Edit File: sssd.mo
�� � 0 0 � 0, �: �: �: ; ; ; 2; P; ^; o; �; �; �; �; �; �; �; < %< " ?< ' b< l �< � �< R �= � > @ �> 5 �> / 3? c? {? & �? �? �? 7 �? (@ H@ 2 Y@ �@ Z �@ F A 1 KA }A , �A % �A a �A > CB 3 �B * �B �B ! �B C 7C XC uC B �C ) �C ) �C * )D TD # gD 3 �D % �D 3 �D % E ?E `E xE �E �E �E # �E % F &F EF + WF �F �F # �F �F �F G 7G VG oG # �G �G �G �G H H ! 3H UH pH 2 �H �H 2 �H % I � 'I � �I ( NJ wJ �J �J & �J w �J ! iK � �K L ,L . KL ! zL % �L �L �L 0 �L J M hM & �M % �M �M P �M $ =N ( bN �N �N �N 5 �N , O 4 @O . uO 2 �O A �O , P E FP 3 �P �P # �P 4 Q 6Q + SQ Q �Q �Q �Q " �Q 5 R 6 CR $ zR * �R , �R �R S ' /S , WS - �S % �S ' �S > T ?T , `T & �T �T �T ! �T U J U " hU ) �U ! �U - �U ( V .V GV ! _V �V �V �V �V �V # �V �V W W )W ) 8W bW {W �W R �W U �W A OX V �X A �X ) *Y < TY B �Y G �Y F Z . cZ F �Z 8 �Z ; [ Z N[ ] �[ E \ : M\ ; �\ - �\ 7 �\ *] E] `] " w] �] �] % �] �] ^ ^ F *^ q^ 4 �^ 4 �^ � �^ V �_ ; ` ; \` ! �` 0 �` �` a *a T Da ' �a ! �a �a ! b $b 2 Bb 4 ub �b 3 �b �b c c 0c Kc ic �c �c �c �c �c d d @d \d {d �d �d % �d �d e (e >e Ve * ne : �e % �e * �e $ %f 5 Jf 0 �f + �f # �f g g B ,g > og 4 �g 9 �g v h �h # �h : �h i . %i ' Ti |i �i �i �i �i �i I �i & <j f cj 4 �j F �j ; Fk = �k - �k �k - �k , ,l 5 Yl �l ! �l �l & �l ) m .m = 3m ) qm ' �m �m �m �m n - n Dn \n jn , }n �n 7 �n �n o ( 4o ! ]o o & �o �o �o �o p % -p Sp ip �p � �p ]q dq 0 wq + �q ( �q A �q 2 ?r rr = �r �r A �r ? s 6 [s �s 5 �s = �s > t K Wt Q �t M �t W Cu M �u �u v v M v jv �v + �v ( �v �v �v w /w Lw 2 mw * �w �w - �w x ' #x 0 Kx * |x �x 7 �x �x ' y <y [y = yy 5 �y 1 �y z - 6z " dz �z �z �z �z * �z / ){ $ Y{ ~{ �{ �{ �{ �{ H | 7 K| �| �| ( �| �| �| " } .} E} 3 R} �} �} �} � �} ( �~ - �~ ) B ` | � � / � $ � � 7 )� 7 a� �� �� ǀ ڀ � � % � =� E N� �� $ �� Ё � � � 7 6� & n� 7 �� ͂ . ݂ & � 3� 9 J� $ �� �� Ƀ $ ܃ : � ^ <� c �� _ �� $ _� . �� T �� ! � � *� # � # &� J� _� 3 m� 3 �� ( Շ + �� ! *� L� _� $ � # �� 9 Ȉ I � L� h� �� �� �� ˉ � � � 9� W� / p� �� �� ӊ � � � /� F� ^� ) v� u �� 2 � A I� < �� P Ȍ L � = f� J �� < � = ,� E j� ; �� = � N *� 9 y� ^ �� \ � 5 o� ^ �� ( � -� 2 D� < w� P �� K � � Q� a ܒ X >� / �� 1 Ǔ �� � )� . =� � l� ! � " 6� = Y� L �� 3 � " � A ;� - }� C �� B � ' 2� 8 Z� ) �� - �� � � / v� & �� m ͘ ; ;� w� ! �� �� > ٙ � � T �� # � # � ! :� \� u� 5 �� 2 ɛ ! �� � > ,� 8 k� �� �� ! М * � A � ! _� �� �� �� ! ڝ �� " � @� Z� u� �� �� q ͞ 7 ?� 3 w� @ �� � 2 � % :� 3 `� 1 �� 0 Ơ / �� 2 '� ' Z� R �� 5 ա 8 � & D� # k� �� ' �� ˢ ( ޢ � H � * a� D �� E ѣ � � 8 � " 9� i \� 9 ƥ 8 � D 9� 8 ~� 6 �� A � 0� ; P� = �� @ ʧ A � K M� > �� 3 ب T � D a� �� - © ? � C 0� 5 t� B �� ' � * � @� _� 5 i� 2 �� 9 ҫ � &� ?� F� Y� _� z� �� + �� $ ج $ �� "� $ A� f� v� �� �� �� �� ƭ $ ڭ �� � +� D� [� o� �� �� �� Ѯ � � � -� ! E� 7 g� 8 �� 2 د � $� <� W� o� �� �� �� ! ̰ " � � � � � 7� T� b� ' {� % �� G ɳ � $ +� & P� w� & �� * �� O ڴ E *� [ p� � ̵ � �� � ;� � � � �� ] 8� z �� 0 � B� A \� ? �� � �� , �� �� f ۽ 4 B� � w� � !� l �� & � R @� W �� � � r � W 5� p �� 4 �� 3 3� 8 g� 3 �� 1 �� & � � -� N �� _ � a j� . �� 3 �� P /� R �� s �� O G� 6 �� ' �� ; �� E 2� T x� Z �� a (� g �� T �� J G� | �� J � H Z� � �� C &� S j� N �� L � S Z� R �� [ � 4 ]� H �� M �� )� U F� ? �� : �� I � ] a� ) �� o �� b Y� �� �� d �� H \� * �� ; �� E � � R� C K� � �� = �� B �� g � P k� F �� � ) #� L M� � �� _ Q� L �� F �� 0 E� � v� ` � I c� + �� : �� $ � � 9� T �� a � J �� b �� | /� N �� � �� b �� K � P X� e �� 5 � Q E� i �� 0 � 2� I D� p �� m �� n m� L �� v )� } �� W � L v� [ �� b � d �� J �� 2 2� e� > �� N $� K s� ( �� F �� f /� ! �� � �� 7 W� I �� = �� l � P �� " �� 2 �� ; +� g� 5 �� �� �� �� E �� :� - Y� �� �� U �� 4 � * @� k� � �� � :� � �� � �� y v� Z �� � K� � �� � ~� � � < �� � � � �� � /� � � �� � �� � S� z � C V� � �� > � % Z� ' �� 6 �� ' � ) � 8 1� ( j� �� �� � � R� � p� u �� � p� � 3 � � � � U " ` x W � 4 1 - f � � _ t ( � 9 � L 7 = � S � X S o f � ! * * L = w @ � N � Q E 9 � L � ; I Z F � A � D - ? r R � A F G M � K � 9 ( b C z $ � 1 � E � [ D � J ; ^ � o � ^ U Q � 5 < = R s � � � � f D � � \ � K � x 0 3 � h � R F 3 � d � 0 2 ) c � ) � � � n � � i � � Y � � � { W ; g � � � P m � 9 Y @ � " � 2 � E * p s { � � _ r ( � 4 � ? 0! p! p �! 5 �! 1" ' G" � o" 2 ## � V# / �# - $ i 5$ Z �$ 3 �$ Y .% * �% : �% P �% , ?& i l& : �& K ' ]' � u' �( ) ^ +) X �) Q �) m 5* � �* $ /+ � T+ C �+ � #, s �, � +- �- K �- k $. f �. � �. � �/ � !0 � �0 � S1 1 �1 > 2 X2 � s2 D 3 & L3 V s3 k �3 64 & E4 C l4 D �4 : �4 Y 05 o �5 , �5 L '6 ( t6 Y �6 � �6 Q �7 # �7 l �7 - f8 A �8 9 �8 I 9 J Z9 t �9 j : 4 �: R �: g ; < u; * �; . �; 1 < M >< r �< > �< I >= 9 �= N �= M > 4 _> � �> h /? d �? ! �? { @ 2 �@ 5 �@ I A 5 NA �A � �A B I 6B �B � �B L rD U �D J E D `E " �E �E $ �E 8 �E ] 8F E �F ; �F ^ G � wG @ �G <H ; RH G �H 9 �H I t ,I ) �I � �I & bJ V �J & �J . K . 6K G eK | �K q *L ~ �L M r ;M j �M < N � VN D �N A %O + gO c �O j �O � bP � Q � �Q j �R � �R � zS A T � PT A �U g 5V ' �V �V � �V � aW { �W m _X V �X . $Y E SY 8 �Y 4 �Y x Z � �Z 1 .[ - `[ �[ \ �[ V \ 7 a\ 1 �\ ( �\ x �\ � m] 9 �] n .^ 5 �^ �^ �^ _ 0_ N_ l_ " �_ �_ � �_ � O` = %a g ca ^ �a � *b � �b c �c f d X �d ` �d } ?e � �e o ?f � �f c <g � �g � Mh t i � �i F pj A �j M �j } Gk �k � El � �l � �m d @n f �n u o @ �o 1 �o 8 �o o .p F �p j �q L Pr � �r } s r �s S t � et _ �t � Ju � �u n jv { �v ; Uw Y �w �w m �x x ay � �y e �z x { X �{ I �{ p ;| � �| � �} I ~ ^ f~ N �~ 0 B E � � o � 0 z� �� o �� _ .� �� C �� � � Z l� � ǂ U U� a �� @ � C N� S �� _ � G F� 1 �� T �� 9 � ? O� ? �� � φ Z �� { � l �� f �� � a� C � v d� Y ۊ a 5� � �� Y >� b �� � �� q �� r &� W �� V � + H� a t� 0 ֏ J � R� � k� � �� � �� � � R �� � � [ �� � � � ޖ i p� � ڗ � [� i � � M� G י � � � �� b G� � �� � :� � Μ � c� � �� � }� s � b �� � � � |� � � x �� R � V `� �� آ T � i <� { �� "� ?� [� f� ~� �� $ �� Ҥ 1 � . � & J� q� & �� �� ѥ � � � "� ;� 9 O� �� �� �� ֦ � � ' � G� c� }� �� �� ԧ � $ � Y /� Q �� g ۨ C� & d� ) �� & �� * ܩ ) � $ 1� V� 6 o� $ �� ˪ � x � F X T � G ~ � � � � 0 � ` f � � � � U 7 b � $ � � � � � � Z � t v % � � P , � � � r � � � l u � = � � � � � l ` 9 � � � Q E � � o ' � O I | } � k � � � d � # � + x � K � + % f X K � � v � � c i � M D > � � d 1 � 3 ^ � � \ K { � u � � , � � : > L � � @ e ` � � s � � E � � � � n 2 � ^ � � e � 7 � � � T 6 k 6 � _ ~ � � � P ' k h � � � 8 Z � 8 - � D P � Y � � � � � � S � � � � � � � � � � / 4 � n ) � y � � a l A < U : � [ � c � 3 � � � w � U | < � u � D � � � Z � � � y � � p & � � i 7 � � < M � d O J s 6 � � � # � o 1 � } � � + � X � S B J � � � C � [ \ @ a � � # � V � v " y � � � � * R � J F � & � � � 0 � G C - N � " � " � z : { > � � � 5 � . � Q � ) M ? h � � � � A � 9 � h = � � � � A � $ z � � � � � 9 q _ } m � � � I � & � � � N ~ � � � ] R / � � . b � s ( r ; � � � � g ! b � � � � 5 � � � g � Y . 8 � � � = � q � B � � * ^ � j x � � G � f � * � E � � � � � � � � � 3 4 � � ? � 4 ' � L � r [ � � � % � � � � � � � � � � � w � , � � � � � � � � � - @ � � � i n � p � � $ 2 � � ] � � H � 1 � � L \ � w W W � 5 ; t � I � � � � � ; � V g � 0 B ! � � � � q V � e Y � c ( p � � � ] | � j � ) � a F � � � O � � t m � � { � � W � H � � � � � j S T N C � ? � o � / � � z ( m _ ! 2 � H R � � Q � � � Ҫ �: ; ٪ ������ $ - ���� Attribute: %1$s %s is not present in cache. - gecos: %s - group id: %d - home directory: %s - no env - - no mapped users found - - shell: %s - user id: %d - user name: %s %1$-25s %2$#.4x %1$-25s Unknown domain %1$-25s Unreachable service %1$s must be run as root %s: Unable to read value [%d]: %s , your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers: Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s... Attribute %1$s already indexed. Attribute %1$s not indexed. Attribute (-a) not provided Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule. Certificate matches rule. Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d] Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter. Couldn't invalidate %1$s Couldn't invalidate %1$s %2$s Create clean cache files and import local data Creating backup of local data... Creating cache index for domain %1$s Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s Deleting log files... Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers: Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers. Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported. Enable DNS sites - location based service discovery Enable credential validation Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s]. Error looking up public keys Error setting the locale Error while executing external command Error while executing external command '%s' Error while reading configuration directory. Error: Unable to get object [%d]: %s FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s]. Failed to decode base64 string. Failed to generate mapping filter [%d][%s]. Failed to load configuration from %s. Failed to open %s Failed to run validators Failed to setup certmap context. File %1$s does not exist. File ownership and permissions check failed. Expected root:root and 0600. File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s Indexes for domain %1$s: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed. Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Invalid input, please provide either '%s' or '%s'. Invalid port Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter: %s Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search No servers discovered. None so far. Not enough memory Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i Option -i|--interactive is not allowed together with -D|--daemon Option for tuning the machine account renewal task Out of memory! Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment: PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files... Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data... Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result: SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running SSSD is not run by root. SSSD is not running. SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result: SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration. SSSD will use default configuration with files provider. This domain has no active servers. Time between two checks for renewal Treat usernames as case sensitive Truncating log files... Tune certificate verification Tune certificate verification for PAM authentication. Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files Unable to connect to system bus! Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache. Unable to export group overrides Unable to export user overrides Unable to get online status Unable to get server list Unable to import group overrides Unable to import user overrides Unable to parse command arguments Unable to parse name %s. Unable to read user input Unable to remove cache files Unable to remove log files Unable to truncate log files Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument. Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s Valid actions are "%2$s", "%3$s and "%4$s" Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu User name lookup with [%s] failed. User not specified User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute listing allowed authentication types for a user dlopen failed with [%s]. dlsym failed with [%s]. domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed. memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s pam_authenticate for user [%s]: %s pam_chauthtok: %s pam_close_session: %s pam_get_item failed: %s pam_open_session: %s pam_setcred: [%s] pam_start failed: %s set_debug_file_from_fd failed. shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d]. sss_ssh_knownhostsproxy: Could not resolve hostname %s sss_ssh_knownhostsproxy: connect to host %s port %d: %s sss_ssh_knownhostsproxy: unable to proxy data: %s talloc_asprintf failed. testing pam_acct_mgmt testing pam_authenticate testing pam_chauthtok testing pam_close_session testing pam_open_session testing pam_setcred unknown action user: %s action: %s service: %s userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org PO-Revision-Date: 2022-12-07 11:29+0000 Last-Translator: Yuri Chornoivan <yurchor@ukr.net> Language-Team: Ukrainian <https://translate.fedoraproject.org/projects/sssd/sssd-2-8/uk/> Language: uk MIME-Version: 1.0 Content-Type: text/plain; charset=UTF-8 Content-Transfer-Encoding: 8bit Plural-Forms: nplurals=3; plural=n%10==1 && n%100!=11 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2; X-Generator: Weblate 4.14.2 Атрибут: %1$s %s немає у кеші. - gecos: %s - ід. групи: %d - домашній каталог: %s - немає середовища - - не знайдено пов'язаних користувачів - - оболонка: %s - ід. користувача: %d - ім'я користувача: %s %1$-25s %2$#.4x %1$-25s Невідомий домен %1$-25s Недоступна служба %1$s слід запускати від імені користувача root %s: не вдалося прочитати значення [%d]: %s , строк дії вашого кешованого пароля завершиться: Список відокремлених комами записів груп, учасників яких має бути виключено з записування; лише якщо scope=all Список відокремлених комами записів груп, для користувачів яких буде увімкнено записування сеансів. Належність до списку визначатиметься за назвами, повернутими NSS, тобто після можливих замін пробілів, змін регістру символів тощо. Список відокремлених комами облікових записів користувачів, яких має бути виключено з записування; лише якщо scope=all Список відокремлених комами записів користувачів, для яких увімкнено записування сеансів. Належність до списку визначатиметься за іменами, повернутими NSS, тобто після можливих замін пробілів, змін регістру символів тощо. Список додаткових атрибутів, які слід отримувати разом із записом користувача Прив’язка імен користувачів до основних імен Kerberos Певний порядок доменів, у якому їх слід використовувати для пошуку Служба керування доступом Дію не надано Адреса резервного сервера Active Directory Назва клієнтського вузла Active Directory Домен Active Directory Атрибут основної групи Active Directory для встановлення відповідності ідентифікатора Адреса сервера Active Directory Активні сервери: Додатковий час очікування на картку, якщо надійде запит Адреса резервного сервера IPA Після зміни пароля OTP вам слід вийти із системи і увійти до неї знову, щоб отримати про квиток Усі пробіли у назвах груп і іменах користувачів буде замінено на цей символ Дозволити розпізнавання за сертифікатом або смарткарткою. Дозволити дампи ядра Дозволити створення ключів SSH з сертифікатів Дозволені служби для використання смарт-карток Надає змогу зберігати локальних користувачів як учасників групи LDAP для серверів, у яких використовується схема RFC2307. Завжди опитувати усі кеші до опитування засобів надання даних Сталася помилка, але не вдалося знайти її опису. Дескриптор відкритого файла для запису журналів діагностики Проаналізувати дані журналу Архівувати файли журналу SSSD Архівуємо файли журналу до %s... Атрибут %1$s вже індексовано. Атрибут %1$s не індексовано. Атрибут (-a) не задано Атрибут, що відповідає за активізацію правил обробки паролів на боці сервера Атрибути зі списком уповноважених служб PAM Атрибути зі списком уповноважених серверних вузлів Атрибути зі списком уповноважених серверних r-вузлів Атрибут для індексування Атрибут із назвою перегляду Атрибут із посиланням на початковий об’єкт Пройдіть розпізнавання на %1$s і натисніть ENTER. Пройдіть розпізнавання за допомогою PIN %1$s на %2$s і натисніть ENTER. Розпізнано за реєстраційними даними з кешу Розпізнавання заборонено до: Служба розпізнавання Час очікування на розпізнавання Служба автоматизації файлових систем Період автоматичного повного оновлення даних Період автоматичного кмітливого оновлення даних Атрибут ключа запису карти автоматичного монтування Атрибут значення запису карти автоматичного монтування Атрибут назви карти автоматичного монтування Створити резервну копію локальних даних Створити резервну копію локальних даних і вилучити кешований вміст Базова назва домену для пошуків IP-вузлів Базова назва домену для пошуків IP-мереж Базовий сервер назв домену для пошуків карти автоматичного монтування Базова назва домену для пошуків груп Базова назва домену для пошуків груп у мережі Базова сервер назв домену для пошуку служб Базова назва домену для пошуків правил sudo Базова назва домену для пошуків користувачів Запуститися фонову службу (типова поведінка) Кешувати реєстраційні дані для автономного входу Дата створення запису у кеші Час завершення строку дії запису у кеші Момент останнього оновлення запису у кеші Кешовано в InfoPipe Не вдалося отримати статистику щодо сокета SSSD. Сертифікат не відповідає правилу. Сертифікат відповідає правилу. Пов'язані із сертифікатами інструменти: Змінити або вивести дані щодо рівня діагностики SSSD Перевірити прапорці PAC Перевірити прив'язку і правило відповідності з сертифікатом Відокремлений комами список дозволених користувачів Відокремлений комами список груп, користувачам яких дозволено вхід до системи. Стосується лише груп у межах цього домену SSSD. Локальні групи не обробляються. Відокремлений комами список груп, користувачам яких явно заборонено доступ. Стосується лише груп у межах цього домену SSSD. Локальні групи не обробляються. Відокремлений комами список заборонених користувачів Не вдалося виконати команду «%s», код [%d] Команда запуску служби Інструменти файлів налаштувань: Керувати нумерацією надійних доменів Керує тим, чи SSSD має спостерігати за станом resolv.conf для визначення моменту, коли слід оновити дані вбудованого інструмента визначення DNS. Не вдалося відкрити доступні домени Не вдалося відкрити домен %1$s. Якщо цей домен є піддоменом (довіреним доменом), скористайтеся повною назвою замість параметра --domain/-d. Не вдалося скасувати чинність %1$s Не вдалося скасувати чинність %1$s %2$s Створити порожні файли кешу і імпортувати локальні дані Створюємо резервну копію локальних даних... Створюємо покажчик кешу для домену %1$s Поточний пароль: DN для запитів щодо ppolicy Назва у службі DNS сервера зміни паролів LDAP Типове правило входу (або допуск/заборона), яким слід користуватися для неприв’язаних назв служб PAM Типове значення домашнього каталогу для піддоменів Вилучити файли журналу замість обрізання Вилучаємо покажчик кешу для домену %1$s Вилучаємо файли журналу... Каталог у файловій системі, де SSSD має зберігати файли кешу відтворення Kerberos. Каталог, де зберігатиметься кеш реєстраційних даних Вимкнути отримання діапазонів Active Directory Вимкнути інтерфейс netlink Вимкнути контроль сторінок у LDAP Виявлено сервери %s: Показати попередження за вказану кількість днів перед завершенням дії пароля. Показувати записи користувачів/груп повністю Не фільтрувати локальні групи домену з інших доменів Домен надання відомостей (обов’язковий) Домен, який слід додати до назв без компонента домену. Не забудьте також оновити покажчики на віддалених надавачах даних. Не включати учасників групи у пошуки групи Помилка: немає підтримки ідентифікатора ланцюжка Tevent, можливість аналізу журналу недоступна. Увімкнути сайти DNS — визначення служб на основі адрес Увімкнути перевірку реєстраційних даних Увімкнути нумерацію всіх користувачів/груп Увімкнути або вимкнути дампи ядра для усіх процесів SSSD. Увімкнути або вимкнути домен Увімкнути або вимкнути домен неявних файлів Увімкнути або вимкнути діагностичне зворотне трасування Увімкнені домени Active Directory Вмикає FAST Увімкнути промислові реєстраційні дані Вмикає перетворення реєстраційних записів у канонічну форму Вмикає використання областей піддоменів для розпізнавання Час очікування на фонове оновлення кешу записів (у секундах) Тривалість кешування записів (у секундах) Тривалість часу очікування на дані кешу нумерування (у секундах) Помилка під час спроби встановити відповідність сертифікатів [%d][%s]. Помилка під час спроби пошуку відкритих ключів Помилка під час спроби встановити локаль Помилка під час спроби виконати зовнішню команду Помилка під час спроби виконати зовнішню команду «%s» Помилка під час спроби прочитати каталог налаштувань. Помилка: не вдалося отримати об'єкт [%d]: %s Параметри FAST ('never', 'try', 'demand') Не вдалося додати прив'язку або правила відповідності. Помилка: [%d][%s]. Не вдалося розкодувати рядок base64. Не вдалося створити фільтр прив'язки [%d][%s]. Не вдалося завантажити налаштування з %s. Не вдалося відкрити %s Не вдалося запустити засоби перевірки Не вдалося налаштувати контекст прив'язки сертифіката. Файла %1$s не існує. Не вдалося виконати перевірку прав власності і доступу до файлів. Мало бути root:root і 0600. Файл, що містить сертифікати CA Файл, що містить клієнтський сертифікат Файл, що містить клієнтський ключ Від’ємний час очікування на дані з кешу файлів (у секундах) Фільтрувати відповіді PAM, які надіслано pam_sss Фільтр пошуку груп Фільтр пошуку користувачів Перший фактор (поточний пароль): Перший фактор: Переходити за посиланнями LDAP Повне ім'я Атрибут GECOS Атрибут GID Створити звіт щодо доступу для домену Атрибут UUID групи Атрибут членства у групі Назва групи Пароль групи Групи користувачів, які SSSD має явно ігнорувати Атрибут домашнього каталогу Служба профілів вузлів Не вказано вузол Назви вузлів і/або повні назви у домені для цього комп’ютера для фільтрування списку правил sudo Тривалість (у хвилинах) заборони входу після досягнення значення offline_failed_login_attempts Строк, протягом якого кешовані реєстраційні дані може бути використано для розпізнавання за кешем Гранична тривалість спроби обмінятися даними SSSD з окремим сервером DNS, перш ніж програма спробує наступний сервер (у мілісекундах) Гранична тривалість спроби обробки окремого запиту DNS (у секундах) Час, протягом якого дані PAC вважатимуться чинними Тривалість зберігання кешованих реєстраційних даних між входами до системи (у днях) Тривалість зберігання кешованих записів після останнього успішного входу (у днях) Тривалість підтримування з’єднання з сервером LDAP перед роз’єднанням Тривалість очікування на відповідь від DNS під час визначення адрес серверів (у секундах) Строк дії записів кешу у пам’яті Визначає кількість днів між днем, коли має бути показано попередження, і днем, коли завершиться строк дії пароля Макс. дозволена кількість помилкових спроб входу у автономному режимі Максимальна кількість записів для отримання під час обробки запитів із замінниками Кількість секунд, протягом яких запису вузла зберігатиметься у файлі known_hosts після надсилання запиту щодо ключів вузла Кількість секунд, протягом яких слід зберігати ключ ssh вузла після оновлення. Іншими словами, параметр визначає тривалість зберігання ключа вузла у кеші. Тривалість (у секундах) зберігання даних щодо розпізнавання у кеші для запитів PAM Час у секундах, протягом якого pam_sss очікуватиме на завершення роботи p11_child Наскільки часто має виконувати оновлення у тлі застарілих записів Частота оновлення списку піддоменів Визначає, наскільки часто слід періодично оновлювати запис DNS клієнта Спосіб розіменування псевдонімів Атрибут entryUSN IP-вузла Атрибут назви IP-вузла Атрибут номер (адреси) IP-вузла Атрибут entryUSN IP-мережі Атрибут назви IP-мережі Атрибут номер (адреси) IP-мережі Назва вузла клієнта IPA Домен IPA Адреса сервера IPA Адреси IPv4 або IPv6 чи мережа цього комп’ютера для фільтрування списку правил sudo Служба профілів Проміжок бездіяльності до автоматичного від’єднання клієнтської частини Проміжок бездіяльності до автоматичного вимикання відповідача Якщо використано двофакторне розпізнавання (2FA) і реєстраційні дані мають зберігатися, це значення визначає мінімальну довжину першого фактора розпізнавання (довготривалого пароля), який має бути збережено у форматі контрольної суми SHA512 у кеші. Якщо оболонка, що зберігається у центральному каталозі дозволена, але недоступна, використовувати цю резервну Якщо встановлено значення «false», аргумент вузла, наданий PAM, буде проігноровано Якщо має значення true, SSSD перемикнеться на логіку упорядковування менший-кращий Ігнорувати непридатні до читання посилання LDAP Включати мілісекунди до часових позначок у журналах Додати до діагностичних журналів позначки часу Помилка дії з покажчиком: %1$s Покажчики для домену %1$s: Визначає версію синтаксичних конструкцій файла налаштування. Для версій SSSD 0.6.0 та пізніших слід використовувати версію 2. Не вдалося знайти користувача InfoPipe за допомогою [%s]. Дані щодо вмісту кешу: Відомості щодо кешованої групи Відомості щодо кешованої мережевої групи Дані щодо кешованого користувача Інформує про те, що на відповідачі задіяно D-Bus Інформує про те, що на відповідачі задіяно сокет Час завершення строку дії груп ініціалізації Некоректні вхідні дані, будь ласка, вкажіть «%s» або «%s». Некоректний порт. Некоректний результат. Скасувати чинність усіх вузлів SSH Скасувати визначення всіх карт autofs Скасувати чинність усіх кешованих записів Скасувати чинність усіх кешованих правил sudo Скасувати визначення всіх груп Скасувати визначення всіх мережевих груп Скасувати визначення всіх служб Скасувати визначення всіх користувачів Скасувати чинність кешованих об'єктів Скасувати чинність певного вузла SSH Скасувати визначення певну карту autofs Скасувати визначення певної групи Скасувати визначення певної мережевої групи Скасувати визначення певної служби Скасувати чинність певного правила sudo Скасувати визначення певного користувача Вади, які виявлено засобами перевірки: %zu Адреса резервного сервера Kerberos Область Kerberos Область Kerberos, якою слід скористатися Адреса сервера Kerberos Таблиця ключів служби Kerberos Фільтр LDAP для визначення прав доступу Проміжок часу між повторними спробами встановлення з’єднання у автономному режимі Проміжок часу між спорожненнями кешу Проміжок часу між оновленнями нумерації Проміжок часу між спробами встановлення з’єднання Проміжок часу між спробами виконання синхронних операцій LDAP Тривалість очікування на дані запиту щодо переліку Тривалість очікування на дані запиту пошуку Строк дії TGT для з’єднання LDAP Строк дії TGT Вивести список доступних доменів Список служб PAM, яким дозволене розпізнавання за допомогою GSSAPI. Список унікальних ідентифікаторів (UID) або імен користувачів, яким надано доступ до відповідача PAC Список доменів, доступ до яких відкрито навіть для ненадійних користувачів. Список параметрів, які має бути успадковано у піддомені Список пар <служба PAM>:<індикатор розпізнавання>, для яких має бути примусово встановлено доступ PAM із розпізнаванням GSSAPI Показати список можливих інструментів шифрування Список надійних UUID або імен користувачів Список атрибутів запису користувача, які може оприлюднювати InfoPipe Локальні інструменти даних: Адреса таблиці ключів для перевірки реєстраційних даних Адреса кешу реєстраційних даних користувача Інструменти файлів журналу: Нижня межа встановлення відповідності ідентифікатора Керувати покажчиками кешу Фільтр прив'язки: %s Правило прив'язки Правило відповідності Максимальний вік пароля облікового запису комп'ютера, при досягненні якого пароль має бути оновлено Максимальний рівень вкладеності, який використовуватиме SSSD Максимальна кількість правил, які може бути одночасно оновлено. Якщо цю кількість буде перевищено, буде виконано повне оновлення. Максимальне відхилення періоду між оновленнями переліку Максимальне відхилення періоду при оновленні прострочених записів у фоновому режимі Максимальне відхилення періоду при оновленні списку підлеглих доменів Максимальне припустиме відхилення періоду при оновленні клієнтського запису DNS Максимальне відхилення часу між чищеннями кешу Макс. ідентифікатор користувача Повідомлення, яке буде виведено, коли строк дії облікового запису користувача буде завершено. Повідомлення, яке буде виведено, коли обліковий запис користувача буде заблоковано. Повідомлення, створені під час об'єднування налаштувань: %zu Мін. ідентифікатор користувача Режим для зміни пароля користувача Атрибут часу зміни Атрибут часу зміни для груп Атрибут часу зміни для мережевих груп Назва Назва атрибута, який використано як клас об'єктів для правил sudo Назва типового домену для встановлення відповідності ідентифікаторів Від’ємний час очікування на дані з кешу (у секундах) Назва мережевої групи Атрибут трійки груп у мережі Атрибут членства у групах у мережі Новий пароль: Вказаному критерію пошуку не відповідає жоден об’єкт у кеші Не виявлено жодного сервера. Поки немає. Недостатньо пам’яті Кількість ідентифікаторів для кожного зрізу під час встановлення відповідності ідентифікаторів Кількість вторинних зрізів Кількість повторних спроб встановлення з’єднання з надавачами даних Клас об'єктів для IP-вузлів Клас об'єктів для IP-мереж Клас об’єктів для записів карт автоматичного монтування Клас об’єктів для карт автоматичного монтування Клас об’єктів для правил sudo Клас об’єктів для об’єктів перевизначення груп Клас об’єктів для груп Клас об’єктів для груп у мережі Клас об’єктів для об’єктів перевизначення Клас об’єктів для служб Клас об’єктів для об’єктів перевизначення користувачів Клас об’єктів для користувачів Клас об’єктів для контейнерів перегляду Поза мережею Один із таких рядків, які визначають область записування сеансу: none — не записувати жодного користувача.; some — записувати користувачів і групи, які вказано параметрами users і groups; all — записувати усіх користувачів. У мережі Стан з'єднання: %s Скасувати визначення лише записів з певного домену Режим роботи для керування доступом на основі GPO Параметр -g є несумісним із параметрами -D і -i Параметр -i|--interactive не можна поєднувати із параметром -D|--daemon Параметр налаштовування завдання оновлення облікових записів комп’ютерів Не вистачає пам'яті Замінити значення ідентифікатора групи від надавача профілю цим значенням Перевизначити наявну резервну копію Замінити значення назви домашнього каталогу від надавача профілю цим значенням Замінити значення оболонки від надавача профілю цим значенням Перевизначити сервер DNS, який використовуватиметься для виконання оновлення DNS Середовище PAM: Дія PAM [auth|acct|setc|chau|open|clos], типове значення: Назви служб PAM, яким ніколи не надається доступ на основі GPO Назви служб PAM, яким завжди надається доступ на основі GPO Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)BatchLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)InteractiveLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)NetworkLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)RemoteInteractiveLogonRight Назви служб PAM, які виконують прив’язування до параметрів правил GPO (Deny)ServiceLogonRight Служба PAM, типове значення: Стек PAM, який слід використовувати PIN заблоковано Адреса PKCS#11 для обмеження переліку пристроїв для розпізнавання за смарт-карткою Спроба зміни пароля зазнала невдачі. Служба зміни паролів Строк дії пароля вичерпано. Змініть ваш пароль. Підтримки скидання пароля користувачем root не передбачено. Пароль: Паролі не збігаються Шлях до початкового тексту файла group. Шлях до початкового тексту файла passwd. Шлях до каталогу сертифікатів CA Шлях до бази даних сертифікатів із модулями PKCS#11. Шлях до сховища надійних сертифікатів служб сертифікації (CA) Виконати оновлення кешу Виконати статичний аналіз налаштувань SSSD Відмовлено у доступі. Будь ласка, вставте (повторно) (іншу) смарт-картку Будь ласка, виберіть принаймні один об’єкт для скасовування відповідності Правила оцінки завершення строку дії пароля Головний атрибут GID Вивести дані щодо розпізнавання користувачів та перевірки Вивести дані щодо домену Вивести відомості щодо сертифіката Вивести відкриті ключі SSH вузла Вивести номер версії і завершити роботу Сумісний з printf формат показу повних назв У привілейованого сокета помилковий власник або права доступу. У відкритого сокета помилковий власник або права доступу. Ще раз введіть новий пароль: Оновити налаштування бази даних, потім вийти Формальний вираз для обробки імені користувача і домену Вилучити наявні файли журналу SSSD Вилучаємо файли кешу... Поновлюваний строк дії TGT Запитаний строк дії квитка Запитаний час оновлення строку дії квитка Вимагає перетворення реєстраційного запису у канонічну форму Потрібна перевірка сертифіката TLS Вимагати TLS для пошуків ідентифікаторів Надавач даних визначення адрес Перезапустити SSSD після імпортування даних Відновити локальні дані з резервної копії Відновлюємо локальні дані... Обмежити або надавати перевагу певному сімейству адрес під час виконання пошуків DNS Запускати відповідач PAC автоматично для надавачів AD та IPA Запустити у інтерактивному режимі (без фонової служби) Надавач даних SELinux SID типового домену для встановлення відповідності ідентифікаторів Атрибут відкритого ключа SSH Домени SSSD, які слід запустити Результат пошуку користувача у InfoPipe SSSD: Служби SSSD, які слід запустити Стан SSSD: Резервна копія SSSD для локальних даних вже існує. Хочете її перезаписати? SSSD вже запущено SSSD запущено не від імені користувача root. SSSD не запущено. SSSD спостерігає за станом resolv.conf для визначення моменту, коли слід оновити дані вбудованого інструменту визначення DNS. Типово, з цією метою використовується inotify. У разі неможливості використання inotify, виконуватиметься опитування resolv.conf кожні п’ять секунд. Роботу SSSD не завершено. Зупинити SSSD зараз? SSSD слід перезапустити. Перезапустити SSSD зараз? SSSD має бути запущено. Запустити SSSD зараз? Результат пошуку користувача у nss SSSD: Сокета SSSD не існує. Служба SUDO Область пошуку груп Діапазон пошуків користувачів Шукати у базі пов'язані і профілями станцій об'єкти Шукати у базі об’єкти, пов’язані з HBAC Основа пошуку для діапазонів SUBID Шукати у базі об’єкт, що містить дані щодо домену IPA Шукати у базі об’єкти, що містять дані щодо діапазонів ідентифікаторів Шукати у базі контейнери перегляду Шукати за SID Шукати за ідентифікатором групи Шукати за ідентифікатором користувача Другий фактор (необов'язковий): Другий фактор: Визначає реєстраційний запис, який слід використовувати для FAST Повідомлення сервера: Сервер, на якому запущено службу зміни паролів, якщо такий не вдасться виявити у KDC Атрибут назви служби Назва служби для пошуків за допомогою служби DNS Атрибут порту служби Атрибут протоколу служби Засіб керування сеансами Встановити рівень діагностики для libldap Встановити нижню межу для дозволених ідентифікаторів із сервера LDAP Встановити рівень докладності діагностичних записів журналу Встановити верхню межу для дозволених ідентифікаторів із сервера LDAP Атрибут оболонки Оболонка, яку слід використовувати, якщо засіб не надає жодної Чи слід показувати відфільтрованих користувачів у групах Показати діагностичні відомості Показати список доменів з включенням основних або довірених типів доменів Показати дані щодо активного сервера Показати список виявлених серверів Показати стан з'єднання Показати користувачів, яких пов'язано із сертифікатом Подібний до --genconf, але оновлює дані лише вказаного розділу Розмір (у мегабайтах) таблиці даних, які розміщено у швидкому кеші у пам'яті, для запитів щодо груп Розмір (у мегабайтах) таблиці даних, які розміщено у швидкому кеші у пам'яті, для запитів щодо груп ініціалізації Розмір (у мегабайтах) таблиці даних, яку розміщено у швидкому кеші у пам'яті, для запитів passwd Випадковий кмітливий відступ і відступ повного оновлення Визначає реєстраційний запис сервера, який слід використовувати для FAST Визначає час у секундах, протягом якого список піддоменів вважатиметься чинним. Вказати нетиповий файл налаштувань Вказати нетиповий каталог фрагментів (Типовою поведінкою є пошук у тому самому місці, де зберігається файл основних налаштувань. Наприклад, якщо файлом налаштувань є «/my/path/sssd.conf», буде використано каталог фрагментів «/my/path/conf.d») Вказати сертифікат у кодуванні base64. Вкажіть рівень діагностики, яким ви хочете скористатися Вказати назву домену. Вказати ім'я. Вказати максимальне значення SSF для розпізнавання на LDAP за допомогою sasl Вказати мінімальне значення SSF для розпізнавання на LDAP за допомогою sasl Вкажіть ідентифікатор уповноваження SASL, який слід використовувати Вкажіть область уповноваження SASL, яку слід використовувати Вкажіть механізм SASL, який слід використовувати Вказати ім'я користувача. Запустити SSSD, якщо його ще не запущено Запуск SSSD після вилучення кешу Зупинка SSSD до вилучення кешу Зберігати пароль у автономному режимі для розпізнавання у мережі Замінювати порожні значення домашніх каталогів у засобі надання даних профілів цим значенням Атрибут команди правила sudo Атрибут вузла правила sudo Назва правила sudo Атрибут граничного часу завершення дії правила sudo Атрибут граничного часу початку дії правила sudo Атрибут параметрів правила sudo Атрибут порядку правила sudo Атрибут runas правила sudo Атрибут групи, від імені якої виконуватиметься запуск, правила sudo Атрибут користувача, від імені якого виконуватиметься запуск, правила sudo Атрибут користувача правила sudo Система працює у автономному режимі, зміна пароля неможлива Спрямувати на вказаний домен Ціль — служба AUTOFS Ціль — служба IFP Ціль — служба NSS Ціль — служба PAC Ціль — служба PAM Ціль — служба SSH Ціль — пристрій SSSD Ціль — служба SUDO Ідентифікатор ланцюжка Tevent, який використовується для ведення журналу Атрибут LDAP, який містить DN правила HBAC, яким можна скористатися для встановлення відповідності замість memberUser і memberHost. Атрибут LDAP, який містить FQDN вузла. Атрибут LDAP, який містить назву домену NIS мережевої групи. Атрибут LDAP, який містить сам рядок користувача SELinux. Атрибут LDAP, який містить усі вузли або групи вузлів, для яких встановлюється відповідність цього правила. Атрибут LDAP, який містить усі записи користувачів або груп, для яких встановлюється відповідність цього правила. Атрибут LDAP, який містить категорію вузла, зокрема «all». Атрибут LDAP, що містить UUID/GUID об’єкта мережевої групи LDAP. Атрибут LDAP, який містить відкриті ключі SSH вузла. Атрибут LDAP, що містить назву карти користувачів SELinux. Атрибут LDAP, у якому містяться імена учасників мережевої групи (netgroup). Атрибут LDAP, який містить унікальний ідентифікатор карти користувачів. Атрибут LDAP, який містить категорію користувача, зокрема «all». Атрибут LDAP, який визначає, чи увімкнено для користування карту користувачів. Атрибут LDAP, що відповідає назві мережевої групи (netgroup). Атрибут LDAP, у якому міститься список FQDN вузлів і груп вузлів, які є учасниками мережевої групи. Атрибут LDAP, у якому міститься список вузлів і груп вузлів, які є безпосередніми учасниками мережевої групи. Атрибут LDAP, у якому міститься список учасників мережевої групи. Атрибут LDAP, у якому міститься список загальносистемних користувачів та груп, які є безпосередніми учасниками мережевої групи. Атрибут групи LDAP зовнішнього учасника Домен SSSD, який слід використовувати Тип схеми, використаний на сервері LDAP, rfc2307 TTL, який слід застосовувати до запису DNS клієнта після його оновлення Інтервал часу між послідовними сеансами пошуку правил GPO на сервері AD Інтервал часу між послідовними сеансами пошуку правил HBAC на сервері IPA Час, у хвилинах, між пошуками у правилах профілів станцій на сервері IPA, якщо під час останнього запиту не було знайдено жодного правила Час, у секундах, між пошуками у правилах профілів станцій на сервері IPA Час, у секундах, між пошуками у картах SELinux на сервері IPA Лексема розпізнавання типової назви сервера прив’язки Адреса автоматичного монтування, яку використовує цей клієнт IPA Рівень діагностики під час запуску Типова базова назва домену Типова назва домену прив’язки Частина запиту щодо виявлення служби DNS, пов’язана з доменом Можна встановити кеш записів для автоматичного оновлення записів у фоновому режимі, якщо запит щодо них надходить у визначений у відсотках від entry_cache_timeout для домену період часу. Ідентифікатор групи, від імені якої слід запустити сервер Група, від імені якої слід створити ccache FAST Інтерфейс, чию адресу IP має бути використано для динамічних оновлень DNS Список оболонок, які буде заборонено і замінено резервною оболонкою Список оболонок, за допомогою яких можуть входити користувачі Назва бібліотеки NSS, яку слід використовувати Назва бібліотеки NSS, яку слід використовувати для пошуків вузлів і мереж Назва основної карти автоматичного монтування у LDAP. Кількість дескрипторів файлів, які може бути відкрито цим відповідачем Кількість учасників, яких має не вистачати для вмикання повного скасування посилань Кількість попередньо відгалужених дочірніх проксі-записів. Кількість записів, які слід отримувати у відповідь на один запит LDAP Клас об’єктів запису вузла у LDAP. Клас об’єктів запису мережевої групи (netgroup) у LDAP. За допомогою цього параметра можна визначити, чи працює SSSD на сервері IPA і має виконувати пошуки користувачів і груп з довірених доменів окремо. Має бути вказано абсолютний шлях до команди проксі-сервера Порт, яким слід користуватися для встановлення з’єднань з вузлом Засіб надання даних, який має обробляти отримання даних піддоменів. Це значення має завжди збігатися зі значенням id_provider. Тип розпізнавання для типової назви сервера прив’язки Ідентифікатор користувача, від імені якого слід запустити сервер Користувач, від імені якого слід створити ccache FAST Користувач, привілеї якого слід скинути Значення поля пароля, яке має повертати постачальник даних NSS Значення цього параметра буде використано у розгортанні параметра override_homedir, якщо шаблон містить рядок форматування %H. Немає налаштувань. SSSD використає типові налаштування для засобу надання файлів. У цьому домені немає активних серверів. Граничний час між двома перевірками для поновлення Враховувати регістр у іменах користувачів Обрізаємо файли журналу... Скоригувати перевірку сертифікатів Скоригувати перевірку сертифікатів для розпізнавання за допомогою PAM. Налаштувати sssd на врахування або ігнорування змін стану netlink Тип групи та інші прапорці Атрибут UID Адреса резервного сервера LDAP, для якої можливі зміни паролів Адреса на сервері LDAP, для якої можливі зміни паролів Атрибут UUID Не вдалося архівувати файли журналу Не вдалося встановити з'єднання із системним каналом передавання даних! Не вдалося створити каталог резервної копії [%d]: %s Не вдалося створити резервну копію локальних даних, не вдалося вилучити кеш. Не вдалося експортувати перевизначення групи Не вдалося експортувати перевизначення користувача Не вдалося отримати стан з'єднання Не вдалося отримати список серверів Не вдалося імпортувати перевизначення групи Не вдалося імпортувати перевизначення користувача Не вдалося обробити аргументи команди Не вдалося обробити ім'я %s. Не вдалося прочитати вхідні дані користувача Не вдалося вилучити файли кешу Не вдалося вилучити файли журналу Не вдалося обрізати файли журналу Надано неочікувані аргументи. Параметри, які скасовують чинність окремого об'єкта вимагають лише одного наданого аргументу. Неочікувана помилка під час пошуку опису помилки Некоректний формат повідомлення щодо реєстраційних даних сервера. Невідома дія: %1$s Коректними діями є такі: «%2$s», «%3$s» та «%4$s» Верхня межа встановлення відповідності ідентифікатора Використовувати відповідності ідентифікаторів objectSID замість попередньо встановлених ідентифікаторів Розпізнавання Kerberos для з’єднання LDAP Використовувати порт LDAPS для запитів LDAP і загального каталогу (GC) Анонімний PKINIT для запитів щодо квитка захисту FAST Анонімні PKINIT для запитів щодо реєстраційних даних FAST Використовувати для встановлення відповідності ідентифікаторів алгоритм, сумісний з autorid Використовувати нетипову версію krb5_get_init_creds_password Використовувати для назв областей лише великі літери Використати вказані нижче відповідні правила для фільтрування сертифікатів для створення ключів SSH Використати вказаний рядок як основу пошуку об’єктів вузлів. Використати вказаний рядок як основу пошуку надійних доменів. Використаних файлів фрагментів налаштувань: %zu Не вдалося знайти користувача за допомогою [%s]. Не вказано користувача Атрибут реєстраційного запису користувача (для Kerberos) Атрибут імені користувача Користувачі, яких SSSD має явно ігнорувати Перевірити PAC Різноманітні теґи, що зберігаються службою налаштовування realmd для цього домену. Час очікування відповіді засобу спостереження перед перезапуском служби Визначає тип розпізнавання, який слід використовувати для виконання оновлення DNS Тип повідомлень, які буде показано користувачеві під час розпізнавання Коли SSSD перемикається на автономний режим роботи, час, який має минути, перш ніж буде здійснено спробу повернутися до режиму у мережі, збільшуватиметься, відповідно до часу, проведеного у режимі від’єднання. Це значення вказується у секундах і обчислюється за такою формулою: час_очікування_від'єднання + випадкове_зміщення. Визначає, коли відповідач PAM має примусово виконувати запит щодо груп ініціалізації Місце, куди слід скидати фрагменти налаштувань krb5 Визначає, чи має бібліотека LDAP виконувати зворотній пошук з метою переведення назв вузлів у канонічну форму під час прив’язки до SASL Визначає, чи можна використовувати домен у операційній системі або у програмах Визначає, чи слід програмі nsupdate типово використовувати TCP Визначає, чи слід надавачу даних також явним чином оновлювати запис PTR Визначає, чи слід автоматично створювати приватні групи для користувачів Визначає, чи слід автоматично оновлювати запис DNS клієнта Визначає, чи слід автоматично оновлювати запис DNS клієнтського вузла у FreeIPA Визначає, чи слід створювати файли kdcinfo Визначає, чи слід обробляти атрибути правил sudo, пов’язані з часовими обмеженнями Визначає, чи слід фільтрувати правила за назвами вузлів, IP-адресами та мережами Чи слід хешувати назви та адреси вузлів у файлі known_hosts Визначає, чи слід включати правила, що містять мережеву групу у атрибуті вузла Визначає, чи слід включати правила, що містять формальний вираз у атрибуті вузла Визначає, чи слід виконувати пошук канонічної назви групи у кеші, якщо це можливо Чи слід встановлювати відповідність розпізнаного UPN із користувачем призначення Визначає, чи слід оновлювати атрибут ldap_user_shadow_last_change після зміни пароля Визначає, чи слід оновлювати пароль облікового запису комп'ютера у базі даних Samba Визначає, чи слід використовувати крупи реєстраційних записів Чи слід використовувати загальний каталог для пошуку Визначає, яким службам PAM дозволено встановлювати з'єднання із доменами програм Атрибути які слід використовувати для визначення чинності облікового запису Правила, які має бути використано для визначення достатності прав доступу Строк дії вашого пароля вичерпано. Залишилося %1$d резервних входи. Строк дії вашого пароля завершиться за %1$d %2$s. певний сайт, який слід використовувати клієнту Атрибут accountExpires AD атрибут атрибут, що містить сертифікат X509 користувача атрибут, що містить адресу електронної пошти користувача атрибут зі списком дозволених типів розпізнавання для користувача Помилка dlopen [%s]. Помилка dlsym [%s]. домен Атрибут entryUSN помилка Атрибут krbLastPwdChange Атрибут krbPasswordExpiration Атрибут lastUSN ldap_backup_uri, адреса сервера LDAP ldap_uri, адреса URI сервера LDAP Атрибут loginAllowedTimeMap NDS Атрибут loginDisabled NDS Атрибут loginExpirationTime NDS Помилка malloc. Атрибут memberOf ні не з’єднано Атрибут nsAccountLock Атрибут objectSID pam_acct_mgmt: %s pam_authenticate для користувача [%s]: %s pam_chauthtok: %s pam_close_session: %s Помилка pam_get_item: %s pam_open_session: %s pam_setcred: [%s] Помилка pam_start: %s Помилка set_debug_file_from_fd. Атрибут shadowExpire Атрибут shadowFlag Атрибут shadowInactive Атрибут shadowLastChange Атрибут shadowMax Атрибут shadowMin Атрибут shadowWarning помилка sss_getpwnam_r [%d]. sss_ssh_knownhostsproxy: не вдалося визначити назву вузла %s sss_ssh_knownhostsproxy: з'єднання із вузлом %s, порт %d: %s sss_ssh_knownhostsproxy: не вдалося пропустити крізь проксі дані: %s Помилка talloc_asprintf. перевіряємо pam_acct_mgmt перевіряємо pam_authenticate перевіряємо pam_chauthtok перевіряємо pam_close_session перевіряємо pam_open_session перевіряємо pam_setcred невідома дія користувач: %s дія: %s служба: %s Атрибут userAccountControl AD так PRIu64 Running under %, must be root Запущено від імені %, а має бути від імені root