0 - ,< 4< 8< d< e< g< z<
< < < < < < = = '= 8= P= m= " = ' = l = ?> R > R? @ @ 5 E@ / {@ @ @ & @ @ A 7 8A pA A 2 A A Z A F LB 1 B $ B , B % C a =C > C 3 C * D =D ! QD sD D D D B D ) 1E ) [E * E E # E 3 E % F 3 AF % uF F F F F F G # 8G % \G G G + G G G # H @H ZH wH H H H # H I #I ?I \I oI ! I I I 2 I J 2 *J % ]J J K ( K K K L & &L w ML ! L L nM M . M ! M % M N 1N 0 HN J yN N & N % O 1O P HO $ O ( O O P !P 5 9P , oP 4 P . P 2 Q A 3Q , uQ E Q 3 Q R ( 9R # bR 4 R R + R S #S DS QS " oS 5 S
S 6 S $
T * /T , ZT T T ' T , T - U % BU ' hU > U U , U & V DV WV ! pV V J V " V ) W ! EW - gW ( W W W ! W X X 6X @X
PX # ^X X X
X X ) X X Y "Y R 6Y U Y A Y V !Z A xZ ) Z < Z B ![ G d[ F [ . [ F "\ 8 i\ ; \ Z \ ] 9] E ] : ] > ^ ; W^ - ^ 7 ^ ^ _ /_ " F_ i_ _ % _ _
_ _ F _ @` 4 R` 4 ` ` V a ; a ; +b ! gb 0 b b b b T c ' hc ! c c ! c c 2 d 4 Dd yd - d 3 d
d e e -e He fe e e e e e e f =f Yf xf f f % f N f Fg eg tg g g * g : g % h * Fh $ qh 5 h 0 h + h # )i Mi ai B xi > i 4 i 9 /j v ij j # k : $k $ _k k . k ' k k k l .l Hl
Ul I cl & l f l 4 ;m F pm ; m = m - 1n _n - on , n 5 n o ! o 2o & No ) uo o = o ) o ' p
4p Bp \p xp y p - q /q
Gq Uq , hq q 7 q q r ( r ! Hr jr & r r r r r % s >s Ts ts |s Ht Ot 0 bt + t ( t A t 2 *u ]u = mu u A u ? v 6 Fv }v 5 v = v > w K Bw Q w M w W .x M x x x
x M y Uy ly y + y ( y
y y z 1z Nz 2 oz * z z z - { .{ ' B{ 0 j{ * { { 7 { | ' 3| [| z| = | 5 | 1 } >} - U} " } } } } } * ~ / H~ $ x~ ~ ~ ~ ~ H ! 7 j ! ( > W " m 3 0 ( # - L ) z
ނ / $ I n 7 7 Ã
) < N i % y E $
2 I d 7 & Ѕ 7 / . ? & n 9 $ + $ > : c ^ c _ a $ . T ! j # d #
3 ϊ 3 ( 7 + ` ! $ # 9 * I d ʌ - H b | / ҍ 5 L c z ) ؎ u 2 x A < P * L { = Ȑ J < Q = E ̑ ; = N N 9 ے ^ \ t 5 ѓ ^ ( f 2 < ٔ P K g a > X / 1 ) [ w . Η ! v " = L 3 F " z A - ߙ C
B Q ' 8 ) - M / ؛ & m / ; ٜ ! > ; z # # ? ! c 5 " 2 ! H
j > x 8 ! * > A i ! ͠ ! & H " i ߡ q 7 3 â @ 8 2 S % 3 1 0 / C 2 s ' R Τ 5 ! 8 W & # ۥ ' ( * S H d * D ئ E c 8 L " i 9 8 L D 8 ʩ 6 A : | ; = ت @ A W K > 3 $ T X D - ? < C | 5 B ' T * | Ʈ 5 Ю 2 9 9 9 s ǯ ; + M $ y $ ð $ *
- ; S g $ { ̱ & F ] r β ! 7 8 @ 2 y ų ݳ , G ] ! m " & + 2 F y $ Ϸ 0 ( * , S / v ' a X E 0 6 v ) ) ( 3 \ G t ۼ 7 % X B S ? A / 0 q ' y ʾ b D 2 4 ڿ $ - 4 * b $ # E 5 6 B l 9 . D I ] 9 % & L $ f 5 ; &
) 4 ^ ( ~ Q - ' ' . O # ~ . $ ) - # N K r * - 6 / N 2 ~ " & F a : t 9 : . . i ! # ' \ " z B . 7 G Z , p d / + 2 6 ^ o K $ - p & : ? 3 4 s % 0 O 7 O c C 0 / + ` 2 A 5 ' V " ~
! @ 3 I K 7 : 3 / < & l 3 < 3 - 8 1 f Q . 9 1 S G > , ` E $ > + K w $ "
+ 7 U h < c % ] x q ` ? / d B c I Z U ? = C . G r Q Y 9 = & . d ( 3 $ $ ? d ~
H 8 = N N " W h % F = l ) , a = } . , 6 2 N J A ! T 0 ? # ! 3 6 : j $ % + * " V y $ ! ! H ; O ! 7 - W > . & - 6 ( d * & # F T [ ? + # + @ ( 4 ] E z I
. ( ( W L F U = K @ f D E % 2 ; X : : $
+ / [ u ) > 6 6 : q ! "
o G J
Q ! " . D " s , $ 0 % V # o ) 6 " $ 2 W _ [ b ) s 4 , @ 4 @ u A ( O F @ > < J J ` I O K E U K 3 M _ b s * " $ + ; C g & ' & < D > + % 6 I 5 ^ ; ' B
P % q ) - G ? 7 > w % F B # & f ) ' % " > , a " 3 ) ! U 1 T * )
( 1
Z
4 m
7
2 ? E # . # >
A O
9
2
' " @ J c > ) L [ d , ' 1 + ] { & Z ! ( 7 ` v - H 2 % I X : ; ! * > L * % 3 : ' g b q i < = - W % j ' ' 1 0 F 0 w + # 4 : L ? ` V (
( I d ! > : R j K t 0 ) < ; _ H Y 7 A : 9 | = ; 6 0 : g G 3 l ! v ! = " y @" ) " " / " @ )# < j# 7 # # O i$ F $ 1 % 8 2% ' k% % % 0 % % 3 & ) & N & N K' C ' ' C ' 7 A( X y( E ( ; ) 3 T) ( ) . ) ) : r* - * m * 6 I+ 9 + . + + + 6 , } L, , & , ' - 9 /- i- / - J - : . O ?. . . D . 9 . 2/ , ?/ 7 l/ 6 / a / , =0 3 j0 ! 0 $ 0 + 0 2 1 . D1 " s1 + 1 1 1 & 1 ' 2 l C2 7 2 = 2 W &3 . ~3 Z 3 6 4 6 ?4 > v4 G 4 B 4 ; @5 3 |5 Z 5 K 6 G W6 ' 6 7 6 6 . 7 G7 D b7 7 Q 7 ? 8 Q S8 M 8 8 F 9 * : q I: ? : 8 : ; 4; < p; 0 ; J ; )< : D< D < = < H = N K= T = @ = I 0> > z> > * > D > F C? C ? ? 5 ? @ ' 4@ \@ v@ 1 ~@ . @ > @ P A # oA " A A A A A A B ' B DB eB B B B B B B C C (C , ~E $ E E E F 6F UF sF F , F F F & ? g H k G [ J V 9 z Z T N j 1 " , : { ` ! |
= S ` d E h & * H P } e E S J < v w % B c D d _ L + . 9 , P { g R f K u 8 2 D + t C I a o " s q p o N m f ~ ( [ _ * O \ 0 L 3 u y 4 a n @ F @ a | ; g 5 \ [ V 0 v
' A @ c u 2 ] - j 5 z $ T '
x r i ^
> I ) ? 3 0 Z P W - O y # ,
~ Q | R } M 3 * ; 7 / 8 o ) c - n 1 w C p } H < = . Z r Q h _ D { = Y A ! F e < B ! B b ' ^ i % 6 ^ K & b ~ r # v ? # M 7 / ) V ( k 7 A f 6 C 4 i N h X 5 O x I n M + m 8 q k 4 / d b R Y U $ > e z X t p q Y U x $ G y X J S : ( L Q W l 6 > s 9 : T ] K 2 l E t % s j l w ` " U . ; G
] F 1 \ W m F << P< F G
Attribute: %1$s
%s is not present in cache.
- gecos: %s
- group id: %d
- home directory: %s
- no env -
- no mapped users found - - shell: %s
- user id: %d
- user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided
Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers:
Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule.
Certificate matches rule.
Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d]
Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local data Creating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers:
Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s].
Failed to decode base64 string.
Failed to generate mapping filter [%d][%s].
Failed to load configuration from %s.
Failed to open %s
Failed to run validators Failed to setup certmap context.
File %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s
Indexes for domain %1$s:
Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed.
Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu
Kerberos TGT will not be granted upon login, user experience will be affected. Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs : that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local authentication methods policy Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter:
%s
Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu
Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected. No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s
Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal task Out of memory!
Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate
Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files...
Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data...
Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) Running under %llu, must be root
Running under %lu, must be root
SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result:
SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running
SSSD is not run by root. SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result:
SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute
The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration.
This domain has no active servers.
Time between two checks for renewal Treat usernames as case sensitive Truncating log files...
Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s].
dlsym failed with [%s].
domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed.
memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s
pam_authenticate for user [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item failed: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt
testing pam_authenticate
testing pam_chauthtok
testing pam_close_session
testing pam_open_session
testing pam_setcred
unknown action
user: %s
action: %s
service: %s
userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2023-09-18 03:54+0000
Last-Translator: Piotr Drąg
Language-Team: Polish
Language: pl
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=n==1 ? 0 : n%10>=2 && n%10<=4 && (n%100<10 || n%100>=20) ? 1 : 2;
X-Generator: Weblate 5.0.2
Atrybut: %1$s
%s nie jest w pamięci podręcznej.
— GECOS: %s
— identyfikator grupy: %d
— katalog domowy: %s
— brak środowiska —
— nie odnaleziono mapowanych użytkowników — — powłoka: %s
— identyfikator użytkownika: %d
— nazwa użytkownika: %s
%1$-25s %2$#.4x
%1$-25s Nieznana domena
%1$-25s Nie można połączyć się z usługą
%1$s musi zostać uruchomione jako root
%s: nie można odczytać wartości [%d]: %s
, hasło w pamięci podręcznej wygaśnie za: Lista grup oddzielonych przecinkami, których członkowie mają być wykluczeni z nagrywania, tylko kiedy scope=all. Lista grup oddzielonych przecinkami, dla których członków włączyć nagrywanie sesji. Dopasowuje nazwy grup zwracane przez NSS. Tzn. po możliwych zastąpieniach spacji, zmianach wielkości znaków itp. Lista użytkowników oddzielonych przecinkami do wykluczenia z nagrywania, tylko kiedy scope=all Lista użytkowników oddzielonych przecinkami, dla których włączyć nagrywanie sesji. Dopasowuje nazwy użytkowników zwracane przez NSS. Tzn. po możliwych zastąpieniach spacji, zmianach wielkości znaków itp. Lista dodatkowych atrybutów do pobrania razem z wpisem użytkownika Mapa nazw użytkowników do nazw naczelników Kerberos Konkretna kolejność domen do wyszukania Dostawca kontroli dostępu Nie podano działania
Adres zapasowego serwera Active Directory Nazwa komputera klienta Active Directory Domena Active Directory Atrybut głównej grupy Active Directory dla mapowania identyfikatorów Adres serwera Active Directory Aktywne serwery:
Dodatkowy czas oczekiwania na kartę, jeśli zażądano Adres zapasowego serwera IPA Po zmianie hasła OTP należy się wylogować i zalogować ponownie, aby uzyskać bilet Wszystkie spacji w nazwach grup i użytkowników zostaną zastąpione tym znakiem Zezwala na uwierzytelnianie za pomocą certyfikatów/smartcard. Zezwala na uwierzytelnianie za pomocą urządzenia hasła-klucza. Zezwala na tworzenie kluczy SSH z certyfikatów Usługi mogące używać kart smardcard Zezwala na zachowywanie lokalnych użytkowników jako członków grupy LDAP dla serwerów używających schematu RFC2307. Odpytywanie wszystkich pamięci podręcznych za każdym razem przed odpytywaniem dostawców danych Wystąpił błąd, ale nie odnaleziono jego opisu. Otwiera deskryptor pliku dla dzienników debugowania Analizuje dane zapisane w dzienniku Archiwizuje pliki dziennika SSSD w pliku tar Archiwizowanie plików dziennika w %s…
Atrybut %1$s jest już indeksowany.
Atrybut %1$s nie jest indeksowany.
Nie podano atrybutu (-a)
Atrybut wskazujący, czy zasady haseł po stronie serwera są aktywne Atrybut zawierający listę upoważnionych usług PAM Atrybut zawierający listę upoważnionych komputerów serwerowych Atrybut zawierający listę upoważnionych rhosts serwera Atrybut do indeksowania Atrybut z nazwą widoku Atrybut z odniesieniem do pierwotnego obiektu Proszę uwierzytelnić pod adresem %1$s i nacisnąć klawisz Enter. Proszę uwierzytelnić za pomocą kodu PIN %1$s pod adresem %2$s i nacisnąć klawisz Enter. Uwierzytelniono za pomocą danych z pamięci podręcznej Uwierzytelnianie jest zabronione do: Dostawca uwierzytelniania Czas oczekiwania na uwierzytelnienie Dostawca Autofs Okres między automatycznymi pełnymi odświeżeniami Okres między automatycznymi inteligentnymi odświeżeniami Atrybut klucza wpisu mapy automountera Atrybut wartości wpisu mapy automountera Atrybut nazwy mapy automountera Tworzy kopię zapasową lokalnych danych Tworzy kopię zapasową lokalnych danych i usuwa treści w pamięci podręcznej Podstawowe DN dla wyszukiwania IP komputerów Podstawowe DN dla wyszukiwania IP sieci Podstawowe DN dla wyszukiwań map automountera Podstawowe DN dla wyszukiwania grup Podstawowe DN dla wyszukiwania grupy sieciowej Podstawowe DN do wyszukiwania usług Podstawowe DN dla wyszukiwań reguł sudo Podstawowe DN dla wyszukiwania użytkowników Uruchamia jako usługa (domyślnie) Dane uwierzytelniające pamięci podręcznej dla logowań w trybie offline Data utworzenia wpisu pamięci podręcznej Czas wygaśnięcia wpisu pamięci podręcznej Czas ostatniej aktualizacji wpisu pamięci podręcznej Umieszczono w pamięci podręcznej w InfoPipe Nie można wykonać „stat” na gnieździe SSSD. Certyfikat nie pasuje do reguły.
Certyfikat pasuje do reguły.
Narzędzia związane z certyfikatami: Zmienia lub wyświetla informacje o poziomie debugowania usługi SSSD Sprawdza flagi PAC Sprawdza regułę mapowania i dopasowania z certyfikatem Lista dozwolonych użytkowników oddzielonych przecinkami Lista grup oddzielonych przecinkami, które mogą się logować. Ma to zastosowanie tylko do grup w tej domenie SSSD. Lokalne grupy nie są sprawdzane. Lista grup oddzielonych przecinkami, które mają bezpośrednio zabroniony dostęp. Ma to zastosowanie tylko do grup w tej domenie SSSD. Lokalne grupy nie są sprawdzane. Lista zabronionych użytkowników oddzielonych przecinkami Polecenie „%s” się nie powiodło z [%d]
Polecenie do uruchomienia usługi Narzędzia plików konfiguracji: Kontrola wyliczania zaufanych domen Steruje, czy SSSD ma monitorować stan pliku resolv.conf do identyfikacji, kiedy musi zaktualizować swój wewnętrzny program rozwiązujący DNS. Nie można otworzyć dostępnych domen
Nie można otworzyć domeny %1$s. Jeśli domena jest poddomeną (zaufaną domeną), należy użyć w pełni kwalifikowanej nazwy zamiast parametru --domain/-d.
Nie można unieważnić %1$s
Nie można unieważnić %1$s %2$s
Tworzy czyste pliki pamięci podręcznej i importuje lokalne dane Tworzenie kopii zapasowej lokalnych danych…
Tworzenie indeksu pamięci podręcznej dla domeny %1$s
Bieżące hasło: DN dla zapytań zasad Nazwa usługi DNS serwera zmiany hasła LDAP Domyślne uprawnienie logowania (lub zezwolenie/odmowa) do użycia dla niemapowanych nazw usług PAM Domyślna wartość katalogu domowego poddomeny Usuwa pliki dziennika zamiast ich skracania Usuwanie indeksu pamięci podręcznej dla domeny %1$s
Usuwanie plików dziennika…
Katalog w systemie plików, w którym SSSD ma przechowywać pliki pamięci podręcznej odtwarzania Kerberosa. Katalog do przechowywania pamięci podręcznych danych uwierzytelniających Wyłącza pobieranie zakresu Active Directory Wyłącza interfejs netlink Wyłącza kontrolę stronicowania LDAP Wykryte serwery (%s):
Wyświetla ostrzeżenie N dni przed wygaśnięciem hasła. Wyświetla użytkowników/grupy w pełni kwalifikowanej formie Bez filtrowania grup lokalnej domeny z innych domen Domena dostawcy informacji (wymagane) Domeny do dodania do nazw bez składnika domeny. Nie należy zapomnieć zaktualizować indeksów także na zdalnych dostawcach.
Bez dołączania członków grup w wyszukiwaniach grup BŁĄD: brak obsługi identyfikatora łańcucha tevent, analizator dziennika jest nieobsługiwany.
Włącza witryny DNS — wykrywanie usług na podstawie położenia Włącza sprawdzanie danych uwierzytelniających Włącza debugowanie w bibliotece libfido2 Włącza wyliczanie wszystkich użytkowników/grup Włącza lub wyłącza zrzuty core dla wszystkich procesów SSSD. Włącza lub wyłącza domenę Włącza lub wyłącza bezpośrednią domenę plików Włącza/wyłącza wyjątek debugowania Włączone domeny Active Directory Włącza FAST Włącza naczelników enterprise Włącza ujednolicanie naczelnika Umożliwia korzystanie z obszarów poddomen do uwierzytelniania Proszę podać kod PIN: Czas oczekiwania aktualizacji tła pamięci podręcznej wpisów (sekundy) Czas oczekiwania pamięci podręcznej wpisów (sekundy) Czas oczekiwania pamięci podręcznej wyliczania (sekundy) Błąd podczas dopasowywania certyfikatu [%d][%s].
Błąd podczas wyszukiwania kluczy publicznych
Błąd podczas ustawiania lokalizacji
Błąd podczas wykonywania polecenia zewnętrznego
Błąd podczas wykonywania zewnętrznego polecenia „%s”
Błąd podczas odczytywania katalogu konfiguracji.
Błąd: nie można uzyskać obiektu [%d]: %s
Opcje FAST („never”, „try”, „demand”) Dodanie reguł mapowania i dopasowania nie powiodło się z błędem [%d][%s].
Odkodowanie ciągu Base64 się nie powiodło.
Utworzenie filtru mapowania [%d][%s] się nie powiodło.
Wczytanie konfiguracji z %s się nie powiodło.
Otwarcie %s się nie powiodło
Uruchomienie programów sprawdzających poprawność się nie powiodło Konfiguracja kontekstu mapy certyfikatów się nie powiodła.
Plik %1$s nie istnieje.
Sprawdzenie właściciela i uprawnień pliku się nie powiodło. Oczekiwano root:root i 0600.
Plik zawierający certyfikaty CA Plik zawierający certyfikat klienta Plik zawierający klucz klienta Ujemny czas oczekiwania pamięci podręcznej plików (sekundy) Filtruje odpowiedzi PAM wysłane do pam_sss Filtruje wyszukiwania grup Filtruje wyszukiwania użytkowników Pierwszy czynnik (obecne hasło): Pierwszy czynnik: Podąża za odsyłaniami LDAP Imię i nazwisko Atrybut GECOS Atrybut GID Tworzy raport dostępu domeny Atrybut UUID grupy Atrybut elementu grupy Nazwa grupy Hasło grupy Grupy, które mają być bezpośrednio ignorowane przez SSSD Atrybut katalogu domowego Dostawca tożsamości komputera Nie podano komputera
Nazwy komputerów lub w pełni kwalifikowane nazwy domen tego komputera do filtrowania reguł sudo Ile czasu (minut) nie pozwalać na zalogowanie po osiągnięciu offline_failed_login_attempts Jak długo dane uwierzytelniania w pamięci podręcznej mogą być używane do uwierzytelniania w pamięci podręcznej Jak długo SSSD ma komunikować się z jednym serwerem DNS przed spróbowaniem następnego serwera (milisekundy) Jak długo próbować rozwiązać jedno zapytanie DNS (sekundy) Jak długo dane PAC są uważane za prawidłowe Jak długo umożliwiać logowania w pamięci podręcznej między logowaniami w trybie online (dni) Jak długo utrzymywać wpisy logowania w pamięci podręcznej po ostatnim udanym zalogowaniu (dni) Jak długo utrzymywać połączenie z serwerem LDAP przed rozłączeniem Jak długo czekać na odpowiedzi od serwera DNS podczas rozwiązywania serwerów (sekundy) Jak długo wpisy pamięci podręcznej in-memory są prawidłowe Ile dni przed wygaśnięciem hasła wyświetlić ostrzeżenie Ile nieudanych prób zalogowania jest dozwolonych w trybie offline Ile maksymalnie wpisów pobierać podczas żądania z wieloznacznikiem Ile sekund przechowywać komputer w pliku known_hosts po zażądaniu jego kluczy Ile sekund przechowywać klucz SSH komputera po odświeżeniu. Tzn. jak długo przechowywać klucz komputera w pamięci podręcznej. Ile sekund zatrzymać informacje o tożsamości w pamięci podręcznej dla żądań PAM Ile sekund pam_sss ma oczekiwać na ukończenie p11_child Ile sekund pam_sss ma oczekiwać na ukończenie passkey_child Jak często odświeżać w tle wygasłe wpisy Jak często odświeżać listę poddomen Jak często okresowo aktualizować wpis DNS klienta Jak wskazywać aliasy Atrybut entryUSN IP komputera Atrybut nazwy IP komputera Atrybut numeru (adresu) IP komputera Atrybut entryUSN IP sieci Atrybut nazwy IP sieci Atrybut numeru (adresu) IP sieci Nazwa komputera klienta IPA Domena IPA Adres serwera IPA Adresy lub sieci IPv4 lub IPv6 tego komputera do filtrowania reguł sudo Dostawca tożsamości Czas bezczynności przed automatycznym rozłączeniem klienta Czas bezczynności przed automatycznym wyłączeniem programu odpowiadającego Jeśli używane jest uwierzytelnianie dwuskładnikowe (2FA), a dane uwierzytelniające mają być zapisane, ta wartość określa minimalną długość pierwszego składnika uwierzytelnienia (hasło długoterminowe), aby został zapisany jako suma kontrolna SHA512 w pamięci podręcznej. Jeśli powłoka przechowywana w katalogu centralnym jest dozwolona, ale nie jest dostępna, to zostanie użyta ta powłoka zastępcza Jeśli ustawiono na fałsz, to parametr komputera podany przez PAM zostanie zignorowany Jeśli jest włączone, usługa SSSD przełączy z powrotem do logiki kolejności „niższe wygrywa” Ignoruje nieczytelne odniesienia LDAP Dołączanie mikrosekund w datach w dziennikach debugowania Dołącza daty w dziennikach debugowania Działanie indeksu się nie powiodło: %1$s
Indeksy dla domeny %1$s:
Wskazuje, jaka jest składnia pliku konfiguracji. SSSD 0.6.0 i późniejsze używają 2. wersji. InfoPipe Wyszukanie użytkownika z [%s] się nie powiodło.
Informacje o treści w pamięci podręcznej: Informacje o grupie w pamięci podręcznej Informacje o grupie sieciowej w pamięci podręcznej Informacje o użytkowniku w pamięci podręcznej Informuje, że program odpowiadający został aktywowany magistralą D-Bus Informuje, że program odpowiadający został aktywowany gniazdem Czas wygaśnięcia grup inicjacji Proszę włożyć urządzenie hasła-klucza, a następnie nacisnąć klawisz Enter. Nieprawidłowe wejście, proszę podać „%s” lub „%s”.
Nieprawidłowy port
Nieprawidłowy wynik. Unieważnia wszystkie komputery SSH Unieważnia wszystkie mapy autofs Unieważnia wszystkie wpisy w pamięci podręcznej Unieważnia wszystkie reguły sudo w pamięci podręcznej Unieważnia wszystkie grupy Unieważnia wszystkie grupy sieciowe Unieważnia wszystkie usługi Unieważnia wszystkich użytkowników Unieważnia obiekty w pamięci podręcznej Unieważnia konkretny komputer SSH Unieważnia podaną mapę autofs Unieważnia podaną grupę Unieważnia podaną grupę sieciową Unieważnia podaną usługę Unieważnia podaną regułę sudo Unieważnia podanego użytkownika Problemy zidentyfikowane przez programy sprawdzające poprawność: %zu
TGT Kerberosa nie będzie nadawany po zalogowaniu, co wpłynie na użytkownika. Adres zapasowego serwera Kerberos Obszar Kerberos Używany obszar Kerberosa Adres serwera Kerberos Tablica kluczy usługi Kerberos Filtr LDAP do określenia uprawnień dostępu Czas między próbami ponownego połączenia w trybie offline Czas między czyszczeniem pamięci podręcznej Czas między aktualizacjami wyliczania Czas do próby połączenia Czas do próby synchronicznych działań LDAP Czas oczekiwania na żądanie wyliczenia Czas oczekiwania na żądanie wyszukiwania Czas trwania TGT dla połączenia LDAP Czas trwania TGT Wyświetla listę dostępnych domen Lista usług PAM, które mogą się uwierzytelniać za pomocą GSSAPI. Lista UID lub nazw użytkowników mających dostęp do programu odpowiadającego PAC Lista domen dostępnych także dla niezaufanych użytkowników. Lista opcji dziedziczonych przez poddomenę Lista par :, które muszą być wymuszone dla dostępu PAM za pomocą uwierzytelniania GSSAPI Lista możliwych zestawów szyfrów Lista zaufanych UID lub nazw użytkowników Lista atrybutów użytkownika, które InfoPipe może publikować Zasady metod lokalnego uwierzytelniania Narzędzia lokalnych danych: Położenie tablicy kluczy do sprawdzania danych uwierzytelniających Położenie pamięci podręcznej danych uwierzytelniających użytkownika Narzędzia plików dziennika: Niższa granica dla mapowania identyfikatorów Zarządza indeksami pamięci podręcznej Filtr mapowania:
%s
Reguła mapowania Reguła dopasowania Maksymalny wiek w dniach przed wymaganiem odnowienia hasła konta komputera Maksymalny poziom zagnieżdżenia, jaki usługa SSSD będzie używała Maksymalna liczba reguł, jaką można odświeżyć jednocześnie. Jeśli zostanie przekroczona, wykonywane jest pełne odświeżenie. Maksymalny okres odchylenia między aktualizacjami wyliczania Maksymalny okres odchylenia podczas odświeżania wygasłych wpisów w tle Maksymalny okres odchylenia podczas odświeżania listy poddomen Maksymalny okres odchylenia podczas aktualizowania wpisu DNS klienta Maksymalny okres odchylenia między czyszczeniem pamięci podręcznej Maksymalny identyfikator użytkownika Komunikat wyświetlany po wygaśnięciu konta użytkownika. Komunikat wyświetlany po zablokowaniu konta użytkownika. Komunikaty utworzone podczas łączenia konfiguracji: %zu
Minimalny identyfikator użytkownika Tryb używany do zmiany hasła użytkownika Atrybut czasu modyfikacji Atrybut czasu modyfikacji grup Atrybut czasu modyfikacji grup sieciowych Nazwa Nazwa atrybutu używanego jako klasa obiektów dla reguł sudo Nazwa domyślnej domeny dla mapowania identyfikatorów Ujemny czas oczekiwania pamięci podręcznej (sekundy) Nazwa grupy sieciowej Potrójny atrybut grupy sieciowej Atrybut elementów grupy sieciowej Nowe hasło: Nie nadano TGT Kerberosa, jako że serwer nie obsługuje tej metody, co wpłynie na pojedyncze logowanie (SSO). Żaden obiekt pamięci podręcznej nie pasuje do podanego wyszukiwania
Nie wykryto żadnych serwerów.
Jeszcze nic.
Brak pamięci
Liczba identyfikatorów dla każdego fragmentu podczas mapowania identyfikatorów Liczba drugorzędnych fragmentów Liczba prób połączenia do dostawców danych Klasa obiektów dla IP komputerów Klasa obiektów dla IP sieci Klasa obiektów dla wpisów map automountera Klasa obiektów dla map automountera Klasa obiektów dla reguł sudo Klasa obiektów dla obiektów zastępowania grup Klasa obiektów dla grup Klasa obiektów dla grup sieciowych Klasa obiektu dla obiektów zastępowania Klasa obiektów dla usług Klasa obiektu dla obiektów zastępowania użytkownika Klasa obiektów dla użytkowników Klasa obiektu dla widoku kontenerów Offline Jeden z poniższych ciągów określających zakres nagrywania sesji: none — żadni użytkownicy nie są nagrywani. some — użytkownicy/grupy określone przez opcje użytkowników i grup są nagrywane. all — wszyscy użytkownicy są nagrywani. Online Stan online: %s
Unieważnia wpisy tylko z podanej domeny Tryb działania dla kontroli dostępu opartej na GPO Opcja -g jest niezgodna z opcją -D lub -i
Opcja -i|--interactive nie jest dozwolona z opcją -D|--daemon
Opcja dostrajania zadania odnawiania konta komputera Brak pamięci.
Zastępuje wartość GID z dostawcy tożsamości tą wartością Zastępuje istniejącą kopię zapasową Zastępuje wartość katalogu domowego z dostawcy tożsamości tą wartością Zastępuje wartość powłoki od dostawcy tożsamości tą wartością Zastępuje serwer DNS używany do wykonywania aktualizacji DNS Środowisko PAM:
Działanie PAM [auth|acct|setc|chau|open|clos], domyślnie: Nazwy usług PAM, dla których zawsze odmawiany jest dostęp oparty na GPO Nazwy usług PAM, dla których zawsze udzielany jest dostęp oparty na GPO Nazwy usług PAM mapujących do ustawień zasad GPO (Deny)BatchLogonRight Nazwy usług PAM mapujących do ustawień zasad GPO (Deny)InteractiveLogonRight Nazwy usług PAM mapujących do ustawień zasad GPO (Deny)NetworkLogonRight Nazwy usług PAM mapujących do ustawień zasad GPO (Deny)RemoteInteractiveLogonRight Nazwy usług PAM mapujących do ustawień zasad GPO (Deny)ServiceLogonRight Usługa PAM, domyślnie: Używany stos PAM Zablokowano kod PIN Adres URI PKCS#11 do ograniczenia wyboru urządzeń dla uwierzytelniania za pomocą kart smartcard Narzędzia związane z hasłami-kluczami: Zmiana hasła się nie powiodła. Dostawca zmiany hasła Hasło wygasło. Proszę je zmienić teraz. Przywrócenie hasła przez użytkownika root nie jest obsługiwane. Hasło: Hasła się nie zgadzają Ścieżka źródeł pliku „group”. Ścieżka źródeł pliku „passwd”. Ścieżka do katalogu certyfikatów CA Ścieżka do bazy danych certyfikatów z modułami PKCS#11. Ścieżka do miejsca przechowywania zaufanych certyfikatów CA Wykonuje aktualizację pamięci podręcznej Wykonuje rejestrację hasłem-kluczem Wykonuje analizę statyczną konfiguracji usługi SSSD Odmowa uprawnienia. Proszę (ponownie) włożyć (inną) kartę smartcard Proszę wybrać co najmniej jeden obiekt do unieważnienia
Zasady do sprawdzania wygaszenia hasła Pierwszy atrybut GID Wyświetla informacje o użytkowniku i sprawdza uwierzytelnienie Wyświetla informacje o domenie Wyświetla informacje o certyfikacie Wyświetla publiczne klucze SSH komputera Wyświetla numer wersji i kończy działanie Format zgodny z printf do wyświetlania w pełni kwalifikowanych nazw Uprawnione gniazdo ma błędnego właściciela lub uprawnienia. Publiczne gniazdo ma błędnego właściciela lub uprawnienia. Proszę ponownie podać nowe hasło: Odświeża bazę danych konfiguracji, a następnie kończy działanie Wyrażenie regularne do przetworzenia nazwy użytkownika i domeny Usuwa istniejące pliki dziennika SSSD Usuwanie plików pamięci podręcznej…
Odnawialny czas trwania TGT Żądany czas trwania biletu Żądany odnawialny czas trwania biletu Żąda ujednolicenie nazwy naczelnika Wymaga sprawdzenia certyfikatu TLS Wymaga TLS dla wyszukiwania identyfikatorów Dostawca programu rozwiązującego Ponownie uruchamia usługę SSSD po imporcie danych Przywraca lokalne dane z kopii zapasowej Przywracanie lokalnych danych…
Ogranicza lub preferuje podaną rodzinę adresów podczas wykonywania wyszukiwań DNS Automatycznie uruchamia program odpowiadający PAC w przypadku dostawców AD i IPA Uruchamia interaktywnie (nie jako usługa) Uruchamianie jako %llu, musi być rootem
Uruchamianie jako %lu, musi być rootem
Dostawca SELinuksa SID domyślnej domeny dla mapowania identyfikatorów Atrybut klucza publicznego SSH Domeny SSSD do uruchomienia Wynik wyszukiwania użytkownika InfoPipe usługi SSSD:
Usługi SSSD do uruchomienia Stan usługi SSSD: Kopia zapasowa SSSD lokalnych danych już istnieje, zastąpić? Usługa SSSD jest już uruchomiona
SSSD nie zostało uruchomione w trybie roota. Usługa SSSD nie jest uruchomiona.
SSSD monitoruje stan pliku resolv.conf do identyfikacji, kiedy musi zaktualizować swój wewnętrzny program rozwiązujący DNS. Domyślnie próbuje używać do tego inotify, i wróci do odpytywania pliku resolv.conf co pięć sekund, jeśli inotify nie może być używane. Usługa SSSD nie może być uruchomiona. Zatrzymać ją teraz? Usługa SSSD musi zostać ponownie uruchomiona. Zrobić to teraz? Usługa SSSD musi być uruchomiona. Uruchomić ją teraz? Wynik wyszukiwania użytkownika NSS usługi SSSD:
Gniazdo SSSD nie istnieje. Dostawca SUDO Zakres wyszukiwania grup Zakres wyszukiwania użytkowników Podstawa wyszukiwania pod kątem obiektów związanych z profilem pulpitu Podstawa wyszukiwania pod kątem obiektów związanych z HBAC Podstawa wyszukiwania dla zakresów SUBID Podstawa wyszukiwania dla obiektów zawierających informacje o domenie IPA Podstawa wyszukiwania dla obiektów zawierających informacje o zakresach identyfikatorów Podstawa wyszukiwania dla widoku kontenerów Wyszukuje według SID Wyszukuje według identyfikatorów grup Wyszukuje według identyfikatorów użytkowników Drugi czynnik (opcjonalnie): Drugi czynnik: Wybiera naczelnika do użycia dla FAST Komunikat serwera: Serwer, w którym jest uruchomiona usługa zmiany haseł, jeśli nie znajduje się w KDC Atrybut nazwy usługi Nazwa usługi do wyszukiwań usługi DNS Atrybut portu usługi Atrybut protokołu usługi Dostawca zarządzania sesją Ustawia poziom debugowania biblioteki libldap Ustawia dolną granicę dla dozwolonych identyfikatorów z serwera LDAP Ustawia liczbę komunikatów dziennika debugowania Ustawia górną granicę dla dozwolonych identyfikatorów z serwera LDAP Atrybut powłoki Powłoka do użycia, jeśli dostawca nie dostarcza żadnej Czy filtrowani użytkownicy mają pojawiać się w grupach Wyświetla informacje debugowania Wyświetla listę domen, w tym główny i zaufany typ domeny Wyświetla informacje o aktywnym serwerze Wyświetla listę wykrytych serwerów Wyświetla stan online Wyświetla użytkowników mapowanych do certyfikatu Podobne do --genconf, ale odświeża tylko podaną sekcję Rozmiar (w megabajtach) tabeli danych przydzielonej w szybkiej pamięci podręcznej dla żądań grup Rozmiar (w megabajtach) tabeli danych przydzielonej w szybkiej pamięci podręcznej dla żądań grup inicjacji Rozmiar (w megabajtach) tabeli danych przydzielonej w szybkiej pamięci podręcznej dla żądań passwd Losowe przesunięcie inteligentnego i pełnego odświeżenia Podaje naczelnika serwera używanego dla FAST Określa czas w sekundach, w którym lista poddomen będzie uważana za prawidłową. Podaje niedomyślny plik konfiguracji Podaje niedomyślny katalog wstawek (domyślnie szuka w tym samym miejscu, co główny plik konfiguracji. Na przykład, jeśli konfiguracja jest ustawiona na „/moja/ścieżka/sssd.conf”, to używany jest katalog wstawek „/moja/ścieżka/conf.d”) Podaje certyfikat zakodowany w Base64. Podaje poziom debugowania do ustawienia Należy podać nazwę domeny. Należy podać nazwę. Podaje maksymalne SSF dla upoważnienia sasl LDAP Podaje minimalne SSF dla upoważnienia sasl LDAP Podaje używany identyfikator upoważnienia SASL Podaje obszar upoważnienia SASL do użycia Podaje używany mechanizm SASL Należy podać nazwę użytkownika. Uruchamia usługę SSSD, jeśli nie jest uruchomiona Uruchamia usługę SSSD po usunięciu pamięci podręcznej Zatrzymuje usługę SSSD przed usunięciem pamięci podręcznej Przechowuje hasło, jeśli w trybie offline do późniejszego uwierzytelnienia w trybie online Zastępuje pustą wartość katalogu domowego z dostawcy tożsamości tą wartością Atrybut polecenia reguły sudo Atrybut komputera reguły sudo Nazwa reguły sudo Atrybut notafter reguły sudo Atrybut notbefore reguły sudo Atrybut opcji reguły sudo Atrybut kolejności reguły sudo Atrybut runas reguły sudo Atrybut runasgroup reguły sudo Atrybut runasuser reguły sudo Atrybut użytkownika reguły sudo System jest w trybie offline, zmiana hasła nie jest możliwa Działa na podanej domenie Działa na usłudze Autofs Działa na usłudze IFP Działa na usłudze NSS Działa na usłudze PAC Działa na usłudze PAM Działa na usłudze SSH Działa na usłudze SSSD Działa na usłudze sudo Identyfikator łańcucha tevent używany do celów zapisywania w dzienniku Atrybut LDAP zawierający DN reguły HBAC, który można używać do dopasowywania zamiast memberUser i memberHost. Atrybut LDAP zawierający FQDN komputera. Atrybut LDAP zawierający nazwę domeny NIS grupy sieciowej. Atrybut LDAP zawierający sam ciąg użytkownika SELinuksa. Atrybut LDAP zawierający wszystkie komputery/grupy komputerów, do których ta reguła pasuje. Atrybut LDAP zawierający wszystkich użytkowników/grupy, do których ta reguła pasuje. Atrybut LDAP kategorię komputera, taką jak „all”. Atrybut LDAP zawierający UUID/GUID obiektu grupy sieciowej LDAP. Atrybut LDAP zawierający klucze publiczne SSH komputera. Atrybut LDAP zawierający nazwę mapy użytkownika SELinuksa. Atrybut LDAP zawierający nazwy członków grupy sieciowej. Atrybut LDAP unikalny identyfikator mapy użytkownika. Atrybut LDAP kategorię użytkownika, taką jak „all”. Atrybut LDAP określający, czy mapowanie użytkownika jest włączone. Atrybut LDAP odpowiadający nazwie grupy sieciowej. Atrybut LDAP zawierający listę FQDN komputerów i grup komputerów będących członkami grupy sieciowej. Atrybut LDAP zawierający listę komputerów i grup komputerów będących bezpośrednimi członkami grupy sieciowej. Atrybut LDAP zawierający listę członkostw grupy sieciowej. Atrybut LDAP zawierający listę użytkowników i grup systemowych będących bezpośrednimi członkami grupy sieciowej. Atrybut zewnętrznego członka grupy LDAP Używana domena SSSD Typ Schema do użycia na serwerze LDAP, RFC2307 TTL do zastosowania do wpisu DNS klienta po jego zaktualizowaniu Czas między wyszukiwaniami plików zasad GPO w serwerze AD Czas między wyszukiwaniami reguł HBAC w serwerze IPA Czas w minutach między wyszukiwaniami reguł profilów pulpitu w serwerze IPA, kiedy ostatnie żądanie nie odnalazło żadnej reguły Czas w sekundach między wyszukiwaniami reguł profilu pulpitu w serwerze IPA Czas w sekundach między wyszukiwaniami map SELinuksa w serwerze IPA Token uwierzytelniania domyślnego DN dowiązania Położenie automountera, którego używa ten klient IPA Poziom debugowania, z jakim uruchomić Domyślna podstawowa DN Domyślne DN dowiązania Część domeny zapytania DNS wykrywania usługi Pamięć podręczną wpisów można ustawić na automatyczne aktualizowanie wpisów w tle, jeśli są żądane poza procentem wartości entry_cache_timeout dla domeny. Identyfikator grupy, jako którą uruchomić serwer Grupa, jako którą utworzyć ccache FAST Interfejs, którego adres IP ma być używany do dynamicznych aktualizacji DNS Lista powłok, które zostaną zawetowane i zastąpione powłoką zastępczą Lista powłok, za pomocą których użytkownicy mogą się logować Nazwa używanej biblioteki NSS Nazwa biblioteki NSS używanej do wyszukiwania komputerów i sieci Nazwa głównej mapy automatycznego montowania w LDAP. Liczba deskryptorów plików, które mogą być otwarte przez ten program odpowiadający Suma liczb, których musi brakować, aby wywołać pełne „deref” Liczba elementów potomnych pośrednika przed rozwidleniem. Liczba wpisów do pobrania w jednym zapytaniu LDAP Klasa obiektów wpisu komputera w LDAP. Klasa obiektów wpisu grupy sieciowej w LDAP. Opcja wskazuje, że usługa SSSD działa na serwerze IPA i ma wykonywać wyszukiwania użytkowników i grup z zaufanych domen w inny sposób. Ścieżka do polecenia pośrednika musi być bezwzględna
Port do użycia do połączenia z komputerem Dostawca, który ma obsługiwać pobieranie poddomen. Ta wartość musi być zawsze taka sama co id_provider. Typ tokenu uwierzytelniania domyślnego DN dowiązania Identyfikator użytkownika, jako który uruchomić serwer Użytkownik, jako który utworzyć ccache FAST Użytkownik, któremu porzucić uprawnienia Wartość pola hasła, jaką dostawca NSS ma zwrócić Wartość tej opcji będzie używana podczas rozwijania opcji override_homedir, jeśli szablon zawiera ciąg formatowania %H. Nie ma konfiguracji.
Ta domena nie ma aktywnych serwerów.
Czas między dwoma sprawdzaniami odnowy Rozróżnianie wielkości liter w nazwach użytkowników Skracanie plików dziennika…
Dostraja sprawdzanie poprawności certyfikatów Dostraja sprawdzanie poprawności certyfikatów przy uwierzytelnianiu PAM. Dostraja zachowanie sprawdzania poprawności haseł-kluczy Dostraja usługę SSSD, aby uwzględniała lub ignorowała zmiany stanu netlink Typ grupy i inne flagi Atrybut UID Adres URI zapasowego serwera LDAP, gdzie zmiany hasła są dozwolone Adres URI serwera LDAP, gdzie zmiany hasła są dozwolone Atrybut UUID Nie można zarchiwizować plików dziennika
Nie można połączyć się z magistralą systemową.
Nie można utworzyć katalogu kopii zapasowej [%d]: %s Nie można utworzyć kopii zapasowej lokalnych danych, nie można usunąć pamięci podręcznej.
Nie można wyeksportować zastąpień grupy
Nie można wyeksportować zastąpień użytkownika
Nie można uzyskać stanu online
Nie można uzyskać listy serwerów
Nie można zaimportować zastąpień grupy
Nie można zaimportować zastąpień użytkownika
Nie można przetworzyć parametrów polecenia
Nie można przetworzyć nazwy %s.
Nie można odczytać wejścia użytkownika
Nie można usunąć plików pamięci podręcznej
Nie można usunąć plików dziennika
Nie można skrócić plików dziennika
Podano nieoczekiwane parametry, opcje unieważniające jeden obiekt przyjmują tylko jeden podany parametr.
Nieoczekiwany błąd podczas wyszukiwania opisu błędu Nieoczekiwany format komunikatu uwierzytelniającego serwera. Nieznane działanie: %1$s
Prawidłowe działania: „%2$s”, „%3$s” i „%4$s”
Wyższa granica dla mapowania identyfikatorów Używa mapowania identyfikatorów objectSID zamiast uprzednio ustawionych identyfikatorów Używa uwierzytelniania Kerberos dla połączenia LDAP Używa portu LDAPS dla żądań LDAP i Global Catalog Używa anonimowego PKINIT do żądania opakowanego biletu FAST Używa anonimowego PKINIT do żądania danych uwierzytelniających FAST Używa algorytmu zgodnego z autorid do mapowania identyfikatorów Użycie niestandardowej wersji krb5_get_init_creds_password Użycie tylko wielkich znaków w nazwach obszarów Używa poniższych reguł dopasowania do filtrowania certyfikatów do tworzenia kluczy SSH Używa podanego ciągu jako podstawę wyszukiwania dla obiektów komputera. Używa podanego ciągu jako podstawę wyszukiwania dla zaufanych domen. Użyte pliki wstawek konfiguracji: %zu
Wyszukanie nazwy użytkownika [%s] się nie powiodło.
Nie podano użytkownika
Atrybut głównego użytkownika (dla Kerberos) Atrybut nazwy użytkownika Użytkownicy, którzy mają być bezpośrednio ignorowani przez SSSD Sprawdza poprawność PAC Różne etykiety przechowywane przez usługę konfiguracji realmd dla tej domeny. Czas oczekiwania watchdoga przed ponownym uruchomieniem usługi Jakiego rodzaju uwierzytelnianie ma być używane do wykonywania aktualizacji DNS Jaki rodzaj komunikatów wyświetlać użytkownikowi podczas uwierzytelniania Kiedy SSSD przechodzi do trybu offline, czas zanim spróbuje przejść z powrotem do trybu online zwiększy się o czas rozłączenia. Ta wartość jest w sekundach i jest obliczana według: offline_timeout + random_offset. Kiedy program odpowiadający PAM ma wymuszać żądanie grup inicjacji Gdzie umieścić wstawki konfiguracji krb5 Czy biblioteka LDAP ma wykonywać odwrotne wyszukanie, aby ujednolicić nazwę komputera podczas dowiązania SASL Czy domena jest używalna przez system operacyjny lub aplikacje Czy narzędzie nsupdate ma domyślnie używać portu TCP Czy dostawca ma bezpośrednio aktualizować także wpis PTR Czy automatycznie tworzyć prywatne grupy dla użytkowników Czy automatycznie aktualizować wpis DNS klienta Czy automatycznie aktualizować wpis DNS klienta w oprogramowaniu FreeIPA Czy tworzyć pliki kdcinfo Czy sprawdzać atrybuty oparte na czasie w regułach sudo Czy filtrować reguły według nazwy komputera, adresów IP i sieci Czy mieszać nazwy komputerów i adresy w pliku known_hosts Czy zawierać reguły zawierające grupy sieciowe w atrybucie komputera Czy zawierać reguły zawierające wyrażenia regularne w atrybucie komputera Czy wyszukiwać kanoniczną nazwę grupy w pamięci podręcznej, jeśli to możliwe Czy dopasowywać uwierzytelnione UPN z użytkownikiem docelowym Czy zaktualizować atrybut ldap_user_shadow_last_change po zmianie hasła Czy aktualizować hasło konta komputera w bazie danych Samby Czy używać Token-Groups Czy używać Global Catalog do wyszukiwań Które usługi PAM mają zezwolenie na kontakt z domenami aplikacji Które atrybuty mają być używane do sprawdzenia, czy konto wygasło Które reguły mają być używane do sprawdzania kontroli dostępu Hasło wygasło. Hasło wygasło. Pozostało %1$d możliwych logowań. Hasło wygaśnie za %1$d %2$s. konkretna strona używana przez klienta Atrybut accountExpires AD atrybut atrybut zawierający certyfikat X509 użytkownika atrybut zawierający adres e-mail użytkownika atrybut zawierający dane mapowania hasła-klucza użytkownika atrybut zawierający listę dozwolonych typów uwierzytelniania dla użytkownika dlopen się nie powiodło z [%s].
dlsym się nie powiodło z [%s].
domena Atrybut entryUSN błąd Atrybut krbLastPwdChange Atrybut krbPasswordExpiration Atrybut lastUSN ldap_backup_uri, adres URI serwera LDAP ldap_uri, adres URI serwera LDAP Atrybut loginAllowedTimeMap NDS Atrybut loginDisabled NDS Atrybut loginExpirationTime NDS malloc się nie powiodło.
Atrybut memberOf nie nie połączono Atrybut nsAccountLock Atrybut objectSID pam_acct_mgmt: %s
pam_authenticate dla użytkownika [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item się nie powiodło: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start się nie powiodło: %s
set_debug_file_from_fd się nie powiodło.
Atrybut shadowExpire Atrybut shadowFlag Atrybut shadowInactive Atrybut shadowLastChange Atrybut shadowMax Atrybut shadowMin Atrybut shadowWarning sss_getpwnam_r się nie powiodło z [%d].
sss_ssh_knownhostsproxy: nie można rozwiązać nazwy komputera %s
sss_ssh_knownhostsproxy: połączenie z komputerem %s na porcie %d: %s
sss_ssh_knownhostsproxy: nie można pośredniczyć danych: %s
talloc_asprintf się nie powiodło.
testowanie pam_acct_mgmt
testowanie pam_authenticate
testowanie pam_chauthtok
testowanie pam_close_session
testowanie pam_open_session
testowanie pam_setcred
nieznane działanie
użytkownik: %s
działanie: %s
usługa: %s
Atrybut userAccountControl AD tak PRIu64 Running under %, must be root
Uruchamianie jako %, musi być rootem