованому файлі known_hosts."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><title>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "PAC responder configuration options"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Параметри налаштування відповідача PAC"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"The PAC responder works together with the authorization data plugin for MIT "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Kerberos sssd_pac_plugin.so and a sub-domain provider. The plugin sends the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"PAC data during a GSSAPI authentication to the PAC responder. The sub-domain "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"provider collects domain SID and ID ranges of the domain the client is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"joined to and of remote trusted domains from the local domain controller. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If the PAC is decoded and evaluated some of the following operations are "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Відповідач PAC працює разом з додатком даних уповноваження для "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"sssd_pac_plugin.so зі складу MIT Kerberos та засобу надання даних "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"піддоменів. Цей додаток надсилає до відповідача PAC дані PAC під час "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"розпізнавання за допомогою GSSAPI. Засіб надання даних піддоменів збирає "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"дані щодо діапазонів SID і ID домену, до якого долучено клієнт, та "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"віддалених надійних доменів з локального контролера доменів. Якщо PAC "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"декодовано і визначено, виконуються деякі з таких дій:"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"If the remote user does not exist in the cache, it is created. The uid is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"calculated based on the SID, trusted domains will have UPGs and the gid will "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"have the same value as the uid. The home directory is set based on the "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"subdomain_homedir parameter. The shell will be empty by default, i.e. the "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"system defaults are used, but can be overwritten with the default_shell "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Якщо у кеші немає даних віддаленого користувача, запис цих даних буде "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"створено. UID буде обчислено на основі SID, надійні домени матимуть UPG, а "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"gid матиме те саме значення, що і UID. Дані домашнього каталогу буде "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"засновано на значенні параметра subdomain_homedir. Типово, для командної "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"оболонки буде вибрано порожнє значення, тобто використовуватимуться типові "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"параметри системи. Значення для оболонки можна змінити за допомогою "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"параметра default_shell."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"If there are SIDs of groups from the domain the sssd client belongs to, the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"user will be added to those groups."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Якщо існують SID груп з домену, до якого належить клієнт SSSD, запис "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"користувача буде додано до цих груп."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "These options can be used to configure the PAC responder."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"Цими параметрами можна скористатися для налаштовування відповідача PAC."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgid "allowed_uids (string)"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgstr "allowed_uids (рядок)"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"Specifies the comma-separated list of UID values or user names that are "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"allowed to access the PAC responder. User names are resolved to UIDs at "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"Визначає список значень UID або імен користувачів, відокремлених комами. "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"Користувачам з цього списку буде дозволено доступ до відповідача PAC. UID за "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"іменами користувачів визначатимуться під час запуску."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: 0 (only the root user is allowed to access the PAC responder)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: 0 (доступ до відповідача PAC має лише адміністративний "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувач (root))"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Please note that although the UID 0 is used as the default it will be "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"overwritten with this option. If you still want to allow the root user to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access the PAC responder, which would be the typical case, you have to add 0 "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to the list of allowed UIDs as well."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Будь ласка, зауважте, що хоча типово використовується UID 0, значення UID "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"буде перевизначено на основі цього параметра. Якщо ви хочете надати "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"адміністративному користувачеві (root) доступ до відповідача PAC, що може "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"бути типовим варіантом, вам слід додати до списку UID з правами доступу "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "DOMAIN SECTIONS"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "РОЗДІЛИ ДОМЕНІВ"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "min_id,max_id (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "min_id,max_id (ціле значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"UID and GID limits for the domain. If a domain contains an entry that is "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"outside these limits, it is ignored."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Обмеження UID і GID для домену. Якщо у домені міститься запис, що не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відповідає цим обмеженням, його буде проігноровано."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"For users, this affects the primary GID limit. The user will not be returned "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to NSS if either the UID or the primary GID is outside the range. For non-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"primary group memberships, those that are in range will be reported as "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Для користувачів зміна цього параметра вплине на основне обмеження GID. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Запис користувача не буде повернуто до NSS, якщо UID або основний GID не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"належать вказаному діапазону. Записи користувачів, які не є учасниками "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"основної групи і належать діапазону, буде виведено у звичайному режимі."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: 1 for min_id, 0 (no limit) for max_id"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типові значення: 1 для min_id, 0 (без обмежень) для max_id"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "enumerate (bool)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "enumerate (булеве значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Determines if a domain can be enumerated. This parameter can have one of the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"following values:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає, чи можна нумерувати домен. Цей параметр може мати одне з таких "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "TRUE = Users and groups are enumerated"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "TRUE = користувачі і групи нумеруються"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "FALSE = No enumerations for this domain"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "FALSE = не використовувати нумерацію для цього домену"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:924 sssd.conf.5.xml:1042 sssd.conf.5.xml:1144
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: FALSE"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: FALSE"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Note: Enabling enumeration has a moderate performance impact on SSSD while "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"enumeration is running. It may take up to several minutes after SSSD startup "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to fully complete enumerations. During this time, individual requests for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"information will go directly to LDAP, though it may be slow, due to the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"heavy enumeration processing."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Зауваження: вмикання нумерації помірно знизить швидкодію SSSD на час "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"виконання нумерації. Нумерація може тривати до декількох хвилин після "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"запуску SSSD. Протягом виконання нумерації окремі запити щодо даних буде "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"надіслано безпосередньо до LDAP, хоча і з уповільненням через навантаження "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"системи виконанням нумерації."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"While the first enumeration is running, requests for the complete user or "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"group lists may return no results until it completes."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Під час першого виконання нумерації запити щодо повних списків користувачів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"та груп можуть не повертати жодних результатів, аж доки нумерацію не буде "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Further, enabling enumeration may increase the time necessary to detect "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"network disconnection, as longer timeouts are required to ensure that "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"enumeration lookups are completed successfully. For more information, refer "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"to the man pages for the specific id_provider in use."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"Крім того, вмикання нумерації може збільшити час, потрібний для виявлення "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"того, що мережеве з’єднання розірвано, оскільки потрібне буде збільшення "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"часу очікування для забезпечення успішного завершення пошуків нумерації. Щоб "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"отримати додаткову інформацію, зверніться до сторінок довідника (man) "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"відповідного використаного засобу обробки ідентифікаторів (id_provider)."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "entry_cache_timeout (integer)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "entry_cache_timeout (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"How many seconds should nss_sss consider entries valid before asking the "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"backend again"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Кількість секунд, протягом яких nss_sss вважатиме записи чинними, перш ніж "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"надсилати повторний запит до сервера"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "Default: 5400"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "Типове значення: 5400"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "entry_cache_user_timeout (integer)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "entry_cache_user_timeout (ціле число)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"How many seconds should nss_sss consider user entries valid before asking "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"the backend again"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Кількість секунд, протягом яких nss_sss вважатиме записи користувачів "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"чинними, перш ніж надсилати повторний запит до сервера"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#: sssd.conf.5.xml:973 sssd.conf.5.xml:986 sssd.conf.5.xml:999
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "Default: entry_cache_timeout"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgstr "Типове значення: entry_cache_timeout"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozekmsgid "entry_cache_group_timeout (integer)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "entry_cache_group_timeout (ціле число)"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"How many seconds should nss_sss consider group entries valid before asking "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the backend again"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Кількість секунд, протягом яких nss_sss вважатиме записи груп чинними, перш "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ніж надсилати повторний запит до сервера"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "entry_cache_netgroup_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "entry_cache_netgroup_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"How many seconds should nss_sss consider netgroup entries valid before "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"asking the backend again"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Кількість секунд, протягом яких nss_sss вважатиме записи мережевих груп "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"чинними, перш ніж надсилати повторний запит до сервера"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "entry_cache_service_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "entry_cache_service_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"How many seconds should nss_sss consider service entries valid before asking "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the backend again"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Кількість секунд, протягом яких nss_sss вважатиме записи служб чинними, перш "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ніж надсилати повторний запит до сервера"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "entry_cache_sudo_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "entry_cache_sudo_timeout (ціле число)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"How many seconds should sudo consider rules valid before asking the backend "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Кількість секунд, протягом яких sudo вважатиме правила чинними, перш ніж "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"надсилати повторний запит до сервера"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "cache_credentials (bool)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "cache_credentials (булеве значення)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "Determines if user credentials are also cached in the local LDB cache"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Визначає, чи слід також кешувати реєстраційні дані користувача у локальному "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "User credentials are stored in a SHA512 hash, not in plaintext"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Реєстраційні дані користувача зберігаються у форматі хешу SHA512, а не у "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"форматі звичайного тексту"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "account_cache_expiration (integer)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "account_cache_expiration (ціле число)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Number of days entries are left in cache after last successful login before "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"being removed during a cleanup of the cache. 0 means keep forever. The "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"value of this parameter must be greater than or equal to "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"offline_credentials_expiration."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Кількість днів, протягом яких записи залишатимуться у кеші після успішного "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"входу до системи до вилучення під час спорожнення кешу. 0 — не вилучати "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"записи. Значення цього параметра має бути більшим або рівним значенню "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"offline_credentials_expiration."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "Default: 0 (unlimited)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgstr "Типове значення: 0 (без обмежень)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "pwd_expiration_warning (integer)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "pwd_expiration_warning (ціле число)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Please note that the backend server has to provide information about the "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"expiration time of the password. If this information is missing, sssd "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"cannot display a warning. Also an auth provider has to be configured for the "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Будь ласка, зауважте, що сервер обробки має надати дані щодо часу завершення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"дії пароля. Якщо ці дані не буде виявлено, sssd не зможе показати "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"попередження. Крім того для цього сервера може бути вказано службу надання "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"даних розпізнавання."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 7 (Kerberos), 0 (LDAP)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: 7 (Kerberos), 0 (LDAP)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "id_provider (string)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "id_provider (рядок)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "The authentication provider used for the domain. Supported auth "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "providers are:"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"The identification provider used for the domain. Supported ID providers are:"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Служба розпізнавання, яку використано для цього домену. Серед підтримуваних "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"служб розпізнавання:"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "proxy: Support a legacy NSS provider"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "proxy: підтримка застарілого модуля надання даних NSS"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#| msgid "local: SSSD internal local provider"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "<quote>local</quote>: SSSD internal provider for local users"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "local: вбудований модуль надання локальних даних SSSD"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "<quote>ldap</quote> for rules stored in LDAP. See <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "citerefentry> for more information on configuring LDAP."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"information on configuring LDAP."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ldap</quote> для правил, що зберігаються у LDAP. Докладніше про "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"налаштовування LDAP можна дізнатися з довідки до <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd.conf.5.xml:1108 sssd.conf.5.xml:1170 sssd.conf.5.xml:1221
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<quote>ipa</quote> to load host identity stored in an IPA server. See "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "manvolnum> </citerefentry> for more information on configuring IPA."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ipa</quote>: FreeIPA and Red Hat Enterprise Identity Management "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"provider. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<manvolnum>5</manvolnum> </citerefentry> for more information on configuring "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ipa</quote> — завантажити профіль системи, що зберігається на сервері "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"IPA. Докладніші відомості щодо налаштування IPA викладено у довіднику з "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum></"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry>."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "<quote>ipa</quote> to load maps stored in an IPA server. See "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#| "<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "manvolnum> </citerefentry> for more information on configuring IPA."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>ad</quote>: Active Directory provider. See <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry> for more information on configuring Active Directory."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ipa</quote> — завантажити карти, що зберігається на сервері IPA. "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Докладніші відомості щодо налаштування IPA викладено у довіднику з "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum></"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry>."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "use_fully_qualified_names (bool)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "use_fully_qualified_names (булеве значення)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Use the full name and domain (as formatted by the domain's full_name_format) "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"as the user's login name reported to NSS."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Використовувати ім’я та домен повністю (у форматі, визначеному "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"full_name_format домену) як ім’я користувача у системі, що повідомляється "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"If set to TRUE, all requests to this domain must use fully qualified names. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"For example, if used in LOCAL domain that contains a \"test\" user, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>getent passwd test</command> wouldn't find the user while "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>getent passwd test@LOCAL</command> would."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо встановлено значення TRUE, всі запити до цього домену мають "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"використовувати повні назви. Наприклад, якщо використано домен LOCAL, який "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"містить запис користувача «test» user, <command>getent passwd test</command> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"не покаже користувача, а <command>getent passwd test@LOCAL</command> покаже."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "auth_provider (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "auth_provider (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"The authentication provider used for the domain. Supported auth providers "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Служба розпізнавання, яку використано для цього домену. Серед підтримуваних "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"служб розпізнавання:"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#: sssd.conf.5.xml:1156 sssd.conf.5.xml:1214
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<quote>ldap</quote> for native LDAP authentication. See <citerefentry> "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"citerefentry> for more information on configuring LDAP."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>ldap</quote> — вбудоване розпізнавання LDAP. Докладніші відомості "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"щодо налаштування LDAP викладено у довіднику з <citerefentry> "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"citerefentry>."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>krb5</quote> for Kerberos authentication. See <citerefentry> "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"citerefentry> for more information on configuring Kerberos."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>krb5</quote> — вбудоване розпізнавання Kerberos. Докладніші відомості "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"щодо налаштування Kerberos викладено у довіднику з <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-krb5</refentrytitle> <manvolnum></manvolnum> </"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#: sssd.conf.5.xml:1179 sssd.conf.5.xml:1230 sssd.conf.5.xml:1283
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "<quote>ldap</quote> for rules stored in LDAP. See <citerefentry> "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| "citerefentry> for more information on configuring LDAP."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<quote>ad</quote>: Active Directory provider. See <citerefentry> "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"citerefentry> for more information on configuring Active Directory."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>ldap</quote> для правил, що зберігаються у LDAP. Докладніше про "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"налаштовування LDAP можна дізнатися з довідки до <citerefentry> "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"citerefentry>."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<quote>proxy</quote> for relaying authentication to some other PAM target."
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "<quote>proxy</quote> — трансльоване розпізнавання у іншій системі PAM."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "<quote>none</quote> disables authentication explicitly."
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "<quote>none</quote> — вимкнути розпізнавання повністю."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Default: <quote>id_provider</quote> is used if it is set and can handle "
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallagher"authentication requests."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Типове значення: буде використано <quote>id_provider</quote>, якщо цей "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"спосіб встановлено і можлива обробка запитів щодо розпізнавання."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "access_provider (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "access_provider (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The access control provider used for the domain. There are two built-in "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"access providers (in addition to any included in installed backends) "
45db68ae27147955a4be4c2c772041824c0dc00fStephen Gallagher"Internal special providers are:"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Програма керування доступом для домену. Передбачено дві вбудованих програми "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"керування доступом (окрім всіх встановлених додаткових серверів). "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"Вбудованими програмами є:"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<quote>permit</quote> always allow access. It's the only permitted access "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"provider for a local domain."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<quote>permit</quote> дозволяти доступ завжди. Єдиний дозволений засіб "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"доступу для локального домену."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<quote>deny</quote> always deny access."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "<quote>deny</quote> — завжди забороняти доступ."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"<quote>simple</quote> access control based on access or deny lists. See "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"manvolnum></citerefentry> for more information on configuring the simple "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"access module."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"<quote>simple</quote> — керування доступом на основі списків дозволу або "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"заборони. Докладніші відомості щодо налаштування модуля доступу simple можна "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"знайти у довідці до <citerefentry> <refentrytitle>sssd-simple</"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum></citerefentry>."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "Default: <quote>permit</quote>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Типове значення: <quote>permit</quote>"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "chpass_provider (string)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "chpass_provider (рядок)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"The provider which should handle change password operations for the domain. "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"Supported change password providers are:"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"Система, яка має обробляти дії зі зміни паролів для домену. Передбачено "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"підтримку таких систем зміни паролів:"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>ldap</quote> to change a password stored in a LDAP server. See "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"<citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry> for more information on configuring LDAP."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ldap</quote> — змінити пароль, що зберігається на сервері LDAP. "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"Докладніші відомості щодо налаштування LDAP викладено у довіднику з "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"manvolnum> </citerefentry>."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"<quote>krb5</quote> to change the Kerberos password. See <citerefentry> "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"citerefentry> for more information on configuring Kerberos."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"<quote>krb5</quote> — змінити пароль Kerberos. Докладніші відомості щодо "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"налаштування Kerberos викладено у довіднику з <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-krb5</refentrytitle> <manvolnum></manvolnum> </"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"citerefentry>."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<quote>proxy</quote> for relaying password changes to some other PAM target."
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgstr "<quote>proxy</quote> — трансльована зміна пароля у іншій системі PAM."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "<quote>none</quote> disallows password changes explicitly."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "<quote>none</quote> — явно вимкнути можливість зміни пароля."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Default: <quote>auth_provider</quote> is used if it is set and can handle "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"change password requests."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Типове значення: використовується «auth_provider», якщо встановлено значення "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"цього параметра і якщо система здатна обробляти запити щодо паролів."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "sudo_provider (string)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "sudo_provider (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "The SUDO provider used for the domain. Supported SUDO providers are:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Служба SUDO, яку використано для цього домену. Серед підтримуваних служб "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ldap</quote> for rules stored in LDAP. See <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry> for more information on configuring LDAP."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<quote>ldap</quote> для правил, що зберігаються у LDAP. Докладніше про "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"налаштовування LDAP можна дізнатися з довідки до <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<quote>none</quote> disables SUDO explicitly."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "<quote>none</quote> явним чином вимикає SUDO."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#: sssd.conf.5.xml:1325 sssd.conf.5.xml:1410 sssd.conf.5.xml:1435
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Default: The value of <quote>id_provider</quote> is used if it is set."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Типове значення: використовується значення <quote>id_provider</quote>, якщо "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"його встановлено."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| msgid "session_provider (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "selinux_provider (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "session_provider (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "The provider which should handle fetching of subdomains. This value "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "should be always the same as id_provider. Supported subdomain providers "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The provider which should handle loading of selinux settings. Note that this "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"provider will be called right after access provider ends. Supported selinux "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"providers are:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Засіб надання даних, який має обробляти отримання даних піддоменів. Це "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"значення має завжди збігатися зі значенням id_provider. Передбачено "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"підтримку таких засобів надання даних піддоменів:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<quote>ipa</quote> to load session settings from an IPA server. See "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "manvolnum> </citerefentry> for more information on configuring IPA."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>ipa</quote> to load selinux settings from an IPA server. See "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"manvolnum> </citerefentry> for more information on configuring IPA."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>ipa</quote> для завантаження параметрів сеансів з сервера IPA. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Докладніші відомості щодо налаштування IPA викладено у довіднику з "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"manvolnum> </citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| msgid "<quote>none</quote> disallows fetching session settings explicitly."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "<quote>none</quote> disallows fetching selinux settings explicitly."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>none</quote> явним чином забороняє отримання даних щодо параметрів "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "Default: <quote>id_provider</quote> is used if it is set and can handle "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#| "session loading requests."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Default: <quote>id_provider</quote> is used if it is set and can handle "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"selinux loading requests."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Типове значення: буде використано <quote>id_provider</quote>, якщо цей "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"спосіб встановлено і можлива обробка запитів щодо завантаження сеансу."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "subdomains_provider (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "subdomains_provider (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The provider which should handle fetching of subdomains. This value should "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"be always the same as id_provider. Supported subdomain providers are:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Засіб надання даних, який має обробляти отримання даних піддоменів. Це "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"значення має завжди збігатися зі значенням id_provider. Передбачено "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"підтримку таких засобів надання даних піддоменів:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>ipa</quote> to load a list of subdomains from an IPA server. See "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"manvolnum> </citerefentry> for more information on configuring IPA."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<quote>ipa</quote> для завантаження списку піддоменів з сервера IPA. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Докладніші відомості щодо налаштування IPA викладено у довіднику з "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"manvolnum> </citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "<quote>none</quote> disallows fetching subdomains explicitly."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "<quote>none</quote> забороняє ячним чином отримання даних піддоменів."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Default: none"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Типове значення: none"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "autofs_provider (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "autofs_provider (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The autofs provider used for the domain. Supported autofs providers are:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Служба autofs, яку використано для цього домену. Серед підтримуваних служб "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry> for more information on configuring LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<quote>ldap</quote> — завантажити карти, що зберігаються у LDAP. Докладніше "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"про налаштовування LDAP можна дізнатися з довідки до <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"citerefentry>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"citerefentry> for more information on configuring IPA."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ipa</quote> — завантажити карти, що зберігається на сервері IPA. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Докладніші відомості щодо налаштування IPA викладено у довіднику з "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum></"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<quote>none</quote> disables autofs explicitly."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<quote>none</quote> вимикає autofs повністю."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "hostid_provider (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "hostid_provider (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The provider used for retrieving host identity information. Supported "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"hostid providers are:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Засіб надання даних, який використовується для отримання даних щодо профілю "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вузла. Серед підтримуваних засобів надання hostid:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>ipa</quote> to load host identity stored in an IPA server. See "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry> for more information on configuring IPA."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ipa</quote> — завантажити профіль системи, що зберігається на сервері "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"IPA. Докладніші відомості щодо налаштування IPA викладено у довіднику з "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"manvolnum> </citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<quote>none</quote> disables hostid explicitly."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "<quote>none</quote> вимикає hostid повністю."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Regular expression for this domain that describes how to parse the string "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"containing user name and domain into these components."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Формальний вираз, який описує для цього домену спосіб поділу рядка з іменем "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувача і доменом на його частини."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Default: <quote>(?P<name>[^@]+)@?(?P<domain>[^@]*$)</quote> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"which translates to \"the name is everything up to the <quote>@</quote> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"sign, the domain everything after that\""
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: <quote>(?P<name>[^@]+)@?(?P<domain>[^@]*$)</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"quote>, можна висловити так: іменем користувача є все до символу «@», назвою "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"домену — все після цього символу."
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek"PLEASE NOTE: the support for non-unique named subpatterns is not available "
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek"on all platforms (e.g. RHEL5 and SLES10). Only platforms with libpcre "
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek"version 7 or higher can support non-unique named subpatterns."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Будь ласка, зауважте: підтримку неунікальних назв підшаблонів передбачено не "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"для всіх платформ (наприклад, нею не можна скористатися у RHEL5 і SLES10). "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Підтримкою неунікальних назв підшаблонів можна скористатися лише на "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"платформах з версією libpcre 7."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"PLEASE NOTE ALSO: older version of libpcre only support the Python syntax (?"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"P<name>) to label subpatterns."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Додаткове зауваження: у застарілих версіях libpcre передбачено підтримку "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"лише синтаксичних конструкцій Python (?P<name>) для позначення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"підшаблонів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>-compatible format that describes how to translate "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"a (name, domain) tuple for this domain into a fully qualified name."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Формат, сумісний з <citerefentry> <refentrytitle>printf</refentrytitle> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<manvolnum>3</manvolnum> </citerefentry>, який описує спосіб перетворення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"кортежу (назва, домен) для цього домену у назву належного формату."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: <quote>%1$s@%2$s</quote>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: <quote>%1$s@%2$s</quote>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "lookup_family_order (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "lookup_family_order (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Provides the ability to select preferred address family to use when "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"performing DNS lookups."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Надає можливість вибрати бажане сімейство адрес, яке слід використовувати "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"під час виконання пошуків у DNS."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "Supported values:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Передбачено підтримку таких значень:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ipv4_first: Try looking up IPv4 address, if that fails, try IPv6"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ipv4_first: спробувати визначити адресу у форматі IPv4, у разі невдачі "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"спробувати формат IPv6"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ipv4_only: Only attempt to resolve hostnames to IPv4 addresses."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ipv4_only: намагатися визначити назви вузлів лише у форматі адрес IPv4."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ipv6_first: Try looking up IPv6 address, if that fails, try IPv4"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ipv6_first: спробувати визначити адресу у форматі IPv6, у разі невдачі "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"спробувати формат IPv4"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "ipv6_only: Only attempt to resolve hostnames to IPv6 addresses."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"ipv6_only: намагатися визначити назви вузлів лише у форматі адрес IPv6."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgid "Default: ipv4_first"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgstr "Типове значення: ipv4_first"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgid "dns_resolver_timeout (integer)"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgstr "dns_resolver_timeout (ціле число)"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"Defines the amount of time (in seconds) to wait for a reply from the DNS "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"resolver before assuming that it is unreachable. If this timeout is reached, "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"the domain will continue to operate in offline mode."
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"Визначає кількість часу (у секундах) очікування відповіді від засобу "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"визначення адрес DNS, перш ніж засіб буде визначено недоступним. Якщо час "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"очікування буде перевищено, домен продовжуватиме роботу у автономному режимі."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgid "dns_discovery_domain (string)"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgstr "dns_discovery_domain (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"If service discovery is used in the back end, specifies the domain part of "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"the service discovery DNS query."
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"Якщо у модулі обробки використовується визначення служб, вказує доменну "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"частину запиту визначення служб DNS."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "Default: Use the domain part of machine's hostname"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типова поведінка: використовувати назву домену з назви вузла комп’ютера."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "override_gid (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "override_gid (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "Override the primary GID value with the one specified."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Замірити значення основного GID на вказане."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "case_sensitive (boolean)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "case_sensitive (булеве значення)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Treat user and group names as case sensitive. At the moment, this option is "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"not supported in the local provider."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Враховувати регістр записів імен користувачів та назв груп. У поточній "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"версії підтримку передбачено лише для локальних надавачів даних."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#: sssd.conf.5.xml:1558 sssd-ldap.5.xml:887
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: True"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: True"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "proxy_fast_alias (boolean)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "proxy_fast_alias (булеве значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"When a user or group is looked up by name in the proxy provider, a second "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"lookup by ID is performed to \"canonicalize\" the name in case the requested "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"name was an alias. Setting this option to true would cause the SSSD to "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"perform the ID lookup from cache for performance reasons."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Під час пошуку запису користувача чи групи за назвою у системі надання даних "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"переадресації виконується вторинний пошук за ідентифікатором з метою "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"визначення «канонічної» форми назви, якщо результат знайдено за "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"альтернативною назвою (псевдонімом). Встановлення для цього параметра "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"значення «true» призведе до того, що SSSD виконуватиме пошук ідентифікатора "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"у кеші, щоб пришвидшити надання результатів."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "subdomain_homedir (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "subdomain_homedir (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Use this homedir as default value for all subdomains within this domain. See "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>override_homedir</emphasis> for info about possible values."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Використовувати вказаний домашній каталог як типовий для всіх піддоменів у "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"цьому домені. Дані щодо можливих значень наведено у описі параметра "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<emphasis>override_homedir</emphasis>."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"The value can be overridden by <emphasis>override_homedir</emphasis> option."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Це значення може бути перевизначено параметром <emphasis>override_homedir</"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: <filename>/home/%d/%u</filename>"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: <filename>/home/%d/%u</filename>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"These configuration options can be present in a domain configuration "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"section, that is, in a section called <quote>[domain/<replaceable>NAME</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable>]</quote> <placeholder type=\"variablelist\" id=\"0\"/>"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Ці параметри налаштування може бути вказано у розділі налаштування домену, "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"тобто у розділі з назвою <quote>[domain/<replaceable>НАЗВА</replaceable>]</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"quote> <placeholder type=\"variablelist\" id=\"0\"/>"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozekmsgid "proxy_pam_target (string)"
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozekmsgstr "proxy_pam_target (рядок)"
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozekmsgid "The proxy target PAM proxies to."
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozekmsgstr "Комп’ютер, для якого виконує проксі-сервер PAM."
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Default: not set by default, you have to take an existing pam configuration "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"or create a new one and add the service name here."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Типове значення: типово не встановлено, вам слід скористатися вже створеними "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"налаштуваннями pam або створити нові і тут додати назву служби."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "proxy_lib_name (string)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "proxy_lib_name (рядок)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"The name of the NSS library to use in proxy domains. The NSS functions "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"searched for in the library are in the form of _nss_$(libName)_$(function), "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"for example _nss_files_getpwent."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"Назва бібліотеки NSS для використання у доменах з проксі-серверами. Функції "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"NSS шукаються у бібліотеці у форматі _nss_$(назва_бібліотеки)_$(функція), "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"наприклад _nss_files_getpwent."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Options valid for proxy domains. <placeholder type=\"variablelist\" id="
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Параметри, які є чинними для доменів проксі. <placeholder type="
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"\"variablelist\" id=\"0\"/>"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><title>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "The local domain section"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "Розділ локального домену"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"This section contains settings for domain that stores users and groups in "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"SSSD native database, that is, a domain that uses "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<replaceable>id_provider=local</replaceable>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У цьому розділі містяться параметри для домену, який зберігає записи "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувачів і груп у вбудованій базі даних SSSD, тобто домену, який "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"використовує <replaceable>id_provider=local</replaceable>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "default_shell (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "default_shell (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The default shell for users created with SSSD userspace tools."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Типова оболонка для записів користувачів, створених за допомогою "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"інструментів простору користувачів SSSD."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "Default: <filename>/bin/bash</filename>"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "Типове значення: <filename>/bin/bash</filename>"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "base_directory (string)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "base_directory (рядок)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"The tools append the login name to <replaceable>base_directory</replaceable> "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"and use that as the home directory."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Інструменти додають ім’я користувача до <replaceable>base_directory</"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"replaceable> і використовують отриману адресу як адресу домашнього каталогу."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: <filename>/home</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: <filename>/home</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "create_homedir (bool)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "create_homedir (булеве значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Indicate if a home directory should be created by default for new users. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Can be overridden on command line."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Визначає, чи слід типово створювати домашній каталог для нових користувачів. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Може бути перевизначено з командного рядка."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd.conf.5.xml:1675 sssd.conf.5.xml:1687
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: TRUE"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Типове значення: TRUE"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "remove_homedir (bool)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "remove_homedir (булівське значення)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Indicate if a home directory should be removed by default for deleted "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"users. Can be overridden on command line."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Визначає, чи слід вилучати домашній каталог для вилучених записів "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"користувачів. Може бути перевизначено з командного рядка."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "homedir_umask (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "homedir_umask (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"Used by <citerefentry> <refentrytitle>sss_useradd</refentrytitle> "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"<manvolnum>8</manvolnum> </citerefentry> to specify the default permissions "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"on a newly created home directory."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Використовується <citerefentry> <refentrytitle>sss_useradd</refentrytitle> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<manvolnum>8</manvolnum> </citerefentry> для визначення типових прав доступу "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"до щойно створеного домашнього каталогу."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: 077"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgstr "Типове значення: 077"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "skel_dir (string)"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgstr "skel_dir (рядок)"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The skeleton directory, which contains files and directories to be copied in "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the user's home directory, when the home directory is created by "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"manvolnum> </citerefentry>"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"Каркасний каталог, який містить файли і каталоги, які буде скопійовано до "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"домашнього каталогу користувача, коли такий домашній каталог створюється "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"командою <citerefentry> <refentrytitle>sss_useradd</refentrytitle> "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"<manvolnum>8</manvolnum> </citerefentry>"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: <filename>/etc/skel</filename>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: <filename>/etc/skel</filename>"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgid "mail_dir (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "mail_dir (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"The mail spool directory. This is needed to manipulate the mailbox when its "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"corresponding user account is modified or deleted. If not specified, a "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"default value is used."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Каталог буфера пошти. Цей каталог потрібен для обробки поштової скриньки, "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"якщо відповідний обліковий запис користувача змінено або вилучено. Якщо "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"каталог не вказано, буде використано типове значення."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: <filename>/var/mail</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: <filename>/var/mail</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "userdel_cmd (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "userdel_cmd (рядок)"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"The command that is run after a user is removed. The command us passed the "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"username of the user being removed as the first and only parameter. The "
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"return code of the command is not taken into account."
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozek"Команда, яку буде виконано після вилучення запису користувача. Команді, як "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"перший і єдиний параметр, передається ім’я користувача, запис якого "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"вилучається. Код виконання, повернутий програмою не обробляється."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: None, no command is run"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: None, не виконувати жодних команд"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#: sssd.conf.5.xml:1760 sssd-ldap.5.xml:2313 sssd-simple.5.xml:126
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#: sssd-ipa.5.xml:582 sssd-ad.5.xml:228 sssd-krb5.5.xml:434
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "EXAMPLE"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "ПРИКЛАД"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"domains = LDAP\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"services = nss, pam\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"config_file_version = 2\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"filter_groups = root\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"filter_users = root\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"id_provider = ldap\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"ldap_uri = ldap://ldap.example.com\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"ldap_search_base = dc=example,dc=com\n"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"auth_provider = krb5\n"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"krb5_server = kerberos.example.com\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"krb5_realm = EXAMPLE.COM\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"cache_credentials = true\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"min_id = 10000\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"max_id = 20000\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"enumerate = False\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"domains = LDAP\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"services = nss, pam\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"config_file_version = 2\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"filter_groups = root\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"filter_users = root\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"id_provider = ldap\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_uri = ldap://ldap.example.com\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_search_base = dc=example,dc=com\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"auth_provider = krb5\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"krb5_realm = EXAMPLE.COM\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"cache_credentials = true\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"min_id = 10000\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"max_id = 20000\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"enumerate = False\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The following example shows a typical SSSD config. It does not describe "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"configuration of the domains themselves - refer to documentation on "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"configuring domains for more details. <placeholder type=\"programlisting\" "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Нижче наведено приклад типових налаштувань SSSD. Налаштування самого домену "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"не наведено, — щоб дізнатися більше про неї, ознайомтеся з документацією "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"щодо налаштування доменів. <placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "sssd-ldap"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sssd-ldap"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This manual page describes the configuration of LDAP domains for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"</citerefentry>. Refer to the <quote>FILE FORMAT</quote> section of the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry> manual page for detailed syntax information."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"На цій сторінці довідника описано налаштування доменів LDAP для "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"</citerefentry>. Щоб дізнатися більше про синтаксис налаштування, зверніться "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "You can configure SSSD to use more than one LDAP domain."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Ви можете налаштувати SSSD на використання декількох доменів LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"LDAP back end supports id, auth, access and chpass providers. If you want to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"authenticate against an LDAP server either TLS/SSL or LDAPS is required. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sssd</command> <emphasis>does not</emphasis> support authentication "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"over an unencrypted channel. If the LDAP server is used only as an identity "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"provider, an encrypted channel is not needed. Please refer to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<quote>ldap_access_filter</quote> config option for more information about "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"using LDAP as an access provider."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"У основному модулі LDAP передбачено підтримку засобів надання ідентифікатора "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"(id), уповноважень (auth), доступу (access) та зміни паролів (chpass). Якщо "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"ви бажаєте виконувати розпізнавання на сервері LDAP, потрібен TLS/SSL або "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"LDAPS. У <command>sssd</command> <emphasis>не передбачено</emphasis> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"підтримки розпізнавання за допомогою шифрованого каналу обміну даними. Якщо "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"сервер LDAP використовується лише для надання даних профілів, потреби у "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"шифруванні каналу обміну даними немає. Будь ласка, зверніться до опису "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"параметра налаштування <quote>ldap_access_filter</quote>, щоб дізнатися "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"більше про використання LDAP, як засобу керування доступом."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#: sssd-ldap.5.xml:49 sssd-simple.5.xml:69 sssd-ipa.5.xml:64 sssd-ad.5.xml:75
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "CONFIGURATION OPTIONS"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ПАРАМЕТРИ НАЛАШТУВАННЯ"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| msgid "ldap_user_uuid (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_uri, ldap_backup_uri (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_uuid (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "Specifies the comma-separated list of URIs of the LDAP servers to which "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "SSSD should connect in the order of preference. Refer to the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<quote>FAILOVER</quote> section for more information on failover and "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "server redundancy. If not specified, service discovery is enabled. For "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#| "more information, refer to the <quote>SERVICE DISCOVERY</quote> section."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies the comma-separated list of URIs of the LDAP servers to which SSSD "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"should connect in the order of preference. Refer to the <quote>FAILOVER</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"quote> section for more information on failover and server redundancy. If "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"neither option is specified, service discovery is enabled. For more "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"information, refer to the <quote>SERVICE DISCOVERY</quote> section."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає список адрес серверів LDAP, відокремлених комами, з якими SSSD має "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"встановлювати з’єднання у порядку пріоритету. Зверніться до розділу "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"«РЕЗЕРВ», щоб дізнатися більше про перемикання на резервні ресурси та "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"додаткові сервери. Якщо не вказано, буде використано автоматичне виявлення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"служб. Докладніші відомості можна знайти у розділі «ПОШУК СЛУЖБ»."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The format of the URI must match the format defined in RFC 2732:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Формат адреси має відповідати формату, що визначається RFC 2732:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap[s]://<host>[:port]"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap[s]://<вузол>[:порт]"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"For explicit IPv6 addresses, <host> must be enclosed in brackets []"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У явних адресах IPv6 <вузол> має бути вказано у квадратних дужках, []"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "example: ldap://[fc00::126:25]:389"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "приклад: ldap://[fc00::126:25]:389"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| msgid "ldap_chpass_uri (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_chpass_uri, ldap_chpass_backup_uri (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_chpass_uri (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Specifies the comma-separated list of URIs of the LDAP servers to which SSSD "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"should connect in the order of preference to change the password of a user. "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Refer to the <quote>FAILOVER</quote> section for more information on "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"failover and server redundancy."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Визначає список адрес серверів LDAP, відокремлених комами, з якими SSSD має "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"встановлювати з’єднання у порядку пріоритету для зміни пароля користувача. "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Зверніться до розділу «РЕЗЕРВ», щоб дізнатися більше про перемикання на "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"резервні ресурси та додаткові сервери."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "To enable service discovery ldap_chpass_dns_service_name must be set."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Для того, щоб уможливити визначення служб, слід встановити значення "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"параметра ldap_chpass_dns_service_name."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: empty, i.e. ldap_uri is used."
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: порожнє, тобто використовується ldap_uri."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_search_base (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_search_base (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The default base DN to use for performing LDAP user operations."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Типова базова назва домену, яку слід використовувати для виконання дій від "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"імені користувача LDAP."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"Starting with SSSD 1.7.0, SSSD supports multiple search bases using the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Починаючи з SSSD 1.7.0, у SSSD передбачено підтримку визначення декількох "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"основ для пошуку за допомогою таких синтаксичних конструкцій:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "search_base[?scope?[filter][?search_base?scope?[filter]]*]"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "основа_пошуку[?діапазон?[фільтр][?основа_пошуку?діапазон?[фільтр]]*]"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgid "The scope can be one of \"base\", \"onelevel\" or \"subtree\"."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Діапазоном може бути одне зі значень, «base» (основа), «onelevel» (окремий "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"рівень) або «subtree» (піддерево)."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"The filter must be a valid LDAP search filter as specified by http://www."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Фільтром має бути коректний запис фільтрування LDAP, відповідно до "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"специфікації http://www.ietf.org/rfc/rfc2254.txt"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Examples:"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Приклади:"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"ldap_search_base = dc=example,dc=com (which is equivalent to) "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"ldap_search_base = dc=example,dc=com?subtree?"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_search_base = dc=example,dc=com (еквівалентне до) ldap_search_base = "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"dc=example,dc=com?subtree?"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"ldap_search_base = cn=host_specific,dc=example,dc=com?subtree?"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"(host=thishost)?dc=example.com?subtree?"
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallagher"ldap_search_base = cn=host_specific,dc=example,dc=com?subtree?"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"(host=thishost)?dc=example.com?subtree?"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Note: It is unsupported to have multiple search bases which reference "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"identically-named objects (for example, groups with the same name in two "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"different search bases). This will lead to unpredictable behavior on client "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Зауваження: підтримки визначення декількох основ пошуку з посиланням на "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"об’єкти з однаковими назвами (наприклад груп з однаковою назвою у двох "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"різних основах пошуку) не передбачено. Такі визначення можуть призвести до "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"непередбачуваних результатів на клієнтських комп’ютерах."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Default: If not set, the value of the defaultNamingContext or namingContexts "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"attribute from the RootDSE of the LDAP server is used. If "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"defaultNamingContext does not exists or has an empty value namingContexts is "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"used. The namingContexts attribute must have a single value with the DN of "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"the search base of the LDAP server to make this work. Multiple values are "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"are not supported."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Типове значення: якщо значення не встановлено, буде використано значення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"атрибута defaultNamingContext або namingContexts з RootDSE сервера LDAP. "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Якщо запису defaultNamingContext не існує або цей запис має порожнє "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"значення, буде використано namingContexts. Для роботи системи потрібно, щоб "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"атрибут namingContexts має єдине значення DN бази пошуку сервера LDAP. "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Підтримки визначення декількох значень не передбачено."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ldap_schema (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ldap_schema (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Specifies the Schema Type in use on the target LDAP server. Depending on "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"the selected schema, the default attribute names retrieved from the servers "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"may vary. The way that some attributes are handled may also differ. Four "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"schema types are currently supported: rfc2307 rfc2307bis IPA AD The main "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"difference between these schema types is how group memberships are recorded "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"in the server. With rfc2307, group members are listed by name in the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>memberUid</emphasis> attribute. With rfc2307bis and IPA, group "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"members are listed by DN and stored in the <emphasis>member</emphasis> "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"attribute. The AD schema type sets the attributes to correspond with Active "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Directory 2008r2 values."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Визначає тип схеми, який використовується на сервері LDAP призначення. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Залежно від вибраної схеми може змінюватися перелік типових назв атрибутів, "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"які отримуються від серверів. Також може змінюватися і спосіб обробки деяких "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"з атрибутів. Передбачено підтримку чотирьох типів схем: rfc2307, rfc2307bis, "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"IPA та AD. Основною відмінністю між цими типами схем є спосіб зберігання "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"записів щодо участі у групах. У разі використання rfc2307 імена учасники "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"груп зберігатимуться у списку атрибута <emphasis>memberUid</emphasis>. У "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"разі використання rfc2307bis або IPA у списку міститимуться DN учасників "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"групи, а сам список зберігатиметься у атрибуті <emphasis>member</emphasis>. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Тип схеми AD встановлює атрибути відповідності значенням Active Directory "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: rfc2307"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: rfc2307"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ldap_default_bind_dn (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_default_bind_dn (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "The default bind DN to use for performing LDAP operations."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Типова назва домену прив’язки, яку слід використовувати для виконання дій "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_default_authtok_type (string)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "ldap_default_authtok_type (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "The type of the authentication token of the default bind DN."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Тип розпізнавання для типової назви сервера прив’язки."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "The two mechanisms currently supported are:"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "У поточній версії передбачено підтримку двох механізмів:"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "password"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "password"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "obfuscated_password"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "obfuscated_password"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "Default: password"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Типове значення: password"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "ldap_default_authtok (string)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "ldap_default_authtok (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"The authentication token of the default bind DN. Only clear text passwords "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"are currently supported."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Лексема розпізнавання типової назви сервера прив’язки. У поточній версії "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"передбачено підтримку лише паролів у форматі звичайного тексту."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "ldap_user_object_class (string)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "ldap_user_object_class (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The object class of a user entry in LDAP."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Клас об’єктів запису користувача у LDAP."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: posixAccount"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Типове значення: posixAccount"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "ldap_user_name (string)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "ldap_user_name (рядок)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The LDAP attribute that corresponds to the user's login name."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає назві облікового запису користувача."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "Default: uid"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "Типове значення: uid"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_user_uid_number (string)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "ldap_user_uid_number (рядок)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "The LDAP attribute that corresponds to the user's id."
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozekmsgstr "Атрибут LDAP, що відповідає ідентифікатору користувача."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "Default: uidNumber"
e5c33e0bd03a2deb8e5011deeb3ae93f960910eeJakub Hrozekmsgstr "Типове значення: uidNumber"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_user_gid_number (string)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "ldap_user_gid_number (рядок)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "The LDAP attribute that corresponds to the user's primary group id."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає ідентифікатору основної групи користувача."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "Default: gidNumber"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Типове значення: gidNumber"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "ldap_user_gecos (string)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "ldap_user_gecos (рядок)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "The LDAP attribute that corresponds to the user's gecos field."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Атрибут LDAP, що відповідає полю gecos користувача."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "Default: gecos"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Типове значення: gecos"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "ldap_user_home_directory (string)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "ldap_user_home_directory (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains the name of the user's home directory."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що містить назву домашнього каталогу користувача."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: homeDirectory"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: homeDirectory"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_shell (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_shell (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains the path to the user's default shell."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що містить шлях до типової командної оболонки користувача."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: loginShell"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: loginShell"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_uuid (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_uuid (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The LDAP attribute that contains the UUID/GUID of an LDAP user object."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що містить UUID/GUID об’єкта користувача LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:328 sssd-ldap.5.xml:784 sssd-ldap.5.xml:970
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: nsUniqueId"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: nsUniqueId"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_objectsid (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_objectsid (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The LDAP attribute that contains the objectSID of an LDAP user object. This "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"is usually only necessary for ActiveDirectory servers."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Атрибут LDAP, що містить objectSID об’єкта користувача LDAP. Зазвичай, "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"потрібен лише для серверів ActiveDirectory."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: objectSid for ActiveDirectory, not set for other servers."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Типове значення: objectSid для ActiveDirectory, не встановлено для інших "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_modify_timestamp (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_modify_timestamp (рядок)"
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek#: sssd-ldap.5.xml:352 sssd-ldap.5.xml:808 sssd-ldap.5.xml:979
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The LDAP attribute that contains timestamp of the last modification of the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"parent object."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що містить часову позначку останньої зміни батьківського "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:356 sssd-ldap.5.xml:812 sssd-ldap.5.xml:986
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: modifyTimestamp"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: modifyTimestamp"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_shadow_last_change (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_shadow_last_change (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"When using ldap_pwd_policy=shadow, this parameter contains the name of an "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"the last password change)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У разі використання ldap_pwd_policy=shadow цей параметр містить назву "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"атрибута LDAP, який є відповідником параметра <citerefentry> "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> (дати останньої зміни пароля)."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Default: shadowLastChange"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: shadowLastChange"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "ldap_user_shadow_min (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_shadow_min (рядок)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_pwd_policy=shadow, this parameter contains the name of an "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"password age)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"У разі використання ldap_pwd_policy=shadow цей параметр містить назву "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"атрибута LDAP, який є відповідником параметра <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry> (мінімального віку пароля)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Default: shadowMin"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Типове значення: shadowMin"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "ldap_user_shadow_max (string)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "ldap_user_shadow_max (рядок)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_pwd_policy=shadow, this parameter contains the name of an "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"password age)."
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"У разі використання ldap_pwd_policy=shadow цей параметр містить назву "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"атрибута LDAP, який є відповідником параметра <citerefentry> "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> (максимального віку пароля)."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "Default: shadowMax"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: shadowMax"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "ldap_user_shadow_warning (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_shadow_warning (рядок)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"When using ldap_pwd_policy=shadow, this parameter contains the name of an "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"(password warning period)."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"У разі використання ldap_pwd_policy=shadow цей параметр містить назву "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"атрибута LDAP, який є відповідником параметра <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> (проміжку попередження щодо пароля)."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "Default: shadowWarning"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: shadowWarning"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "ldap_user_shadow_inactive (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_shadow_inactive (рядок)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_pwd_policy=shadow, this parameter contains the name of an "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"(password inactivity period)."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"У разі використання ldap_pwd_policy=shadow цей параметр містить назву "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"атрибута LDAP, який є відповідником параметра <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry> (тривалості періоду невикористання пароля)."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: shadowInactive"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: shadowInactive"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "ldap_user_shadow_expire (string)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ldap_user_shadow_expire (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"parameter contains the name of an LDAP attribute corresponding to its "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"manvolnum> </citerefentry> counterpart (account expiration date)."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"У разі використання ldap_pwd_policy=shadow або "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"ldap_account_expire_policy=shadow цей параметр містить назву атрибута LDAP, "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"який є відповідником параметра <citerefentry> <refentrytitle>shadow</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (дати завершення "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"строку дії пароля)."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "Default: shadowExpire"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "Типове значення: shadowExpire"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "ldap_user_krb_last_pwd_change (string)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "ldap_user_krb_last_pwd_change (рядок)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"an LDAP attribute storing the date and time of last password change in "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Якщо використано значення ldap_pwd_policy=mit_kerberos, цей параметр містить "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"назву атрибута LDAP, у якому зберігається дата і час останньої зміни пароля "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "Default: krbLastPwdChange"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgstr "Типове значення: krbLastPwdChange"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "ldap_user_krb_password_expiration (string)"
0172959f117b545c8a6b1893f5f56818d82dd624Jakub Hrozekmsgstr "ldap_user_krb_password_expiration (рядок)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"an LDAP attribute storing the date and time when current password expires."
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"Якщо використано значення ldap_pwd_policy=mit_kerberos, цей параметр містить "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"назву атрибута LDAP, у якому зберігається дата і час завершення строку дії "
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"поточного пароля."
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: krbPasswordExpiration"
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozekmsgstr "Типове значення: krbPasswordExpiration"
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozekmsgid "ldap_user_ad_account_expires (string)"
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozekmsgstr "ldap_user_ad_account_expires (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"When using ldap_account_expire_policy=ad, this parameter contains the name "
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"of an LDAP attribute storing the expiration time of the account."
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"Якщо вказано ldap_account_expire_policy=ad, цей параметр містить назву "
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"атрибута LDAP, у якому зберігаються дані щодо строку завершення дії "
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek"облікового запису."
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: accountExpires"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: accountExpires"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_ad_user_account_control (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_ad_user_account_control (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_account_expire_policy=ad, this parameter contains the name "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"of an LDAP attribute storing the user account control bit field."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо вказано ldap_account_expire_policy=ad, цей параметр містить назву "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"атрибута LDAP, у якому зберігаються дані щодо поля контрольного біта "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"облікового запису користувача."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: userAccountControl"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: userAccountControl"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_ns_account_lock (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_ns_account_lock (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_account_expire_policy=rhds or equivalent, this parameter "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"determines if access is allowed or not."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо вказано ldap_account_expire_policy=rhds або еквівалентне налаштування, "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"цей параметр визначає, заборонено чи дозволено доступ."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: nsAccountLock"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: nsAccountLock"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_nds_login_disabled (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_nds_login_disabled (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"When using ldap_account_expire_policy=nds, this attribute determines if "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access is allowed or not."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо вказано ldap_account_expire_policy=nds, цей атрибут визначає, дозволено "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"чи заборонено доступ."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: loginDisabled"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: loginDisabled"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_nds_login_expiration_time (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_nds_login_expiration_time (рядок)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When using ldap_account_expire_policy=nds, this attribute determines until "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"which date access is granted."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо вказано ldap_account_expire_policy=nds, цей атрибут визначає дату, до "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"якої надано доступ."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_nds_login_allowed_time_map (string)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ldap_user_nds_login_allowed_time_map (рядок)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"When using ldap_account_expire_policy=nds, this attribute determines the "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"hours of a day in a week when access is granted."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Якщо вказано ldap_account_expire_policy=nds, цей атрибут визначає годити дня "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"тижня, коли надається доступ."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: loginAllowedTimeMap"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "Типове значення: loginAllowedTimeMap"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_user_principal (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_user_principal (рядок)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"The LDAP attribute that contains the user's Kerberos User Principal Name "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що містить Kerberos User Principal Name (UPN) користувача."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: krbPrincipalName"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: krbPrincipalName"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "ldap_user_ssh_public_key (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ldap_user_ssh_public_key (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "The LDAP attribute that contains the user's SSH public keys."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Атрибут LDAP, який містить відкриті ключі SSH користувача."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "ldap_force_upper_case_realm (boolean)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ldap_force_upper_case_realm (булеве значення)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Some directory servers, for example Active Directory, might deliver the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"realm part of the UPN in lower case, which might cause the authentication to "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"fail. Set this option to a non-zero value if you want to use an upper-case "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Деякі з серверів каталогів, наприклад Active Directory, можуть надавати "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"частину області адреси UPN лише малими літерами (літерами нижнього "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"регістру), що може призвести до невдалої спроби розпізнавання. Встановіть "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"ненульове значення цього параметра, якщо ви бажаєте використовувати назву "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"області у верхньому регістрі."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ldap_enumeration_refresh_timeout (integer)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ldap_enumeration_refresh_timeout (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Specifies how many seconds SSSD has to wait before refreshing its cache of "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"enumerated records."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Визначає кількість секунд, протягом яких SSSD має очікувати до оновлення "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"свого кешу нумерованих записів."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "ldap_purge_cache_timeout (integer)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ldap_purge_cache_timeout (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Determine how often to check the cache for inactive entries (such as groups "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"with no members and users who have never logged in) and remove them to save "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Визначає частоту пошуків у кеші неактивних записів (зокрема груп без "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"учасників та користувачів, які ніколи не входили до системи) та вилучення "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"цих записів з метою економії місця."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Setting this option to zero will disable the cache cleanup operation."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Встановлення нульового значення цього параметра вимкне дію з очищення кешу."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: 10800 (12 hours)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: 10800 (12 годин)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "ldap_user_fullname (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ldap_user_fullname (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "The LDAP attribute that corresponds to the user's full name."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає повному імені користувача."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:666 sssd-ldap.5.xml:745 sssd-ldap.5.xml:920
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:1011 sssd-ldap.5.xml:1801 sssd-ldap.5.xml:2128
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: cn"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: cn"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_member_of (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_member_of (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that lists the user's group memberships."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP зі списком груп, у яких бере участь користувач."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: memberOf"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: memberOf"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_authorized_service (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_user_authorized_service (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If access_provider=ldap and ldap_access_order=authorized_service, SSSD will "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"use the presence of the authorizedService attribute in the user's LDAP entry "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to determine access privilege."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо access_provider=ldap і ldap_access_order=authorized_service, SSSD "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовуватиме наявність атрибута authorizedService у записі користувача "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"LDAP для визначення прав доступу."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"An explicit deny (!svc) is resolved first. Second, SSSD searches for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"explicit allow (svc) and finally for allow_all (*)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Спочатку визначаються явні заборони (!svc). Далі SSSD шукає явні дозволи "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"(svc) і нарешті загальні дозволи або allow_all (*)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: authorizedService"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: authorizedService"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_user_authorized_host (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_user_authorized_host (рядок)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If access_provider=ldap and ldap_access_order=host, SSSD will use the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"presence of the host attribute in the user's LDAP entry to determine access "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо access_provider=ldap і ldap_access_order=host, SSSD використовуватиме "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"наявність атрибута host у записі користувача LDAP для визначення прав "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"An explicit deny (!host) is resolved first. Second, SSSD searches for "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"explicit allow (host) and finally for allow_all (*)."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"Спочатку визначаються явні заборони (!host). Далі SSSD шукає явні дозволи "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(host) і нарешті загальні дозволи або allow_all (*)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: host"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: host"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_object_class (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_group_object_class (рядок)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The object class of a group entry in LDAP."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Клас об’єктів запису групи у LDAP."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: posixGroup"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: posixGroup"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_name (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_group_name (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The LDAP attribute that corresponds to the group name."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що відповідає назві групи."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_group_gid_number (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_group_gid_number (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The LDAP attribute that corresponds to the group's id."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що відповідає ідентифікатору групи."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_member (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_group_member (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "The LDAP attribute that contains the names of the group's members."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, у якому містяться імена учасників групи."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "Default: memberuid (rfc2307) / member (rfc2307bis)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: memberuid (rfc2307) / member (rfc2307bis)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_uuid (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_group_uuid (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains the UUID/GUID of an LDAP group object."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що містить UUID/GUID об’єкта групи LDAP."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_objectsid (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_group_objectsid (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The LDAP attribute that contains the objectSID of an LDAP group object. This "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"is usually only necessary for ActiveDirectory servers."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"Атрибут LDAP, що містить objectSID об’єкта групи LDAP. Зазвичай, потрібен "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"лише для серверів ActiveDirectory."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgid "ldap_group_modify_timestamp (string)"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgstr "ldap_group_modify_timestamp (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ldap_group_nesting_level (integer)"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgstr "ldap_group_nesting_level (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"If ldap_schema is set to a schema format that supports nested groups (e.g. "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"RFC2307bis), then this option controls how many levels of nesting SSSD will "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"follow. This option has no effect on the RFC2307 schema."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Якщо ldap_schema встановлено у значення формату схеми, у якому передбачено "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"підтримку вкладеності груп (наприклад RFC2307bis), цей параметр визначає "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"кількість рівнів вкладеності, які оброблятимуться SSSD. Значення цього "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"параметра буде проігноровано, якщо використано схему RFC2307."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgid "Default: 2"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: 2"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgid "ldap_groups_use_matching_rule_in_chain"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_groups_use_matching_rule_in_chain"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"This option tells SSSD to take advantage of an Active Directory-specific "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"feature which may speed up group lookup operations on deployments with "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"complex or deep nested groups."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"За допомогою цього параметра можна наказати SSSD скористатися перевагами "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"специфічної для Active Directory можливості, яка надає змогу пришвидшити дії "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"з пошуку груп у мережах зі складною системою груп або системою груп з "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"високим рівнем вкладеності."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"In most common cases, it is best to leave this option disabled. It generally "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"only provides a performance increase on very complex nestings."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Здебільшого, не варто вмикати цю можливість. Пришвидшення за її допомогою "
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"можна буде спостерігати лише у дуже складних випадках вкладеності груп."
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"If this option is enabled, SSSD will use it if it detects that the server "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"supports it during initial connection. So \"True\" here essentially means "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"\"auto-detect\"."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо увімкнено цей параметр, SSSD використовуватиме можливість, якщо під час "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"початкового сеансу з’єднання виявить, що на сервері передбачено підтримку "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"можливості. Отже, насправді значення «True» означає «визначити автоматично»."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Note: This feature is currently known to work only with Active Directory "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"2008 R1 and later. See <ulink url=\"http://msdn.microsoft.com/en-us/library/"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"windows/desktop/aa746475%28v=vs.85%29.aspx\"> MSDN(TM) documentation</ulink> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"for more details."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Зауваження: відомо, що у поточній версії цією можливістю можна скористатися "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"лише для Active Directory 2008 R1 та пізніших версій. Докладніше про це "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"можна дізнатися з <ulink url=\"http://msdn.microsoft.com/en-us/library/"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"windows/desktop/aa746475%28v=vs.85%29.aspx\">документації MSDN(TM)</ulink>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:860 sssd-ldap.5.xml:1192 include/ldap_id_mapping.xml:184
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: False"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: False"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_initgroups_use_matching_rule_in_chain"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_initgroups_use_matching_rule_in_chain"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"This option tells SSSD to take advantage of an Active Directory-specific "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"feature which will speed up initgroups operations (most notably when dealing "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"with complex or deep nested groups)."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"За допомогою цього параметра можна наказати SSSD скористатися перевагами "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"специфічної для Active Directory можливості, яка пришвидшує дії з "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"початковими групами (initgroups). Особливо помітним таке пришвидшення є у "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"системах зі складною системою груп або системою груп з високим рівнем "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "ldap_netgroup_object_class (string)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "ldap_netgroup_object_class (рядок)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "The object class of a netgroup entry in LDAP."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "Клас об’єктів запису мережевої групи (netgroup) у LDAP."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "In IPA provider, ipa_netgroup_object_class should be used instead."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "У надавачі даних IPA має бути використано ipa_netgroup_object_class."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: nisNetgroup"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Типове значення: nisNetgroup"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_netgroup_name (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_netgroup_name (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "The LDAP attribute that corresponds to the netgroup name."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає назві мережевої групи (netgroup)."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "In IPA provider, ipa_netgroup_name should be used instead."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "У надавачі даних IPA має бути використано ipa_netgroup_name."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ldap_netgroup_member (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ldap_netgroup_member (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "The LDAP attribute that contains the names of the netgroup's members."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, у якому містяться імена учасників мережевої групи (netgroup)."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "In IPA provider, ipa_netgroup_member should be used instead."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "У надавачі даних IPA має бути використано ipa_netgroup_member."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: memberNisNetgroup"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: memberNisNetgroup"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_netgroup_triple (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_netgroup_triple (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The LDAP attribute that contains the (host, user, domain) netgroup triples."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що містить трійки мережевої групи (вузол, користувач, домен)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "This option is not available in IPA provider."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Цим параметром не можна скористатися у надавачі даних IPA."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: nisNetgroupTriple"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: nisNetgroupTriple"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_netgroup_uuid (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_netgroup_uuid (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що містить UUID/GUID об’єкта мережевої групи LDAP."
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "In IPA provider, ipa_netgroup_uuid should be used instead."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "У надавачі даних IPA має бути використано ipa_netgroup_uuid."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_netgroup_modify_timestamp (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_netgroup_modify_timestamp (рядок)"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_service_object_class (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_service_object_class (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The object class of a service entry in LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Клас об’єктів запису служби у LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ipService"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: ipService"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_service_name (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_service_name (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The LDAP attribute that contains the name of service attributes and their "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"Атрибут LDAP, що містить назву атрибутів служби та замінників цих атрибутів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_service_port (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_service_port (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains the port managed by this service."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що містить номер порту, яким керує ця служба."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ipServicePort"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: ipServicePort"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_service_proto (string)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "ldap_service_proto (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"The LDAP attribute that contains the protocols understood by this service."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що містить протоколи, за яким може працювати ця служба."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ipServiceProtocol"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: ipServiceProtocol"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgid "ldap_service_search_base (string)"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgstr "ldap_service_search_base (рядок)"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgid "An optional base DN to restrict service searches to a specific subtree."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"Додатковий основний DN для обмеження пошуків служб певною гілкою ієрархії."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#: sssd-ldap.5.xml:1050 sssd-ldap.5.xml:2165 sssd-ldap.5.xml:2184
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#: sssd-ldap.5.xml:2203 sssd-ldap.5.xml:2266 sssd-ldap.5.xml:2288
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#: sssd-ipa.5.xml:163 sssd-ipa.5.xml:187 sssd-ipa.5.xml:206 sssd-ipa.5.xml:225
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"See <quote>ldap_search_base</quote> for information about configuring "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"multiple search bases."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Ознайомтеся з розділом щодо «ldap_search_base», щоб дізнатися більше про "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"налаштування декількох основ пошуку."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#: sssd-ldap.5.xml:1055 sssd-ldap.5.xml:2170 sssd-ldap.5.xml:2189
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#: sssd-ldap.5.xml:2208 sssd-ldap.5.xml:2271 sssd-ldap.5.xml:2293
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgid "Default: the value of <emphasis>ldap_search_base</emphasis>"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "Типове значення: значення <emphasis>ldap_search_base</emphasis>"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgid "ldap_search_timeout (integer)"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgstr "ldap_search_timeout (ціле число)"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Specifies the timeout (in seconds) that ldap searches are allowed to run "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"before they are cancelled and cached results are returned (and offline mode "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Визначає час очікування на дані (у секундах) для виконання пошуків ldap, "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"перш ніж пошук буде скасовано з поверненням кешованих даних (і переходом до "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"автономного режиму роботи)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Note: this option is subject to change in future versions of the SSSD. It "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"will likely be replaced at some point by a series of timeouts for specific "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"lookup types."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Зауваження: роботу цього параметра буде змінено у наступних версіях SSSD. "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Ймовірно, його буде колись замінено на послідовність часів очікування для "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"окремих типів пошуків."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher#: sssd-ldap.5.xml:1077 sssd-ldap.5.xml:1119 sssd-ldap.5.xml:1134
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgid "Default: 6"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallaghermsgstr "Типове значення: 6"
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_enumeration_search_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_enumeration_search_timeout (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies the timeout (in seconds) that ldap searches for user and group "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"enumerations are allowed to run before they are cancelled and cached results "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"are returned (and offline mode is entered)"
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Визначає час очікування на дані (у секундах) для виконання пошуків номерів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувачів та груп у ldap, перш ніж пошук буде скасовано з поверненням "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"кешованих даних (і переходом до автономного режиму роботи)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_network_timeout (integer)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "ldap_network_timeout (ціле число)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Specifies the timeout (in seconds) after which the <citerefentry> "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"manvolnum> </citerefentry> following a <citerefentry> "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"citerefentry> returns in case of no activity."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Визначає час очікування (у секундах), після завершення якого <citerefentry> "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"manvolnum> </citerefentry> з наступним <citerefentry> "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"citerefentry> повертається до стану бездіяльності."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_opt_timeout (integer)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgstr "ldap_opt_timeout (ціле число)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Specifies a timeout (in seconds) after which calls to synchronous LDAP APIs "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"will abort if no response is received. Also controls the timeout when "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"communicating with the KDC in case of SASL bind."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Визначає час очікування (у секундах), після завершення якого виклики до "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"синхронних програмних інтерфейсів LDAP буде перервано, якщо не буде отримано "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"відповіді. Також керує часом очікування під час обміну даними з KDC у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"випадку прив’язки SASL."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_connection_expire_timeout (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_connection_expire_timeout (ціле значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies a timeout (in seconds) that a connection to an LDAP server will be "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"maintained. After this time, the connection will be re-established. If used "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"the TGT lifetime) will be used."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає час очікування (у секундах), протягом якого підтримуватиметься "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"з’єднання з сервером LDAP. По завершенню цього часу буде зроблено спробу "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"повторно встановити з’єднання. У разі використання паралельно до SASL/GSSAPI "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"буде використано перше за часом значення (це значення або значення строку "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:1151 sssd-ldap.5.xml:1958
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "Default: 900 (15 minutes)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 900 (15 хвилин)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_page_size (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_page_size (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specify the number of records to retrieve from LDAP in a single request. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Some LDAP servers enforce a maximum limit per-request."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначити кількість записів, які слід отримати з LDAP у відповідь на один "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"запит. На деяких серверах LDAP визначено обмеження максимальної кількості на "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "Default: 1000"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: 1000"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_disable_paging (boolean)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_disable_paging (булеве значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Disable the LDAP paging control. This option should be used if the LDAP "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"server reports that it supports the LDAP paging control in its RootDSE but "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"it is not enabled or does not behave properly."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Вимикає контроль сторінок LDAP. Цим параметром слід скористатися, якщо "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"сервер LDAP повідомляє про підтримку контролю сторінок LDAP у своєму "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"RootDSE, але цю підтримку не увімкнено або вона не працює належним чином."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Example: OpenLDAP servers with the paging control module installed on the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"server but not enabled will report it in the RootDSE but be unable to use it."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Приклад: сервери OpenLDAP з модулем контролю сторінок, встановленим на "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"сервері, але не увімкненим, повідомляють про підтримку у RootDSE, але цією "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"підтримкою не можна скористатися."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Example: 389 DS has a bug where it can only support a one paging control at "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"a time on a single connection. On busy clients, this can result in some "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"requests being denied."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Приклад: 389 DS має ваду, пов’язану з тим, що здатен підтримувати лише один "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"процес контролю сторінок для одного з’єднання. У разі значного навантаження "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"це може призвести до відмови у виконанні запитів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozekmsgid "ldap_sasl_minssf (integer)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_sasl_minssf (ціле значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"When communicating with an LDAP server using SASL, specify the minimum "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"security level necessary to establish the connection. The values of this "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"option are defined by OpenLDAP."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Під час обміну даними з сервером LDAP за допомогою SASL визначає мінімальний "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"рівень захисту, потрібний для встановлення з’єднання. Значення цього "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"параметра визначається OpenLDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: Use the system default (usually specified by ldap.conf)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: типове для системи значення (зазвичай, визначається у ldap."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_deref_threshold (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_deref_threshold (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specify the number of group members that must be missing from the internal "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"cache in order to trigger a dereference lookup. If less members are missing, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"they are looked up individually."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Вказує кількість учасників групи, записів яких має не вистачати у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"зовнішньому кеші для запуску загального пошуку з розіменуванням. Якщо "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"пропущених записів буде менше за вказану кількість, пошук для них "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"виконуватиметься окремо."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"You can turn off dereference lookups completely by setting the value to 0."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Ви можете повністю вимкнути пошуки з отриманням значення об’єкта "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"(розіменуванням), якщо вкажете значення 0."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"A dereference lookup is a means of fetching all group members in a single "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"LDAP call. Different LDAP servers may implement different dereference "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"methods. The currently supported servers are 389/RHDS, OpenLDAP and Active "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Пошук з розіменуванням — це отримання всіх записів учасників групи за одним "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"викликом LDAP. У різних серверах LDAP може бути передбачено різні способи "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"розіменування. У поточній версії передбачено підтримку серверів 389/RHDS, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"OpenLDAP та Active Directory."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>Note:</emphasis> If any of the search bases specifies a search "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"filter, then the dereference lookup performance enhancement will be disabled "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"regardless of this setting."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>Зауваження:</emphasis> якщо у одній з основ пошуку визначається "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"фільтр пошуку, покращення швидкодії фільтрів розіменування буде вимкнено, "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"незалежно від використання цього параметра."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_tls_reqcert (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_tls_reqcert (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Specifies what checks to perform on server certificates in a TLS session, if "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"any. It can be specified as one of the following values:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає перелік перевірок, які слід виконати для сертифікатів серверів у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"сеансі TLS, якщо такі перевірки слід виконувати. Може бути визначено одне з "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"таких значень:"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"<emphasis>never</emphasis> = The client will not request or check any server "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>never</emphasis> = клієнт не надсилатиме запиту і не перевірятиме "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"жодних сертифікатів сервера."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>allow</emphasis> = The server certificate is requested. If no "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"certificate is provided, the session proceeds normally. If a bad certificate "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"is provided, it will be ignored and the session proceeds normally."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<emphasis>allow</emphasis> = надіслати запит щодо сертифіката сервера. Якщо "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"сертифікат не буде надано, продовжити сеанс у звичайному режимі. Якщо буде "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"надано помилковий сертифікат, ігнорувати і продовжити сеанс у звичайному "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<emphasis>try</emphasis> = The server certificate is requested. If no "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"certificate is provided, the session proceeds normally. If a bad certificate "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"is provided, the session is immediately terminated."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<emphasis>try</emphasis> = надіслати запит щодо сертифіката сервера. Якщо "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"сертифікат не буде надано, продовжити сеанс у звичайному режимі. Якщо буде "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"надано помилковий сертифікат, негайно перервати сеанс."
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"<emphasis>demand</emphasis> = The server certificate is requested. If no "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"certificate is provided, or a bad certificate is provided, the session is "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"immediately terminated."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"<emphasis>demand</emphasis> = надіслати запит щодо сертифіката сервера. Якщо "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"сертифікат не буде надано або буде надано помилковий сертифікат, негайно "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"перервати сеанс."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "<emphasis>hard</emphasis> = Same as <quote>demand</quote>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "<emphasis>hard</emphasis> = те саме, що і <quote>demand</quote>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: hard"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: hard"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_tls_cacert (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_tls_cacert (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"Specifies the file that contains certificates for all of the Certificate "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Authorities that <command>sssd</command> will recognize."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Визначає файл, який містить сертифікати для всіх служб сертифікації, які "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"розпізнаються <command>sssd</command>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:1298 sssd-ldap.5.xml:1316 sssd-ldap.5.xml:1357
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"conf</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: використовувати типові параметри OpenLDAP, що зберігаються "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"у <filename>/etc/openldap/ldap.conf</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "ldap_tls_cacertdir (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_tls_cacertdir (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies the path of a directory that contains Certificate Authority "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"certificates in separate individual files. Typically the file names need to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"be the hash of the certificate followed by '.0'. If available, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>cacertdir_rehash</command> can be used to create the correct names."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає шлях до каталогу, де у окремих файлах містяться сертифікати служб "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"сертифікації (CA). Типовими назвами файлів є хеші сертифікатів з додаванням "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"«.0». Для створення відповідних назв можна скористатися "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>cacertdir_rehash</command>, якщо ця програма є доступною."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_tls_cert (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_tls_cert (рядок)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Specifies the file that contains the certificate for the client's key."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "Визначає файл, який містить сертифікат для ключа клієнта."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:1330 sssd-ldap.5.xml:1342 sssd-ldap.5.xml:1403
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:2226 sssd-ldap.5.xml:2253 sssd-krb5.5.xml:361
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#: include/ldap_id_mapping.xml:145 include/ldap_id_mapping.xml:156
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: not set"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: not set"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_tls_key (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_tls_key (рядок)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "Specifies the file that contains the client's key."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Визначає файл, у якому міститься ключ клієнта."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "ldap_tls_cipher_suite (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_tls_cipher_suite (рядок)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies acceptable cipher suites. Typically this is a colon sperated "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"list. See <citerefentry><refentrytitle>ldap.conf</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>5</manvolnum></citerefentry> for format."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає прийнятні комплекти програм для шифрування. Записи у типовому "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"списку слід відокремлювати комами. З форматом можна ознайомитися на сторінці "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"довідника до <citerefentry><refentrytitle>ldap.conf</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>5</manvolnum></citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "ldap_id_use_start_tls (boolean)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_id_use_start_tls (булеве значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies that the id_provider connection must also use <systemitem class="
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"\"protocol\">tls</systemitem> to protect the channel."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає, що з’єднання id_provider має також використовувати <systemitem "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"class=\"protocol\">tls</systemitem> для захисту каналу."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "ldap_id_mapping (boolean)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_id_mapping (булеве значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies that SSSD should attempt to map user and group IDs from the "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"ldap_user_objectsid and ldap_group_objectsid attributes instead of relying "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"on ldap_user_uid_number and ldap_group_gid_number."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Визначає, що SSSD має намагатися встановити відповідність ідентифікаторів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувача і групи на основі атрибутів ldap_user_objectsid та "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_group_objectsid, замість атрибутів ldap_user_uid_number та "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_group_gid_number."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Currently this feature supports only ActiveDirectory objectSID mapping."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"У поточній версії у цій можливості передбачено підтримку лише встановлення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відповідності objectSID у ActiveDirectory."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "ldap_sasl_mech (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_sasl_mech (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specify the SASL mechanism to use. Currently only GSSAPI is tested and "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає механізм SASL, який слід використовувати. У поточній версії "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"перевірено і підтримується лише механізм GSSAPI."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sasl_authid (string)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "ldap_sasl_authid (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"Specify the SASL authorization id to use. When GSSAPI is used, this "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"represents the Kerberos principal used for authentication to the directory."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Визначає ідентифікатор уповноваження SASL, який слід використовувати. Якщо "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використано GSSAPI, відповідає реєстраційному запису Kerberos, який "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовується для розпізнавання під час доступу до каталогу."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: host/machine.fqdn@REALM"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "Типове значення: вузол/комп’ютер.fqdn@ОБЛАСТЬ"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sasl_canonicalize (boolean)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_sasl_canonicalize (булеве значення)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"If set to true, the LDAP library would perform a reverse lookup to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"canonicalize the host name during a SASL bind."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо встановлено значення true (1), бібліотека LDAP виконувати зворотній "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"пошук з метою переведення назв вузлів у канонічну форму під час прив’язки до "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: false;"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: false;"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_krb5_keytab (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_krb5_keytab (рядок)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Specify the keytab to use when using SASL/GSSAPI."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Визначає таблицю ключів, яку слід використовувати разом з SASL/GSSAPI."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "Default: System keytab, normally <filename>/etc/krb5.keytab</filename>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типове значення: системна таблиця ключів, зазвичай <filename>/etc/krb5."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"keytab</filename>"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_krb5_init_creds (boolean)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_krb5_init_creds (булеве значення)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies that the id_provider should init Kerberos credentials (TGT). This "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"action is performed only if SASL is used and the mechanism selected is "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Визначає, що id_provider має ініціалізувати реєстраційні дані Kerberos "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"(TGT). Цю дію буде виконано, лише якщо використовується SASL і вибрано "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"механізм GSSAPI."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_krb5_ticket_lifetime (integer)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_krb5_ticket_lifetime (ціле число)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Specifies the lifetime in seconds of the TGT if GSSAPI is used."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Визначає строк дії (у секундах) TGT, якщо використовується GSSAPI."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: 86400 (24 hours)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "Типове значення: 86400 (24 години)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#| msgid "krb5_server (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "krb5_server, krb5_backup_server (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "krb5_server (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies the comma-separated list of IP addresses or hostnames of the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Kerberos servers to which SSSD should connect in the order of preference. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"For more information on failover and server redundancy, see the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<quote>FAILOVER</quote> section. An optional port number (preceded by a "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"colon) may be appended to the addresses or hostnames. If empty, service "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"discovery is enabled - for more information, refer to the <quote>SERVICE "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"DISCOVERY</quote> section."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає список IP-адрес або назв вузлів, відокремлених комами, серверів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Kerberos, з якими SSSD має встановлювати з’єднання. Список має бути "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"впорядковано за пріоритетом. Докладніше про резервування та додаткові "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"сервери можна дізнатися з розділу «РЕЗЕРВ». До адрес або назв вузлів може "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"бути додано номер порту (перед номером слід вписати двокрапку). Якщо "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"параметр матиме порожнє значення, буде увімкнено виявлення служб. Докладніше "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"про виявлення служб можна дізнатися з розділу «ПОШУК СЛУЖБ»."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"When using service discovery for KDC or kpasswd servers, SSSD first searches "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"for DNS entries that specify _udp as the protocol and falls back to _tcp if "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"none are found."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Під час використання виявлення служб для серверів KDC або kpasswd SSSD "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"спочатку намагається знайти записи DNS, у яких визначається протокол _udp. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Використання протоколу _tcp відбувається, лише якщо таких записів не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"вдасться знайти."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"While the legacy name is recognized for the time being, users are advised to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"migrate their config files to use <quote>krb5_server</quote> instead."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У попередніх випусках SSSD цей параметр мав назву «krb5_kdcip». У поточній "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"версії передбачено розпізнавання цієї застарілої назви, але користувачам "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"варто перейти на використання «krb5_server» у файлах налаштувань."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#: sssd-ldap.5.xml:1506 sssd-ipa.5.xml:254 sssd-krb5.5.xml:103
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "krb5_realm (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "krb5_realm (рядок)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "Specify the Kerberos REALM (for SASL/GSSAPI auth)."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Вказати область Kerberos (для розпізнавання за SASL/GSSAPI)."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "Default: System defaults, see <filename>/etc/krb5.conf</filename>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Типове значення: типове значення системи, див. <filename>/etc/krb5.conf</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#: sssd-ldap.5.xml:1518 sssd-ipa.5.xml:269 sssd-krb5.5.xml:411
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "krb5_canonicalize (boolean)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "krb5_canonicalize (булеве значення)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Specifies if the host principal should be canonicalized when connecting to "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"LDAP server. This feature is available with MIT Kerberos >= 1.7"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає, чи слід перетворювати реєстраційний запис вузла у канонічну форму "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"під час встановлення з’єднання з сервером LDAP. Цю можливість передбачено з "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"версії MIT Kerberos >= 1.7"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_pwd_policy (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_pwd_policy (рядок)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Select the policy to evaluate the password expiration on the client side. "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The following values are allowed:"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Визначає правил оцінки строку дії пароля на боці клієнта. Можна "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"використовувати такі значення:"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>none</emphasis> - No evaluation on the client side. This option "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"cannot disable server-side password policies."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>none</emphasis> — не використовувати перевірки на боці клієнта. У "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"разі використання цього варіанта перевірку на боці сервера вимкнено не буде."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"evaluate if the password has expired."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>shadow</emphasis> — використовувати атрибути у стилі "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"manvolnum></citerefentry> для визначення того, чи чинним є пароль."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"<emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"to determine if the password has expired. Use chpass_provider=krb5 to update "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"these attributes when the password is changed."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>mit_kerberos</emphasis> — використовувати атрибути MIT Kerberos "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"для визначення завершення строку дії пароля. У разі зміни пароля "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"скористайтеся chpass_provider=krb5 для оновлення цих атрибутів."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "ldap_referrals (boolean)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "ldap_referrals (булеве значення)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "Specifies whether automatic referral chasing should be enabled."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Визначає, чи має бути увімкнено автоматичне визначення напрямків пошуку."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Please note that sssd only supports referral chasing when it is compiled "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"with OpenLDAP version 2.4.13 or higher."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Зауважте, що sssd підтримує визначення напрямків, лише якщо систему зібрано "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"з версією OpenLDAP 2.4.13 або новішою версією."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Chasing referrals may incur a performance penalty in environments that use "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"them heavily, a notable example is Microsoft Active Directory. If your setup "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"does not in fact require the use of referrals, setting this option to false "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"might bring a noticeable performance improvement."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Перехід за спрямуваннями може призвести до значних втрат швидкодії у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"середовищах, де такі спрямування використовуються широко. Прикладом такого "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"середовища може бути Microsoft Active Directory. Якщо у вашому середовищі "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"спрямування не є обов’язковими, встановлення для цього параметра значення "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"«false» може значно пришвидшити роботу."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "ldap_dns_service_name (string)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "ldap_dns_service_name (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Specifies the service name to use when service discovery is enabled."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає назву служби, яку буде використано у разі вмикання визначення служб."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ldap"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: ldap"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_chpass_dns_service_name (string)"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgstr "ldap_chpass_dns_service_name (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specifies the service name to use to find an LDAP server which allows "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"password changes when service discovery is enabled."
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Визначає назву служби, яку буде використано для пошуку сервера LDAP, який "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"уможливлює зміну паролів, у разі вмикання визначення служб."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: not set, i.e. service discovery is disabled"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: не встановлено, тобто пошук служб вимкнено"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "ldap_access_filter (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_access_filter (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If using access_provider = ldap, this option is mandatory. It specifies an "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"LDAP search filter criteria that must be met for the user to be granted "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access on this host. If access_provider = ldap and this option is not set, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"it will result in all users being denied access. Use access_provider = "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"permit to change this default behavior."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо використовується access_provider = ldap, цей параметр є обов’язковим. "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"Він вказує критерії фільтрування LDAP, яким має задовольняти запис "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"користувача для надання доступу до цього вузла. Якщо визначено "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access_provider = ldap, а цей параметр не встановлено, доступ буде "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"заборонено всім користувачам. Щоб змінити таку типову поведінку системи, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"скористайтеся параметром access_provider = permit"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "Example:"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "Приклад:"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><programlisting>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"access_provider = ldap\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_access_filter = memberOf=cn=allowedusers,ou=Groups,dc=example,dc=com\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access_provider = ldap\n"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"ldap_access_filter = memberOf=cn=allowedusers,ou=Groups,dc=example,dc=com\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This example means that access to this host is restricted to members of the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"\"allowedusers\" group in ldap."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У прикладі доступ до вузла обмежено учасниками групи «allowedusers» у LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Offline caching for this feature is limited to determining whether the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"user's last online login was granted access permission. If they were granted "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"access during their last login, they will continue to be granted access "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"while offline and vice-versa."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Автономне кешування для цієї можливості обмежено визначенням того, чи було "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"надано користувачеві під час попередньої спроби увійти до системи з мережі "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"права доступу. Якщо під час останньої спроби увійти такі права було надано, "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"система продовжуватиме надавати права доступу у автономному режимі. Якщо ж "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"таких прав не було надано, у автономному режимі їх також не буде надано."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "Default: Empty"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "Типове значення: порожній рядок"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_account_expire_policy (string)"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgstr "ldap_account_expire_policy (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"With this option a client side evaluation of access control attributes can "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"be enabled."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"За допомогою цього параметра може бути увімкнено визначення атрибутів "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"керування доступом на боці клієнта."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Please note that it is always recommended to use server side access control, "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"i.e. the LDAP server should deny the bind request with a suitable error code "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"even if the password is correct."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Будь ласка, зауважте, що завжди варто використовувати керування доступом на "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"боці сервера, тобто сервер LDAP має відмовляти у запитах щодо прив’язування "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"з відповідним кодом помилки, навіть якщо вказано правильний пароль."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "The following values are allowed:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Можна використовувати такі значення:"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"determine if the account is expired."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>shadow</emphasis>: це значення ldap_user_shadow_expire допомагає "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"визначити, чи завершено строк дії облікового запису."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>ad</emphasis>: use the value of the 32bit field "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"ldap_user_ad_user_account_control and allow access if the second bit is not "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"set. If the attribute is missing access is granted. Also the expiration time "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"of the account is checked."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>ad</emphasis>: скористатися значенням 32-бітового поля "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"ldap_user_ad_user_account_control і дозволити доступ, якщо другий біт має "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"нульове значення. Якщо атрибут не буде знайдено, доступ буде дозволено. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Також буде перевірено, чи не вичерпано строк дії облікового запису."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"emphasis>: use the value of ldap_ns_account_lock to check if access is "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"allowed or not."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"emphasis>: використовувати для перевірки доступу значення "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"ldap_ns_account_lock."
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"<emphasis>nds</emphasis>: the values of "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_user_nds_login_expiration_time are used to check if access is allowed. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If both attributes are missing access is granted."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>nds</emphasis>: для перевірки доступу використовувати значення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled і "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_user_nds_login_expiration_time. Якщо не буде виявлено жодного з цих "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"атрибутів, надати доступ."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozekmsgid "ldap_access_order (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ldap_access_order (рядок)"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Comma separated list of access control options. Allowed values are:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Список відокремлених комами параметрів керування доступом. Можливі значення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<emphasis>filter</emphasis>: use ldap_access_filter"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<emphasis>filter</emphasis>: використовувати ldap_access_filter"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<emphasis>expire</emphasis>: use ldap_account_expire_policy"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>expire</emphasis>: використовувати ldap_account_expire_policy"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>authorized_service</emphasis>: use the authorizedService attribute "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to determine access"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>authorized_service</emphasis>: використовувати для визначення "
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek"можливості доступу атрибут authorizedService"
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
0142e7e2558a887992b1c5d4dc3051178e377687Jakub Hrozekmsgid "<emphasis>host</emphasis>: use the host attribute to determine access"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>host</emphasis>: за допомогою цього атрибута вузла можна визначити "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"права доступу"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: filter"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: filter"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Please note that it is a configuration error if a value is used more than "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Зауважте, що програма повідомить про помилку, якщо одне значення було "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"використано декілька разів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_deref (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_deref (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Specifies how alias dereferencing is done when performing a search. The "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"following options are allowed:"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Визначає спосіб виконання розіменовування псевдонімів під час виконання "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"пошуку. Можливі такі варіанти:"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "<emphasis>never</emphasis>: Aliases are never dereferenced."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>never</emphasis>: ніколи не виконувати розіменування псевдонімів."
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"the base object, but not in locating the base object of the search."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"<emphasis>searching</emphasis>: розіменування псевдонімів відбувається у "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"межах основного об’єкта, а не на основі визначення місця основного об’єкта "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>finding</emphasis>: Aliases are only dereferenced when locating "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the base object of the search."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>finding</emphasis>: розіменування псевдонімів відбувається лише "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"під час визначення місця основного об’єкта пошуку."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>always</emphasis>: Aliases are dereferenced both in searching and "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"in locating the base object of the search."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>always</emphasis>: розіменування псевдонімів відбувається як під "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"час пошуку, так і під час визначення місця основного об’єкта пошуку."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"client libraries)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Типове значення: не встановлено (обробка бібліотеками LDAP клієнта за "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"сценарієм <emphasis>never</emphasis>)"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"All of the common configuration options that apply to SSSD domains also "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry> manual page for full details. <placeholder type="
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"\"variablelist\" id=\"0\"/>"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Всі загальні параметри налаштування, які стосуються доменів SSSD, також "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"стосуються і доменів LDAP. Зверніться до розділу «РОЗДІЛИ ДОМЕНІВ» сторінки "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"підручника <citerefentry> <refentrytitle>sssd.conf</refentrytitle> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<manvolnum>5</manvolnum> </citerefentry>, щоб дізнатися більше. "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<placeholder type=\"variablelist\" id=\"0\"/>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "SUDO OPTIONS"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ПАРАМЕТРИ SUDO"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sudorule_object_class (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_sudorule_object_class (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The object class of a sudo rule entry in LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Клас об’єктів запису правила sudo у LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: sudoRole"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: sudoRole"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "ldap_sudorule_name (string)"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgstr "ldap_sudorule_name (рядок)"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "The LDAP attribute that corresponds to the sudo rule name."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає назві правила sudo."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "ldap_sudorule_command (string)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ldap_sudorule_command (рядок)"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "The LDAP attribute that corresponds to the command name."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що відповідає назві команди."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: sudoCommand"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: sudoCommand"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sudorule_host (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudorule_host (рядок)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"The LDAP attribute that corresponds to the host name (or host IP address, "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"host IP network, or host netgroup)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Атрибут LDAP, який відповідає назві вузла (або IP-адресі вузла, IP-мережі "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"вузла, мережевій групі вузла)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "Default: sudoHost"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Типове значення: sudoHost"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "ldap_sudorule_user (string)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "ldap_sudorule_user (рядок)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"The LDAP attribute that corresponds to the user name (or UID, group name or "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"user's netgroup)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"Атрибут LDAP, що відповідає назві імені користувача (або UID, назві групи "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"або назві мережевої групи користувача)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: sudoUser"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Типове значення: sudoUser"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudorule_option (string)"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "ldap_sudorule_option (рядок)"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "The LDAP attribute that corresponds to the sudo options."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Атрибут LDAP, що відповідає параметрам sudo."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "Default: sudoOption"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgstr "Типове значення: sudoOption"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudorule_runasuser (string)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "ldap_sudorule_runasuser (рядок)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"The LDAP attribute that corresponds to the user name that commands may be "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"Атрибут LDAP, що відповідає користувачеві, від імені якого можна виконувати "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: sudoRunAsUser"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: sudoRunAsUser"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgid "ldap_sudorule_runasgroup (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudorule_runasgroup (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The LDAP attribute that corresponds to the group name or group GID that "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"commands may be run as."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що відповідає назві групи або GID, від імені якої можна "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"виконувати команди."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: sudoRunAsGroup"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgstr "Типове значення: sudoRunAsGroup"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgid "ldap_sudorule_notbefore (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_sudorule_notbefore (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The LDAP attribute that corresponds to the start date/time for when the sudo "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"rule is valid."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Атрибут LDAP, що відповідає даті і часу набуття чинності правилом sudo."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgid "Default: sudoNotBefore"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgstr "Типове значення: sudoNotBefore"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sudorule_notafter (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_sudorule_notafter (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The LDAP attribute that corresponds to the expiration date/time, after which "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the sudo rule will no longer be valid."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що відповідає даті і часу втрати чинності правилом sudo."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: sudoNotAfter"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: sudoNotAfter"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgid "ldap_sudorule_order (string)"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgstr "ldap_sudorule_order (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "The LDAP attribute that corresponds to the ordering index of the rule."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Атрибут LDAP, що відповідає порядковому номеру правила."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "Default: sudoOrder"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: sudoOrder"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudo_full_refresh_interval (integer)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudo_full_refresh_interval (ціле число)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"How many seconds SSSD will wait between executing a full refresh of sudo "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"rules (which downloads all rules that are stored on the server)."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Проміжок часу у секундах між послідовними повними оновленнями правил sudo "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"SSSD у автоматичному режимі. Під час таких оновлень буде отримано повний "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"набір правил, що зберігаються на сервері."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Це значення має перевищувати значення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>ldap_sudo_smart_refresh_interval </emphasis>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: 21600 (6 hours)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: 21600 (6 годин)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudo_smart_refresh_interval (integer)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudo_smart_refresh_interval (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"How many seconds SSSD has to wait before executing a smart refresh of sudo "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"rules (which downloads all rules that have USN higher than the highest USN "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"of cached rules)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Проміжок часу у секундах між послідовними кмітливими оновленнями правил sudo "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"SSSD у автоматичному режимі. Під час таких оновлень буде отримано всі дані "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"правил, USN яких перевищує найбільше значення USN у кешованих правилах."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If USN attributes are not supported by the server, the modifyTimestamp "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"attribute is used instead."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо підтримки атрибутів USN на сервері не передбачено, буде використано "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"дані атрибута modifyTimestamp."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudo_use_host_filter (boolean)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudo_use_host_filter (булеве значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If true, SSSD will download only rules that are applicable to this machine "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"(using the IPv4 or IPv6 host/network addresses and hostnames)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо визначено значення true, SSSD отримуватиме лише правила, що стосуються "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"цього комп’ютера (на основі адрес вузла або мережі у форматах IPv4 і IPv6 та "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"назв вузлів)."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudo_hostnames (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudo_hostnames (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Space separated list of hostnames or fully qualified domain names that "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"should be used to filter the rules."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Список назв вузлів або повних доменних назв, відокремлених пробілами, для "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"фільтрування списку правил."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "If this option is empty, SSSD will try to discover the addresses "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "automatically."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If this option is empty, SSSD will try to discover the hostname and the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"fully qualified domain name automatically."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо значення цього параметра є порожнім, SSSD намагатиметься визначити "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"адресу у автоматичному режимі."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#: sssd-ldap.5.xml:1991 sssd-ldap.5.xml:2014 sssd-ldap.5.xml:2032
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"emphasis> then this option has no effect."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо для <emphasis>ldap_sudo_use_host_filter</emphasis> встановлено значення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>false</emphasis>, цей параметр ні на що не впливатиме."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: not specified"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: не вказано"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_sudo_ip (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_sudo_ip (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Space separated list of IPv4 or IPv6 host/network addresses that should be "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"used to filter the rules."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Список адрес вузлів або мереж у форматах IPv4 і IPv6 для фільтрування списку "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If this option is empty, SSSD will try to discover the addresses "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"automatically."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо значення цього параметра є порожнім, SSSD намагатиметься визначити "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"адресу у автоматичному режимі."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_sudo_include_netgroups (boolean)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "ldap_sudo_include_netgroups (булеве значення)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"If true then SSSD will download every rule that contains a netgroup in "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"sudoHost attribute."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Якщо вказано значення true, SSSD отримуватиме всі правила, що містять "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"мережеву групу (netgroup) у атрибуті sudoHost."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_sudo_include_regexp (boolean)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_sudo_include_regexp (булеве значення)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"If true then SSSD will download every rule that contains a regular "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"expression in sudoHost attribute."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"Якщо вказано значення true, SSSD отримуватиме всі правила, що містять "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"формальний вираз у атрибуті sudoHost."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "<placeholder type=\"variablelist\" id=\"0\"/>"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "<placeholder type=\"variablelist\" id=\"0\"/>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"This manual page only describes attribute name mapping. For detailed "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"explanation of sudo related attribute semantics, see <citerefentry> "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"На цій сторінці довідника наведено дані щодо відповідності назв атрибутів. "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Докладний опис семантики атрибутів, пов’язаних з sudo, можна знайти у "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"довідці з <citerefentry> <refentrytitle>sudoers.ldap</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "AUTOFS OPTIONS"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ПАРАМЕТРИ AUTOFS"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Please note that the default values correspond to the default schema which "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Будь ласка, зауважте, що типові значення відповідають типовій схемі, яку "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"визначено у RFC2307."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ldap_autofs_map_object_class (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_map_object_class (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:2084 sssd-ldap.5.xml:2110
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The object class of an automount map entry in LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Клас об’єктів запису карти автоматичного монтування у LDAP."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:2087 sssd-ldap.5.xml:2114
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: automountMap"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: automountMap"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_autofs_map_name (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_map_name (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The name of an automount map entry in LDAP."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Назва запису карти автоматичного монтування у LDAP."
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ou"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: ou"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_autofs_entry_object_class (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_entry_object_class (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_autofs_entry_key (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_entry_key (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#: sssd-ldap.5.xml:2124 sssd-ldap.5.xml:2138
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The key of an automount entry in LDAP. The entry usually corresponds to a "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"mount point."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Ключ запису автоматичного монтування LDAP. Цей запис зазвичай відповідає "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"точні монтування."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_autofs_entry_value (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_entry_value (рядок)"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgid "Default: automountInformation"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallaghermsgstr "Типове значення: automountInformation"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<placeholder type=\"variablelist\" id=\"0\"/> <placeholder type="
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"\"variablelist\" id=\"1\"/> <placeholder type=\"variablelist\" id=\"2\"/> "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<placeholder type=\"variablelist\" id=\"3\"/> <placeholder type="
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"\"variablelist\" id=\"4\"/>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<placeholder type=\"variablelist\" id=\"0\"/> <placeholder type="
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"\"variablelist\" id=\"1\"/> <placeholder type=\"variablelist\" id=\"2\"/> "
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<placeholder type=\"variablelist\" id=\"3\"/> <placeholder type="
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"\"variablelist\" id=\"4\"/>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "ADVANCED OPTIONS"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ДОДАТКОВІ ПАРАМЕТРИ"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_netgroup_search_base (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_netgroup_search_base (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"An optional base DN to restrict netgroup searches to a specific subtree."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Додатковий основний DN для обмеження пошуків мережевої групи певною гілкою "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_user_search_base (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_user_search_base (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "An optional base DN to restrict user searches to a specific subtree."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Додатковий основний DN для обмеження пошуків користувачів певною гілкою "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_group_search_base (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_group_search_base (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "An optional base DN to restrict group searches to a specific subtree."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Додатковий основний DN для обмеження пошуків групи певною гілкою ієрархії."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ldap_user_search_filter (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ldap_user_search_filter (рядок)"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"This option specifies an additional LDAP search filter criteria that "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"restrict user searches."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"За допомогою цього параметра можна визначити додатковий критерій "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"фільтрування LDAP, яким буде обмежено пошук користувачів."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"This option is <emphasis>deprecated</emphasis> in favor of the syntax used "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"by ldap_user_search_base."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"Цей параметр вважається <emphasis>застарілим</emphasis>. Варто "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"використовувати синтаксичні конструкції з ldap_user_search_base."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><programlisting>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher" ldap_user_search_filter = (loginShell=/bin/tcsh)\n"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher" ldap_user_search_filter = (loginShell=/bin/tcsh)\n"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"This filter would restrict user searches to users that have their shell set "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"За допомогою цього фільтра можна обмежити пошук користувачів, лише тими, для "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"яких встановлено командну оболонку /bin/tcsh."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_group_search_filter (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_group_search_filter (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This option specifies an additional LDAP search filter criteria that "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"restrict group searches."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"За допомогою цього параметра можна визначити додатковий критерій "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"фільтрування LDAP, яким буде обмежено пошук груп."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This option is <emphasis>deprecated</emphasis> in favor of the syntax used "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"by ldap_group_search_base."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Цей параметр вважається <emphasis>застарілим</emphasis>. Варто "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовувати синтаксичні конструкції з ldap_group_search_base."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ldap_sudo_search_base (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_sudo_search_base (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"An optional base DN to restrict sudo rules searches to a specific subtree."
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"Додатковий основний DN для обмеження пошуків правил sudo певною гілкою "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallaghermsgid "ldap_autofs_search_base (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ldap_autofs_search_base (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"An optional base DN to restrict automounter searches to a specific subtree."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Додатковий основний DN для обмеження пошуків засобу автоматичного монтування "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"певною гілкою ієрархії."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"These options are supported by LDAP domains, but they should be used with "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"caution. Please include them in your configuration only if you know what you "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"are doing. <placeholder type=\"variablelist\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Підтримку цих параметрів передбачено доменами LDAP, але користуватися ними "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"слід обережно. Будь ласка, використовуйте їх у налаштуваннях, лише якщо вам "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відомі наслідки ваших дій. <placeholder type=\"variablelist\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The following example assumes that SSSD is correctly configured and LDAP is "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"set to one of the domains in the <replaceable>[domains]</replaceable> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У наведеному нижче прикладі припускається, що SSSD налаштовано належним "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"чином, а LDAP встановлено на один з доменів з розділу <replaceable>[domains]"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"</replaceable>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" id_provider = ldap\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" auth_provider = ldap\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ldap_uri = ldap://ldap.mydomain.org\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ldap_search_base = dc=mydomain,dc=org\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ldap_tls_reqcert = demand\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek" cache_credentials = true\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" enumerate = true\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" id_provider = ldap\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek" auth_provider = ldap\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ldap_uri = ldap://ldap.mydomain.org\n"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher" ldap_search_base = dc=mydomain,dc=org\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ldap_tls_reqcert = demand\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" cache_credentials = true\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek" enumerate = true\n"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#. type: Content of: <refsect1><refsect2><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:2320 sssd-simple.5.xml:134 sssd-ipa.5.xml:590
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ad.5.xml:236 sssd-sudo.5.xml:56 sssd-sudo.5.xml:78 sssd-sudo.5.xml:99
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#: sssd-krb5.5.xml:443 include/ldap_id_mapping.xml:63
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd-ldap.5.xml:2334 sssd_krb5_locator_plugin.8.xml:61
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ЗАУВАЖЕННЯ"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The descriptions of some of the configuration options in this manual page "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"distribution."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Описи деяких з параметрів налаштування на цій сторінці підручника засновано "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"на даних сторінки підручника (man) <citerefentry> <refentrytitle>ldap.conf</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> з пакунка OpenLDAP "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <refentryinfo>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<productname>SSSD</productname> <orgname>The SSSD upstream - http://"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<productname>SSSD</productname> <orgname>Основна гілка розробки SSSD — "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "pam_sss"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "pam_sss"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "PAM module for SSSD"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "модуль PAM для SSSD"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>pam_sss.so</command> <arg choice='opt'> <replaceable>quiet</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='opt'> <replaceable>forward_pass</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='opt'> <replaceable>use_first_pass</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='opt'> <replaceable>use_authtok</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable> </arg> <arg choice='opt'> <replaceable>retry=N</replaceable> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>pam_sss.so</command> <arg choice='opt'> <arg choice='opt'> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<replaceable>quiet</replaceable> </arg> <replaceable>forward_pass</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable> </arg> <arg choice='opt'> <replaceable>use_first_pass</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='opt'> <replaceable>use_authtok</"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"replaceable> </arg> <arg choice='opt'> <replaceable>retry=N</replaceable> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>pam_sss.so</command> is the PAM interface to the System Security "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Services daemon (SSSD). Errors and results are logged through <command>syslog"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"(3)</command> with the LOG_AUTHPRIV facility."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>pam_sss.so</command> — інтерфейс PAM до System Security Services "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"daemon (SSSD). Помилки та результати роботи записуються за допомогою "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>syslog(3)</command> до запису LOG_AUTHPRIV."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>quiet</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>quiet</option>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "Suppress log messages for unknown users."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "Не показувати у журналі повідомлень для невідомих користувачів."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "<option>forward_pass</option>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "<option>forward_pass</option>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"If <option>forward_pass</option> is set the entered password is put on the "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"stack for other PAM modules to use."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Якщо встановлено значення <option>forward_pass</option>, введений пароль "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"буде збережено у стосі паролів для використання іншими модулями PAM."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozekmsgid "<option>use_first_pass</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "<option>use_first_pass</option>"
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"The argument use_first_pass forces the module to use a previous stacked "
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"modules password and will never prompt the user - if no password is "
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"available or the password is not appropriate, the user will be denied access."
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"Використання аргументу use_first_pass примушує модуль до використання пароля "
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"з модулів попереднього рівня. Ніяких запитів до користувача не "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"надсилатиметься, — якщо пароль не буде виявлено або пароль виявиться "
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"непридатним, доступ користувачеві буде заборонено."
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<option>use_authtok</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>use_authtok</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"When password changing enforce the module to set the new password to the one "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"provided by a previously stacked password module."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначає ситуацію, коли зміна пароля примушує модуль встановлювати новий "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"пароль на основі пароля, наданого попереднім модулем обробки паролів зі "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"стосу модулів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>retry=N</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>retry=N</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"If specified the user is asked another N times for a password if "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"authentication fails. Default is 0."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо вказано, користувача запитуватимуть про пароль ще N разів, якщо перший "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"раз розпізнавання зазнає невдачі. Типовим значенням є 0."
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Please note that this option might not work as expected if the application "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"calling PAM handles the user dialog on its own. A typical example is "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<command>sshd</command> with <option>PasswordAuthentication</option>."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"Будь ласка, зауважте, що цей параметр може працювати не так, як очікується, "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"якщо програма, яка викликає PAM, має власний обробник діалогових вікон "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"взаємодії з користувачем. Типовим прикладом є <command>sshd</command> з "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<option>PasswordAuthentication</option>."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "MODULE TYPES PROVIDED"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "ПЕРЕДБАЧЕНІ ТИПИ МОДУЛІВ"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"All module types (<option>account</option>, <option>auth</option>, "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<option>password</option> and <option>session</option>) are provided."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Передбачено всі типи модулів (<option>account</option>, <option>auth</"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"option>, <option>password</option> і <option>session</option>)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If a password reset by root fails, because the corresponding SSSD provider "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"does not support password resets, an individual message can be displayed. "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"This message can e.g. contain instructions about how to reset a password."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо спроба скидання пароля від імені адміністративного користувача (root) "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"зазнає невдачі, оскільки у відповідному засобі обробки SSSD не передбачено "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"скидання паролів, може бути показано певне повідомлення. У цьому "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"повідомленні, наприклад, можуть міститися настанови щодо скидання пароля."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The message is read from the file <filename>pam_sss_pw_reset_message.LOC</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"filename> where LOC stands for a locale string returned by <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>. If there is no matching file the content of "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the owner of the files and only root may have read and write permissions "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"while all other users must have only read permissions."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Текст повідомлення буде прочитано з файла <filename>pam_sss_pw_reset_message."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"LOC</filename>, де «LOC» — рядок локалі у форматі, повернутому "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</"
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"manvolnum> </citerefentry>. Якщо відповідного файла знайдено не буде, буде "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"показано вміст файла <filename>pam_sss_pw_reset_message.txt</filename>. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Власником файлів має бути адміністративний користувач (root). Доступ до "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"запису файлів також повинен мати лише адміністративний користувач. Всім "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"іншим користувачам може бути надано лише право читання файлів."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"These files are searched in the directory <filename>/etc/sssd/customize/"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"DOMAIN_NAME/</filename>. If no matching file is present a generic message is "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"Пошук цих файлів виконуватиметься у каталозі <filename>/etc/sssd/customize/"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"НАЗВА_ДОМЕНУ/</filename>. Якщо відповідний файл не буде знайдено, буде "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"показано типове повідомлення."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sssd_krb5_locator_plugin.8.xml:10 sssd_krb5_locator_plugin.8.xml:15
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sssd_krb5_locator_plugin"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sssd_krb5_locator_plugin"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"used by the Kerberos provider of <citerefentry> <refentrytitle>sssd</"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to tell the Kerberos "
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"libraries what Realm and which KDC to use. Typically this is done in "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry> which is always read by the Kerberos libraries. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"To simplify the configuration the Realm and the KDC can be defined in "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry> as described in <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd-krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Додаток пошуку Kerberos <command>sssd_krb5_locator_plugin</command> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовується засобом обробки Kerberos <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"для сповіщення бібліотек Kerberos яку область і KDC слід використовувати. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Типово, таке сповіщення виконується за допомогою <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>, файла, читання якого завжди виконується бібліотеками "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Kerberos. Щоб спростити налаштування, область та KDC можна визначити у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry> у спосіб, описаний на сторінці довідки "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd-krb5.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"</citerefentry> puts the Realm and the name or IP address of the KDC into "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the environment variables SSSD_KRB5_REALM and SSSD_KRB5_KDC respectively. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"When <command>sssd_krb5_locator_plugin</command> is called by the kerberos "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"libraries it reads and evaluates these variables and returns them to the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"</citerefentry> зберігає область і назву або IP-адресу KDC у змінних "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"середовища SSSD_KRB5_REALM і SSSD_KRB5_KDC, відповідно. Якщо програма "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sssd_krb5_locator_plugin</command> викликається бібліотеками "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"kerberos, ця програма читає і визначає ці змінні і повертає їхні значення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Not all Kerberos implementations support the use of plugins. If "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sssd_krb5_locator_plugin</command> is not available on your system "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"you have to edit /etc/krb5.conf to reflect your Kerberos setup."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Підтримку використання додатків передбачено не у всіх реалізаціях Kerberos. "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Якщо у вашій системі немає <command>sssd_krb5_locator_plugin</command>, вам "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"слід внести зміни до /etc/krb5.conf, які відповідатимуть вашій версії "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value "
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"debug messages will be sent to stderr."
3a8abe04137d028b8ebd1cb33152aefa55893efbStephen Gallagher"Якщо встановлено будь-яке значення змінної середовища "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"SSSD_KRB5_LOCATOR_DEBUG, діагностичні повідомлення надсилатимуться до stderr."
0172959f117b545c8a6b1893f5f56818d82dd624Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "sssd-simple"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "sssd-simple"
0172959f117b545c8a6b1893f5f56818d82dd624Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
0172959f117b545c8a6b1893f5f56818d82dd624Jakub Hrozekmsgid "the configuration file for SSSD's 'simple' access-control provider"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "файл налаштувань інструмента керування доступом «simple» SSSD"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"This manual page describes the configuration of the simple access-control "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"provider for <citerefentry> <refentrytitle>sssd</refentrytitle> "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<manvolnum>8</manvolnum> </citerefentry>. For a detailed syntax reference, "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"citerefentry> manual page."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"На цій сторінці довідника описано налаштування простого засобу керування "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"доступом для <citerefentry> <refentrytitle>sssd</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>8</manvolnum> </citerefentry>. Щоб дізнатися більше про синтаксис "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"налаштування, зверніться до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The simple access provider grants or denies access based on an access or "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"deny list of user or group names. The following rules apply:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Простий засіб керування доступом надає або забороняє доступ на основі списку "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"допуску або заборони, складеного за назвами облікових записів користувачів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"та групами. Використовуються такі правила:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "If all lists are empty, access is granted"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Якщо всі списки є порожніми, доступ буде надано."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If any list is provided, the order of evaluation is allow,deny. This means "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"that any matching deny rule will supersede any matched allow rule."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо вказано будь-який зі списків, обробка виконуватиметься за послідовністю "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"«допуск, потім заборона» (allow,deny). Це означає, що будь-яке з правил "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"заборони матиме пріоритет над будь-яким правилом допуску."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"If either or both \"allow\" lists are provided, all users are denied unless "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"they appear in the list."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Якщо буде вказано один або обидва списки допуску («allow»), всім "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"користувачам поза цими списками доступ буде заборонено."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"If only \"deny\" lists are provided, all users are granted access unless "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"they appear in the list."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо буде вказано лише списки заборони («deny»), всі користувачам поза цими "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"списками доступ буде надано."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "simple_allow_users (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "simple_allow_users (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Comma separated list of users who are allowed to log in."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Відокремлений комами список користувачів, яким дозволено вхід до системи."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "simple_deny_users (string)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "simple_deny_users (рядок)"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Comma separated list of users who are explicitly denied access."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Список користувачів, яким явно заборонено доступ; записи відокремлюються "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "simple_allow_groups (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "simple_allow_groups (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Comma separated list of groups that are allowed to log in. This applies only "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to groups within this SSSD domain. Local groups are not evaluated."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Відокремлений комами список груп, користувачам яких дозволено вхід до "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"системи. Стосується лише груп у межах цього домену SSSD. Локальні групи не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"обробляються."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "simple_deny_groups (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "simple_deny_groups (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Comma separated list of groups that are explicitly denied access. This "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"applies only to groups within this SSSD domain. Local groups are not "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Відокремлений комами список груп, користувачам яких явно заборонено доступ. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Стосується лише груп у межах цього домену SSSD. Локальні групи не "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"обробляються."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek#: sssd-simple.5.xml:70 sssd-ipa.5.xml:65 sssd-ad.5.xml:76
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"citerefentry> manual page for details on the configuration of an SSSD "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"domain. <placeholder type=\"variablelist\" id=\"0\"/>"
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Зверніться до розділу «РОЗДІЛИ ДОМЕНІВ» сторінки довідника (man) "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>, щоб дізнатися більше про налаштування домену "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"SSSD. <placeholder type=\"variablelist\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Please note that it is an configuration error if both, simple_allow_users "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"and simple_deny_users, are defined."
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"Будь ласка, зауважте, що визначення обох параметрів, simple_allow_users і "
524ceecc11f3d458eb3c1cf1489c3ff6ccb22226Jakub Hrozek"simple_deny_users, є помилкою у налаштуванні."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"The following example assumes that SSSD is correctly configured and example."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"com is one of the domains in the <replaceable>[sssd]</replaceable> section. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This examples shows only the simple access provider-specific options."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У наведеному нижче прикладі припускаємо, що SSSD налаштовано належним чином, "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"а example.com є одним з доменів у розділі <replaceable>[sssd]</replaceable>. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У прикладі продемонстровано лише параметри, специфічні для простого засобу "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek" access_provider = simple\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" simple_allow_users = user1, user2\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" access_provider = simple\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek" simple_allow_users = user1, user2\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sssd-ipa"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sssd-ipa"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This manual page describes the configuration of the IPA provider for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"</citerefentry>. For a detailed syntax reference, refer to the <quote>FILE "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"На цій сторінці довідника описано налаштування засобу керування доступом IPA "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>. Щоб дізнатися більше про синтаксис налаштування, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"зверніться до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The IPA provider is a back end used to connect to an IPA server. (Refer to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the freeipa.org web site for information about IPA servers.) This provider "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"requires that the machine be joined to the IPA domain; configuration is "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"almost entirely self-discovered and obtained directly from the server."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Інструмент надання даних IPA — модуль, який використовується для "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"встановлення з’єднання з сервером IPA. (Інформацію щодо серверів IPA можна "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"знайти на сайті freeipa.org.) Цей інструмент надання доступу потребує "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"включення комп’ютера до домену IPA. Налаштування майже повністю "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"автоматизовано, дані для нього отримуються безпосередньо з сервера."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The IPA provider accepts the same options used by the <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"provider with some exceptions described below."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Інструментом надання даних IPA використовуються ті самі параметри, що "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовуються надавачем даних профілів <citerefentry> <refentrytitle>sssd-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> та надавачем "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"даних для розпізнавання <citerefentry> <refentrytitle>sssd-krb5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> з певними винятками, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"описаними нижче."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"However, it is neither necessary nor recommended to set these options. IPA "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"provider can also be used as an access and chpass provider. As an access "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"provider it uses HBAC (host-based access control) rules. Please refer to "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"freeipa.org for more information about HBAC. No configuration of access "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"provider is required on the client side."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Потреби у встановленні або використанні цих параметрів виникнути не повинно. "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Інструментом надання даних IPA також можна скористатися для перевірки прав "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"доступу та зміни паролів. Для керування доступом використовуються правила "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"HBAC (host-based access control або керування доступом на основі даних щодо "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"вузлів). Докладнішу інформацію щодо HBAC можна отримати на сайті freeipa."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"org. У налаштуванні керування доступом на боці клієнта немає потреби."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_domain (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_domain (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Specifies the name of the IPA domain. This is optional. If not provided, "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"the configuration domain name is used."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"Визначає назву домену IPA. Є необов’язковим. Якщо не вказано, буде "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"використано назву домену з налаштувань."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| msgid "ipa_server (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ipa_server, ipa_backup_server (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_server (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"The comma-separated list of IP addresses or hostnames of the IPA servers to "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"which SSSD should connect in the order of preference. For more information "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"on failover and server redundancy, see the <quote>FAILOVER</quote> section. "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"This is optional if autodiscovery is enabled. For more information on "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"service discovery, refer to the the <quote>SERVICE DISCOVERY</quote> section."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Впорядкований за пріоритетом список IP-адрес або назв вузлів, відокремлених "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"комами, серверів IPA, з якими має встановити з’єднання SSSD. Докладніші "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"відомості щодо резервних серверів викладено у розділі «РЕЗЕРВ». Цей список є "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"необов’язковим, якщо увімкнено автоматичне виявлення служб. Докладніші "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"відомості щодо автоматичного виявлення служб наведено у розділі «ПОШУК "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "ipa_hostname (string)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "ipa_hostname (рядок)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Optional. May be set on machines where the hostname(5) does not reflect the "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"fully qualified name used in the IPA domain to identify this host."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Необов’язковий. Може бути встановлено на комп’ютерах, де hostname(5) не "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"відповідає повній назві, що використовується доменом IPA для розпізнавання "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"цього вузла."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "ipa_dyndns_update (boolean)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "ipa_dyndns_update (булеве значення)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Optional. This option tells SSSD to automatically update the DNS server "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"built into FreeIPA v2 with the IP address of this client."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Необов’язковий. За допомогою цього параметра можна наказати SSSD автоматично "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"оновлювати на сервері DNS, вбудованому до FreeIPA версії 2, IP-адресу цього "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"клієнтського комп’ютера."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"the default Kerberos realm must be set properly in /etc/krb5.conf"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"ЗАУВАЖЕННЯ: на застарілих системах (зокрема RHEL 5) для надійної роботи у "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"цьому режимі типову область дії Kerberos має бути належним чином визначено "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "ipa_dyndns_iface (string)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "ipa_dyndns_iface (рядок)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Optional. Applicable only when ipa_dyndns_update is true. Choose the "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"interface whose IP address should be used for dynamic DNS updates."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Необов’язковий. Застосовний лише тоді, коли ipa_dyndns_update має значення "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"true. Визначити інтерфейс, чию адресу IP має бути використано для динамічних "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"оновлень DNS."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Default: Use the IP address of the IPA LDAP connection"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "Типове значення: використовувати IP-адресу з’єднання LDAP IPA"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "ipa_hbac_search_base (string)"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "ipa_hbac_search_base (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Optional. Use the given string as search base for HBAC related objects."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Необов’язковий. Використати вказаний рядок як основу пошуку пов’язаних з "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"HBAC об’єктів."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: Use base DN"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: використання базової назви домену"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ipa_host_search_base (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ipa_host_search_base (рядок)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Optional. Use the given string as search base for host objects."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Необов’язковий. Використати вказаний рядок як основу пошуку об’єктів вузлів."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"If filter is given in any of search bases and "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<emphasis>ipa_hbac_support_srchost</emphasis> is set to False, the filter "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"will be ignored."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо вказано фільтрування за довільною базою пошуку і встановлено значення "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"False для <emphasis>ipa_hbac_support_srchost</emphasis>, фільтр буде "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"проігноровано."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_selinux_search_base (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_selinux_search_base (рядок)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Optional. Use the given string as search base for SELinux user maps."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Необов’язковий. Використати вказаний рядок як основу пошуку карт "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"користувачів SELinux."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "ipa_subdomains_search_base (string)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "ipa_subdomains_search_base (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Optional. Use the given string as search base for trusted domains."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Необов’язковий. Використати вказаний рядок як основу пошуку надійних доменів."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Default: the value of <emphasis>cn=trusts,%basedn</emphasis>"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Типове значення: значення <emphasis>cn=trusts,%basedn</emphasis>"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_master_domain_search_base (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_master_domain_search_base (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Optional. Use the given string as search base for master domain object."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Необов’язковий. Використати вказаний рядок як основу пошуку основного "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"об’єкта домену."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Типове значення: значення виразу <emphasis>cn=ad,cn=etc,%basedn</emphasis>"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "krb5_validate (boolean)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "krb5_validate (булеве значення)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Verify with the help of krb5_keytab that the TGT obtained has not been "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Перевірити за допомогою krb5_keytab, чи не було підмінено отриманий TGT."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Note that this default differs from the traditional Kerberos provider back "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Зауважте, що це типове значення не збігається з типовим значенням засобу "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"модуля Kerberos."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"The name of the Kerberos realm. This is optional and defaults to the value "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"of <quote>ipa_domain</quote>."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Назва області дії Kerberos. Є необов’язковою, типовим значенням є значення "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"«ipa_domain»."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"The name of the Kerberos realm has a special meaning in IPA - it is "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"converted into the base DN to use for performing LDAP operations."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"Назва області дії Kerberos має особливе значення у IPA: цю назву буде "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"перетворено у основний DN для виконання дій LDAP."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"Specifies if the host and user principal should be canonicalized when "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"connecting to IPA LDAP and also for AS requests. This feature is available "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"with MIT Kerberos >= 1.7"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"Визначає, чи слід перетворювати реєстраційний запис вузла і користувача у "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"канонічну форм під час встановлення з’єднання з LDAP IPA, а також для "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"запитів AS. Цю можливість передбачено з версії MIT Kerberos >= 1.7"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "ipa_hbac_refresh (integer)"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "ipa_hbac_refresh (ціле число)"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"The amount of time between lookups of the HBAC rules against the IPA server. "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"This will reduce the latency and load on the IPA server if there are many "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"access-control requests made in a short period."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Проміжок часу між послідовними пошуками правил HBAC щодо сервера IPA. Зміна "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"може зменшити час затримки та навантаження на сервер IPA, якщо протягом "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"короткого періоду часу надходить багато запитів щодо керування доступом."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "Default: 5 (seconds)"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgstr "Типове значення: 5 (секунд)"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "ipa_hbac_treat_deny_as (string)"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgstr "ipa_hbac_treat_deny_as (рядок)"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"This option specifies how to treat the deprecated DENY-type HBAC rules. As "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"of FreeIPA v2.1, DENY rules are no longer supported on the server. All users "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"of FreeIPA will need to migrate their rules to use only the ALLOW rules. The "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"client will support two modes of operation during this transition period:"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"За допомогою цього параметра можна визначити спосіб обробки застарілих "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"правил HBAC типу DENY. З версії FreeIPA 2.1 на сервері більше не передбачено "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"підтримки правил DENY. Всім користувачам FreeIPA слід перетворити правила "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"так, щоб у них було використано лише правила ALLOW. На час перехідного "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"періоду передбачено два режими обробки таких правил:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<emphasis>DENY_ALL</emphasis>: If any HBAC DENY rules are detected, all "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"users will be denied access."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"<emphasis>DENY_ALL</emphasis>: якщо буде виявлено хоч одне правило HBAC "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"DENY, всім користувачам доступ буде заборонено."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<emphasis>IGNORE</emphasis>: SSSD will ignore any DENY rules. Be very "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"careful with this option, as it may result in opening unintended access."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"<emphasis>IGNORE</emphasis>: SSSD буде ігнорувати всі правила DENY. Будьте "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"дуже обережні з цим варіантом, оскільки він може відкрити доступ до системи "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"небажаним користувачам."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: DENY_ALL"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: DENY_ALL"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_hbac_support_srchost (boolean)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_hbac_support_srchost (булеве значення)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"If this is set to false, then srchost as given to SSSD by PAM will be "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Якщо встановлено значення «false», значення srchost, вказане SSSD на основі "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"даних PAM, буде проігноровано."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Note that if set to <emphasis>False</emphasis>, this option casuses filters "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"given in <emphasis>ipa_host_search_base</emphasis> to be ignored;"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Зауважте, що якщо встановлено значення <emphasis>False</emphasis>, фільтри, "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"вказані за допомогою параметра <emphasis>ipa_host_search_base</emphasis>, "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"буде проігноровано;"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "ipa_automount_location (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_automount_location (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "The automounter location this IPA client will be using"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Адреса автоматичного монтування, яку буде використовувати цей клієнт IPA"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: The location named \"default\""
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: адреса з назвою \"default\""
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_netgroup_member_of (string)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "ipa_netgroup_member_of (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "The LDAP attribute that lists netgroup's memberships."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "Атрибут LDAP зі списком учасників мережевої групи."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_netgroup_member_user (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_netgroup_member_user (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The LDAP attribute that lists system users and groups that are direct "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"members of the netgroup."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Атрибут LDAP зі списком користувачів та груп системи, які є безпосередніми "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"учасниками мережевої групи."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: memberUser"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: memberUser"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_netgroup_member_host (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_netgroup_member_host (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"The LDAP attribute that lists hosts and host groups that are direct members "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"of the netgroup."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"Атрибут LDAP зі списком вузлів та груп вузлів, які є безпосередніми "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"учасниками мережевої групи."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: memberHost"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: memberHost"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ipa_netgroup_member_ext_host (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_netgroup_member_ext_host (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"The LDAP attribute that lists FQDNs of hosts and host groups that are "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"members of the netgroup."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Атрибут LDAP зі списком FQDN вузлів та груп вузлів, які є учасниками "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"мережевої групи."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: externalHost"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: externalHost"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "ipa_netgroup_domain (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_netgroup_domain (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "The LDAP attribute that contains NIS domain name of the netgroup."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Атрибут LDAP, у якому міститься доменна назва NIS мережевої групи (netgroup)."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: nisDomainName"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Типове значення: nisDomainName"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_host_object_class (string)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "ipa_host_object_class (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "The object class of a host entry in LDAP."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "Клас об’єктів запису вузла у LDAP."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ipaHost"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: ipaHost"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_host_fqdn (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_host_fqdn (рядок)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains FQDN of the host."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що містить FQDN вузла."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: fqdn"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: fqdn"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ipa_selinux_usermap_object_class (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_selinux_usermap_object_class (рядок)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ipa_selinux_usermap_name (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_selinux_usermap_name (рядок)"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "The LDAP attribute that contains the name of SELinux usermap."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, що містить назву карти користувачів SELinux."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "ipa_selinux_usermap_member_user (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ipa_selinux_usermap_member_user (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"The LDAP attribute that contains all users / groups this rule match against."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Атрибут LDAP, що містить список всіх користувачів і груп, яких стосується це "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "ipa_selinux_usermap_member_host (string)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "ipa_selinux_usermap_member_host (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"The LDAP attribute that contains all hosts / hostgroups this rule match "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Атрибут LDAP, що містить список всіх вузлів і груп вузлів, яких стосується "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"це правило."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "ipa_selinux_usermap_see_also (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_selinux_usermap_see_also (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"The LDAP attribute that contains DN of HBAC rule which can be used for "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"matching instead of memberUser and memberHost"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Атрибут LDAP, що містить назву домену правила HBAC, яким можна користуватися "
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek"для встановлення відповідності замість memberUser і memberHost."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "Default: seeAlso"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Типове значення: seeAlso"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "ipa_selinux_usermap_selinux_user (string)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ipa_selinux_usermap_selinux_user (рядок)"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "The LDAP attribute that contains SELinux user string itself."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, який містить сам рядок користувача SELinux."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "Default: ipaSELinuxUser"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Типове значення: ipaSELinuxUser"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgid "ipa_selinux_usermap_enabled (string)"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgstr "ipa_selinux_usermap_enabled (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The LDAP attribute that contains whether or not is user map enabled for "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Атрибут LDAP, що містить дані щодо того, чи можна користуватися картою "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"користувачів."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "Default: ipaEnabledFlag"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgstr "Типове значення: ipaEnabledFlag"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "ipa_selinux_usermap_user_category (string)"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgstr "ipa_selinux_usermap_user_category (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "The LDAP attribute that contains user category such as 'all'."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Атрибут LDAP, що містить категорію користувачів, зокрема 'all'."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "Default: userCategory"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: userCategory"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "ipa_selinux_usermap_host_category (string)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "ipa_selinux_usermap_host_category (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgid "The LDAP attribute that contains host category such as 'all'."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Атрибут LDAP, що містить категорію вузлів, зокрема 'all'."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "Default: hostCategory"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Типове значення: hostCategory"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ipa_selinux_usermap_uuid (string)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "ipa_selinux_usermap_uuid (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The LDAP attribute that contains unique ID of the user map."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgstr "Атрибут LDAP, що містить унікальний ідентифікатор карти користувачів."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Default: ipaUniqueID"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "Типове значення: ipaUniqueID"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgid "ipa_host_ssh_public_key (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "ipa_host_ssh_public_key (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "The LDAP attribute that contains the host's SSH public keys."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Атрибут LDAP, який містить відкриті ключі SSH вузла."
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "Default: ipaSshPubKey"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Типове значення: ipaSshPubKey"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The following example assumes that SSSD is correctly configured and example."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"com is one of the domains in the <replaceable>[sssd]</replaceable> section. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"This examples shows only the ipa provider-specific options."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"У наведеному нижче прикладі припускаємо, що SSSD налаштовано належним чином, "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"а example.com є одним з доменів у розділі <replaceable>[sssd]</replaceable>. "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"У прикладі продемонстровано лише параметри доступу, специфічні для засобу "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek" id_provider = ipa\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek" ipa_hostname = myhost.example.com\n"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher" id_provider = ipa\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher" ipa_hostname = myhost.example.com\n"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sssd-ad"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sssd-ad"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"This manual page describes the configuration of the AD provider for "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"</citerefentry>. For a detailed syntax reference, refer to the <quote>FILE "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"На цій сторінці довідника описано налаштування засобу керування доступом AD "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>. Щоб дізнатися більше про синтаксис налаштування, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"зверніться до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"The AD provider is a back end used to connect to an Active Directory server. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"This provider requires that the machine be joined to the AD domain and a "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"keytab is available."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"Засіб надання даних AD — це модуль, що використовується для встановлення "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"з’єднання з сервером Active Directory. Цей засіб потребує долучення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"комп’ютера до домену AD та доступності таблиці ключів."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"The AD provider supports connecting to Active Directory 2008 R2 or later. "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Earlier versions may work, but are unsupported."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"У засобі надання даних AD передбачено підтримку встановлення з’єднання з "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Active Directory 2008 R2 або пізнішою версією. Робота з попередніми версіями "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"можлива, але не підтримується."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The AD provider accepts the same options used by the <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"provider with some exceptions described below."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Інструментом надання даних AD використовуються ті самі параметри, що "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"використовуються надавачем даних профілів <citerefentry> <refentrytitle>sssd-"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> та надавачем "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"даних для розпізнавання <citerefentry> <refentrytitle>sssd-krb5</"
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry> з певними винятками, "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"описаними нижче."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"However, it is neither necessary nor recommended to set these options. The "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"AD provider can also be used as an access and chpass provider. No "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"configuration of the access provider is required on the client side."
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Потреби у встановленні або використанні цих параметрів виникнути не повинно "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"Інструментом надання даних AD також можна скористатися для перевірки прав "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"доступу та зміни паролів. У налаштовуванні керування доступом на боці "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"клієнта немає потреби."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#, fuzzy, no-wrap
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| "ldap_id_mapping = True\n"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| "ldap_schema = ad\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_id_mapping = False\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"ldap_id_mapping = True\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ldap_schema = ad\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"By default, the AD provider will map UID and GID values from the objectSID "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"parameter in Active Directory. For details on this, see the <quote>ID "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"MAPPING</quote> section below. If you want to disable ID mapping and instead "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"rely on POSIX attributes defined in Active Directory, you should set "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "ad_domain (string)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "ad_domain (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Specifies the name of the Active Directory domain. This is optional. If not "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"provided, the configuration domain name is used."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Визначає назву домену Active Directory. Є необов’язковим. Якщо не вказано, "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"буде використано назву домену з налаштувань."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"For proper operation, this option should be specified as the lower-case "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"version of the long version of the Active Directory domain."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Для забезпечення належної роботи цей параметр слід вказати у форматі запису "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"малими літерами повної версії назви домену Active Directory."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| msgid "ad_server (string)"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "ad_server, ad_backup_server (string)"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallaghermsgstr "ad_server (рядок)"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"The comma-separated list of IP addresses or hostnames of the AD servers to "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"which SSSD should connect in order of preference. For more information on "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"failover and server redundancy, see the <quote>FAILOVER</quote> section. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"This is optional if autodiscovery is enabled. For more information on "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"service discovery, refer to the the <quote>SERVICE DISCOVERY</quote> section."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Впорядкований за пріоритетом список IP-адрес або назв вузлів, відокремлених "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"комами, серверів AD, з якими має встановити з’єднання SSSD. Докладніші "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"відомості щодо резервних серверів викладено у розділі «РЕЗЕРВ». Цей список є "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"необов’язковим, якщо увімкнено автоматичне виявлення служб. Докладніші "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відомості щодо автоматичного виявлення служб наведено у розділі «ПОШУК "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "ad_hostname (string)"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "ad_hostname (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Optional. May be set on machines where the hostname(5) does not reflect the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"fully qualified name used in the Active Directory domain to identify this "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Необов’язковий. Може бути встановлено на комп’ютерах, де hostname(5) не "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"відповідає повній назві, що використовується доменом Active Directory для "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"розпізнавання цього вузла."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"This field is used to determine the host principal in use in the keytab. It "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"must match the hostname for which the keytab was issued."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Це поле використовується для визначення основної назви вузла, яка "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"використовуватиметься у таблиці ключів. Ця назва має відповідати назві "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"вузла, для якого випущено таблицю ключів."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><programlisting>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"fallback_homedir = /home/%u\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"The following example assumes that SSSD is correctly configured and example."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"com is one of the domains in the <replaceable>[sssd]</replaceable> section. "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"This example shows only the AD provider-specific options."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"У наведеному нижче прикладі припускаємо, що SSSD налаштовано належним чином, "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"а example.com є одним з доменів у розділі <replaceable>[sssd]</replaceable>. "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"У прикладі продемонстровано лише параметри доступу, специфічні для засобу AD."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"id_provider = ad\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"auth_provider = ad\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"access_provider = ad\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"chpass_provider = ad\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"ad_hostname = client.example.com\n"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"ad_domain = example.com\n"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"id_provider = ad\n"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"auth_provider = ad\n"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"access_provider = ad\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"chpass_provider = ad\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| msgid "sssd-ad"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sssd-sudo"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sssd-ad"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#| "This manual page describes the configuration of LDAP domains for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "manvolnum> </citerefentry>. Refer to the <quote>FILE FORMAT</quote> "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#| "section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher#| "information."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This manual page describes how to configure <citerefentry> "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"<refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"to work with <citerefentry> <refentrytitle>sssd</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"На цій сторінці довідника описано налаштування доменів LDAP для "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"</citerefentry>. Щоб дізнатися більше про синтаксис налаштування, зверніться "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Configuring sudo to cooperate with SSSD"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "Please refer to the <quote>dns_discovery_domain</quote> parameter in the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "manvolnum> </citerefentry> manual page for more details."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"the <emphasis>sudoers</emphasis> entry in <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"З докладнішими відомостями щодо параметра «dns_discovery_domain» можна "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"ознайомитися на сторінці підручника (man) <citerefentry> <refentrytitle>sssd."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"For example, to configure sudo to first lookup rules in the standard "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"manvolnum> </citerefentry> file (which should contain rules that apply to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"local users) and then in SSSD, the nsswitch.conf file should contain the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"following line:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sudoers: files sss\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "The skeleton directory, which contains files and directories to be copied "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "in the user's home directory, when the home directory is created by "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<citerefentry> <refentrytitle>sss_useradd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "manvolnum> </citerefentry>"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"More information about configuring the sudoers search order from the "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"nsswitch.conf file as well as information about the LDAP schema that is used "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"to store sudo rules in the directory can be found in <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Каркасний каталог, який містить файли і каталоги, які буде скопійовано до "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"домашнього каталогу користувача, коли такий домашній каталог створюється "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"командою <citerefentry> <refentrytitle>sss_useradd</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>8</manvolnum> </citerefentry>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Configuring SSSD to fetch sudo rules"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"The following example shows how to configure SSSD to download sudo rules "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"from an LDAP server."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"config_file_version = 2\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"services = nss, pam, sudo\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"domains = EXAMPLE\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"id_provider = ldap\n"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"sudo_provider = ldap\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"ldap_uri = ldap://example.com\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"ldap_sudo_search_base = ou=sudoers,dc=example,dc=com\n"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The following example illustrates setting up SSSD to download sudo rules "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"from an IPA server. It is necessary to use the LDAP provider and set "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"appropriate connection parameters to authenticate correctly against the IPA "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"server, because SSSD does not have native support of IPA provider for sudo "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"config_file_version = 2\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"services = nss, pam, sudo\n"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"domains = EXAMPLE\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"id_provider = ipa\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ipa_domain = example.com\n"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"ipa_server = ipa.example.com\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ldap_tls_cacert = /etc/ipa/ca.crt\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"sudo_provider = ldap\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ldap_uri = ldap://ipa.example.com\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ldap_sudo_search_base = ou=sudoers,dc=example,dc=com\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ldap_sasl_mech = GSSAPI\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"ldap_sasl_authid = host/hostname.example.com\n"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"ldap_sasl_realm = EXAMPLE.COM\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"krb5_server = ipa.example.com\n"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><title>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "The SUDO rule caching mechanism"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The biggest challenge, when developing sudo support in SSSD, was to ensure "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"that running sudo with SSSD as the data source provides the same user "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"experience and is as fast as sudo but keeps providing the most current set "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"of rules as possible. To satisfy these requirements, SSSD uses three kinds "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"of updates. They are referred to as full refresh, smart refresh and rules "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"The <emphasis>smart refresh</emphasis> periodically downloads rules that are "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"new or were modified after the last update. Its primary goal is to keep the "
d25fa6f2608d5fe0617ada47f9d426f45deb96ffJakub Hrozek"database growing by fetching only small increments that do not generate "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"large amounts of network traffic."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"in the cache and replaces them with all rules that are stored on the server. "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"This is used to keep the cache consistent by removing every rule which was "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"deleted from the server. Hovewer, full refresh may produce a lot of traffic "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"and thus it should be run only occasionally depending on the size and "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"stability of the sudo rules."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"The <emphasis>rules refresh</emphasis> ensures that we do not grant the user "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"more permission than defined. It is triggered each time the user runs sudo. "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"Rules refresh will find all rules that apply to this user, check their "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"expiration time and redownload them if expired. In the case that any of "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"these rules are missing on the server, the SSSD will do an out of band full "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"refresh because more rules (that apply to other users) may have been deleted."
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"If enabled, SSSD will store only rules that can be applied to this machine. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"This means rules that contain one of the following values in "
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek"<emphasis>sudoHost</emphasis> attribute:"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgid "keyword ALL"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| msgid "re_expression (string)"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgid "regular expression"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "re_expression (рядок)"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozekmsgid "netgroup (in the form \"+netgroup\")"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "hostname or fully qualified domain name of this machine"
f10ebaa51ecdcbbd10f171d19fe8e680e5bc74aaJakub Hrozek#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "one of the IP addresses of this machine"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "one of the IP addresses of the network (in the form \"address/mask\")"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "This manual page describes the configuration of the AD provider for "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "manvolnum> </citerefentry>. For a detailed syntax reference, refer to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "the <quote>FILE FORMAT</quote> section of the <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#| "citerefentry> manual page."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"There are many configuration options that can be used to adjust the "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"behaviour. Please refer to \"ldap_sudo_*\" in <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"citerefentry> and \"sudo_*\" in <citerefentry> <refentrytitle>sssd.conf</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry>."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"На цій сторінці довідника описано налаштування засобу керування доступом AD "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>. Щоб дізнатися більше про синтаксис налаштування, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"зверніться до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "System Security Services Daemon"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Фонова служба безпеки системи"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sssd</command> <arg choice='opt'> <replaceable>options</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sssd</command> <arg choice='opt'> <replaceable>параметри</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>SSSD</command> provides a set of daemons to manage access to remote "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"directories and authentication mechanisms. It provides an NSS and PAM "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"interface toward the system and a pluggable backend system to connect to "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"multiple different account sources as well as D-Bus interface. It is also "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"the basis to provide client auditing and policy services for projects like "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"FreeIPA. It provides a more robust database to store local users as well as "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"extended user data."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"У <command>SSSD</command> передбачено набір фонових служб для керування "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"доступом до віддалених каталогів та механізмами розпізнавання. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>SSSD</command> надає операційній системі інтерфейси NSS і PAM, а "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"також систему придатних для під’єднання модулів для встановлення з’єднання з "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"декількома різними джерелами даних щодо облікових записів та інтерфейс D-"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Bus. <command>SSSD</command> також є основою для систем перевірки "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"клієнтських систем та служб обслуговування правил доступу для проектів, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"подібних до FreeIPA. <command>SSSD</command> надає стійкішу базу даних для "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"збереження записів локальних користувачів, а також додаткових даних щодо "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"користувачів."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-d</option>,<option>--debug-level</option> <replaceable>LEVEL</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<option>-d</option>,<option>--debug-level</option> <replaceable>РІВЕНЬ</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>--debug-timestamps=</option><replaceable>mode</replaceable>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>--debug-timestamps=</option><replaceable>режим</replaceable>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<emphasis>1</emphasis>: Add a timestamp to the debug messages"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>1</emphasis>: додати часову позначку до діагностичних повідомлень."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<emphasis>0</emphasis>: Disable timestamp in the debug messages"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>0</emphasis>: вимкнути часову позначку у діагностичних "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"повідомленнях"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>--debug-microseconds=</option><replaceable>mode</replaceable>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>--debug-microseconds=</option><replaceable>режим</replaceable>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>1</emphasis>: додати значення мікросекунд до часової позначки у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"діагностичних повідомленнях"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<emphasis>0</emphasis>: Disable microseconds in timestamp"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<emphasis>0</emphasis>: вимкнути додавання мікросекунд до часової позначки"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>-f</option>,<option>--debug-to-files</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>-f</option>,<option>--debug-to-files</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Send the debug output to files instead of stderr. By default, the log files "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"are stored in <filename>/var/log/sssd</filename> and there are separate log "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"files for every SSSD service and domain."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Надіслати діагностичні дані до файлів, а не до stderr. Типово файли журналів "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"зберігаються у <filename>/var/log/sssd</filename>, передбачено також окремий "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"журнал для кожної служби і домену SSSD."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>-D</option>,<option>--daemon</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>-D</option>,<option>--daemon</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Become a daemon after starting up."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Перейти у режим фонової служби після запуску."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>-i</option>,<option>--interactive</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>-i</option>,<option>--interactive</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Run in the foreground, don't become a daemon."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Запустити програму у звичайному режимі, не створювати фонової служби."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>-c</option>,<option>--config</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>-c</option>,<option>--config</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Specify a non-default config file. The default is <filename>/etc/sssd/sssd."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"conf</filename>. For reference on the config file syntax and options, "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<manvolnum>5</manvolnum> </citerefentry> manual page."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Визначити нетиповий файл налаштувань. Типовим файлом налаштувань є "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<filename>/etc/sssd/sssd.conf</filename>. Довідку щодо синтаксису та "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"параметрів файла налаштувань можна знайти на сторінці довідника (man) "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"manvolnum> </citerefentry>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "<option>--version</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "<option>--version</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Print version number and exit."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Вивести номер версії і завершити роботу."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><title>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Signals"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Сигнали"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Informs the SSSD to gracefully terminate all of its child processes and then "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"shut down the monitor."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Повідомляє SSSD, що слід поступово завершити роботу всіх дочірніх процесів, "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"а потім завершити роботу монітора."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "SIGHUP"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Tells the SSSD to stop writing to its current debug file descriptors and to "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"close and reopen them. This is meant to facilitate log rolling with programs "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"like logrotate."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Повідомляє SSSD, що слід припинити запис до файлів діагностичних даних з "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"поточними дескрипторами, закрити і повторно відкрити ці файли. Цей сигнал "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"призначено для полегшення процедури архівування журналів за допомогою "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"програм, подібних до logrotate."
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "SIGUSR1"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgstr "SIGUSR1"
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Tells the SSSD to simulate offline operation for one minute. This is mostly "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"useful for testing purposes."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Наказує SSSD імітувати роботу у автономному режимі протягом однієї хвилини. "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Найкориснішим застосуванням є тестування служби."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "SIGUSR2"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "SIGUSR2"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Tells the SSSD to go online immediately. This is mostly useful for testing "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Наказує SSSD перейти у режим роботи у мережі негайно. Найкориснішим "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"застосуванням є тестування служби."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_obfuscate.8.xml:10 sss_obfuscate.8.xml:15
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "sss_obfuscate"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "sss_obfuscate"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "obfuscate a clear text password"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "заплутування пароля у форматі звичайного тексту"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"replaceable></arg>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_obfuscate</command> <arg choice='opt'> <replaceable>параметри</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>[ПАРОЛЬ]</replaceable></"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<command>sss_obfuscate</command> converts a given password into human-"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"unreadable format and places it into appropriate domain section of the SSSD "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"config file."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_obfuscate</command> перетворює вказаний пароль на пароль у "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"форматі зручному для читання і розташовує його у розділі відповідного домену "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"файла налаштувань SSSD."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The cleartext password is read from standard input or entered "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"interactively. The obfuscated password is put into "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>ldap_default_authtok_type</quote> parameter is set to "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>obfuscated_password</quote>. Refer to <citerefentry> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"citerefentry> for more details on these parameters."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Пароль у форматі звичайного тексту буде прочитано зі стандартного джерела "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вхідних даних або введено інтерактивно. Заплутану версію пароля буде "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"збережено у параметрі з назвою «ldap_default_authtok» вказаного домену SSSD, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"параметру «ldap_default_authtok_type» буде надано значення "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"«obfuscated_password». Докладніший опис цих параметрів можна знайти на "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"сторінці підручника (man) <citerefentry> <refentrytitle>sssd-ldap</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"refentrytitle> <manvolnum>5</manvolnum> </citerefentry>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note that obfuscating the password provides <emphasis>no real "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"security benefit</emphasis> as it is still possible for an attacker to "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"reverse-engineer the password back. Using better authentication mechanisms "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що заплутування паролів <emphasis>не є справжнім "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"захистом</emphasis>, оскільки зловмисник може визначити алгоритм "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"заплутування за кодом програми. <emphasis>Наполегливо</emphasis> радимо вам "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"скористатися кращими механізмами захисту даних розпізнавання, зокрема "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"клієнтськими сертифікатами або GSSAPI."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<option>-s</option>,<option>--stdin</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<option>-s</option>,<option>--stdin</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "The password to obfuscate will be read from standard input."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Пароль для заплутування буде прочитано зі стандартного джерела вхідних даних."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_obfuscate.8.xml:74 sss_ssh_authorizedkeys.1.xml:82
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-d</option>,<option>--domain</option> <replaceable>ДОМЕН</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The SSSD domain to use the password in. The default name is <quote>default</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Домен SSSD, для якого буде використано пароль. Типовою назвою є "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>default</quote>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-f</option>,<option>--file</option> <replaceable>FILE</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-f</option>,<option>--file</option> <replaceable>ФАЙЛ</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Read the config file specified by the positional parameter."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Прочитати дані з файла налаштувань, вказаного позиційним параметром."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Default: <filename>/etc/sssd/sssd.conf</filename>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: <filename>/etc/sssd/sssd.conf</filename>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "sss_useradd"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "sss_useradd"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "create a new user"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "створення нового запису користувача"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_useradd</command> <arg choice='opt'> <replaceable>options</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_useradd</command> <arg choice='opt'> <replaceable>параметри</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable> </arg> <arg "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"choice='plain'><replaceable>НАЗВА_ОБЛІКОВОГО_ЗАПИСУ</replaceable></arg>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_useradd</command> creates a new user account using the values "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"specified on the command line plus the default values from the system."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_useradd</command> створює обліковий запис користувача на основі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"значень, вказаних у командному рядку та типових значень системи."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-u</option>,<option>--uid</option> <replaceable>UID</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-u</option>,<option>--uid</option> <replaceable>ідентифікатор "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"користувача</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Set the UID of the user to the value of <replaceable>UID</replaceable>. If "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"not given, it is chosen automatically."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Встановити для параметра ідентифікатора користувача (UID) значення "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>UID</replaceable>. Якщо таке значення не буде вказано, програма "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вибере його автоматично."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_useradd.8.xml:55 sss_usermod.8.xml:43 sss_seed.8.xml:100
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-c</option>,<option>--gecos</option> <replaceable>КОМЕНТАР</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_useradd.8.xml:60 sss_usermod.8.xml:48 sss_seed.8.xml:105
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Any text string describing the user. Often used as the field for the user's "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь-який рядок тексту, що описує користувача. Часто використовується для "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"зберігання паспортного імені користувача."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_useradd.8.xml:67 sss_usermod.8.xml:55 sss_seed.8.xml:112
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-h</option>,<option>--home</option> <replaceable>ДОМАШНІЙ_КАТАЛОГ</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The home directory of the user account. The default is to append the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>LOGIN</replaceable> name to <filename>/home</filename> and use "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"that as the home directory. The base that is prepended before "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>LOGIN</replaceable> is tunable with <quote>user_defaults/"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"baseDirectory</quote> setting in sssd.conf."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Домашній каталог облікового запису користувача. Типовою назвою такого "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"каталогу є назва, що утворюється додаванням <replaceable>ІМЕНІ_КОРИСТУВАЧА</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable> до запису <filename>/home</filename>. Рядок, який буде додано "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"перед <replaceable>ІМЕНЕМ_КОРИСТУВАЧА</replaceable>, можна визначити за "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"допомогою параметра «user_defaults/baseDirectory» у sssd.conf."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_useradd.8.xml:82 sss_usermod.8.xml:66 sss_seed.8.xml:124
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-s</option>,<option>--shell</option> <replaceable>SHELL</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-s</option>,<option>--shell</option> <replaceable>ОБОЛОНКА</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The user's login shell. The default is currently <filename>/bin/bash</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"filename>. The default can be changed with <quote>user_defaults/"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"defaultShell</quote> setting in sssd.conf."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Командна оболонка реєстрації користувача. У поточній версії типовою "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"оболонкою є <filename>/bin/bash</filename>. Типову оболонку можна змінити за "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"допомогою параметра «user_defaults/defaultShell» у sssd.conf."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-G</option>,<option>--groups</option> <replaceable>GROUPS</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-G</option>,<option>--groups</option> <replaceable>ГРУПИ</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "A list of existing groups this user is also a member of."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Список груп, учасником яких є користувач."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<option>-m</option>,<option>--create-home</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<option>-m</option>,<option>--create-home</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Create the user's home directory if it does not exist. The files and "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"directories contained in the skeleton directory (which can be defined with "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"the -k option or in the config file) will be copied to the home directory."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Створити домашній каталог користувача, якщо такого ще не існує. До такого "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"домашнього каталогу буде скопійовано файли і каталоги з каркасного каталогу "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"(який можна визначити за допомогою параметра -k або запису у файлі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"налаштувань)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<option>-M</option>,<option>--no-create-home</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<option>-M</option>,<option>--no-create-home</option>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Do not create the user's home directory. Overrides configuration settings."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Не створювати домашнього каталогу користувача. Має пріоритет над іншими "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"параметрами налаштування."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-k</option>,<option>--skel</option> <replaceable>SKELDIR</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-k</option>,<option>--skel</option> <replaceable>КАТАЛОГ_SKEL</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The skeleton directory, which contains files and directories to be copied in "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"the user's home directory, when the home directory is created by "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_useradd</command>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Каркасний каталог, який містить файли і каталоги, які буде скопійовано до "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"домашнього каталогу користувача, коли такий домашній каталог створюється "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"командою <command>sss_useradd</command>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"This option is only valid if the <option>-m</option> (or <option>--create-"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"home</option>) option is specified, or creation of home directories is set "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"to TRUE in the configuration."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Цей параметр набуде чинності, лише якщо вказано параметр <option>-m</option> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"(або <option>--create-home</option>) або для створення домашніх каталогів "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вказано TRUE у налаштуваннях."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-Z</option>,<option>--selinux-user</option> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>SELINUX_USER</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<option>-Z</option>,<option>--selinux-user</option> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>КОРИСТУВАЧ_SELINUX</replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The SELinux user for the user's login. If not specified, the system default "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"will be used."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Користувач SELinux, що відповідає користувачеві, який увійшов до системи. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо не вказано, буде використано типового користувача системи."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "sssd-krb5"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "sssd-krb5"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"This manual page describes the configuration of the Kerberos 5 "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"authentication backend for <citerefentry> <refentrytitle>sssd</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. For a detailed "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"syntax reference, please refer to the <quote>FILE FORMAT</quote> section of "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry> manual page"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"На цій сторінці довідника описано налаштування засобу розпізнавання Kerberos "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"5 для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry>. Щоб дізнатися більше про синтаксис налаштування, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"зверніться до розділу «ФОРМАТ ФАЙЛІВ» сторінки довідника <citerefentry> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"citerefentry>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The Kerberos 5 authentication backend contains auth and chpass providers. It "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"must be paired with identity provider in order to function properly (for "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"example, id_provider = ldap). Some information required by the Kerberos 5 "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"authentication backend must be provided by the identity provider, such as "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"the user's Kerberos Principal Name (UPN). The configuration of the identity "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"provider should have an entry to specify the UPN. Please refer to the man "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"page for the applicable identity provider for details on how to configure "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Модуль розпізнавання Kerberos 5 містити засоби розпізнавання та зміни "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"паролів. З метою отримання належних результатів його слід використовувати "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"разом з інструментом обробки профілів (наприклад, id_provider = ldap). Деякі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"з даних, потрібних для роботи модуля розпізнавання Kerberos 5, має бути "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"надано інструментом обробки профілів, серед цих даних Kerberos Principal "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Name (UPN) або реєстраційне ім’я користувача. У налаштуваннях інструменту "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"обробки профілів має бути запис з визначенням UPN. Докладні настанови щодо "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"визначення такого UPN має бути викладено на сторінці довідника (man) "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"відповідного інструменту обробки профілів."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"This backend also provides access control based on the .k5login file in the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"home directory of the user. See <citerefentry> <refentrytitle>.k5login</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note that an empty .k5login file will deny all access to this user. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"To activate this feature use 'access_provider = krb5' in your sssd "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"configuration."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"У цьому інструменті керування даними також передбачено можливості керування "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"доступом, засновані на даних з файла .k5login у домашньому каталозі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"користувача. Докладніші відомості можна отримати з підручника до "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<citerefentry> <refentrytitle>.k5login</refentrytitle><manvolnum>5</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry>. Зауважте, що якщо файл .k5login виявиться "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"порожнім, доступ користувачеві буде заборонено. Щоб задіяти можливість "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"керування доступом, додайте рядок «access_provider = krb5» до ваших "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"налаштувань sssd."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"In the case where the UPN is not available in the identity backend "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sssd</command> will construct a UPN using the format "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"У випадку, коли доступу до UPN у модулі профілів не передбачено, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sssd</command> побудує UPN у форматі <replaceable>ім’я_користувача</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable>@<replaceable>область_krb5</replaceable>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The name of the Kerberos realm. This option is required and must be "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Назва області Kerberos. Цей параметр є обов’язковим, його неодмінно слід "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#| msgid "krb5_kpasswd (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_kpasswd, krb5_backup_kpasswd (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_kpasswd (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"If the change password service is not running on the KDC alternative servers "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"can be defined here. An optional port number (preceded by a colon) may be "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"appended to the addresses or hostnames."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо службу зміни паролів не запущено на KDC, тут можна визначити "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"альтернативні сервери. До адрес або назв вузлів можна додати номер порту "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"(перед яким слід вписати двокрапку)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"For more information on failover and server redundancy, see the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<quote>FAILOVER</quote> section. Please note that even if there are no more "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"kpasswd servers to try the back end is not switch to offline if "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"authentication against the KDC is still possible."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Додаткові відомості щодо резервних серверів можна знайти у розділі «РЕЗЕРВ». "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що навіть якщо список всіх серверів kpasswd буде "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вичерпано, модуль не перемкнеться у автономний режим роботи, якщо "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"розпізнавання за KDC залишатиметься можливим."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: Use the KDC"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: використання KDC"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_ccachedir (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_ccachedir (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Directory to store credential caches. All the substitution sequences of "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"krb5_ccname_template can be used here, too, except %d and %P. If the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"directory does not exist it will be created. If %u, %U, %p or %h are used a "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"private directory belonging to the user is created. Otherwise a public "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"directory with restricted deletion flag (aka sticky bit, see <citerefentry> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<refentrytitle>chmod</refentrytitle> <manvolnum>1</manvolnum> </"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"citerefentry> for details) is created."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Каталог для зберігання кешу реєстраційних даних. Тут можна використовувати "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"всі послідовності-замінники krb5_ccname_template, окрім %d і %P. Якщо "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"каталогу не існує, його буде створено. Якщо використано %u, %U, %p або %h, "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"буде створено особистий каталог, власником якого буде користувач. Якщо цих "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"замінників не буде використано, буде створено відкритий каталог з обмеженням "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"на вилучення (або липким бітом, докладніші відомості викладено у довіднику "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"(man) з <citerefentry> <refentrytitle>chmod</refentrytitle> <manvolnum>1</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry>)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: /tmp"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: /tmp"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_ccname_template (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_ccname_template (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "login UID"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ідентифікатор користувача"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "principal name"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "назва реєстраційного запису"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "realm name"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "назва області"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "home directory"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "домашній каталог"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "value of krb5ccache_dir"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "значення krb5ccache_dir"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "the process ID of the sssd client"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "ідентифікатор процесу клієнтської частини sssd"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Location of the user's credential cache. Two credential cache types are "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"currently supported - <quote>FILE</quote> and <quote>DIR</quote>. The cache "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"can either be specified as <replaceable>TYPE:RESIDUAL</replaceable>, or an "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"absolute path, which implies the <quote>FILE</quote> type. In the template "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"the following sequences are substituted: <placeholder type=\"variablelist\" "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"id=\"0\"/> If the template ends with 'XXXXXX' mkstemp(3) is used to create a "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"unique filename in a safe way."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Розташування кешу з реєстраційними даними користувача. У поточній версії "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"передбачено підтримку двох типів кешу реєстраційних даних: <quote>FILE</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"quote> та <quote>DIR</quote>. Теш може бути вказано або у форматі "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<replaceable>ТИП:РЕШТА</replaceable>, або у форматі абсолютного шляху (тоді "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вважається, що типом кешу є <quote>FILE</quote>). У шаблоні передбачено "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"можливість використання таких послідовностей-замінників: <placeholder type="
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"\"variablelist\" id=\"0\"/> Якщо шаблон завершується послідовністю «XXXXXX», "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"для безпечного створення назви файла використовується mkstemp(3)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: FILE:%d/krb5cc_%U_XXXXXX"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: FILE:%d/krb5cc_%U_XXXXXX"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_auth_timeout (integer)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_auth_timeout (ціле число)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Timeout in seconds after an online authentication or change password request "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"is aborted. If possible the authentication request is continued offline."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Час очікування, по завершенню якого буде перервано сеанс розпізнавання або "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"зміни пароля у мережі. Якщо це можливо, обробку запиту щодо розпізнавання "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"буде продовжено у автономному режимі."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_keytab (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_keytab (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The location of the keytab to use when validating credentials obtained from "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Розташування таблиці ключів, якою слід скористатися під час перевірки "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"реєстраційних даних, отриманих від KDC."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: /etc/krb5.keytab"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: /etc/krb5.keytab"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_store_password_if_offline (boolean)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_store_password_if_offline (булівське значення)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Store the password of the user if the provider is offline and use it to "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"request a TGT when the provider gets online again."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Зберігати пароль користувача, якщо засіб перевірки перебуває поза мережею, і "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"використовувати його для запитів TGT після встановлення з’єднання з засобом "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note that this feature currently only available on a Linux platform. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Passwords stored in this way are kept in plaintext in the kernel keyring and "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"are potentially accessible by the root user (with difficulty)."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що й можливість у поточній версії доступна лише на "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"платформі Linux. Паролі зберігатимуться у форматі звичайного тексту (без "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"шифрування) у сховищі ключів ядра, потенційно до них може отримати доступ "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"адміністративний користувач (root), але йому для цього слід буде подолати "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"деякі перешкоди."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_renewable_lifetime (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_renewable_lifetime (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Request a renewable ticket with a total lifetime given by an integer "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"immediately followed by one of the following delimiters:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Надіслати запит щодо поновлюваного квитка з загальним строком дії, вказаним "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"за допомогою цілого числа, записаного одразу після одного з таких "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"розділювачів:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<emphasis>s</emphasis> seconds"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<emphasis>s</emphasis> — секунди"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<emphasis>m</emphasis> minutes"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<emphasis>m</emphasis> — хвилини"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<emphasis>h</emphasis> hours"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<emphasis>h</emphasis> — години"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "<emphasis>d</emphasis> days."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "<emphasis>d</emphasis> — дні."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "If there is no delimiter <emphasis>s</emphasis> is assumed."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо позначки часу не буде вказано, вважатиметься, що використано позначку "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>s</emphasis>."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note that it is not possible to mix units. If you want to set the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"renewable lifetime to one and a half hours please use '90m' instead of "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Будь ласка, зауважте, що не можна використовувати одразу декілька одиниць. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо вам потрібно встановити строк дії у півтори години, слід вказати «90m», "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"а не «1h30m»."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: not set, i.e. the TGT is not renewable"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: не встановлено, тобто TGT не є оновлюваним"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_lifetime (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_lifetime (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Request ticket with a with a lifetime given by an integer immediately "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"followed by one of the following delimiters:"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Надіслати запит щодо квитка зі строком дії, вказаним за допомогою цілого "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"числа, записаного одразу після одного з таких розділювачів:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note that it is not possible to mix units. If you want to set the "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"lifetime to one and a half hours please use '90m' instead of '1h30m'."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що не можна використовувати одразу декілька одиниць. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо вам потрібно встановити строк дії у півтори години, слід вказати «90m», "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"а не «1h30m»."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Default: not set, i.e. the default ticket lifetime configured on the KDC."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Типове значення: не встановлено, тобто типовий строк дії квитка "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"визначатиметься у налаштуваннях KDC."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_renew_interval (integer)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_renew_interval (ціле число)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The time in seconds between two checks if the TGT should be renewed. TGTs "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"are renewed if about half of their lifetime is exceeded."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Час у секундах між двома послідовними перевірками того, чи слід оновлювати "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"записи TGT. Записи TGT оновлюються після завершення приблизно половини "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"їхнього строку дії."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "If this option is not set or 0 the automatic renewal is disabled."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо значення для цього параметра встановлено не буде або буде встановлено "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"значення 0, автоматичного оновлення не відбуватиметься."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_use_fast (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_use_fast (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Enables flexible authentication secure tunneling (FAST) for Kerberos pre-"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"authentication. The following options are supported:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Вмикає безпечне тунелювання для гнучкого розпізнавання (flexible "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"authentication secure tunneling або FAST) для попереднього розпізнавання у "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Kerberos. Передбачено такі варіанти:"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>never</emphasis> use FAST, this is equivalent to not set this "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"option at all."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>never</emphasis> використовувати FAST, рівнозначний варіанту, за "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"якого значення цього параметра взагалі не задається."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>try</emphasis> to use FAST, if the server does not support fast "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"continue without."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>try</emphasis> — використовувати FAST. Якщо на сервері не "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"передбачено підтримки FAST, продовжити роботу без FAST."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>demand</emphasis> to use FAST, fail if the server does not require "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<emphasis>demand</emphasis> — використовувати FAST. Якщо на сервері не "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"передбачено підтримки FAST, не продовжувати роботу."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Default: not set, i.e. FAST is not used."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "Типове значення: не встановлено, тобто FAST не використовується."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Please note that a keytab is required to use fast."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що для використання fast потрібна таблиця ключів."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Please note also that sssd supports fast only with MIT Kerberos version 1.8 "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"and above. If sssd used with an older version using this option is a "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"configuration error."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Будь ласка, зауважте, що у sssd передбачено підтримку fast лише у разі "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"використання MIT Kerberos версії 1.8 або новішої. Якщо sssd буде використано "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"зі старішою версією і цим параметром, буде повідомлено про помилку у "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"налаштуваннях."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "krb5_fast_principal (string)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "krb5_fast_principal (рядок)"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "Specifies the server principal to use for FAST."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Визначає реєстраційний запис сервера, який слід використовувати для FAST."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Specifies if the host and user principal should be canonicalized. This "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"feature is available with MIT Kerberos >= 1.7"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Визначає, чи слід перетворювати реєстраційний запис вузла і користувача у "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"канонічну форму. Цю можливість передбачено з версії MIT Kerberos >= 1.7"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"If the auth-module krb5 is used in a SSSD domain, the following options must "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"SECTIONS</quote> for details on the configuration of a SSSD domain. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<placeholder type=\"variablelist\" id=\"0\"/>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Якщо у домені SSSD використано auth-module krb5, має бути використано "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"вказані нижче параметри. Зверніться до сторінки довідника (man) "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"manvolnum> </citerefentry>, розділ «РОЗДІЛИ ДОМЕНІВ», щоб дізнатися більше "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"про налаштування домену SSSD. <placeholder type=\"variablelist\" id=\"0\"/>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"The following example assumes that SSSD is correctly configured and FOO is "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"one of the domains in the <replaceable>[sssd]</replaceable> section. This "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"example shows only configuration of Kerberos authentication, it does not "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"include any identity provider."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"У наведеному нижче прикладі припускається, що SSSD налаштовано належним "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"чином, а FOO є одним з доменів у розділі <replaceable>[sssd]</replaceable>. "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"У прикладі продемонстровано лише налаштування розпізнавання аз допомогою "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"Kerberos, там не вказано інструменту обробки профілів."
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" auth_provider = krb5\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" krb5_server = 192.168.1.1\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" krb5_realm = EXAMPLE.COM\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" auth_provider = krb5\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" krb5_server = 192.168.1.1\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek" krb5_realm = EXAMPLE.COM\n"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "sss_groupadd"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "sss_groupadd"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgid "create a new group"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "створення нової групи"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_groupadd</command> <arg choice='opt'> <replaceable>options</"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_groupadd</command> <arg choice='opt'> <replaceable>параметри</"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>ГРУПА</replaceable></"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_groupadd</command> creates a new group. These groups are "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"compatible with POSIX groups, with the additional feature that they can "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"contain other groups as members."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_groupadd</command> створює групу. Такі групи є сумісними з "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"групами POSIX. Додатковою можливістю цих груп є те, що учасниками можуть "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"бути інші групи."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<option>-g</option>,<option>--gid</option> <replaceable>GID</replaceable>"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<option>-g</option>,<option>--gid</option> <replaceable>GID</replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Set the GID of the group to the value of <replaceable>GID</replaceable>. If "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"not given, it is chosen automatically."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Встановити для параметра ідентифікатора групи (GID) значення "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<replaceable>GID</replaceable>. Якщо таке значення не буде вказано, програма "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"вибере його автоматично."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_userdel.8.xml:10 sss_userdel.8.xml:15
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "sss_userdel"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozekmsgstr "sss_userdel"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "delete a user account"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "вилучення облікового запису користувача"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"<command>sss_userdel</command> <arg choice='opt'> <replaceable>options</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_userdel</command> <arg choice='opt'> <replaceable>параметри</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"replaceable> </arg> <arg "
b355dcb54194f498921743ca33304eac35d89718Stephen Gallagher"choice='plain'><replaceable>НАЗВА_ОБЛІКОВОГО_ЗАПИСУ</replaceable></arg>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_userdel</command> deletes a user identified by login name "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<replaceable>LOGIN</replaceable> from the system."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<command>sss_userdel</command> вилучає обліковий запис користувача "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<replaceable>ІМ’Я_КОРИСТУВАЧА</replaceable> з системи."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "<option>-r</option>,<option>--remove</option>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "<option>-r</option>,<option>--remove</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Files in the user's home directory will be removed along with the home "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"directory itself and the user's mail spool. Overrides the configuration."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Файли у домашньому каталозі користувача буде вилучено разом з самим домашнім "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"каталогом та поштовим буфером користувача. Може бути перевизначено у "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"налаштуваннях."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "<option>-R</option>,<option>--no-remove</option>"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "<option>-R</option>,<option>--no-remove</option>"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Files in the user's home directory will NOT be removed along with the home "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"directory itself and the user's mail spool. Overrides the configuration."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Файли у домашньому каталозі користувача НЕ буде вилучено разом з самим "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"домашнім каталогом та поштовим буфером користувача. Може бути перевизначено "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"у налаштуваннях."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "<option>-f</option>,<option>--force</option>"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgstr "<option>-f</option>,<option>--force</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"This option forces <command>sss_userdel</command> to remove the user's home "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"directory and mail spool, even if they are not owned by the specified user."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"За допомогою цього параметра можна примусити <command>sss_userdel</command> "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"вилучати домашній каталог користувача та буфер пошти, навіть якщо їхнім "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"власником не є вказаний користувач."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "<option>-k</option>,<option>--kick</option>"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "<option>-k</option>,<option>--kick</option>"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozekmsgid "Before actually deleting the user, terminate all his processes."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"До вилучення запису користувача завершити роботу всіх процесів, власником "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"яких є цей користувач."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sss_groupdel"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sss_groupdel"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "delete a group"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgstr "вилучення групи"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_groupdel</command> <arg choice='opt'> <replaceable>options</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_groupdel</command> <arg choice='opt'> <replaceable>параметри</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>ГРУПА</replaceable></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"<command>sss_groupdel</command> deletes a group identified by its name "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"<replaceable>GROUP</replaceable> from the system."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"<command>sss_groupdel</command> вилучає групу, вказану за допомогою "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"аргументу <replaceable>ГРУПА</replaceable>, з системи."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#: sss_groupshow.8.xml:10 sss_groupshow.8.xml:15
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sss_groupshow"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "sss_groupshow"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozekmsgid "print properties of a group"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "показ параметрів групи"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"<command>sss_groupshow</command> <arg choice='opt'> <replaceable>options</"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>GROUP</replaceable></"
4c9419d98b89a6161a3dde11f9f80be39d12e72aJakub Hrozek"<command>sss_groupshow</command> <arg choice='opt'> <replaceable>параметри</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>ГРУПА</replaceable></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_groupshow</command> displays information about a group "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"identified by its name <replaceable>GROUP</replaceable>. The information "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"includes the group ID number, members of the group and the parent group."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_groupshow</command> показує дані щодо групи, вказаної за "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"назвою, <replaceable>ГРУПА</replaceable>. Серед даних буде ідентифікаційний "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"номер групи, кількість учасників групи та назва батьківської групи."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "<option>-R</option>,<option>--recursive</option>"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "<option>-R</option>,<option>--recursive</option>"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Also print indirect group members in a tree-like hierarchy. Note that this "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"also affects printing parent groups - without <option>R</option>, only the "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"direct parent will be printed."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Вивести також список непрямих учасників групи у форматі деревоподібної "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"ієрархії. Зауважте, що використання параметра також вплине на виведення "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"батьківських груп: без <option>R</option> буде виведено список лише "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"безпосередніх батьківських груп."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "sss_usermod"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "sss_usermod"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "modify a user account"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "зміна облікового запису користувача"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_usermod</command> <arg choice='opt'> <replaceable>options</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>LOGIN</replaceable></"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_usermod</command> <arg choice='opt'> <replaceable>параметри</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>ІМ’Я_КОРИСТУВАЧА</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable></arg>"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<command>sss_usermod</command> modifies the account specified by "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<replaceable>LOGIN</replaceable> to reflect the changes that are specified "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"on the command line."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<command>sss_usermod</command> змінює параметри облікового запису "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<replaceable>ІМ’Я_КОРИСТУВАЧА</replaceable> відповідно до значень, вказаних "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"у командному рядку."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "The home directory of the user account."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "Домашній каталог облікового запису користувача."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgid "The user's login shell."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozekmsgstr "Оболонка для входу користувача до системи."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"Append this user to groups specified by the <replaceable>GROUPS</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"replaceable> parameter. The <replaceable>GROUPS</replaceable> parameter is "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"a comma separated list of group names."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Додати запис користувача до груп, вказаних за допомогою параметра "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<replaceable>ГРУПИ</replaceable>. Параметр <replaceable>ГРУПИ</replaceable> "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"є списком груп, відокремлених комами."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Remove this user from groups specified by the <replaceable>GROUPS</"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"replaceable> parameter."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Вилучає запис користувача з груп, вказаних за допомогою параметра "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<replaceable>ГРУПИ</replaceable>."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "<option>-l</option>,<option>--lock</option>"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgstr "<option>-l</option>,<option>--lock</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "Lock the user account. The user won't be able to log in."
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"Заблокувати обліковий запис користувача. Заблокований користувач не зможе "
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek"входити до системи."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgid "<option>-u</option>,<option>--unlock</option>"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozekmsgstr "<option>-u</option>,<option>--unlock</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Unlock the user account."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Розблокувати обліковий запис користувача."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "The SELinux user for the user's login."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Ім’я користувача SELinux, що відповідає імені для входу до системи."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "sss_cache"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "sss_cache"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "perform cache cleanup"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "виконати спорожнення кешу"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<command>sss_cache</command> <arg choice='opt'> <replaceable>options</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable> </arg>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<command>sss_cache</command> <arg choice='opt'> <replaceable>параметри</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"replaceable> </arg>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<command>sss_cache</command> invalidates records in SSSD cache. Invalidated "
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"records are forced to be reloaded from server as soon as related SSSD "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"backend is online."
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"<command>sss_cache</command> скасовує визначення записів у кеші SSSD. Дані "
7a14e8f66c0e932fe2954d792614a3b61d444bd1Jakub Hrozek"записів зі скасованими визначеннями буде перезавантажено з сервера у "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"примусовому порядку, щойно відповідний модуль SSSD отримає до них доступ."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<option>-u</option>,<option>--user</option> <replaceable>login</replaceable>"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<option>-u</option>,<option>--user</option> <replaceable>реєстраційні дані</"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "Invalidate specific user."
486237ee009f1d84fc4c85665dce80ade76f7079Stephen Gallaghermsgstr "Скасувати визначення вказаного користувача."
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgid "<option>-U</option>,<option>--users</option>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallaghermsgstr "<option>-U</option>,<option>--users</option>"
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"Invalidate all user records. This option overrides invalidation of specific "
e59e09b5010f262228bbdeb92a79b733bf5854b3Stephen Gallagher"user if it was also set."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Скасувати визначення всіх записів. Цей параметр має вищий пріоритет за "
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"параметр скасування визначення для будь-якого користувача, якщо такий "
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek"параметр вказано."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"<option>-g</option>,<option>--group</option> <replaceable>group</replaceable>"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher"<option>-g</option>,<option>--group</option> <replaceable>група</replaceable>"
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgid "Invalidate specific group."
dd3ba5c5b7d2a9d109963ae9e6c94fff34872221Stephen Gallaghermsgstr "Скасувати визначення вказаної групи."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "<option>-G</option>,<option>--groups</option>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgstr "<option>-G</option>,<option>--groups</option>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Invalidate all group records. This option overrides invalidation of specific "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"group if it was also set."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Скасувати визначення записів для всіх груп. Цей параметр має вищий пріоритет "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"за параметр скасування визначення для будь-якої групи, якщо такий параметр "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"<option>-n</option>,<option>--netgroup</option> <replaceable>netgroup</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-n</option>,<option>--netgroup</option> <replaceable>мережева група</"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "Invalidate specific netgroup."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "Скасувати визначення вказаної мережевої групи."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "<option>-N</option>,<option>--netgroups</option>"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "<option>-N</option>,<option>--netgroups</option>"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Invalidate all netgroup records. This option overrides invalidation of "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"specific netgroup if it was also set."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Скасувати визначення всіх записів мережевих груп. Цей параметр має вищий "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"пріоритет за параметр скасування визначення для будь-якої мережевої групи, "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"якщо такий параметр вказано."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-s</option>,<option>--service</option> <replaceable>service</"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"replaceable>"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<option>-s</option>,<option>--service</option> <replaceable>служба</"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Invalidate specific service."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "Скасувати визначення вказаної служби."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<option>-S</option>,<option>--services</option>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "<option>-S</option>,<option>--services</option>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Invalidate all service records. This option overrides invalidation of "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"specific service if it was also set."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"Скасувати визначення всіх записів служб. Цей параметр має вищий пріоритет за "
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"параметр скасування визначення для будь-якої служби, якщо такий параметр "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<option>-a</option>,<option>--autofs-map</option> <replaceable>autofs-map</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"replaceable>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<option>-a</option>,<option>--autofs-map</option> <replaceable>карта autofs</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"replaceable>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "Invalidate specific autofs maps."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Скасувати визначення певної карти autofs."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgid "<option>-A</option>,<option>--autofs-maps</option>"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozekmsgstr "<option>-A</option>,<option>--autofs-maps</option>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"Invalidate all autofs maps. This option overrides invalidation of specific "
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"map if it was also set."
e0882baf3b0174cd5c34d593442f66bf6ff75261Jakub Hrozek"Скасувати визначення всіх записів карт autofs. Цей параметр має вищий "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"пріоритет за параметр скасування визначення для будь-якої карти, якщо такий "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"параметр вказано."
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-d</option>,<option>--domain</option> <replaceable>domain</"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"replaceable>"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher"<option>-d</option>,<option>--domain</option> <replaceable>домен</"
bdd205037059e56484de3174951b22ff8f0f79f8Stephen Gallagher#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "Restrict invalidation process only to a particular domain."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Обмежити процедуру скасування визначення лише певним доменом."
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refname>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#: sss_debuglevel.8.xml:10 sss_debuglevel.8.xml:15
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "sss_debuglevel"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "sss_debuglevel"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#. type: Content of: <reference><refentry><refnamediv><refpurpose>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "change debug level while SSSD is running"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozekmsgstr "змінити рівень діагностики протягом сеансу роботи з SSSD"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"<command>sss_debuglevel</command> <arg choice='opt'> <replaceable>options</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"replaceable> </arg> <arg choice='plain'><replaceable>NEW_DEBUG_LEVEL</"
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"replaceable></arg>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<command>sss_debuglevel</command> <arg choice='opt'> <replaceable>options</"
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher"replaceable> </arg> <arg "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher"choice='plain'><replaceable>НОВИЙ_РІВЕНЬ_ДІАГНОСТИКИ</replaceable></arg>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_debuglevel</command> changes debug level of SSSD monitor and "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"providers to <replaceable>NEW_DEBUG_LEVEL</replaceable> while SSSD is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_debuglevel</command> змінює рівень діагностики засобу "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"спостереження та надавачів даних SSSD на вказане значення "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<replaceable>НОВИЙ_РІВЕНЬ_ДІАГНОСТИКИ</replaceable> під час роботи SSSD."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<replaceable>NEW_DEBUG_LEVEL</replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "<replaceable>НОВИЙ_РІВЕНЬ_ДІАГНОСТИКИ</replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| msgid "sss_useradd"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "sss_seed"
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgstr "sss_useradd"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
056302a92862fda16351d7192600746746f38e5dStephen Gallaghermsgid "seed the SSSD cache with a user"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#| "<replaceable>options</replaceable> </arg> <arg "
2ea6196484055397cc4bc011c5960f790431fa9dStephen Gallagher#| "choice='plain'><replaceable>HOST</replaceable></arg> <arg "
056302a92862fda16351d7192600746746f38e5dStephen Gallagher#| "choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_seed</command> <arg choice='opt'> <replaceable>options</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable> </arg> <arg choice='plain'>-D <replaceable>DOMAIN</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable></arg> <arg choice='plain'>-n <replaceable>USER</replaceable></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>параметри</replaceable> </arg> <arg "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"choice='plain'><replaceable>ВУЗОЛ</replaceable></arg> <arg "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"choice='opt'><replaceable>КОМАНДА_ПРОКСІ</replaceable></arg>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<command>sss_seed</command> seeds the SSSD cache with a user entry and "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"temporary password. If a user entry is already present in the SSSD cache "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"then the entry is updated with the temporary password."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#| "<option>-d</option>,<option>--domain</option> <replaceable>DOMAIN</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-D</option>,<option>--domain</option> <replaceable>DOMAIN</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-d</option>,<option>--domain</option> <replaceable>ДОМЕН</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Provide the name of the domain in which the user is a member of. The domain "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"is also used to retrieve user information. The domain must be configured in "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided. "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Information retrieved from the domain overrides what is provided in the "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<option>-k</option>,<option>--skel</option> <replaceable>SKELDIR</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-n</option>,<option>--username</option> <replaceable>USER</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-k</option>,<option>--skel</option> <replaceable>КАТАЛОГ_SKEL</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The username of the entry to be created or modified in the cache. The "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>USER</replaceable> option must be provided."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "Set the UID of the user to the value of <replaceable>UID</replaceable>. "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "If not given, it is chosen automatically."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Set the UID of the user to <replaceable>UID</replaceable>."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Встановити для параметра ідентифікатора користувача (UID) значення "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>UID</replaceable>. Якщо таке значення не буде вказано, програма "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"вибере його автоматично."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "Set the UID of the user to the value of <replaceable>UID</replaceable>. "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "If not given, it is chosen automatically."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Set the GID of the user to <replaceable>GID</replaceable>."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Встановити для параметра ідентифікатора користувача (UID) значення "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>UID</replaceable>. Якщо таке значення не буде вказано, програма "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"вибере його автоматично."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Set the home directory of the user to <replaceable>HOME_DIR</replaceable>."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-h</option>,<option>--home</option> <replaceable>ДОМАШНІЙ_КАТАЛОГ</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#| "<option>-s</option>,<option>--shell</option> <replaceable>SHELL</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgid "Set the login shell of the user to <replaceable>SHELL</replaceable>."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-s</option>,<option>--shell</option> <replaceable>ОБОЛОНКА</"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"replaceable>"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Interactive mode for entering user information. This option will only prompt "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"for information not provided in the options or retrieved from the domain."
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<option>-f</option>,<option>--file</option> <replaceable>FILE</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#| "replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-p</option>,<option>--password-file</option> <replaceable>PASS_FILE</"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<option>-f</option>,<option>--file</option> <replaceable>ФАЙЛ</replaceable>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"Specify file to read user's password from. (if not specified password is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"prompted for)"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#: sss_ssh_authorizedkeys.1.xml:10 sss_ssh_authorizedkeys.1.xml:15
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "sss_ssh_authorizedkeys"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgstr "sss_ssh_authorizedkeys"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refmeta><manvolnum>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#: sss_ssh_authorizedkeys.1.xml:11 sss_ssh_knownhostsproxy.1.xml:11
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "get OpenSSH authorized keys"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozekmsgstr "отримати уповноважені ключі OpenSSH"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<command>sss_ssh_authorizedkeys</command> <arg choice='opt'> "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>options</replaceable> </arg> <arg "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"choice='plain'><replaceable>USER</replaceable></arg>"
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<command>sss_ssh_authorizedkeys</command> <arg choice='opt'> "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"<replaceable>параметри</replaceable> </arg> <arg "
fbeb1aba9e11e7aab8adac943276ca040f0c5311Jakub Hrozek"choice='plain'><replaceable>КОРИСТУВАЧ</replaceable></arg>"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"citerefentry> for more information)."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<command>sss_ssh_authorizedkeys</command> отримує відкриті ключі SSH для "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"користувача <replaceable>КОРИСТУВАЧ</replaceable> і виводить їх у форматі "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"authorized_keys OpenSSH (щоб дізнатися більше, див. розділ <quote>ФОРМАТ "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"ФАЙЛІВ AUTHORIZED_KEYS</quote> на сторінці підручника (man) з "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"citerefentry>)."
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"citerefentry> can be configured to use <command>sss_ssh_authorizedkeys</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"command> for public key user authentication if it is compiled with support "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"for either <quote>AuthorizedKeysCommand</quote> or <quote>PubkeyAgent</"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"quote> <citerefentry> <refentrytitle>sshd_config</refentrytitle> "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<manvolnum>5</manvolnum></citerefentry> options."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"citerefentry> можна налаштувати на використання "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<command>sss_ssh_authorizedkeys</command> для розпізнавання користувачів за "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"відкритими ключами, якщо програму зібрано з підтримкою параметра "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</"
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"manvolnum></citerefentry> <quote>AuthorizedKeysCommand</quote> або "
6463ed1dcdd45416468b3fa178bd856b5a9ed2c3Jakub Hrozek"<quote>PubkeyAgent</quote>."
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para><programlisting>
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgid "AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "AuthorizedKeysCommand /usr/bin/sss_ssh_authorizedkeys\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"If <quote>AuthorizedKeysCommand</quote> is supported, "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"citerefentry> can be configured to use it by putting the following directive "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"in <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"manvolnum></citerefentry>: <placeholder type=\"programlisting\" id=\"0\"/>"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"Якщо передбачено підтримку <quote>AuthorizedKeysCommand</quote>, "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"citerefentry> можна налаштувати на використання ключів за допомогою такої "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"інструкції у <citerefentry> <refentrytitle>sshd_config</refentrytitle> "
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek"<manvolnum>5</manvolnum></citerefentry>: <placeholder type=\"programlisting"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"\" id=\"0\"/>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "PubKeyAgent /usr/bin/sss_ssh_authorizedkeys %u\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallaghermsgstr "PubKeyAgent /usr/bin/sss_ssh_authorizedkeys %u\n"
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher#. type: Content of: <reference><refentry><refsect1><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"If <quote>PubkeyAgent</quote> is supported, "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"citerefentry> can be configured to use it by using the following directive "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"for <citerefentry> <refentrytitle>sshd</refentrytitle> <manvolnum>8</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"manvolnum></citerefentry> configuration: <placeholder type=\"programlisting"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"\" id=\"0\"/>"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Якщо передбачено підтримку <quote>PubkeyAgent</quote>, "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"citerefentry> може бути налаштовано на використання ключів за допомогою "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"такої інструкції <citerefentry> <refentrytitle>sshd</refentrytitle> "
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"<manvolnum>8</manvolnum></citerefentry>: <placeholder type=\"programlisting"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"\" id=\"0\"/>"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Шукати відкриті ключі користувачів у домені SSSD <replaceable>ДОМЕН</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"replaceable>."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refname>
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#: sss_ssh_knownhostsproxy.1.xml:10 sss_ssh_knownhostsproxy.1.xml:15
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "sss_ssh_knownhostsproxy"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "sss_ssh_knownhostsproxy"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <reference><refentry><refnamediv><refpurpose>
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgid "get OpenSSH host keys"
a9228ebcce14888b3123bdf46e610e0900bcd2ccJakub Hrozekmsgstr "отримати ключі вузла OpenSSH"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<replaceable>options</replaceable> </arg> <arg "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"choice='plain'><replaceable>HOST</replaceable></arg> <arg "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<replaceable>параметри</replaceable> </arg> <arg "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"choice='plain'><replaceable>ВУЗОЛ</replaceable></arg> <arg "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"choice='opt'><replaceable>КОМАНДА_ПРОКСІ</replaceable></arg>"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_ssh_knownhostsproxy</command> acquires SSH host public keys for "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"host <replaceable>HOST</replaceable>, stores them in a custom OpenSSH "
52261fe16203dec6e6f69177c6d0a810b47d073fStephen Gallagher"known_hosts file (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"manvolnum></citerefentry> for more information) <filename>/var/lib/sss/"
b47fd11a259c50e63cd674c7cba0da3f2549cae0Jakub Hrozek"pubconf/known_hosts</filename> and estabilishes connection to the host."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"<command>sss_ssh_knownhostsproxy</command> отримує відкриті ключі вузла SSH "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"для вузла <replaceable>ВУЗОЛ</replaceable>, зберігає їх до нетипового файла "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"OpenSSH known_hosts (щоб дізнатися більше, ознайомтеся з розділом "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<quote>ФОРМАТ ФАЙЛІВ SSH_KNOWN_HOSTS</quote> сторінки підручника (man) "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"<citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>) за адресою <filename>/var/lib/sss/pubconf/known_hosts</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"filename> і встановлює з’єднання з вузлом."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"create the connection to the host instead of opening a socket."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо вказано параметр <replaceable>КОМАНДА_ПРОКСІ</replaceable>, замість "
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"відкриття сокета для створення з’єднання буде використано відповідну команду."
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para><programlisting>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h\n"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts\n"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h\n"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts\n"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"command> for host key authentication by using the following directives for "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry> configuration: <placeholder type=\"programlisting\" id=\"0\"/>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"citerefentry> можна налаштувати на використання "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<command>sss_ssh_knownhostsproxy</command> для розпізнавання вузлів за "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"ключами за допомогою таких інструкцій у налаштуваннях "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"citerefentry>: <placeholder type=\"programlisting\" id=\"0\"/>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek"<option>-p</option>,<option>--port</option> <replaceable>PORT</replaceable>"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<option>-p</option>,<option>--port</option> <replaceable>ПОРТ</replaceable>"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Use port <replaceable>PORT</replaceable> to connect to the host. By "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"default, port 22 is used."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Використовувати для встановлення з’єднання з вузлом порт <replaceable>ПОРТ</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"replaceable>. Типовим портом є порт 22."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Шукати відкриті ключі вузлів у домені SSSD <replaceable>ДОМЕН</replaceable>."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <refsect1><title>
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgid "SERVICE DISCOVERY"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozekmsgstr "ПОШУК СЛУЖБ"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#. type: Content of: <refsect1><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The service discovery feature allows back ends to automatically find the "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"appropriate servers to connect to using a special DNS query."
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"За допомогою можливості виявлення служб основні модулі мають змогу "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"автоматично визначати відповідні сервери для встановлення з’єднання на "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"основі даних, отриманих у відповідь на спеціальний запит до DNS."
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#. type: Content of: <refsect1><refsect2><title>
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#: include/service_discovery.xml:9 include/ldap_id_mapping.xml:57
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozekmsgid "Configuration"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozekmsgstr "Налаштування"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"If no servers are specified, the back end automatically uses service "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"discovery to try to find a server. Optionally, the user may choose to use "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"both fixed server addresses and service discovery by inserting a special "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"keyword, <quote>_srv_</quote>, in the list of servers. The order of "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"preference is maintained. This feature is useful if, for example, the user "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"prefers to use service discovery whenever possible, and fall back to a "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"specific server when no servers can be discovered using DNS."
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"Якщо серверів не буде вказано, модуль автоматично використає визначення "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"служб для пошуку сервера. Крім того, користувач може використовувати і "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"фіксовані адреси серверів і виявлення служб. Для цього слід вставити "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"особливе ключове слово, «_srv_», до списку серверів. Пріоритет визначається "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"за вказаним порядком. Ця можливість є корисною, якщо, наприклад, користувач "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"надає перевагу використанню виявлення служб, якщо це можливо, з поверненням "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"до використання певного сервера, якщо за допомогою DNS не вдасться виявити "
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek"жодного сервера."
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozek#. type: Content of: <refsect1><refsect2><title>
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozekmsgid "The domain name"
ad805face83ba7d67b1cf2067a1982c7e63d1060Jakub Hrozekmsgstr "Назва домену"
65a9065538fd85e6ead925d344e6b421900eb8c2Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"Please refer to the <quote>dns_discovery_domain</quote> parameter in the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"manvolnum> </citerefentry> manual page for more details."
d6d50c17e94dc0d3000345e8a933311c14bbb828Jakub Hrozek"З докладнішими відомостями щодо параметра «dns_discovery_domain» можна "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"ознайомитися на сторінці підручника (man) <citerefentry> <refentrytitle>sssd."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><title>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "The protocol"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Протокол"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"The queries usually specify _tcp as the protocol. Exceptions are documented "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"in respective option description."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Запитами зазвичай визначається протокол _tcp. Виключення документовано у "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"описі відповідного параметра."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><title>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozekmsgid "See Also"
7797e361155f7ce937085fd98e360469d7baf1b6Jakub Hrozekmsgstr "Також прочитайте"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"For more information on the service discovery mechanism, refer to RFC 2782."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Докладніші відомості щодо механізмів визначення служб можна знайти у RFC "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: outside any tag (error?)
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "<placeholder type=\"refentryinfo\" id=\"0\"/>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "<placeholder type=\"refentryinfo\" id=\"0\"/>"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><title>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "FAILOVER"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "РЕЗЕРВ"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#| "The failover feature allows back ends to automatically switch to a "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#| "different server if the primary server fails."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The failover feature allows back ends to automatically switch to a different "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"server if the current server fails."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Можливість резервування надає змогу модулям обробки автоматично перемикатися "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"на інші сервери, якщо спроба встановлення з’єднання з основним сервером "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"зазнає невдачі."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><title>
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozekmsgid "Failover Syntax"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Синтаксичні конструкції визначення резервного сервера"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The list of servers is given as a comma-separated list; any number of spaces "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"is allowed around the comma. The servers are listed in order of preference. "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The list can contain any number of servers."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Список записів серверів, відокремлених комами. Між комами можна "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"використовувати довільну кількість пробілів. Порядок у списку визначає "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"пріоритет. У списку може бути будь-яка кількість записів серверів."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"For each failover-enabled config option, two variants exist: "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"<emphasis>primary</emphasis> and <emphasis>backup</emphasis>. The idea is "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"that servers in the primary list are preferred and backup servers are only "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"searched if no primary servers can be reached. If a backup server is "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"selected, a timeout of 30 seconds is set. After this timeout SSSD will "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"periodically try to reconnect to one of the primary servers. If it succeeds, "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"it will replace the current active (backup) server."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><title>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "The Failover Mechanism"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Механізм визначення резервного сервера"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The failover mechanism distinguishes between a machine and a service. The "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"back end first tries to resolve the hostname of a given machine; if this "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"resolution attempt fails, the machine is considered offline. No further "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"attempts are made to connect to this machine for any other service. If the "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"resolution attempt succeeds, the back end tries to connect to a service on "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"this machine. If the service connection attempt fails, then only this "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"particular service is considered offline and the back end automatically "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"switches over to the next service. The machine is still considered online "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"and might still be tried for another service."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"Механізмом резервного використання розрізняються окремі комп’ютери і служби. "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"Спочатку модуль намагається визначити назву вузла вказаного комп’ютера. Якщо "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"спроби визначення зазнають невдачі, комп’ютер вважатиметься від’єднаним від "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"мережі. Подальших спроб встановити з’єднання з цим комп’ютером для всіх "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"інших служб не виконуватиметься. Якщо вдасться виконати визначення, модуль "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"зробити спробу встановити з’єднання зі службою на визначеному комп’ютері. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Якщо спроба з’єднання зі службою не призведе до успіху, непрацездатною "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"вважатиметься лише служба, модуль автоматично перемкнеться на наступну "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"службу. Комп’ютер служби вважатиметься з’єднаним з мережею, можливі подальші "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"спроби використання інших служб."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Further connection attempts are made to machines or services marked as "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"offline after a specified period of time; this is currently hard coded to 30 "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Подальші спроби встановлення з’єднання з комп’ютерами або службами, "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"позначеними як такі, що перебувають поза мережею, буде виконано за певний "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"проміжок часу. У поточній версії цей проміжок є незмінним і дорівнює 30 "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"If there are no more machines to try, the back end as a whole switches to "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek"offline mode, and then attempts to reconnect every 30 seconds."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Якщо список комп’ютерів буде вичерпано, основний модуль перейде у режим "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"автономної роботи і повторюватиме спроби з’єднання кожні 30 секунд."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><title>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "ID MAPPING"
531661c7bb54eb71853977a64cb30f80c20b963eJakub Hrozekmsgstr "ВСТАНОВЛЕННЯ ВІДПОВІДНОСТІ ІДЕНТИФІКАТОРІВ"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <refsect1><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"The ID-mapping feature allows SSSD to act as a client of Active Directory "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"without requiring administrators to extend user attributes to support POSIX "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"attributes for user and group identifiers."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Можливість встановлення відповідності ідентифікаторів надає SSSD змогу "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"працювати у режимі клієнта Active Directory без потреби для адміністраторів "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"розширювати атрибути користувача з метою підтримки атрибутів POSIX для "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"ідентифікаторів користувачів та груп."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"ignored. This is to avoid the possibility of conflicts between automatically-"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"assigned and manually-assigned values. If you need to use manually-assigned "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"values, ALL values must be manually-assigned."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Зауваження: якщо увімкнено встановлення відповідності ідентифікаторів, "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"атрибути uidNumber та gidNumber буде проігноровано. Так зроблено з метою "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"уникання конфліктів між автоматично визначеними та визначеними вручну "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"значеннями. Якщо вам потрібно призначити певні значення вручну, вручну "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"доведеться призначати ВСІ значення."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><title>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgid "Mapping Algorithm"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozekmsgstr "Алгоритм встановлення відповідності"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Active Directory provides an objectSID for every user and group object in "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"the directory. This objectSID can be broken up into components that "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"represent the Active Directory domain identity and the relative identifier "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"(RID) of the user or group object."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Active Directory надає значення objectSID для всіх об’єктів користувачів і "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"груп у каталозі. Таке значення objectSID можна розбити на компоненти, які "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"відповідають профілю домену Active Directory та відносному ідентифікатору "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"(RID) об’єкта користувача або групи."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"The SSSD ID-mapping algorithm takes a range of available UIDs and divides it "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"into equally-sized component sections - called \"slices\"-. Each slice "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"represents the space available to an Active Directory domain."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Алгоритмом встановлення відповідності ідентифікаторів SSSD передбачено поділ "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"діапазону доступних UID на розділи однакових розмірів, які називаються "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"«зрізами». Кожен зріз відповідає простору, доступному певному домену Active "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"When a user or group entry for a particular domain is encountered for the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"first time, the SSSD allocates one of the available slices for that domain. "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"In order to make this slice-assignment repeatable on different client "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"machines, we select the slice based on the following algorithm:"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Коли SSSD вперше зустрічає запис користувача або групи певного домену, SSSD "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"віддає один з доступних зрізів під цей домен. З метою уможливлення "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"відтворення такого призначення зрізів на різних клієнтських системах, зріз "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"вибирається за таким алгоритмом:"
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek#. type: Content of: <refsect1><refsect2><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"The SID string is passed through the murmurhash3 algorithm to convert it to "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"a 32-bit hashed value. We then take the modulus of this value with the total "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"number of available slices to pick the slice."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Рядок SID передається алгоритмові murmurhash3 з метою перетворення його на "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"хешоване 32-бітове значення. Для вибору зрізу використовується ціла частина "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"від ділення цього значення на загальну кількість доступних зрізів."
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek"NOTE: It is possible to encounter collisions in the hash and subsequent "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"modulus. In these situations, we will select the next available slice, but "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"it may not be possible to reproduce the same exact set of slices on other "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"machines (since the order that they are encountered will determine their "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"slice). In this situation, it is recommended to either switch to using "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"explicit POSIX attributes in Active Directory (disabling ID-mapping) or "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"configure a default domain to guarantee that at least one is always "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"consistent. See <quote>Configuration</quote> for details."
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"Зауваження: за такого алгоритму можливі збіги за хешем та відповідною цілою "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"частиною від ділення. У разі виявлення таких збігів буде вибрано наступний "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"доступних зріз, але це може призвести до неможливості відтворити точно такий "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"самий набір зрізів на інших комп’ютерах (оскільки в такому разі на вибір "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"зрізів може вплинути порядок, у якому виконується обробка даних). Якщо ви "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"зіткнулися з подібною ситуацією, рекомендуємо вам або перейти на "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"використання явних атрибутів POSIX у Active Directory (вимкнути встановлення "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"відповідності ідентифікаторів) або налаштувати типовий домен з метою "
a7797068c4deb6ce2bdbcda27c45ff1bbb4a8e78Jakub Hrozek"гарантування того, що принаймні цей домен матиме еталонні дані. Докладніше "
a23014d69b56cbdf48ad05229c334648b5309d8fJakub Hrozek"про це у розділі «Налаштування»."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Мінімальне налаштовування (у розділі <quote>[domain/НАЗВА_ДОМЕНУ]</quote>):"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <refsect1><refsect2><para><programlisting>
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"ldap_id_mapping = True\n"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"ldap_schema = ad\n"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"ldap_id_mapping = True\n"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"ldap_schema = ad\n"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"The default configuration results in configuring 10,000 slices, each capable "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"of holding up to 200,000 IDs, starting from 10,001 and going up to "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"2,000,100,000. This should be sufficient for most deployments."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"За типових налаштувань буде створено 10000 зрізів, кожен з яких може містити "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"до 200000 ідентифікаторів, починаючи з 10001 і аж до 2000100000. Цього має "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"вистачити для більшості розгорнутих середовищ."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><title>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "Advanced Configuration"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "Додаткові налаштування"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "ldap_idmap_range_min (integer)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "ldap_idmap_range_min (ціле число)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"Specifies the lower bound of the range of POSIX IDs to use for mapping "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Active Directory user and group SIDs."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Визначає нижню межу діапазону ідентифікаторів POSIX, які слід "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"використовувати для встановлення відповідності SID користувачів і груп "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Active Directory."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"NOTE: This option is different from <quote>id_min</quote> in that "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>id_min</quote> acts to filter the output of requests to this domain, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"whereas this option controls the range of ID assignment. This is a subtle "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"distinction, but the good general advice would be to have <quote>id_min</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Зауваження: цей параметр відрізняється від <quote>id_min</quote> тим, що "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>id_min</quote> працює як фільтр відповідей на запити щодо цього "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"домену, а цей параметр керує діапазоном призначення ідентифікаторів. Ця "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"відмінність є мінімальною, але загалом варто визначати <quote>id_min</quote> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"меншим або рівним <quote>ldap_idmap_range_min</quote>"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Default: 10001"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "Типове значення: 10001"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "ldap_idmap_range_max (integer)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "ldap_idmap_range_max (ціле число)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Specifies the upper bound of the range of POSIX IDs to use for mapping "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Active Directory user and group SIDs."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Визначає верхню межу діапазону ідентифікаторів POSIX, які слід "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"використовувати для встановлення відповідності SID користувачів і груп "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Active Directory."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"NOTE: This option is different from <quote>id_max</quote> in that "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>id_max</quote> acts to filter the output of requests to this domain, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"whereas this option controls the range of ID assignment. This is a subtle "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"distinction, but the good general advice would be to have <quote>id_max</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Зауваження: цей параметр відрізняється від <quote>id_max</quote> тим, що "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>id_max</quote> працює як фільтр відповідей на запити щодо цього "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"домену, а цей параметр керує діапазоном призначення ідентифікаторів. Ця "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"відмінність є мінімальною, але загалом варто визначати <quote>id_max</quote> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"більшим або рівним <quote>ldap_idmap_range_max</quote>"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 2000100000"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: 2000100000"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "ldap_idmap_range_size (integer)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ldap_idmap_range_size (ціле число)"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Specifies the number of IDs available for each slice. If the range size "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"does not divide evenly into the min and max values, it will create as many "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"complete slices as it can."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Визначає кількість ідентифікаторів доступних на кожному зі зрізів. Якщо "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"розмір діапазону не ділиться націло на мінімальне і максимальне значення, "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"буде створено якомога більше повних зрізів."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "Default: 200000"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "Типове значення: 200000"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "ldap_idmap_default_domain_sid (string)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "ldap_idmap_default_domain_sid (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Specify the domain SID of the default domain. This will guarantee that this "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"domain will always be assigned to slice zero in the ID map, bypassing the "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"murmurhash algorithm described above."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"Визначає SID типового домену. За допомогою цього параметра можна гарантувати "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"те, що цей домен буде завжди призначено до нульового зрізу у карті "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"ідентифікаторів без використання алгоритму murmurhash описаного вище."
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgid "ldap_idmap_default_domain (string)"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozekmsgstr "ldap_idmap_default_domain (рядок)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Specify the name of the default domain."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "Вказати назву типового домену."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "ldap_idmap_autorid_compat (boolean)"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgstr "ldap_idmap_autorid_compat (булеве значення)"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Changes the behavior of the ID-mapping algorithm to behave more similarly to "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"winbind's <quote>idmap_autorid</quote> algorithm."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Змінює поведінку алгоритму встановлення відповідності ідентифікаторів так, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"щоб обчислення відбувалися за алгоритмом подібним до алгоритму "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>idmap_autorid</quote> winbind."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"When this option is configured, domains will be allocated starting with "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"slice zero and increasing monatomically with each additional domain."
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"Якщо встановлено цей параметр, домени призначатимуться, починаючи з "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"нульового зрізу з поступовим зростанням номерів на кожен додатковий домен."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"NOTE: This algorithm is non-deterministic (it depends on the order that "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"users and groups are requested). If this mode is required for compatibility "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"with machines running winbind, it is recommended to also use the "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"least one domain is consistently allocated to slice zero."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Зауваження: цей алгоритм є недетерміністичним (залежить від порядку записів "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"користувачів та груп). Якщо з метою сумісності з системою, у якій запущено "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"winbind, буде використано цей алгоритм, варто також скористатися параметром "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>ldap_idmap_default_domain_sid</quote> з метою гарантування "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"послідовного призначення принаймні одного домену до нульового зрізу."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <varlistentry><term>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "<option>-h</option>,<option>--help</option>"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "<option>-h</option>,<option>--help</option>"
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <varlistentry><listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "Display help message and exit."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Показати довідкове повідомлення і завершити роботу."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Bit mask that indicates which debug levels will be visible. 0x0010 is the "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"default value as well as the lowest allowed value, 0xFFF0 is the most "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"verbose mode. This setting overrides the settings from config file."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Бітова маска, яка визначає рівні діагностики, дані яких буде показано. "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"0x0010 — типове і найменше можливе значення. 0xFFF0 — найдокладніший режим. "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Визначення цього параметра має пріоритет над визначенням у файлі налаштувань."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "Currently supported debug levels:"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "Рівні діагностики, передбачені у поточній версії:"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x0010</emphasis>: Fatal failures. Anything that would prevent "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"SSSD from starting up or causes it to cease running."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>0x0010</emphasis>: критичні помилки з аварійним завершенням "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"роботи. Всі помилки, які не дають SSSD змоги розпочати або продовжувати "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<emphasis>0x0020</emphasis>: Critical failures. An error that doesn't kill "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"the SSSD, but one that indicates that at least one major feature is not "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"going to work properly."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x0020</emphasis>: критичні помилки. Помилки, які не призводять до "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"аварійного завершення роботи SSSD, але означають, що одна з основних "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"можливостей не працює належним чином."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<emphasis>0x0040</emphasis>: Serious failures. An error announcing that a "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"particular request or operation has failed."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"<emphasis>0x0040</emphasis>: серйозні помилки. Повідомлення про такі помилки "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"означають, що не вдалося виконати певний запит або дію."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x0080</emphasis>: Minor failures. These are the errors that would "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"percolate down to cause the operation failure of 2."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x0080</emphasis>: незначні помилки. Це помилки які можуть "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"призвести до помилок під час виконання дій."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "<emphasis>0x0100</emphasis>: Configuration settings."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "<emphasis>0x0100</emphasis>: параметри налаштування."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "<emphasis>0x0200</emphasis>: Function data."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "<emphasis>0x0200</emphasis>: дані функцій."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozekmsgid "<emphasis>0x0400</emphasis>: Trace messages for operation functions."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "<emphasis>0x0400</emphasis>: повідомлення трасування для функцій дій."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x1000</emphasis>: Trace messages for internal control functions."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x1000</emphasis>: повідомлення трасування для функцій "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"внутрішнього трасування."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>0x2000</emphasis>: Contents of function-internal variables that "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"may be interesting."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"<emphasis>0x2000</emphasis>: вміст внутрішніх змінних функцій, який може "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"бути цікавим."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgid "<emphasis>0x4000</emphasis>: Extremely low-level tracing information."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozekmsgstr "<emphasis>0x4000</emphasis>: дані трасування найнижчого рівня."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <listitem><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"To log required debug levels, simply add their numbers together as shown in "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"following examples:"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"Щоб до журналу було записано дані потрібних рівнів діагностики, просто "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"додайте відповідні числа, як це показано у наведених нижче прикладах:"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Example</emphasis>: To log fatal failures, critical failures, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"serious failures and function data use 0x0270."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Example</emphasis>: щоб до журналу було записано дані щодо "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"критичних помилок з аварійним завершенням роботи, критичних помилок, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"серйозних помилок та дані функцій, скористайтеся рівнем діагностики 0x0270."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Example</emphasis>: To log fatal failures, configuration settings, "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"function data, trace messages for internal control functions use 0x1310."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Приклад</emphasis>: щоб до журналу було записано критичні помилки "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"з аварійним завершенням роботи, параметри налаштування, дані функцій та "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"повідомлення трасування для функцій внутрішнього керування, скористайтеся "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"рівнем 0x1310."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: <listitem><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Note</emphasis>: This is new format of debug levels introduced in "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"1.7.0. Older format (numbers from 0-10) is compatible but deprecated."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis>Зауваження</emphasis>: цей новий формат визначення рівнів "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"діагностики впроваджено у версії 1.7.0. Визначення у форматах попередніх "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"версій (числа від 0 до 10) сумісні сз поточною версією, але вважаються "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"застарілими."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#. type: Content of: outside any tag (error?)
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis> This is an experimental feature, please use http://fedorahosted."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"org/sssd to report any issues. </emphasis>"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<emphasis> Цю можливість ще не перевірено достатнім чином. Будь ласка, якщо "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"помітите якісь вади, повідомте про них за допомогою настанов на сторінці "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><title>
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgid "THE LOCAL DOMAIN"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozekmsgstr "ЛОКАЛЬНИЙ ДОМЕН"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"In order to function correctly, a domain with <quote>id_provider=local</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"quote> must be created and the SSSD must be running."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"З метою забезпечення належної роботи слід створити домен з "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<quote>id_provider=local</quote> та запустити SSSD."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <refsect1><para>
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"The administrator might want to use the SSSD local users instead of "
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek"traditional UNIX users in cases where the group nesting (see <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>) is needed. The local users are also useful for testing and "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"development of the SSSD without having to deploy a full remote server. The "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<command>sss_user*</command> and <command>sss_group*</command> tools use a "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"local LDB storage to store users and groups."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"Адміністратор може надати перевагу використанню локальних записів "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"користувачів SSSD замість традиційних записів користувачів UNIX, якщо для "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"роботи потрібна вкладеність груп (див. <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>). Використання локальних записів може також бути корисним для "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"тестування та розробки програмного забезпечення з підтримкою SSSD (у такому "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"разі не потрібно розгортати повноцінний віддалений сервер). Інструменти "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<command>sss_user*</command> та <command>sss_group*</command> використовують "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"для зберігання записів користувачів і груп локальне сховище даних LDB."
be5cc3c013ece0c957f2f8c28a217052227dfd07Jakub Hrozek#. type: Content of: <refsect1><title>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgid "SEE ALSO"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozekmsgstr "ТАКОЖ ПЕРЕГЛЯНЬТЕ"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#. type: Content of: <refsect1><para>
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<citerefentry> <refentrytitle>sssd</refentrytitle><manvolnum>8</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "manvolnum> </citerefentry>, <citerefentry> <refentrytitle>sssd.conf</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sssd-krb5</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sssd-ipa</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sssd-ad</refentrytitle><manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sss_cache</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sss_debuglevel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sss_groupadd</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sss_groupdel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sss_groupshow</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sss_groupmod</refentrytitle><manvolnum>8</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sss_useradd</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sss_userdel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sss_usermod</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<refentrytitle>sss_obfuscate</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>, <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>sss_ssh_authorizedkeys</refentrytitle><manvolnum>8</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#| "<refentrytitle>sss_ssh_knowhostsproxy</refentrytitle><manvolnum>8</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "manvolnum> </citerefentry>, <citerefentry> <refentrytitle>sss_obfuscate</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "<refentrytitle>pam_sss</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek#| "citerefentry>."
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<citerefentry> <refentrytitle>sssd</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd.conf</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd-krb5</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"<refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd-ipa</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ad</refentrytitle><manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <phrase condition=\"with_sudo\"> <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, </phrase> <citerefentry> <refentrytitle>sss_cache</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sss_debuglevel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_groupadd</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sss_groupdel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_groupshow</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sss_groupmod</refentrytitle><manvolnum>8</manvolnum> </"
481ec0e1eb0058195732cb320845b41f6f4d43ebJakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_useradd</"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_userdel</refentrytitle><manvolnum>8</manvolnum> </"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_usermod</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_obfuscate</refentrytitle><manvolnum>8</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_seed</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd_krb5_locator_plugin</refentrytitle><manvolnum>8</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry>, <phrase condition=\"with_ssh\"> <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>8</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_ssh_knowhostsproxy</refentrytitle> <manvolnum>8</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"manvolnum> </citerefentry>, </phrase> <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_obfuscate</refentrytitle><manvolnum>8</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>pam_sss</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>."
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"<citerefentry> <refentrytitle>sssd</refentrytitle><manvolnum>8</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd.conf</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd-krb5</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd-ipa</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle><manvolnum>5</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sssd-ad</refentrytitle><manvolnum>5</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_cache</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_debuglevel</refentrytitle><manvolnum>8</manvolnum> </"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_groupadd</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_groupdel</refentrytitle><manvolnum>8</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_groupshow</"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"<refentrytitle>sss_groupmod</refentrytitle><manvolnum>8</manvolnum> </"
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_useradd</"
9a839b29816c8906d4a6b074cf76df790cac9209Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
f45a20d6ba9e8d695ec3ab707f0cc082999aa4a3Jakub Hrozek"<refentrytitle>sss_userdel</refentrytitle><manvolnum>8</manvolnum> </"
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sss_usermod</"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
5ee3fba0bd812242a1ffe189f5ddf2689e6e6811Jakub Hrozek"<refentrytitle>sss_obfuscate</refentrytitle><manvolnum>8</manvolnum> </"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"citerefentry>, <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<refentrytitle>sss_ssh_authorizedkeys</refentrytitle><manvolnum>8</"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"manvolnum> </citerefentry>, <citerefentry> "
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"<refentrytitle>sss_ssh_knowhostsproxy</refentrytitle><manvolnum>8</"
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek"manvolnum> </citerefentry>, <citerefentry> <refentrytitle>sss_obfuscate</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"refentrytitle><manvolnum>8</manvolnum> </citerefentry>, <citerefentry> "
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"<refentrytitle>pam_sss</refentrytitle><manvolnum>8</manvolnum> </"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek"citerefentry>."
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#~ msgid "The Data Provider identity backend to use for this domain."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#~ msgstr "Модуль надання даних щодо профілів користувачів для цього домену."
b20208b80e99abb79c00d5ec526caa9465859c52Jakub Hrozek#~ msgid "Supported backends:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#~ msgstr "Підтримувані модулі:"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#~ msgid "ldap: LDAP provider"
261cdde02b40aa8dabb3d69e43586a5a220647e9Jakub Hrozek#~ msgstr "ldap: модуль надання даних LDAP"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#~ "<quote>ipa</quote> to change a password stored in an IPA server. See "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#~ "<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</"
2cb6f28b3a12bb714bf14494d31eb6b6fff64b8bJakub Hrozek#~ "manvolnum> </citerefentry> for more information on configuring IPA."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "<quote>ipa</quote> — змінити пароль, що зберігається на сервері IPA. "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "Докладніші відомості щодо налаштування IPA викладено у довіднику з "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "<citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum></"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "manvolnum> </citerefentry>."
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "The provider which should handle loading of session settings. Supported "
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#~ "session providers are:"
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "Служба, яка має обробляти завантаження параметрів сеансу. Серед "
36b56482ca1e53d832accef0354124fd79711172Jakub Hrozek#~ "підтримуваних служб сеансів:"
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#~ msgid "ldap_uri (string)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ msgstr "ldap_uri (рядок)"
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ "<emphasis>Note:</emphasis> autoconfiguration is not yet supported, "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ "therefore if this option is left empty then hostname matching will be "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ "disabled."
7465d6a1ef6e83825dba3a4dc4dda7271671aba0Jakub Hrozek#~ "<emphasis>Зауваження:</emphasis> підтримки автоматичного налаштовування "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ "ще не передбачено, тому, якщо для цього параметра вказано порожнє "
64a424ec1b268427822c646f7781e26e56c197f6Jakub Hrozek#~ "значення, пошук відповідників за назвами вузлів буде вимкнено."