�� � 0 � � �, �; �; �; �; �; �; <
< .< ?< V< c< ~< �< �< �< �< �< �< " = ' 2= l Z= � �= R �> � �> @ �? 5 �? / @ 3@ K@ & `@ �@ �@ 7 �@ �@ A 2 )A \A Z yA F �A 1 B MB $ ^B , �B % �B a �B > 8C 3 wC * �C �C ! �C D ,D MD jD B �D ) �D ) �D * E IE # \E 3 �E % �E 3 �E % F 4F UF mF �F �F �F # �F % �F G :G + LG xG �G # �G �G �G H ,H KH dH # ~H �H �H �H �H I ! (I JI eI 2 �I �I 2 �I % �I � J � �J ( CK lK �K �K & �K w �K ! ^L � �L M !M . @M ! oM % �M �M �M 0 �M J N ]N & }N % �N �N P �N $ 2O ( WO �O �O �O 5 �O , P 4 5P . jP 2 �P A �P , Q E ;Q 3 �Q �Q ( �Q # �Q 4 R TR + qR �R �R �R �R " S 5 +S
aS 6 lS $ �S * �S , �S T >T ' XT , �T - �T % �T ' U > )U hU , �U & �U �U �U ! V +V J FV " �V ) �V ! �V - W ( .W WW pW ! �W �W �W �W �W
�W # �W X 0X
GX RX ) aX �X �X �X R �X U "Y A xY V �Y A Z ) SZ < }Z B �Z G �Z F E[ . �[ F �[ 8 \ ; ;\ Z w\ ] �\ E 0] : v] > �] ; �] - ,^ 7 Z^ �^ �^ �^ " �^ _ _ % :_ `_
t_ _ F �_ �_ 4 �_ 4 ` � U` V 1a ; �a ; �a ! b 0 "b Sb tb �b T �b ' c ! )c Kc ! jc �c 2 �c 4 �c d - -d 3 [d
�d �d �d �d �d �d e 6e Oe ge |e �e �e �e �e f /f Of % jf �f �f �f �f �f * g : /g % jg * �g $ �g 5 �g 0 h + Gh # sh �h �h B �h > i 4 Di 9 yi v �i *j # Jj : nj �j . �j ' �j k #k >k Sk mk
zk I �k & �k f �k 4 `l F �l ; �l = m - Vm �m - �m , �m 5 �m %n ! 5n Wn & sn ) �n �n = �n ) o ' 1o
Yo go �o �o - �o �o
�o p , p @p 7 [p �p �p ( �p ! �p q & 1q Xq oq �q �q % �q �q �q r � 'r �r �r 0
s + >s ( js A �s 2 �s t = t Vt A ot ? �t 6 �t (u 5 :u = pu > �u K �u Q 9v M �v W �v M 1w w �w
�w M �w x x 0x + Ix ( ux
�x �x �x �x �x 2 y * My xy �y - �y �y ' �y 0 z * Fz qz 7 �z �z ' �z { %{ = C{ 5 �{ 1 �{ �{ - | " .| Q| p| �| �| * �| / �| $ #} H} c} u} �} �} H �} 7 ~ M~ l~ ( }~ �~ �~ " �~ �~ 3 P i � � � ( �� - �� ) � � *�
F� T� k� / �� $ �� ց 7 � 7 +� c�
�� �� �� �� т % � � E � ^� $ u� �� �� ̃ � 7 � & 8� 7 _� �� . �� & ք �� 9 � $ N� s� �� $ �� : ˅ ^ � c e� _ Ɇ $ )� . N� T }� ! ҇ � � # ̈ # �� �
)� 3 7� 3 k� ( �� + ȉ ! � � )� $ I� # n� 9 �� I ̊ � 2� K� Z� w� �� �� ʋ � � !� / :� j� �� �� �� ˌ � �� � (� ) @� u j� 2 �� A � < U� P �� L � = 0� J n� < �� = �� E 4� ; z� = �� N �� 9 C� ^ }� \ ܑ 5 9� ^ o� ( Β �� 2 � < A� P ~� K ϓ � � a �� X � / a� 1 �� Õ ߕ � . � � 6� ! ޖ " � = #� L a� 3 �� " � A � - G� C u� B �� ' �� 8 $� ) ]� - �� � �� / @� & p� m �� ; � A� ! b� �� > �� � � g� # �� # �� ! ˜ � � 5 $� " Z� 2 }� ! ��
ҝ > �� 8 � X� g� ! �� * �� A ў ! � 5� V� s� ! �� �� " џ �� � )� G� c� q �� 7 � 3 +� @ _� �� 2 �� % � 3 � 1 H� 0 z� / �� 2 ۢ ' � R 6� 5 �� 8 �� & �� # � C� ' W� � ( �� �� H ̤ * � D @� E �� � ˥ 8 �� " �� i � 9 z� 8 �� D �� 8 2� 6 k� A �� � ; � = @� @ ~� A �� K � > M� 3 �� T �� D � Z� - v� ? �� C � 5 (� ^� B y� ' �� * � � .� 5 8� 2 n� 9 �� 9 ۭ � /� H� O� b� h� �� �� + �� $ � $ � +� $ J� o� � ��
�� �� �� ϯ $ � � � 4� M� d� x� �� �� Ű ڰ � � "� 6� ! N� 7 p� 8 �� 2 � � -� E� `� x� �� �� Ų ! ղ " �� � � � ݴ ߴ �
� � *� =� * P�
{� �� �� �� ŵ ܵ �� $ � & 7� i ^� � ȶ Y �� � �� H θ A � 6 Y� �� �� ) ȹ � � : +� # f� �� 9 �� պ a � Q U� 2 �� ڻ - � 1 � 1 N� r �� = � 2 1� 1 d� �� ' �� ս # �� � 9� E T� 5 �� 5 о 5 � <� P� - l� ) �� 6 Ŀ ! �� � 8� R� k� 3 ~� , �� > �� ; � 7 Z� �� : �� " �� & � > 5� t� " �� ! �� �� " �� � + 2� ^� ! ~� - �� �� $ �� " � (� E� 8 c� �� @ �� / �� � %� � �� 0 V� * �� �� �� % �� � � ) �� � �� b� ~� / �� ) �� & �� � 6� 5 N� _ �� , �� , � ' >� f� V }� # �� / �� (� - I� w� 2 �� ; �� 7 �� 5 6� 3 l� B �� 2 �� F � ; ]� �� + �� / �� ? � " U� 3 x� ) �� " �� �� � " %� > H� �� D �� * �� 2 � ' 4� ' \� �� " �� + �� * �� ' � 3 ?� S s� + �� 6 �� 1 *� \� ! |� - �� �� ` �� ! E� & g� ! �� 1 �� ' ��
� " )� ' L� t� �� �� �� �� * �� �� � $� .� 1 =� o� �� �� i �� ` � D ~� l �� T 0� ) �� K �� R �� P N� K �� . �� C � L ^� 9 �� c �� t I� J �� C � G M� 5 �� 4 �� ; � <� X� s� ! �� �� �� % ��
�
� )� Y :� �� 6 �� 5 �� � � f �� ? b� H �� " �� < � , K� # x� �� _ �� 5 � M� n� �� �� 5 �� 6 � 8� 2 R� 8 �� �� �� �� �� � # :� ^� v� �� �� �� �� �� � 6� S� n� �� ) �� & �� �� � "� =� 2 ]� = �� " �� + �� � 2 >� 1 q� ) �� ' �� �� � ; %� J a� E �� 8 �� z +� " �� . �� 5 �� .� 4 B� & w� �� �� �� �� � � C !� * e� u �� ; � K B� = �� @ �� -
� ;� ; Q� 8 �� D �� � 8 � X� % q� ) �� �� A �� ' � . 0�
_� m� �� �� 2 �� �� � #� + A� m� : �� �� �� < �� 3 6� j� , �� �� �� ' �� � 0 -� ^� z� �� � ��
�� �� - �� - �� , � H 4� 6 }� �� F �� % � L 2� F � G �� � 8 � = T� @ �� T �� Z (� V �� ` �� V ;� �� �� �� N �� � # :� # ^� 3 �� 1 �� �� " �� � # 6� ) Z� 6 �� / �� �� � - )� W� % h� , �� / �� �� E � G� ! h� % �� # �� G �� B � < _� �� 0 �� 8 �� ! '� I� c� �� * �� ' �� �� � 4� # H� 0 l� �� G �� < � A� b� & v� �� �� 0 �� ! @ . o � � � % � , � % + @ l � � ! � 7 � # 2 ? P ? � � � � ; ' K s D � � . � & A $ _ 9 � ) � 9 � " 5 / 0 e � ; � � # 3 + K ? w j � o " o � 6 . 9 Y h , � � � �
% '
8 . C , r ' � ) � ! � ' % D ! j C � P � ! !
C
a
" p
# �
�
�
�
$ 6 " S B v � � � ! 9 Q i � + � � . G A v C � T � R Q @ � H � = . I l B � H � D B j � . � g ! b � 8 � f % % � � 0 � G � E F D � � � P X K � / � 9 % _ � � 3 � � � $ � F � G 4 T ' � N � * 9 + P e � 6 � &
+ 4 � ` 4 � 1 , r ^ 9 � $ ( 0 * Y C � } � F & f ( � / � � � 5 + S M � � F � ? B!
�! �! - �! 7 �! H " ) \" - �" ( �" " �" ) # - *# X# y# # �# �# �# �# k $ 1 {$ 0 �$ S �$ 2% I P% 4 �% = �% ;
& 4 I& 7 ~& ; �& + �& [ ' < z' B �' & �' 1 !( S( . m( �( 4 �( �( K �( , D) Q q) F �) �
* ; + 1 B+ � t+ : �+ ; 2, A n, A �, 6 �, < )- # f- 6 �- I �- N . L Z. S �. E �. ; A/ ` }/ H �/ % '0 A M0 > �0 E �0 > 1 S1 H r1 , �1 & �1 2 ,2 5 52 8 k2 K �2 J �2 ;3 Z3 x3 3 �3 �3 �3 �3 ( �3 !
4 ,4 M4 h4 �4 �4 �4
�4 �4 �4 �4 , 5 05 D5 \5 {5 �5 �5 % �5 �5 �5 6 *6 F6 Y6 l6 & �6 C �6 @ �6 E /7 u7 �7 �7 �7 �7 �7 8 &8 ) 78 a8 �8 � � J j � � � t
f T q � k E Y � + � a M � � � X � � f � | � i � � � � ? e � / � � ! � ` 2 v V S F m � ` z h � � � � h � � g � � � . � & � � � � � R = > � �
� Q q � � � # K F ) 3 � � � � # � � � 4 � � q b ) ( � i � G 6 � � � � 7 P X � � _ c & � � � � o � 8 ; W � R � y � � � [ � D N � : � � L @ G � t � � � � � + � � \ � � � ; h � l � � � � � % u � U � ) | � � ( ~ � � @ a � $ � C � I s W � ( � � � x � B � 0 � k ' � ] � � > - � � 7 g � t 8 � = � A / � � � � d � 0 � � 4 � � A � 2 � � � c 4 � � = � �
0 � [ ] � . o y � V \ s � � I a � u � A � O � W � � � � � � � $ ? � � 1 ~ � � � T ! � � C ^ M � � ? 9 � 2 � J / � � : 8 � ; � � � � � � � � � g � � � � # � � � G V � l � m � � � 6 w [ Z % � � n ^ � : � � � Q L y � Y � � � � E � � �
� � x P T j k 9 � � B ~ � � � � D % c � E p > � � � 5 � � < � � ` X � � 3 � n � v � H � } � � � � � � � � { F , e � * � � � � 1 � � U 7 z � � r � � � z � � Z � � r � � @ � �
Z _ � � � d � � � � S - � | Y � < * * � � - � � � � \ � � S J � . � � � B { � 6 � � m p � 1 � � � K _ �
u � � H $ p i � j � � 5 w & 3 � H � f � x � M � � P � � � � � � " Q b � � e ^ � � � " � � R � � v O � � d � � I , � L � ! � , � � � n � } � " � r l O N � C o � s � � � b � � � � { ' 5 � � U ' ] } N � 9 < + D K � � w �8 �; �; �8 �����8 ����
Attribute: %1$s
%s is not present in cache.
- gecos: %s
- group id: %d
- home directory: %s
- no env -
- no mapped users found - - shell: %s
- user id: %d
- user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided
Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers:
Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule.
Certificate matches rule.
Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d]
Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local data Creating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers:
Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s].
Failed to decode base64 string.
Failed to generate mapping filter [%d][%s].
Failed to load configuration from %s.
Failed to open %s
Failed to run validators Failed to setup certmap context.
File %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s
Indexes for domain %1$s:
Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed.
Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu
Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs : that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter:
%s
Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu
Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s
Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal task Out of memory!
Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate
Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files...
Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data...
Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result:
SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running
SSSD is not run by root. SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result:
SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute
The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration.
This domain has no active servers.
Time between two checks for renewal Treat usernames as case sensitive Truncating log files...
Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s].
dlsym failed with [%s].
domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed.
memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s
pam_authenticate for user [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item failed: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt
testing pam_authenticate
testing pam_chauthtok
testing pam_close_session
testing pam_open_session
testing pam_setcred
unknown action
user: %s
action: %s
service: %s
userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: [email protected]
PO-Revision-Date: 2023-08-30 14:21+0000
Last-Translator: Göran Uddeborg
Language-Team: Swedish
Language: sv
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 4.18.2
Attribut: %1$s
%s finns inte i cachen.
- gecos: %s
- grupp-id: %d
- hemkatalog: %s
- ingen miljö -
– inga avbildade användare hittade – - skal: %s
- användar-id: %d
- användarnamn: %s
%1$-25s %2$#.4x
%1$-25s Okänd domän
%1$-25s Onåbar tjänst
%1$s måste köras som root
%s: Kan inte läsa värdet [%d]: %s
, ditt cache-lösenord kommer gå ut: En kommaseparerad lista av grupper vars medlemmar skall undantas från inspelning, endast när scope=all En kommaseparerad lista över gruppmedlemmar vilka skall ha inspelning av sessioner aktiverat. Matchar gruppnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc. En kommaseparerad lista av användare att undanta från inspelning, endast när scope=all En kommaseparerad lista över användare vilka skall ha inspelning av sessioner aktiverat. Matchar användarnamn som de returneras av NSS. D.v.s. efter eventuellt utbyte av mellanslag, ändring av skiftläge, etc. En lista över extra attribut att hämta tillsammans med användarposten En översättning från användarnamn till Kerberos huvudmansnamn En specifik ordning på domänerna som skall slås upp Leverantör av åtkomstkontroll Åtgärden angavs inte
Adress till Active Directory-reservserver Active Directory-klientvärdnamn Active Directory-domän Primärt gruppattribut i Active Directory för ID-mappning Adress till Active Directory-server Aktiva servrar:
Ytterligare tidsgräns att vänta på ett kort om begärt Adress till reserv-IPA-server Efter att ha ändrat OTP-lösenordet behöver du logga ut och tillbaka in för att få en biljett Alla mellanrum i grupp- eller användarnamn kommer att ersättas med detta tecken Tillåt certifikatbaserad/smartkortsautentisering. Tillåt kärndumpar Tillåt autentisering med lösennyckelsenhet. Tillåt att generera ssh-nycklar från certifikat Tillåtna tjänster för användning av smartkort Tillåter att behålla lokala användare som medlemmar i en LDAP-grupp för servrar som använder schemat RFC2307. Fråga alltid alla cacharna före dataleverantörerna frågas Ett fel uppstod, men ingen beskrivning kan hittas. En öppen fildeskriptor för felsökningsloggarna Analysera loggade data Arkivera SSSD-loggfiler in i en tarboll Arkiverar loggfiler in i %s …
Attribut %1$s är redan indexerat.
Attribut %1$s inte indexerat.
Attribut (-a) angavs inte
Attribut som indikerar att serversidans lösenordspolicyer är aktiva Attribut för listning av auktoriserade PAM-tjänster Attribut för listning av auktoriserade servervärdar Attribut för listning av auktoriserade server-rhosts Attribut till index Attribut med namnet på vyn Attribut med referensen till originalobjektet Autentisera vid %1$s och tryck på ENTER. Autentisera med PIN %1$s vid %2$s och tryck på ENTER. Autentiserad med cachade kreditiv Autentisering nekas till: Autentiseringsleverantör Autentiseringstidsgräns Autofs-leverantör Intervall mellan automatisk fullständig omläsning Intervall mellan automatisk smart omläsning Attribut för postnycklar i avbildningar för automatmonterare Attribut på postvärde i avbildning för automatmonteraren Attribut för namn i avbildningar för automatmonterare Säkerhetskopiera lokala data Säkerhetskopiera lokala data och ta bort cachat innehåll Bas-DN för IP-värd-uppslagningar Bas-DN för IP-nätverks-uppslagningar Bas-DN för uppslagningar i avbildningar för automatmonterare Bas-DN för gruppuppslagningar Bas-DN för nätgruppuppslagningar Bas-DN för tjänsteuppslagningar Bas-DN för regeluppslagningar Bas-DN för användaruppslagningar Bli en demon (standard) Cache-kreditiv för frånkopplad inloggning Datum då cache-posten skapades Tidpunkt då cache-posten går ut Tidpunkt då cache-posten senast uppdaterades Cachad i InfoPipe Kan inte ta status på SSSD-uttaget. Certifikatet matchar inte regeln.
Certifikatet matchar regeln
Certifikatrelaterade verktyg: Ändra eller skriv information om SSSD-felsökningsnivå Kontrollera PAC-flaggor Kontrollera avbildnings- och matchningsregel för ett certifikat Kommaseparerad lista över tillåtna användare Kommaseparerad lista över grupper som tillåts logga in. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte. Kommaseparerad lista över grupper som nekas åtkomst. Detta är endast tillämpligt på grupper i denna SSSD-domän. Lokala grupper utvärderas inte. Kommaseparerad lista över förbjudna användare Kommandot ”%s” misslyckades med [%d].
Kommando för att starta tjänst Konfigurationsfilsverktyg: Styr uppräkning av betrodda domäner Styr om SSSD skall övervaka tillståndet för resolv.conf för att identifiera när den behöver uppdatera sin interna DNS-uppslagare. Kunde inte öppna tillgängliga domäner
Kunde inte öppna domänen %1$s. Om domänen är en underdomän (betrodd domän), använd fullt kvalificerat namn istället för parametrarna --domain/-d.
Kunde inte invalidera %1$s
Kunde inte invalidera %1$s %2$s
Skapa rena cachefiler och importera lokala data Skapa säkerhetskopia av lokala data …
Skapar cache-index för domänen %1$s
Nuvarande lösenord: DN för ppolicy-frågor DNS-tjänstenamn för LDAP-lösenordsändringsservern Standardinloggningsrättigheter (eller permit/deny) att använda för omappade PAM-tjänstenamn Standard hemkatalogvärde för underdomäner Radera loggfiler istället för att hugga av Raderar cache-index för domänen %1$s
Raderar loggfiler …
Katalog i filsystemet där SSSD skall spara Kerberos-cachefiler för återuppspelning. Katalog att lagra kreditiv-cachar i Avaktivera Active Directorys intervallhämtande Avaktivera netlink-gränssnittet Avaktivera flödesstyrningen (paging) av LDAP Upptäckte %s servrar:
Visa en varning N dagar före lösenordet går ut. Visa användare/grupper i fullständigt kvalificerat format Filtrera inte domänlokala grupper från andra domäner Domän för informationsleverantören (obligatoriskt) Domän att lägga till till namn utan en domändel. Glöm inte att även uppdatera indexen på fjärrleverantörerna.
Inkludera inte gruppmedlemmar i gruppuppslagningar FEL: stöd för tevent-kedje-ID saknas, logganalysatorn stödjs inte.
Aktivera DNS-sajter - platsbaserad detektering av tjänster Aktivera validering av kreditiv Aktivera felsökning i biblioteket libfido2 Aktivera uppräkning av alla användare/grupper Aktivera eller avaktivera kärndumpar för alla SSSD-processer. Aktivera eller avaktivera domänen Aktivera eller avaktivera den implicita fildomänen Aktivera/avaktivera felsökningsspårning Aktivera Active Directory-domäner Aktiverar FAST Aktiverar företagshuvudmän Aktivera kanonisk form av huvudman Aktiverar användningen av underdomänriken för autentisering Ange PIN: Tidsgränslängd för bakgrundsuppdateringar av postcache (sekunder) Tidsgränslängd för postcache (sekunder) Tidsgränslängd för uppräkningscache (sekunder) Fel vid certifikatsmatchning [%d][%s].
Fel vid uppslagning av publika nycklar
Fel när lokalen sattes
Fel när externt kommando kördes
Fel när externt kommando kördes ”%s”
Fel när konfigurationskatalogen lästes.
Fel: kan inte hämta objektet [%d]: %s
FAST-flaggor (”never”, ”try”, ”demand”) Misslyckades att lägga till avbildnings- och matchningsregler med felet [%d][%s].
Misslyckades att avkoda en base64-sträng.
Misslyckades att generera avbildningsfilter [%d][%s].
Misslyckades att läsa konfigurationen från %s.
Misslyckades med att öppna %s
Misslyckades att köra validerare Misslyckades att sätta upp certmap-kontext.
Filen %1$s finns inte.
Kontrollen av filens ägarskap och rättigheter misslyckades. root:root och 0600 förväntades.
Fil som innehåller CA-certifikat Fil som innehåller klientcertifikatet Fil som innehåller klientnyckeln Tidsgränslängd för negativ filcache (sekunder) Filtrera PAM-svar skickade till pam_sss Filter för gruppuppslagningar Filter för användaruppslagningar Första faktorn (nuvarande lösenord): Första faktorn: Följer LDAP-hänvisningar Fullständigt namn GECOS-attribut GID-attribut Generera en åtkomstrapport för en domän Grupp-UUID-attribut Gruppmedlemsattribut Gruppnamn Grupplösenord Grupper som SSSD uttryckligen skall bortse ifrån Hemkatalogattribut Värdidentitetsleverantör Värden inte angiven
Värdnamn och/eller fullständigt kvalificerade domännamn på denna maskin för att filtrera sudo-regler Hur länge (minuter) som inloggning nekas efter att frånkopplade_inloggningsförsök har nåtts Hur länge cachade kreditiv får användas för cachad autentisering Hur länge SSSD skall prata med en enskild DNS-server innan den försöker med nästa server (millisekunder) Hur länge SSSD skall fortsätta försöka slå upp en enskild DNS-fråga (sekunder) Hur länge PAC-data betraktas som giltiga Hur länge sparade inloggningar tillåts mellan online-inloggningar (dagar) Hur länge cachade poster skall behållas efter senaste lyckade inloggning (dagar) Hur länge en anslutning till LDAP-servern skall behållas före den kopplas ner Hur länge man väntar på svar från DNS när servrar slås upp (sekunder) Hur länge sparade poster i minnet är giltiga Hur många dagar före ett lösenord går ut en varning skall visas Hur många misslyckade inloggningsförsök som tillåts i frånkopplat läge Hur många poster att maximalt hämta i en joker-begäran Hur många sekunder att behålla en värd i filen known_hosts efter att dess värdnycklar begärdes Hur många sekunder en värds ssh-nyckel behålls efter en uppdatering. D.v.s. hur länge värdnyckeln skall cachas. Hur många sekunder identitetsinformationen hålls sparad för PAM-frågor Hur många sekunder kommer pam_sss vänta på p11_child att avsluta Hur många sekunder kommer pam_sss vänta på passkey_child att avsluta Hur ofta utgångna poster skall förnyas i bakgrunden Hur ofta skall listan över underdomäner uppdateras Hur ofta klienternas DNS-poster periodiskt skall uppdateras Hur alias skall derefereras IP-värd-entryUSN-attribut IP-värdnamnsattribut IP-värdnummer- (adress-)attribut IP-nätverks-entryUSN-attribut IP-nätverksnamnsattribut IP-nätverksnummer- (adress-)attribut IPA-klientvärdnamn IPA-domän IPA-serveradress IPv4- eller IPv6-adresser eller -nätverk för denna maskin för att filtrera sudo-regler Identitetsleverantör Inaktiv tid före en klient automatiskt kopplas ifrån Inaktiv tid före den svarande automatiskt stängs av Om 2-faktorautentisering (2FA) används och kreditiv skall sparas avgör detta värde den minsta längden den första autentiseringsfaktorn (långvarigt lösenord) måste ha för att sparas som en SHA512-kontrollsumma i cachen. Om ett skal lagrat i en central katalog är tillåtet men inte tillgängligt, använd detta alternativ Om satt till falskt kommer värdargument givna av PAM ignoreras Om sant kommer SSSD byta tillbaka till ordningslogiken att lägre vinner Ignorera oläsbara LDAP-referenser Inkludera mikrosekunder i tidsstämplar i felsökningsloggar Inkludera tidsstämplar i felsökningsloggar Indexåtgärden misslyckades: %1$s
Index för domänen %1$s:
Indikerar vilken syntaxen är i konfigurationsfilen. SSSD 0.6.0 och senare använder version 2. InfoPipe-användaruppslagning med [%s] misslyckades.
Information om cachat innehåll: Information om cachad grupp Information om cachad nätgrupp Information om cachad användare Informerar att respondenten har blivit dbus-aktiverad Informerar att respondenten har blivit uttagsaktiverad Init-gruppers utgångstid Sätt in en lösennyckelsenhet, tryck sedan ENTER. Felaktig indata, ange antingen ”%s” eller ”%s”.
Felaktig port
Felaktigt resultat. Invalidera alla SSH-värdar Invalidera alla autofs-mappar Invalidera alla cachade poster Invalidera alla cachade sudo-regler Invalidera alla grupper Invalidera alla nätgrupper Invalidera alla tjänster Invalidera alla användare Invalidera cachade objekt Invalidera en viss SSH-värd Invalidera en viss autofs-mapp Invalidera en viss grupp Invalidera en viss nätgrupp Invalidera en viss tjänst Invalidera en viss sudo-regel Invalidera en viss användare Problem identifierade av validerare: %zu
Adress till reservserver för Kerberos Kerberosrike Kerberosrike att använda Adress till Kerberosserver Kerberostjänstens nyckeltabell LDAP-filter för att bestämma åtkomstprivilegier Tidslängd mellan försök att återansluta vid frånkoppling Tidslängd mellan cache-tömningar Tidslängd mellan uppräkningsuppdateringar Tidslängd att försöka ansluta Tidslängd att försöka synkrona LDAP-operationer Tidslängd att vänta på en uppräkningsbegäran Tidslängd att vänta på en sökbegäran Livslängd på TGT för LDAP-anslutning Livstid för TGT:n Lista tillgängliga domäner Lista av PAM-tjänster som tillåts autentisera med GSSAPI. Lista över UID:er eller användarnamn som tillåts komma åt PAC-svararen Lista över domäner tillgängliga även för ej betrodda användare. Lista över flaggor som skall ärvas in i en underdomän Lista av par : som måste upprätthållas för PAM-åtkomst med GSSAPI-autentisering Lista över möjliga chiffersviter Lista över betrodda uid:n eller användarnamn Lista över användarattribut InfoPipe får publicera Lokala dataverktyg: Plats för nyckeltabellen för att validera kreditiv Plats för användarens kreditiv-cache Loggfilsverktyg: Undre gräns för ID-mappning Hantera cachade index Avbildningsfilter:
%s
Avbildningsregel Matchningsregel Maximal ålder i dagar innan maskinkontots lösenord skall förnyas Maximal nästlingsnivå SSSD kommer följa Maximalt antal regler som kan som kan uppdateras samtidigt. Om detta överskrids utförs en fullständig uppdatering. Maximal intervallavvikelse mellan uppräkningsuppdateringar Maximal intervallavvikelse vid uppdatering av utgångna poster i bakgrunden Maximal intervallavvikelse fid uppdatering av subdomänlistan Maximal intervallavvikelse vid uppdatering av klientens DNS-post Maximal tidsavvikelse mellan cache-rensningar Största användar-ID Meddelande som skrivs när ett användarkonto har gått ut. Meddelande som skrivs när ett användarkonto är låst. Meddelanden genererade under sammanslagning av konfigurationen: %zu
Minsta användar-ID Läge som används för att ändra användares lösenord Modifieringstidsattribut Modifieringstidsattribut för grupper Modifieringstidsattribut för nätgrupper Namn Namn på attributet som används som objektklass för sudo-regler Standarddomänens namn för ID-mappning Tidsgränslängd för negativ cache (sekunder) Nätgruppnamn Attribut på nätgruppstripplar Attribut på nätgruppmedlemmar Nytt lösenord: Inga cache-objekt matchade den angivna sökningen
Inga servrar upptäcktes.
Ingen än så länge.
Inte tillräckligt med minne
Antal ID:n till varje skiva vid ID-mappning Antal sekundära skivor Antal gånger att försöka ansluta till dataleverantörer Objektklass för IP-värdar Objektklass för IP-nätverk Objektklass för poster i avbildningar för automatmonterare Objektklass för avbildningar för automatmonterare Objektklass för sudo-regler Objektklass för gruppåsidosättande objekt Objektklass för grupper Objektklass för nätgrupper Objektklass för åsidosättande objekt Objektklass för tjänster Objektklass för användaråsidosättande objekt Objektklass för användare Objektklass för vybehållare Frånkopplad En av följande strängar anger omfattningen av sessionsinspelningen: none – Inga användare spelas in. some – Användare/grupper uppräknade i användar- och gruppalternativen spelas in. all – Alla användare spelas in. Uppkopplad Uppkopplingsstatus: %s
Invalidera endast poster från en viss domän Arbetsläge för GPO-baserad åtkomstkontroll Flaggan -g är inkompatibel med -D eller -i
Flaggan -i|--interactive är inte tillåten tillsammans med -D|--daemon
Flagga för att trimma maskinkontots förnyelseuppgift Slut på minne!
Åsidosätt GID-värdet från identitetsleverantören med detta värde Åsidosätt befintlig säkerhetskopia Åsidosätt hemkatalogvärdet från identitetsleverantören med detta värde Åsidosätt skalvärdet från identitetsleverantören med detta värde Åsidosätt DNS-servern som används för att utföra DNS-uppdateringen PAM-miljö:
PAM-åtgärd [auth|acct|setc|chau|open|clos], standard: PAM-tjänstenamn för vilka GPO-baserad åtkomst alltid nekas PAM-tjänstenamn för vilka GPO-baserad åtkomst alltid tillåts PAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)BatchLogonRight PAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)InteractiveLogonRight PAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)NetworkLogonRight PAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)RemoteInteractiveLogonRight PAM-tjänstenamn som översätts till GPO-policyinställningen (Deny)ServiceLogonRight PAM-tjänst, standard: PAM-stack att använda PIN-låst PKCS#11 URI för att begränsa urvalet av enheter för smartkortsautentisering Lösennyckelrelaterade verktyg: Lösenordsändringen misslyckades. Leverantör av lösenordsändringar Lösenordet har gått ut. Ändra ditt lösenord nu. Återställning av lösenord av root stöds inte. Lösenord: Lösenorden stämmer inte överens Sökväg till gruppfilkällor. Sökväg till lösenordsfilkällor. Sökväg till katalogen med CA-certifikat Sökväg till certifikatdatabasen med PKCS#11-moduler. Sökväg till lagring av betrodda CA-certifikat Utför en cache-uppgradering Utför lösennyckelsregistrering Utför statisk analys av SSSD-konfigurationen Åtkomst nekas. Sätt (igen) in ett (annat) smartkort Välj åtminstone ett objekt att invalidera
Policy för att utvärdera utgång av lösenord Primärt GID-attribut Skriv ut information om en användare och kontrollera autentiseringen Skriv ut information om domänen Skriv information om certifikatet Skriv ut värdens publika ssh-nycklar Skriv ut versionsnumret och avsluta Printf-kompatibla format för att visa fullständigt kvalificerade namn Privilegierat uttag (socket) har fel ägarskap eller rättigheter. Publikt uttag (socket) har fel ägarskap eller rättigheter. Skriv det nya lösenordet igen: Uppdatera konfigurationsdatabasen, avsluta sedan Reguljäruttryck för att tolka användarnamn och domän Ta bort befintliga SSSD-loggfiler Tar bort cache-filer …
Förnybar livstid för TGT:n Begärd livslängd på biljetten Begärd förnybar livslängd på biljetten Begär kanonisering av huvudmannanamnet Kräv TLS-certifikatverifiering Kräv TLS för ID-uppslagningar Uppslagsleverantör Starta om SSSD efter import av data Återställ lokala data från en säkerhetskopia Återställer lokala data …
Begränsa eller föredra en specifik adressfamilj vid DNS-uppslagningar Kör PAC-svararen automatiskt för AD- och IPA-leverantörer Kör interaktivt (inte en demon) SELinux-leverantör Standarddomänens SID för ID-mappning Attribut för publik SSH-nyckel SSSD-domäner att starta Resultat av SSSD InfoPipe-användaruppslagning:
SSSD-tjänster att starta SSSD status: En SSSD-säkerhetskopia av lokala data finns redan, åsidosätt? SSSD kör redan
SSSD körs inte av root. SSSD kör inte.
SSSD övervakar tillståndet hos resolv.conf för att identifiera när den behöver uppdatera sin interna DNS-uppslagning. Som standard kommer vi försöka använda inotify till detta, och kommer falla tillbaka på att polla resolv.conf var femte sekund om inotify inte kan användas. SSSD får inte köra. Stoppa SSSD nu? SSSD behöver startas om. Starta om SSSD nu? SSSD behöver köras. Starta SSSD nu? Resultat av SSSD nss-användaruppslagning:
SSSD-uttaget finns inte. SUDO-leverantör Omfång av gruppuppslagningar Omfång av användaruppslagningar Sökväg för objekt relaterade till skrivbordsprofiler Sökbas för HBAC-relaterade objekt Sökbas för SUBAID-intervall Sökbas för objekt som innehåller information om IPA-domänen Sökbas för objekt som innehåller information om ID-intervall Sökbas för vybehållare Sök via SID Sök via grupp-ID Sök via användar-ID Andra faktorn (frivillig): Andra faktorn: Väljer huvudman att använda för FAST Servermeddelande: Server där ändringstjänsten för lösenord kör om inte på KDC:n Tjänstenamnsattribut Tjänstenamn för uppslagning av DNS-tjänster Tjänsteportsattribut Tjänsteprotokollsattribut Sessionshanteringsleverantör Sätt felsökningsnivå för libldap Sätt undre gräns för tillåtna ID:n från LDAP-servern Ange pratsamhet för felsökningsloggning Sätt övre gräns för tillåtna ID:n från LDAP-servern Skalattribut Skal att använda om leverantören inte listar något Skall filtrerade användare förekomma i grupper Visa felsökingsinformation Visa domänlistan inklusive primär eller betrodd domäntyp Visa information om aktiv server Visa lista över upptäckta servrar Visa uppkopplingsstatus Visa användare avbildade till certifikatet Liknande --genconf, men uppdaterar endast den angivna sektionen Storlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för gruppbegäranden Storlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för init-gruppbegäranden Storlek (i megabyte) av datatabellen som allokerats inuti den snabba i-minnet-cachen för lösenordsbegäranden Förskjutning mellan smart och fullständig omläsning Anger serverhuvudmannen att använda för FAST Anger tiden i sekunder under vilken listan av underdomäner kommer betraktas som giltiga. Ange en konfigurationsfil annan än standard Ange en icke-standardkatalog för snuttar (Standard är att leta på samma plats som huvudkonfigurationsfilen finns. Till exempel om konfigurationen är satt till ”/min/sökväg/sssd.conf” används snuttkatalogen ”/min/sökväg/conf.d”) Ange bas64-kodat certifikat. Ange felsökningsnivå du vill sätta Ange domännamn. Ange namn. Ange största SSF för LDAP-sasl-auktorisering Ange minsta SSF för LDAP-sasl-auktorisering Ange sasl-auktorisering-id att använda Ange sasl-auktoriseringsrike att använda Ange sasl-mekanismen att använda Ange användarnamn. Starta SSSD om den inte kör Starta SSSD när cachen är borttagen Stoppa SSSD före cachen tas bort Lagra lösenord när ej ansluten för ansluten autentisering senare Ersätt ett tomt hemkatalogvärde från identitetsleverantören med detta värde Attribut för sudo-regelkommandon Attribut för sudo-regelvärd Sudo-regelnamn Attribut för sudo-notafter-regler Attribut för sudo-notbefore-regler Attribut för sudo-regelflaggor Attribut för sudo-order-regler Sudo-regel-runas-attribut Attribut på runasgroup i sudo-regel Attribut för sudo-runasuser Attribut för sudo-regelanvändare Systemet är frånkopplat, ändring av lösenord är inte möjligt Sikta på en specifik domän Sikta på AUTOFS-tjänsten Sikta på IFP-tjänsten Sikta på NSS-tjänsten Sikta på PAC-tjänsten Sikta på PAM-tjänsten Sikta på SSH-tjänsten Sikta på SSSD-tjänsten Sikta på SUDO-tjänsten Tevent-kedje-ID använt för loggningssyfte LDAP-attributet som innehåller DN för HBAC-regeln som kan användas för att matcha istället för memberUser och memberHost. LDAP-attributet som innehåller värdens FQDN. LDAP-attributet som innehåller NIS-domännamnet på nätgruppen. LDAP-attributet som innehåller själva SELinux-användarsträngen. LDAP-attributet som innehåller alla värdar / värdgrupper denna regel matchar mot. LDAP-attributet som innehåller alla användare / grupper denna regel matchar mot. LDAP-attributet som innehåller värtkategorin såsom ”all”. LDAP-attributet som innehåller UUID/GUID för ett LDAP-nätgruppobjekt. LDAP-attributet som innehåller värdens publika SSH-nycklar. LDAP-attributet som innehåller namnet på SELinux-användaravbildningen. LDAP-attributet som innehåller namnen på nätgruppens medlemmar. LDAP-attributet som innehåller ett unikt ID för användaravbildningen. LDAP-attributet som innehåller användarkategorin såsom ”all”. LDAP-attributet som innehåller huruvida användaravbildningar är aktiverade för användning eller inte. LDAP-attributet som motsvarar nätgruppnamnet. LDAP-attributet som räknar upp FQDN:er för värdar och värdgrupper som är medlemmar av nätgruppen. LDAP-attributet som räknar upp värdar och värdgrupper som är direkta medlemmar av nätgruppen. LDAP-attributet som räknar upp nätgruppens medlemskap. LDAP-attributet som räknar upp systemanvändare och grupper som är direkta medlemmar av nätgruppen. LDAP-gruppens externa medlemsattribut SSSD-domäner att använda Schematypen som används i LDAP-servern, rfc2307 TTL:en att använda för klientens DNS-post efter att ha uppdaterat den Tidsåtgången mellan uppslagningar av GPO-policyfiler mot AD-servern Tidsåtgången mellan uppslagningar av HBAC-reglerna mot IPA-servern Tiden i minuter mellan uppslagningar av skrivbordsprofilsregler mot IPA-servern när den senaste förfrågan inte hittade någon regel Tiden i sekunder mellan uppslagningar av skrivbordsprofilsregler mot IPA-servern Tiden i sekunder mellan uppslagningar av SELinux-mappningar mot IPA-servern Autentiserings-token för standard bindnings-DN Platsen för automatmonteraren denna IPA-klient använder Felsökningsnivån att köra med Standard bas-DN Standard bindnings-DN Domändelen av DNS-frågan för tjänstedetektering Cachen över poster kan ställas in att automatiskt uppdatera poster i bakgrunden om de begärs utöver en procentsats av värdet entry_cache_timeout för domänen. Grupp-ID:t att köra servern som Gruppen att skapa en FAST-ccache som Gränssnittet vars IP skall användas för dynamiska DNS-uppdateringar Listan på skal som kommer förbjudas, och ersättas med standardskalet Listan på skal användare får lov att logga in med Namnet på NSS-biblioteket att använda Namnet på NSS-biblioteket som används för värd- och nätverksuppslagningar Namnet på automount master-kartan i LDAP. Antalet fildeskriptorer som får öppnas av denna svarare Antalet medlemmar som måste saknas för att orsaka en fullständig dereferering Antal ombudsbarn före grening. Antalet poster som skall hämtas i en enda LDAP-fråga Objektklassen hos en värdpost i LDAP. Objektklassen hos en nätgruppspost i LDAP. Flaggan anger att SSSD:n kör på en IPA-server och skall utföra uppslagningar av användare och grupper från betrodda domäner på ett annat sätt. Sökvägen till proxy-kommandot måste vara absolut
Porten att använda för att ansluta till värden Leverantören som skall hantera hämtandet av underdomäner. Detta värde skall alltid vara samma som id_provider. Typen på autentiserings-token för standard bindnings-DN Användar-ID:t att köra servern som Användaren att skapa en FAST-ccache som Användaren att släppa behörigheter till Värdet på lösenordsfältet som NSS-leverantörer skall returnera Värdet på denna flagga kommer användas i expansionen av flaggan override_homedir om mallen innehåller formatsträngen %H. Det finns ingen konfiguration.
Denna domän har inga aktiva servrar.
Tid mellan två kontroller av förnyelse Behandla användarnamn som skiftlägeskänsliga Hugger av loggfiler …
Trimma certifikatverifikation Trimma certifikatverifikation för PAM-autentisering. Trimma lösennyckelns verifikationsbeteende Trimma sssd till att beakta eller ignorera ändringar av netlink-tillståndet Typen av grupp och andra flaggor UID-attribut URI till en reserv-LDAP-server där lösenordsändringar är tillåtna URI till en LDAP-server där lösenordsändringar är tillåtna UUID-attribut Kan inte arkivera loggfiler
Det går inte att ansluta till systembussen!
Kan inte skapa en katalog för säkerhetskopia [%d]: %s Kan inte skapa säkerhetskopia av lokala data, kan inte ta bort cachen.
Kan inte exportera gruppåsidosättanden
Kan inte exportera användaråsidosättanden
Kan inte ta reda på uppkopplingsstatus
Kan inte ta reda på serverlistan
Kan inte importera gruppåsidosättanden
Kan inte importera användaråsidosättanden
Kan inte tolka kommandoargument
Kan inte tolka namnet %s.
Kan inte läsa användarens indata
Kan inte ta bort cache-filer
Kan inte ta bort loggfiler
Kan inte hugga av loggfiler
Oväntat argument angivet, flaggor som invaliderar ett ensamt objekt tar bara ett ensamt angivet argument.
Oväntat fel vid sökning efter ett felmeddelande Oväntat format på serverns kreditivmeddelande. Okänd åtgärd: %1$s
Giltiga åtgärder är ”%2$s”, ”%3$s” och ”%4$s”
Övre gräns för ID-mappning Använd ID-översättning av objectSID istället för förhandssatta ID:n Använd Kerberosautentisering för LDAP-anslutningar Använd LDAPS-porten för LDAP och Global Catalog-begäranden Använd anonym PKINIT för att begära FAST-skyddad biljett Använd anonym PKINIT för att begära FAST-kreditiv Använd en autorid-kompatibel algoritm för ID-mappning Använd en anpassad version av krb5_get_init_creds_password Använd endast versaler för namn på riken Använd följande matchningsregler för att filtrera certifikatet för ssh-nyckelgenerering Använd den givna strängen som en sökbas för värdobjekt. Använd den givna strängen som en sökbas för betrodda domäner. Använd konfigurationssnuttfiler: %zu
Användarnamnsuppslagning med [%s] misslyckades.
Ingen användare angiven
Användarens huvudmansattribut (för Kerberos) Användarnamnsattribut Användare som SSSD uttryckligen skall bortse ifrån Validera PAC:en Diverse taggar lagrade av realmd-konfigurationstjänsten för denna domän. Vakthundstidsgräns före tjänst startas om Vilken sorts autentisering som skall användas för att utföra DNS-uppdateringen Vilka slags meddelanden som visas för användaren under autentisering När SSSD byter till frånkopplat läge, tiden före den försöker gå tillbaka till uppkopplat läge kommer öka baserat på tiden tillbringad frånkopplad. Detta värde är i sekunder och beräknas enligt följande: offline_timeout + random_offset. När skall PAM-respondenten framtvinba en initgruppbegäran Var konfigurationssnuttar för krb5 skall läggas Huruvida LDAP-biblioteket skall utföra en omvänd uppslagning för att ta fram värdnamnets kanoniska form under en SASL-bindning Huruvida domänen är användbar av OS:et eller av program Huruvida verktyget nsupdate skall använda TCP som standard Huruvida leverantören explicit skall uppdatera PTR-posten också Huruvida privata grupper för användare skall skapas automatiskt Huruvida klienternas DNS-poster uppdateras automatiskt Om klientens DNS-post i FreeIPA automatiskt skall uppdateras Huruvida kdcinfo-filer skall skapas Om tidsbaserade attribut i sudo-regler skall beräknas Huruvida regler skall filtreras efter värdnamn, IP-adresser och nätverk Om värdnamn och adresser i known_hosts-filen skall göras till kontrollsummor Huruvida regler som innehåller nätgrupper i värdattribut skall inkluderas Huruvida regler som innehåller reguljära uttryck i värdattribut skall inkluderas Huruvida kanoniska gruppnamn skall slås upp från cachen om möjligt Huruvida autentiserad UPN skall matchas med målanvändaren Huruvida attributet ldap_user_shadow_last_change skall uppdateras efter en ändring av lösenord Huruvida lösenordet för maskinkontot i Sambadatabasen skall uppdateras Huruvida Token-Groups skall användas Huruvida den globala katalogen skall användas för uppslagningar Vilka PAM-tjänster tillåts att kontakta applikationsdomäner Vilka attribut skall användas för att avgöra om ett konto gått ut Vilka regler skall användas för att avgöra åtkomstkontroll Ditt lösenordet har gått ut. Ditt lösenord har gått ut. Du har en frist på %1$d inloggningar kvar. Ditt lösenordet kommer gå ut om %1$d %2$s. en viss sajt att användas av klienten AD:s attribut accountExpires attribut attribut som innehåller användarens X509-certifikat attribut som innehåller e-postadresser till användaren attribut som innehåller avbildningsdata för lösennyckel för användaren attribut för listning av tillåtna autentiseringstyper för en användare dlopen misslyckades med [%s].
dlsym misslyckades med [%s].
domän entryUSN-attribut fel attributet krbLastPwdChange krbPasswordExpiration-attribut lastUSN-attribut ldap_backup_uri, URI:n för LDAP-servern ldap_uri, URI:n för LDAP-servern NDS attribut loginAllowedTimeMap NDS attribut loginDisabled NDS attribut loginExpirationTime malloc misslyckades.
medlemAv-attribut nej inte ansluten attributet nsAccountLock objectSID-attribut pam_acct_mgmt: %s
pam_authenticate för användaren [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item misslyckades: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start misslyckades: %s
set_debug_file_from_fd misslyckades.
shadowExpire-attribut shadowFlag-attribut shadowInactive-attribut attributet shadowLastChange shadowMax-attribut shadowMin-attribut shadowWarning-attribut sss_getpwnam_r misslyckades med [%d].
sss_ssh_knownhostsproxy: Det gick inte att slå upp värdnamnet %s
sss_ssh_knownhostsproxy: anslutning till värden %s port %d: %s
sss_ssh_knownhostsproxy: det går inte att hämta data via ombud: %s
talloc_asprintf misslyckades.
testar pam_acct_mgmt
testar pam_authenticate
testar pam_chauthtok
testar pam_close_session
testar pam_open_session
testar pam_setcred
okänd åtgärd
användare: %s
åtgärd: %s
tjänst: %s
AD:s attribut userAccountControl ja PRIu64 Running under %, must be root
Kör under %, måste vara root