z 7 HJ H IJ N l eQ S U 7\ ] a a c Ui p s 8w -y ! y !z ! ;z , ]z 8 z J z > { : M{ 0 { . { 8 { 6 !| : X| 0 | 8 | . | < ,} 4 i} . } } ? } !~ 4~ =~ - R~ ~ ~
~ ~ ' ~ " 1 O j ' % . ) > . U P
Հ
/ 4 E Q [ l } 1 ȁ
܁ ( . 8 g $ ǂ / J g ҃ * E K b u " 1 ʄ / 2 , _ 7 g
Ӆ ݅ + ? X l ̆ " "
- 5 - F
t & ̇ ݇ (
# 3 4 W % ӈ 2 P U 1 [ @ Ή ԉ % " L 4 K M ͊ L h $ y Ë ̋ " ؋ $
# . R " [ ~ & H I j ~ ' ڍ # 2 < R 2 f ˎ
- H
\ g w ~
Ώ & % L k ِ 1 J j C 0 % ; \ ) } Œ ! , = j W w 2 ϓ "
1 ? T \ y Ԕ
! 1 N [ a g * ) ڕ -
% 0
9
G U m ~ T : Y p ͗ , - 0 < m %
! ͘ ) % 7 J
W b 6 h , ̙ ޙ ( @ 8 H њ
6 K R
\ j w / ߛ ) C T h t
~
! - * $ . S p 3 z
ڝ ,
* 8 A S h " ۞ $ @ V _ # } ӟ 6 E D O & ) Ԡ I 5 ' # ˡ L ޡ % + Q U d k 0 | %
% $ ' . / V A ȣ ѣ ڣ ) $ & N u } " 3 # < \ z
ǥ ڥ $ 5 K _ u ! Ħ >
% 0 E # ` $ ӧ ! # ' E m ¨ > X y P # / ? R k 4 A }
̫ ֫ - B ] m - 3 ) D
N Y m ܭ * H a | ' , Į 8 D U k u ů ԯ "
/ : C S l Ӱ 8 . 3
b m , ɲ & P - ~ 6 γ B + I u : ~ ̴
8 D Q d Z & ˵
* * U a ! v 4 # / L c # j
P ÷ ) 1 1 J c a ( / / _ u }
˹ (
2 = I Z q к ܺ
9 C U
g r w
> 2 D X g x $ μ C S $ x 4 = r
( Ͼ 7 , R ҿ +
? M ` l
v , ! ?
a ; o ( ) : ) Q { W G H 7 j !
( ' P o 5
* 5 U R b } ( 3 . \ I # C ' K . s " - 2 # D 9 h W < 7 R r " 3 ? [ e r ~ 7
!
! 8 " Z
}
& " L I 8 6 # N S r 3 &
< ! J " l ' $ " $ < a # r 4 K d E # ) $ ? 7 L % ) * ; 4 " p ' 1 ! # = a z $ 1 J $ ] ) % % # F j # " , % = ( R ' { D %
J 3 ~ s " / * J D u < 1 ) [ s { q 4 D e \ j q - n U d
, D q ) 5 J [ : I E 9 & ; ` O G > 4 = s C 6 G , B t = K U g p . % #
( ) I ! s ( ' - * 4 8 _ C R c s
w + # 8 E 2 M - < O % o + % & / / _ | ! ( ' E _ < t $ $
7 ' B = j 1 9 ; Z c
m x ) * , / W
# . & 4 / [ ,
6 # 5 , b z ) + < $ / a & = ' <> d> |> > >
> > 7 > > Q > ?? / ^? 2 ? ) ? ! ? X
@ & f@ ' @ @ Y @ 1 "A TA ZA pA $ wA < A A A ; A &B ( 7B `B mB ( vB 1 B D B C
C +C @C PC aC wC > C : C D D D 'D AD ND cD & wD E D & D ) E * 5E $ `E # E E E E E F
F %F 9F KF bF F F 3N IN gN ( yN ) N [ N (O 9O " NO ( qO ) O O O O " P ! 8P ( ZP * P " P ' P ( P 1 "Q TQ ! tQ " Q Q # Q * Q ) #R MR s aR R R R S $ 0S US K rS M S T T T T
U
$U 2U KU `U rU U U * U U
V B .V A qV & V V 6 V (W 4W @W \W }W W W ! W W W X ;X ! ZX |X ! X * X X ) X Y C 6Y zY Y Y
Y Y Y Y Z Z 6Z OZ iZ Z Z k[ ~[ [ [ [ ' [ ( [ * $\ O\ m\ 4 \ ] F ] 8 +^ d^ " l^ ^ ^ ^ 0 ^ ^ _
"_ -_ _ 7_ _ = _ _ _ ' ` V 4` 5 ` ` K ` a 5a ( Ma . va a a - a a b b { b b / b b b b c 9 c Yc lc & c c 3 c + c *d
Cd Qd rd d . d d d e V e oe xe e W e V e
If } Tf f f 0 f $g p Op ep
up p p p p
p & p p q ( 2q , [q q C q + q : r Br F Ur 4 r * r o r X ls N s t , t t 0 t u ! 'u Iu ju u F u u u ' v 3v _ Iv v * 3w 9 ^w w J w w w & w F x / _x 3 x ' x " x 9 y ( Hy $ qy I y f y I Gz ' z & z z + { % -{ ) S{ }{ " { ! { { { | | #|
3| >| F| N Y| | / | | } , } 1 C} & u} } } } } } ~ $~ -~ K~ S~ s~ ~ 1 ~ L ~ ? Q W i 9 - h y 3 ( Ȁ % * + . V # - 2 ׁ 1
1 < n 7 т > a & n ' 8 : s 0
G * 0 2 c y , F υ I > ` 1 ( 3 \ & { 2 ' އ / 6 L c , 0 " ( , , U ) 7 * 2 4 B w . % 2 9 3 \ m ʋ ܋ / + ͌ $ ~ $ : ȍ J B N ! 3 Ў < E 9 % y L x 5 > 4 I " h H # v { # * d S `
Z 1 ] ` r w p g _ ^ v B m R m G Y
! ` M X n w 5 T x V r 6 . e X < \ t n - \ , / x 5 W _ m T % * t C Z # J ' y 7 C S > a G ? . ; 9 f i n * 5 K _ M N * - } @ g [ { j , l O 8 a s q Y ( j L D 3 d 6 B D F b b % } 2 z Q : 9 o s . u j k ~ 4 " # K u Q [ u ? a = " & " X v /
= B C O 8 i : W U < r F & A o j e K - M H W S G '
T e I I y U k X ) c ~ t ' S Z Y 0 q y I ] 0 | ) w 7 N > d A N = x r \ z h 2 K . s h R 2 U Q ~ f Y F F
^ k V a 7 b l ? & z A ' p V 2 ) D Q : P q 4
u 0 1 ( R L O f G } R ` P p o / ; s w 3 n ^ z + $ ] E | q
? B & E H 7 H [ / C % ^ g J U c ( M ! ! | 8 $ P 3 { 1 t A + + ) l O ; 9 4 , ( 6 m E e $ T @ - ] i 1 \ D 0 J N
+ o @ = c J $ b p ; v g P V [ > f c Z ! : L 6 d @ k i , < W 8 _ h l 3
Entitlements
Manage entitlements for client machines
Entitlements can be managed either by registering with an entitlement
server with a username and password or by manually importing entitlement
certificates. An entitlement certificate contains embedded information
such as the product being entitled, the quantity and the validity dates.
An entitlement server manages the number of client entitlements available.
To mark these entitlements as used by the IPA server you provide a quantity
and they are marked as consumed on the entitlement server.
Register with an entitlement server:
ipa entitle-register consumer
Import an entitlement certificate:
ipa entitle-import /home/user/ipaclient.pem
Display current entitlements:
ipa entitle-status
Retrieve details on entitlement certificates:
ipa entitle-get
Consume some entitlements from the entitlement server:
ipa entitle-consume 50
The registration ID is a Unique Identifier (UUID). This ID will be
IMPORTED if you have used entitle-import.
Changes to /etc/rhsm/rhsm.conf require a restart of the httpd service.
Groups of hosts.
Manage groups of hosts. This is useful for applying access control to a
number of hosts by using Host-based Access Control.
EXAMPLES:
Add a new host group:
ipa hostgroup-add --desc="Baltimore hosts" baltimore
Add another new host group:
ipa hostgroup-add --desc="Maryland hosts" maryland
Add members to the hostgroup:
ipa hostgroup-add-member --hosts=box1,box2,box3 baltimore
Add a hostgroup as a member of another hostgroup:
ipa hostgroup-add-member --hostgroups=baltimore maryland
Remove a host from the hostgroup:
ipa hostgroup-remove-member --hosts=box2 baltimore
Display a host group:
ipa hostgroup-show baltimore
Delete a hostgroup:
ipa hostgroup-del baltimore
HBAC Service Groups
HBAC service groups can contain any number of individual services,
or "members". Every group must have a description.
EXAMPLES:
Add a new HBAC service group:
ipa hbacsvcgroup-add --desc="login services" login
Add members to an HBAC service group:
ipa hbacsvcgroup-add-member --hbacsvcs=sshd,login login
Display information about a named group:
ipa hbacsvcgroup-show login
Add a new group to the "login" group:
ipa hbacsvcgroup-add --desc="switch users" login
ipa hbacsvcgroup-add-member --hbacsvcs=su,su-l login
Delete an HBAC service group:
ipa hbacsvcgroup-del login
HBAC Services
The PAM services that HBAC can control access to. The name used here
must match the service name that PAM is evaluating.
EXAMPLES:
Add a new HBAC service:
ipa hbacsvc-add tftp
Modify an existing HBAC service:
ipa hbacsvc-mod --desc="TFTP service" tftp
Search for HBAC services. This example will return two results, the FTP
service and the newly-added tftp service:
ipa hbacsvc-find ftp
Delete an HBAC service:
ipa hbacsvc-del tftp
IPA certificate operations
Implements a set of commands for managing server SSL certificates.
Certificate requests exist in the form of a Certificate Signing Request (CSR)
in PEM format.
If using the selfsign back end then the subject in the CSR needs to match
the subject configured in the server. The dogtag CA uses just the CN
value of the CSR and forces the rest of the subject.
A certificate is stored with a service principal and a service principal
needs a host.
In order to request a certificate:
* The host must exist
* The service must exist (or you use the --add option to automatically add it)
EXAMPLES:
Request a new certificate and add the principal:
ipa cert-request --add --principal=HTTP/lion.example.com example.csr
Retrieve an existing certificate:
ipa cert-show 1032
Revoke a certificate (see RFC 5280 for reason details):
ipa cert-revoke --revocation-reason=6 1032
Remove a certificate from revocation hold status:
ipa cert-remove-hold 1032
Check the status of a signing request:
ipa cert-status 10
IPA currently immediately issues (or declines) all certificate requests so
the status of a request is not normally useful. This is for future use
or the case where a CA does not immediately issue a certificate.
The following revocation reasons are supported:
* 0 - unspecified
* 1 - keyCompromise
* 2 - cACompromise
* 3 - affiliationChanged
* 4 - superseded
* 5 - cessationOfOperation
* 6 - certificateHold
* 8 - removeFromCRL
* 9 - privilegeWithdrawn
* 10 - aACompromise
Note that reason code 7 is not used. See RFC 5280 for more details:
http://www.ietf.org/rfc/rfc5280.txt
Kerberos pkinit options
Enable or disable anonymous pkinit using the principal
WELLKNOWN/ANONYMOUS@REALM. The server must have been installed with
pkinit support.
EXAMPLES:
Enable anonymous pkinit:
ipa pkinit-anonymous enable
Disable anonymous pkinit:
ipa pkinit-anonymous disable
For more information on anonymous pkinit see:
http://k5wiki.kerberos.org/wiki/Projects/Anonymous_pkinit
Kerberos ticket policy
There is a single Kerberos ticket policy. This policy defines the
maximum ticket lifetime and the maximum renewal age, the period during
which the ticket is renewable.
You can also create a per-user ticket policy by specifying the user login.
For changes to the global policy to take effect, restarting the KDC service
is required, which can be achieved using:
service krb5kdc restart
Changes to per-user policies take effect immediately for newly requested
tickets (e.g. when the user next runs kinit).
EXAMPLES:
Display the current Kerberos ticket policy:
ipa krbtpolicy-show
Reset the policy to the default:
ipa krbtpolicy-reset
Modify the policy to 8 hours max life, 1-day max renewal:
ipa krbtpolicy-mod --maxlife=28800 --maxrenew=86400
Display effective Kerberos ticket policy for user 'admin':
ipa krbtpolicy-show admin
Reset per-user policy for user 'admin':
ipa krbtpolicy-reset admin
Modify per-user policy for user 'admin':
ipa krbtpolicy-mod admin --maxlife=3600
Misc plug-ins
Netgroups
A netgroup is a group used for permission checking. It can contain both
user and host values.
EXAMPLES:
Add a new netgroup:
ipa netgroup-add --desc="NFS admins" admins
Add members to the netgroup:
ipa netgroup-add-member --users=tuser1,tuser2 admins
Remove a member from the netgroup:
ipa netgroup-remove-member --users=tuser2 admins
Display information about a netgroup:
ipa netgroup-show admins
Delete a netgroup:
ipa netgroup-del admins
Password policy
A password policy sets limitations on IPA passwords, including maximum
lifetime, minimum lifetime, the number of passwords to save in
history, the number of character classes required (for stronger passwords)
and the minimum password length.
By default there is a single, global policy for all users. You can also
create a password policy to apply to a group. Each user is only subject
to one password policy, either the group policy or the global policy. A
group policy stands alone; it is not a super-set of the global policy plus
custom settings.
Each group password policy requires a unique priority setting. If a user
is in multiple groups that have password policies, this priority determines
which password policy is applied. A lower value indicates a higher priority
policy.
Group password policies are automatically removed when the groups they
are associated with are removed.
EXAMPLES:
Modify the global policy:
ipa pwpolicy-mod --minlength=10
Add a new group password policy:
ipa pwpolicy-add --maxlife=90 --minlife=1 --history=10 --minclasses=3 --minlength=8 --priority=10 localadmins
Display the global password policy:
ipa pwpolicy-show
Display a group password policy:
ipa pwpolicy-show localadmins
Display the policy that would be applied to a given user:
ipa pwpolicy-show --user=tuser1
Modify a group password policy:
ipa pwpolicy-mod --minclasses=2 localadmins
Permissions
A permission enables fine-grained delegation of rights. A permission is
a human-readable form of a 389-ds Access Control Rule, or instruction (ACI).
A permission grants the right to perform a specific task such as adding a
user, modifying a group, etc.
A permission may not contain other permissions.
* A permission grants access to read, write, add or delete.
* A privilege combines similar permissions (for example all the permissions
needed to add a user).
* A role grants a set of privileges to users, groups, hosts or hostgroups.
A permission is made up of a number of different parts:
1. The name of the permission.
2. The target of the permission.
3. The rights granted by the permission.
Rights define what operations are allowed, and may be one or more
of the following:
1. write - write one or more attributes
2. read - read one or more attributes
3. add - add a new entry to the tree
4. delete - delete an existing entry
5. all - all permissions are granted
Read permission is granted for most attributes by default so the read
permission is not expected to be used very often.
Note the distinction between attributes and entries. The permissions are
independent, so being able to add a user does not mean that the user will
be editable.
There are a number of allowed targets:
1. type: a type of object (user, group, etc).
2. memberof: a member of a group or hostgroup
3. filter: an LDAP filter
4. subtree: an LDAP filter specifying part of the LDAP DIT. This is a
super-set of the "type" target.
5. targetgroup: grant access to modify a specific group (such as granting
the rights to manage group membership)
EXAMPLES:
Add a permission that grants the creation of users:
ipa permission-add --type=user --permissions=add "Add Users"
Add a permission that grants the ability to manage group membership:
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group Members"
Privileges
A privilege combines permissions into a logical task. A permission provides
the rights to do a single task. There are some IPA operations that require
multiple permissions to succeed. A privilege is where permissions are
combined in order to perform a specific task.
For example, adding a user requires the following permissions:
* Creating a new user entry
* Resetting a user password
* Adding the new user to the default IPA users group
Combining these three low-level tasks into a higher level task in the
form of a privilege named "Add User" makes it easier to manage Roles.
A privilege may not contain other privileges.
See role and permission for additional information.
Self-service Permissions
A permission enables fine-grained delegation of permissions. Access Control
Rules, or instructions (ACIs), grant permission to permissions to perform
given tasks such as adding a user, modifying a group, etc.
A Self-service permission defines what an object can change in its own entry.
EXAMPLES:
Add a self-service rule to allow users to manage their address:
ipa selfservice-add --permissions=write --attrs=street,postalCode,l,c,st "Users manage their own address"
When managing the list of attributes you need to include all attributes
in the list, including existing ones. Add telephoneNumber to the list:
ipa selfservice-mod --attrs=street,postalCode,l,c,st,telephoneNumber "Users manage their own address"
Display our updated rule:
ipa selfservice-show "Users manage their own address"
Delete a rule:
ipa selfservice-del "Users manage their own address"
Set a user's password
If someone other than a user changes that user's password (e.g., Helpdesk
resets it) then the password will need to be changed the first time it
is used. This is so the end-user is the only one who knows the password.
The IPA password policy controls how often a password may be changed,
what strength requirements exist, and the length of the password history.
EXAMPLES:
To reset your own password:
ipa passwd
To change another user's password:
ipa passwd tuser1
Sudo Commands
Commands used as building blocks for sudo
EXAMPLES:
Create a new command
ipa sudocmd-add --desc='For reading log files' /usr/bin/less
Remove a command
ipa sudocmd-del /usr/bin/less
${entity} ${primary_key} Settings %(attr)s: Invalid syntax. %(attr)s: Only one value allowed. %(count)d ACI matched %(count)d ACIs matched %(count)d HBAC rule matched %(count)d HBAC rules matched %(count)d HBAC service group matched %(count)d HBAC service groups matched %(count)d HBAC service matched %(count)d HBAC services matched %(count)d delegation matched %(count)d delegations matched %(count)d group matched %(count)d groups matched %(count)d host matched %(count)d hosts matched %(count)d hostgroup matched %(count)d hostgroups matched %(count)d netgroup matched %(count)d netgroups matched %(count)d permission matched %(count)d permissions matched %(count)d plugin loaded %(count)d plugins loaded %(count)d privilege matched %(count)d privileges matched %(count)d role matched %(count)d roles matched %(count)d selfservice matched %(count)d selfservices matched %(count)d service matched %(count)d services matched %(count)d user matched %(count)d users matched %(count)d variables %(cver)s client incompatible with %(sver)s server at %(server)r %(desc)s: %(info)s %(info)s %(name)r is required %(oname)s with name "%(pkey)s" already exists %(parent)s: %(oname)s not found %(pkey)s: %(oname)s not found %(reason)s %s is not a valid attribute. '%(entry)s' doesn't have a certificate. 7 is not a valid revocation reason A description of this command A description of this host A description of this host-group A description of this role-group A dictionary representing an LDAP entry A group may not be a member of itself A group may not be added as a member of itself A list of ACI values A list of LDAP entries A managed group cannot have a password policy. A problem was encountered when verifying that all members were %(verb)s: %(exc)s AA Compromise ACI ACI name ACI prefix ACI prefix is required ACI with name "%s" not found ACIs Access this host Access time Accessing Account Settings Account disabled Active zone Add Add ${other_entity} into ${entity} ${primary_key} Add Many Add and Add Another Add and Close Add and Edit Add members to a group. Add the host to DNS with this IP address Add the nameserver to DNS with this IP address Added HBAC rule "%(value)s" Added HBAC service "%(value)s" Added HBAC service group "%(value)s" Added delegation "%(value)s" Added group "%(value)s" Added host "%(value)s" Added hostgroup "%(value)s" Added netgroup "%(value)s" Added permission "%(value)s" Added privilege "%(value)s" Added role "%(value)s" Added selfservice "%(value)s" Added service "%(value)s" Added user "%(value)s" Administrator e-mail address Affiliation Changed All commands should at least have a result Allow Allow dynamic updates. Already registered Any Command Any Group Any Host Any Service Anyone Apply ACI to your own entry (self) Are you sure you want to delete selected entries? Are you sure you want to unprovision this host? Are you sure you want to unprovision this service? As Whom Asks for a non-random password to use for the principal Attribute Attributes Audit Authoritative nameserver Automount Automount Keys Automount Location Settings Automount Locations Automount Maps Automount key name. Automount location name. Automount map name. Automount master file. Available BIND update policy Back to Top Bad format in credentials cache Bad search filter %(info)s Base-64 encoded server certificate Base64 decoding failed: %(reason)s Bind DN Bind failed: %s
Bind password required when using a bind DN.
CA Compromise CSR Cancel Cannot resolve KDC for requested realm Car License Certificate Certificate Hold Certificate Revoked Certificate Subject base Certificate for ${entity} ${primary_key} Certificate format error: %(error)s Certificate operation cannot be completed: %(error)s Certificate stored in file '%(file)s' Certificate subject base is: %s
Cessation of Operation Changed password for "%(value)s" Character classes Check the status of a certificate signing request. City Class Client is not configured. Run ipa-client-install. Client version. Used to determine if server will accept request. Close Closing keytab failed
Comma separated encryption types list Comma-separated list of attributes Comma-separated list of objectclasses used to search for group entries in DS Comma-separated list of objectclasses used to search for user entries in DS Comma-separated list of permissions to grant (read, write). Default is write. Comma-separated list of permissions to grant (read, write, add, delete, all) Command category Command category the rule applies to Command name Command not implemented Commands Common Name Conditions that could not be added Conditions that could not be removed Configuration Consecutive failures before lockout Consumed Consumed %(value)s entitlement(s). Contact Settings Contact this specific KDC Server Continuous mode: Don't stop on errors. Continuous operation mode. Errors are reported but the process continues Continuous operation mode. Errors are reported but the process continues. Create a new group. Create as a non-POSIX group Created ACI "%(value)s" Credentials cache permissions incorrect Current DNS record contents:
DN to bind as if not using kerberos DNS DNS Zone Settings DNS class DNS is not configured DNS resource record DNS reverse zone for IP address %(addr)s not found DNS zone %(zone)s not found Data Debugging output Default group for new users Default group objectclasses Default shell Default shell for new users Default user objectclasses Default users group Delegation Delegation name Delete Delete Key, Unprovision Delete all associated records Delete all? Delete group. Deleted ACI "%(value)s" Deleted HBAC rule "%(value)s" Deleted HBAC service "%(value)s" Deleted HBAC service group "%(value)s" Deleted delegation "%(value)s" Deleted group "%(value)s" Deleted host "%(value)s" Deleted hostgroup "%(value)s" Deleted netgroup "%(value)s" Deleted permission "%(value)s" Deleted privilege "%(value)s" Deleted record "%(value)s" Deleted role "%(value)s" Deleted selfservice "%(value)s" Deleted service "%(value)s" Deleted user "%(value)s" Deleting a managed group is not allowed. It must be detached first. Deny Description Detached group "%(value)s" from user "%(value)s" Dict of I18N messages Dict of JSON encoded IPA Methods Dict of JSON encoded IPA Objects Dictionary mapping variable name to value Disabled DNS zone "%(value)s" Disabled HBAC rule "%(value)s" Disabled host "%(value)s" Disabled service "%(value)s" Disabled user account "%(value)s" Display effective policy for a specific user Display name Display the access rights of this entry (requires --all). See ipa man page for details. Display user record for current Kerberos principal Don't create user private group Dynamic update Email address Employee Information Enabled Enabled DNS zone "%(value)s" Enabled HBAC rule "%(value)s" Enabled user account "%(value)s" Encryption types to request Enctype comparison failed!
End Enrollment Enrollment UUID Enter %(label)s again to verify: Entitlement(s) synchronized. Entitlements Entry Error Error changing account status Error getting default Kerberos realm: %s.
Error obtaining initial credentials: %s.
Error resolving keytab: %s.
Error storing creds in credential cache: %s.
Expires On External External User External host Failed hosts/hostgroups Failed managedby Failed members Failed to add key to the keytab
Failed to add user to the default group. Use 'ipa group-add-member' to add manually. Failed to close the keytab
Failed to create control!
Failed to create key material
Failed to create key!
Failed to create random key!
Failed to open Keytab
Failed to open keytab
Failed to remove Failed users/groups Failure decoding Certificate Signing Request Failure decoding Certificate Signing Request: Failure decoding Certificate Signing Request: %s Failure reset interval False if migration mode was disabled. Fax Number File %(file)s not found File to store the certificate in. File were to store the keytab information Filter Find Fingerprint (MD5) Fingerprint (SHA1) Fingerprints First name Force Force DNS zone creation even if nameserver not in DNS. Forward to server instead of running locally Found '%(value)s' From Full name Fully Qualified Host Name GECOS field GID GID (use this option to set it manually) General Generate a random password to be used in bulk enrollment Get Granting privilege to roles Group Group '%s' does not exist Group ID Number Group Settings Group container Group description Group name Group object class Group to apply ACI to Group: %s not found! Groups HBAC Rule HBAC Services HBAC service HBAC service description HBAC service group description Hardware platform of the host (e.g. Lenovo T61) History size Home directory Home directory base Host '%(host)s' not found Host Based Access Control Host Certificate Host Group Settings Host Groups Host Name Host Settings Host category Host category the rule applies to Host does not have corresponding DNS A record Host hardware platform (e.g. "Lenovo T61") Host is already joined.
Host locality (e.g. "Baltimore, MD") Host location (e.g. "Lab 2") Host name Host operating system and version (e.g. "Fedora 9") Host-group Hostname Hostname of this server Hosts How long should negative responses be cached IPA Server IPA Server to use IPA unique ID Identity Identity Settings Incorrect password.
Indirect Member HBAC service Indirect Member HBAC service group Indirect Member groups Indirect Member host-groups Indirect Member hosts Indirect Member netgroups Indirect Member of roles Indirect Member permissions Indirect Member users Initials Insufficient access: %(info)s Invalid JSON-RPC request: %(error)s Invalid LDAP URI. Invalid Service Principal Name
Is zone active? Issue Issued By Issued On Issued To Issuer Issuer "%(issuer)s" does not match the expected issuer Job Title Kerberos Credential Cache not found. Do you have a Kerberos Ticket?
Kerberos Key Not Present Kerberos Key Present, Host Provisioned Kerberos Key Present, Service Provisioned Kerberos Service Principal Name Kerberos Ticket Policy Kerberos User Principal not found. Do you have a valid Credential Cache?
Kerberos context initialization failed
Kerberos error: %(major)s/%(minor)s Kerberos principal Kerberos principal %s already exists. Use 'ipa user-mod' to set it manually. Kerberos principal name for this host Key Key Compromise Keytab Keytab File Name Keytab successfully retrieved and stored in: %s
LDAP DN LDAP URI LDAP URI of DS server to migrate from LDAP password LDAP password (if not using Kerberos) LDAP schema Last name Legal LDAP filter (e.g. ou=Engineering) Lists of objects migrated; categorized by type. Lists of objects that could not be migrated; categorized by type. Locality Location Lockout duration Logged In As Login shell MD5 Fingerprint Mailing Address Manage password policy for specific group Manage ticket policy for specific user Manager Map Master file Max failures Max life Max lifetime (days) Max renew Maximum number of entries returned Maximum password life must be greater than minimum. Maximum password lifetime (in days) Maximum renewable age (seconds) Maximum ticket life (seconds) Maximum username length Member HBAC service groups Member Host Member groups Member host-groups Member hosts Member netgroups Member of Member of a group Member of group Member of groups Member of host-groups Member of netgroups Member service groups Member services Member user group Member users Members that could not be added Members that could not be removed Migration mode is disabled. Use 'ipa config-mod' to enable it. Min length Min lifetime (hours) Minimum length of password Minimum number of character classes Minimum password lifetime (in hours) Misc. Information Missing reply control!
Mobile Telephone Number Modified ACI "%(value)s" Modified HBAC rule "%(value)s" Modified HBAC service "%(value)s" Modified HBAC service group "%(value)s" Modified delegation "%(value)s" Modified group "%(value)s" Modified host "%(value)s" Modified hostgroup "%(value)s" Modified netgroup "%(value)s" Modified permission "%(value)s" Modified privilege "%(value)s" Modified role "%(value)s" Modified selfservice "%(value)s" Modified service "%(value)s" Modified user "%(value)s" Modify a group. More than one entry with key %(key)s found, use --info to select specific entry. Mount information Mount point NIS domain name Name of host-group Name of method to export Name of object to export Name of parent automount map (default: auto.master). Nameserver '%(host)s' does not have a corresponding A/AAAA record Neither --del-all nor options to delete a specific record provided.
Command help may be consulted for all supported record types. Nested Methods to execute Netgroup Settings Netgroup description Netgroup name Netgroups New ACI name New Certificate New Password New Principal Password New mount information No Valid Certificate No credentials cache found No file to read No keys accepted by KDC
No option to delete specific record provided. No permission to join this host to the IPA domain.
No system preferred enctypes ?!
No values for %s No write permissions on keytab file '%s'
Not After Not Before Not a managed group Not an entitlement certificate Not registered yet Note Number of conditions added Number of conditions removed Number of members added Number of members removed Number of permissions added Number of permissions removed Number of plugins loaded Number of privileges added Number of privileges removed Number of variables returned (<= total) OK One of group, permission or self is required Only one value is allowed Operating System and version of the host (e.g. Fedora 9) Operating system Operation failed! %s
Org. Unit Organization Organizational Unit Out of Memory!
Out of memory
Out of memory
Out of memory! Out of memory!
Out of memory!?
Output filename Output only on errors PKINIT Pager Number Parent map Password Password Policy Password change complete Password history size Password plugin features Password used in bulk enrollment Passwords do not match Passwords do not match! Passwords have been migrated in pre-hashed format.
IPA is unable to generate Kerberos keys unless provided
with clear text passwords. All migrated users need to
login at https://your.domain/ipa/migration/ before they
can use their Kerberos accounts. Passwords must match Period after which failure count will be reset (seconds) Period for which lockout is enforced (seconds) Permission Permission ACI grants access to Permission Type Permission denied: %(file)s Permission name Permission with invalid target specification Permissions Permitted Encryption Types Platform Policy Prefix used to distinguish ACI types (permission, delegation, selfservice, none) Principal Principal is not of the form user@REALM: %(principal)r Principal name Print as little as possible Print debugging information Print entries as stored on the server. Only affects output format. Print the raw XML-RPC output in GSSAPI mode Priority Priority of the policy (higher number means lower priority Privilege Settings Privilege Withdrawn Privilege description Privilege name Privileges Product Prompt to set the user password Prospective Provisioning Quantity Query returned more results than the configured size limit. Displaying the first ${counter} results. Quick Links Quiet mode. Only errors are displayed. Random password Realm name Reason Reason for Revocation Reason for revoking the certificate (0-10) Record name Records for DNS Zone Registered to entitlement server. Registration password Remove ${other_entity} from ${entity} ${primary_key} Remove all principals in this realm Remove entries from DNS Remove from CRL Remove members from a group. Removing principal %s
Rename Rename the %(ldap_obj_name)s object Renamed ACI to "%(value)s" Request id Request status Request subject "%(request_subject)s" does not match the form "%(subject_base)s" Reset Reset Password Restore Results are truncated, try a more specific search Retrieve and print all attributes from the server. Affects command output. Retry Reverse zone for PTR record should be a sub-zone of one the following fully qualified domains: %s Revocation reason Revoke Revoke Certificate for ${entity} ${primary_key} Revoke a certificate. Revoked Rights Role Role Based Access Control Role Settings Role name Roles Rule name Rule status Rule type Run Commands RunAs External Group RunAs External User SHA1 Fingerprint SOA class SOA expire SOA minimum SOA record class SOA record expire time SOA record refresh time SOA record retry time SOA record serial number SOA record time to live SOA refresh SOA retry SOA serial SOA time to live Search Search for ipaCertificateSubjectBase failed with error %d Search size limit Search time limit Select All Self Self Service Permissions Self-service name Serial Number Serial number Serial number in decimal or if prefixed with 0x in hexadecimal Server Name Service Service %(service)r not found in Kerberos database Service Certificate Service Groups Service Settings Service category Service category the rule applies to Service group name Service name Service principal Service principal for this certificate (e.g. HTTP/test.example.com) Service principal is not of the form: service/fully-qualified host name: %(reason)s Services Set OTP Set an attribute to a name/value pair. Format is attr=value.
For multi-valued attributes, the command replaces the values already present. Settings Show the current configuration. Show the list of permitted encryption types and exit Simple bind failed
Size Limit Source host category Source host category the rule applies to Specified Commands and Groups Specified Groups Specified Hosts and Groups Specified Services and Groups Specified Users and Groups Specifies where to store keytab information. Start State/Province Status Street address Subject Subtree Subtree to apply ACI to Subtree to apply permissions to Sudo Sudo Allow Commands Sudo Command Sudo Command Group Sudo Command Groups Sudo Commands Sudo Deny Commands Sudo Option Sudo Rule Superseded Supported encryption types:
Syntax Error: %(error)s Target Target group Target members of a group Target your own entry (self) Telephone Number Test the ACI syntax but don't write anything Text does not match field pattern The IPA realm The automount key %(key)s with info %(info)s does not exist The character '%(char)r' is not allowed. The default users group cannot be removed The group doesn't exist The host was added but the DNS update failed with: %(exc)s The hostname must be fully-qualified: %s
The hostname to register as The key,info pair must be unique. A key named %(key)s with info %(info)s already exists The principal to get a keytab for (ex: ftp/ftp.example.com@EXAMPLE.COM) The realm for the principal does not match the realm for this IPA server The schema used on the LDAP server. Supported values are RFC2307 and RFC2307bis. The default is RFC2307bis This command requires root access This entry already exists This entry cannot be enabled or disabled This entry is already a member This entry is already disabled This entry is already enabled This entry is not a member This is already a posix group This page has unsaved changes. Please save or revert. Ticket expired Time Limit Time limit of search in seconds Time to live To confirm your intention to restore this certificate, click the "Restore" button. To confirm your intention to revoke this certificate, select a reason from the pull-down list, and click the "Revoke" button. Total number of variables env (>= count) Try `ipa --help` for a list of global options. Type Type of IPA object (user, group, host, hostgroup, service, netgroup, dns) UID UUID Unable to communicate with CMS (%s) Unable to create private group. A group '%(group)s' already exists. Unable to determine IPA server from %s
Unable to determine certificate subject of %s
Unable to determine root DN of %s
Unable to enable SSL in LDAP
Unable to generate Kerberos Credential Cache
Unable to initialize connection to ldap server: %s Unable to initialize ldap library!
Unable to join host: Kerberos Credential Cache not found
Unable to join host: Kerberos User Principal not found and host password not provided.
Unable to join host: Kerberos context initialization failed
Unable to parse principal
Unable to parse principal name
Unable to remove entry
Unable to set LDAP version
Unable to set ldap options!
Unenroll this host from IPA server Unenrollment failed.
Unenrollment successful.
Unlocked account "%(value)s" Unprovision Unresolved rules in --rules Unrevoked Unselect All Unspecified Update User User Groups User ID Number (system will assign one if not provided) User category User category the rule applies to User container User group User group ACI grants access to User group to apply delegation to User group to apply permissions to User login User name User object class User password User search fields Username Users Valid Certificate Present Validity Verify Principal Password Via Service View Warning: failed to convert type (#%d)
Warning: salt types are not honored with randomized passwords (see opt. -P)
Who You must enroll a host in order to create a host service ZIP Zone name Zone name (FQDN) added an internal error has occurred an internal error has occurred on server at %(server)r api has no such namespace: %(name)r at least one of: type, filter, subtree, targetgroup, attrs or memberof are required attribute "%s" not allowed automatically add the principal if it doesn't exist ber_init() failed, Invalid control ?!
bind password can be at most %(len)d characters can be at most %(maxlength)d bytes can be at most %(maxlength)d characters can be at most %(maxvalue)d cannot connect to %(uri)r: %(error)s cannot obtain next serial number cannot open configuration file %s
cannot stat() configuration file %s
certutil failure change collided with another change change to a POSIX group child exited with %d
comma-separated list of %s to exclude from migration comma-separated list of permissions to grant(read, write, add, delete, all) command %(name)r takes at most %(count)d argument command %(name)r takes at most %(count)d arguments command %(name)r takes no arguments configuration options container entry (%(container)s) not found description did not receive Kerberos credentials empty filter error marshalling data for XML-RPC transport: %(error)s error on server %(server)r: %(error)s executing ipa-getkeytab failed, errno %d
file operation file to store certificate in filename filter and memberof are mutually exclusive force NS record creation even if its hostname is not in DNS force host name even if not in DNS force principal name even if not in DNS fork() failed
group group, permission and self are mutually exclusive groups hostname incorrect type invalid %(name)r: %(error)s ipa-getkeytab has bad permissions?
ipa-getkeytab not found
key named %(key)s already exists kvno %d
limits exceeded for this query manager %(manager)s not found modifying primary key is not allowed must be True or False must be Unicode text must be a decimal number must be an integer must be at least %(minlength)d bytes must be at least %(minlength)d characters must be at least %(minvalue)d must be binary data must be exactly %(length)d bytes must be exactly %(length)d characters must match pattern "%(pattern)s" no command nor help topic %(topic)r no modifications to be performed not allowed to modify group entries not allowed to modify user entries out of memory
overlapping arguments and options: %(names)r password password to use if not using kerberos principal not found
principal not found in XML-RPC response
priority cannot be set on global policy priority must be a unique value (%(prio)d already used by %(gname)s) read error
realm not found
removed result not found in XML-RPC response
retrieve and print all attributes from the server. Affects command output. search for private groups search results for objects to be migrated
have been truncated by the server;
migration process might be incomplete
searchtimelimit must be -1 or > 1. skip reverse DNS detection the entry was deleted while being modified type of IPA object (user, group, host, hostgroup, service, netgroup) type, filter, subtree and targetgroup are mutually exclusive unable to decode csr: %s unknown command %(name)r unknown error %(code)d from %(server)s: %(error)s Project-Id-Version: FreeIPA
Report-Msgid-Bugs-To: https://hosted.fedoraproject.org/projects/freeipa/newticket
POT-Creation-Date: 2012-10-12 04:08-0400
PO-Revision-Date: 2012-09-14 10:30+0000
Last-Translator: Petr Viktorin
Language-Team: Spanish
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: es
Plural-Forms: nplurals=2; plural=(n != 1);
\n
Derechos\n
\n
Administrar derechos para máquinas clientes\n
\n
Los derechos pueden ser administrados ya sea al registrar un servidor \n
de derecho server con un nombre de usuario y contraseña o al importar manualmente los certificados\n
Un certificado de derechos contiene información incorporada\n
tal como el producto que va a ser autorizado, la cantidad y fechas de validez.\n
\n
Un servidor de derechos administra el número de derechos de cliente disponibles.\n
Para marcar estos derechos como usados por el servidor de IPA, se proporciona una cantidad\n
y se marca como consumida en el servidor de derechos.\n
\n
Registrar con un servidor de derechos:\n
ipa entitle-register consumer\n
\n
Importar un certificado de derechos:\n
ipa entitle-import /home/user/ipaclient.pem\n
\n
Mostrar los derechos actuales:\n
ipa entitle-status\n
\n
Recuperar detalles sobre certificados de derechos:\n
ipa entitle-get\n
\n
Consumir algunos derechos del servidor de derechos:\n
ipa entitle-consume 50\n
\n
La ID de registro es un identificador único (UUID). Esta ID será\n
IMPORTED if you have used entitle-import.\n
\n
Cambios a /etc/rhsm/rhsm.conf requieren un reinicio del servicio httpd.\n
Grupos de hosts.
Administrar grupos de hosts. Es útili para aplicar control a un número de hosts mediante Host-basado en Control de Acceso.
EJEMPLOS:
Añadir un nuevo grupo de host:
ipa hostgroup-add --desc="Baltimore hosts" baltimore
Añadir otro nuevo grupo de host:
ipa hostgroup-add --desc="Maryland hosts" maryland
Añadir miembros de hostgroup:
ipa hostgroup-add-member --hosts=box1,box2,box3 baltimore
Añadir un hostgroup como miembro de otro
hostgroup:
ipa hostgroup-add-member --hostgroups=baltimore maryland
Quitar un host de un hostgroup:
ipa hostgroup-remove-member --hosts=box2 baltimore
Mostrar un grupo de host:
ipa hostgroup-show baltimore
Eliminar un hostgroup:
ipa hostgroup-del baltimore
Grupos de servicio HBAC
Grupos de servicio HBAC pueden contener cualquier número de servicios individuales, o "miembros". Cada grupo debe contener una descripción
EJEMPLOS:
Añadir un nuevo grupo de servicio HBAC:
ipa hbacsvcgroup-add --desc="login services" login
Añadir miembros a un grupo de servicio HBAC:
ipa hbacsvcgroup-add-member --hbacsvcs=sshd,login login
Mostrar información sobre grupo llamado:
ipa hbacsvcgroup-show login
Añadir un nuevo grupo al grupo "login":
ipa hbacsvcgroup-add --desc="switch users" login
ipa hbacsvcgroup-add-member --hbacsvcs=su,su-l login
Eliminar un grupo de servicio HBAC:
ipa hbacsvcgroup-del login
Servicios de HBAC
Los servicios PAM a los que HBAC puede controlar el acceso. El nombre utilizado aquí debe coincidir
con el nombre del servicio que PAM está evaluando.
EJEMPLOS:
Añadir un nuevo servicio:
ipa hbacsvc-add tftp
Modificar un servicio de HBAC:
ipa hbacsvc-mod --desc="TFTP service" tftp
Buscar servicios para HBAC. Este ejemplo retornará dos resultados, el servicio FTP
y el servicio recién añadido tftp:
ipa hbacsvc-find ftp
Borrar un servicio de HBAC:
ipa hbacsvc-del tftp
\n
Operaciones de certificado IPA\n
\n
Ejecuta un conjunto de comandos para administrar los certificados SSL del servidor.\n
\n
Las solicitudes de certificados existen en la forma de Solicitud de Firma de Certificado (CSR)\n
en formato PEM.\n
\n
Si utiliza el back end de autofirma el asunto en la CSR debe coincidir\n
con el asunto configurado en el servidor. El Certificado dogtag usa justo el valor CN\n
de la CSR y fuerza al resto del asunto.\n
\n
Un certificado se almacena con un principal de servicio y un principal de servicio que el host\n
necesita.\n
\n
Para solicitar un certificado:\n
\n
* El host debe existir\n
* El servicio debe existir (o use la opción --add para añadirlo automáticamente)\n
\n
EJEMPLOS:\n
\n
Solicite un nuevo certificado y añada el principal:\n
ipa cert-request --add --principal=HTTP/lion.example.com example.csr\n
\n
Recupere un certificado existente:\n
ipa cert-show 1032\n
\n
Recupere un certificado (see RFC 5280 for reason details):\n
ipa cert-revoke --revocation-reason=6 1032\n
\n
Retire un certificado del estatus de suspendido:\n
ipa cert-remove-hold 1032\n
\n
Revise el estatus de una solicitud de firma:\n
ipa cert-status 10\n
\n
IPA inmediatamente acepta (o declina) todas las solicitudes de certificado\n
por lo tanto, el estatus de una solicitud no suele ser normal. Esto es para el uso futuro o \n
el caso en el que un CA no expide inmediatamente un certificado.\n
\n
Las siguientes razones de revocación están soportadas:\n
\n
* 0 - no especificado\n
* 1 - compromiso de clave\n
* 2 - compromiso de cA\n
* 3 - afiliación cambiada\n
* 4 - sustituida\n
* 5 - cese de operación\n
* 6 - certificado retenido\n
* 8 - retirar de CRL\n
* 9 - privilegio negado \n
* 10 - Compromiso A\n
\n
Observe que la razón del código 7 no se utiliza. Consulte RFC 5280 para mayor información:\n
\n
http://www.ietf.org/rfc/rfc5280.txt\n
\n
Opciones de kerberos pkinit
Activan o desactivan pkinit anónimo mediante el principal
WELLKNOWN/ANONYMOUS@REALM. El servidor debe haber sido instalado con soporte pkinit.
EJEMPLOS:
Activar pkinit anónimo
ipa pkinit-anonymous enable
Desactivar pkinit anónimo:
ipa pkinit-anonymous disable
Para obtener mayor información sobre pkinit anónimo, por favor consulte:
http://k5wiki.kerberos.org/wiki/Projects/Anonymous_pkinit
Funciones
Un rol se utiliza para la delegación de grano fino. Un permiso otorga la capacidad de realizar tareas de bajo nivel (añadir un usuario, modificar un grupo, etc.) Un privilegio combina uno o más permisos en una abstracción
de nivel superior tales como useradmin. Un useradmin sería capaz de añadir, eliminar y modificar usuarios.
Los privilegios son asignados a roles.
Los usuarios, grupos, hosts y hostgroups pueden ser miembros de un Rol.
Los Roles no pueden contener otros roles.
EJEMPLOS:
Añadir un nuevo rol:
ipa role-add --desc="Junior-level admin" junioradmin
ipa role-add-privilege --privileges=change_password junioradmin
ipa role-add-privilege=add_user_to_default_group
junioradmin
Agregar un grupo de usuarios a este rol:
ipa group-add --desc="User admins" useradmins
ipa role-add-member --groups=useradmins junioradmin
Mostrar información sobre el rol:
ipa role-show junioradmin
El resultado de esto es que cualquier usuario en el grupo 'useradmins' puede agregar usuarios, restablecer contraseñas o añadir un usuario al grupo de usuarios predeterminado de la IPA.
Misc plug-ins
Grupos de Red
Un grupo de red es un grupo usado para comprobación de permisos. Puede contener valores tanto del usuario como del host.
EJEMPLOS:
Añadir un nuevo grupo de red:
ipa netgroup-add --desc="NFS admins" admins
Añadir miembros al grupo de red:
ipa netgroup-add-member --users=tuser1,tuser2 admins
Eliminar miembro del grupo de red:
ipa netgroup-remove-member --users=tuser2 admins
Mostrar información sobre el grupo de red:
ipa netgroup-show admins
Borrar un grupo de red:
ipa netgroup-del admins
Política de contraseñas
Una contraseña establece límites en contraseñas de IPA, incluyendo máxima y mínima duración, el número de contraseñas a guardar en historial, el número de clases de caracteresrequeridos (para contraseñas ás fuertes)
y el mínimo de longitud de una contraseña.
Por defecto es una única política global para todos los usuarios. También puede crear una política de contraseña para aplicar a un grupo. Cada usuario está sujeto solamente a una política de contraseña, ya sea de grupo o global. Una política de grupo es autónoma; no es uper-set de la política global mas los parámetros personalizados.
Cada política de contraseña requiere una configuración única . Si un usuario está en varios grupos que tienen políticas de contraseñas, esta prioridad determina qué política de contraseña aplica. Un valor inferior indica una política de prioridad superior.
Las políticas de contraseña de grupo se eliminan automáticamente cuando se eliminan los grupos a los cuales están asociados.
EJEMPLOS:
Modificar la política global:
ipa pwpolicy-mod --minlength=10
Agregar una política de contraseña de nuevo grupo:
ipa pwpolicy-add --maxlife=90 --minlife=1 --history=10 --minclasses=3 --minlength=8 --priority=10 localadmins
Mostrar una política de contraseña global:
ipa pwpolicy-show
Mostrar una política de contraseña de grupo:
ipa pwpolicy-show localadmins
Mostrar la política que sería aplicada al usuario dado:
ipa pwpolicy-show --user=tuser1
Modificar una polítca de contraseña de grupo:
ipa pwpolicy-mod --minclasses=2 localadmins
Permisos
Un permiso permite delegación de grano fino de derechos. Un permiso es una regla de control de acceso 389-ds o de instrucción (ACI).
Un permiso otorga el derecho de realizar tareas tales como añadir un usuario, modificar un grupo, etc.
Un permiso no puede contener otros permisos.
Un permiso otorga acceso de lectura, escritura, agregar o borrar.
Un privilegio combina permisos similares (por ejemplo, todos los permisos
necesarios para agregar un usuario).
Un rol otorga un set de privilegios para usuarios, grupos, hosts o hostgroups.
Un permiso está compuesto de varias partes:
1. El nombre del permiso.
2. El destino del permiso.
3. Los derechos otorgados por permiso.
Los derechos definen las operaciones permitidas y pueden ser una o más de las siguientes.
1. write - escribir uno o más atributos
2. read - leer uno o más atributos
3. add - agregar una nueva entrada al árbol
4. delete - borrar una entrada existente
5. all- todos los permisos son otorgados
El permiso de lectura se otorga a la mayoría de los atributos y entradas. Los permisos son independientes, por lo tanto, poder agregar un usuario no significa que el usuario sea editable.
Hay un número de destinos permitidos:
1. type: un tipo de objeto (usuario, grupo, etc).
2. memberof: un miembro de grupo o hostgroup
3. filter: un filtro de LDAP
4. subtree: un filtro LDAP que especifica parte del LDAP DIT. Es un
super-set del "type" target.
5. targetgroup: otorga acceso para modificar un grupo específico (tal como otorgar
los derechos para administrar la membresía de grupo)
EJEMPLOS:
Añadir un permiso que otogue la creación de usuarios:
ipa permission-add --type=user --permissions=add "Add Users"
Añadir un permiso que otorgue la capacidad de administrar una membresía de grupo:
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group
Members"
Privilegios
Un privilegio combina permisos dentro de una tarea lógica. Un permiso proporciona
los derechos para realizar una tarea específica.
Por ejemplo, añadir un usuario requiere los siguientes permisos:
Crear una nueva entradasd de usuario
Restablecer una contraseña de usuario
Añadir el nuevo usuario al grupo de usuario predeterminado de IPA
Combinar estos tres niveles inferiores dentro de una tarea de nivel superior en forma de un privilegio
denominado "Add User" facilita el manejo de roles.
Un privilegio no puede contener otros privilegios.
Ver el rol y el permiso para información adicional.
Permisos de autoservicio
Un permiso permite la delegación de grano fino de permisos.
Las reglas o instrucciones (ACI), conceden el permiso para realizar tareas, tales como, agregar un usuario, modificar un grupo, etc.
Un permiso de autoservicio define lo que un objeto puede cambiar en su propia entrada.
EJEMPLOS:
Agregar una regla de auto-servicio para permitir a los usuarios administrar su dirección:
ipa selfservice-add --permissions=write
--attrs=street,postalCode,l,c,st "Users manage their own address
Al administrar la lista de atributos necesita incluir todos los atributos de la lista, incluyendo los ya existentes. Añadir telephoneNumber a la lista:
"Users manage their own address"
Mostrar una regla actualizada:
ipa selfservice-show "Users manage their own address"
Borrar una regla:
ipa selfservice-del "Users manage their own address"
Establecer contraseña de un usuario
Si alguien que no sea un usuario cambia la contraseña del usuario (por ejemplo, Servicio de Ayuda la restablece), entonces la contraseña tendrá que ser cambiada la primera vez que se utiliza. Esto es para que el usuario final sea el único que conoce la contraseña.
La directiva de contraseñas IPA controla la frecuencia de cambio de una contraseña, los requisitos de fortaleza y longitud del historial de contraseñas. EJEMPLOS:
Para restablecer su contraseña:
ipa passwd tuser1
Para cambiar la contraseña de otro usuario:
ipa passwd tuser1
Comandos de Sudo
Comandos usados como partes integrantes de sudo
EJEMPLOS:
Crear un comando nuevo
ipa sudocmd-add --desc='For reading log files' /usr/bin/less
Eliminar un comando
ipa sudocmd-del /usr/bin/less
Configuraciones de ${entity} ${primary_key} %(attr)s: sintaxis inválida. %(attr)s : Solamente un valor permitido. %(count)d ACI coincidente %(count)d ACIs coincidentes %(count)d regla coincidente de HBAC %(count)d reglas coincidentes de HBAC %(count)d grupo de servicio HBAC coincidente %(count)d grupos de servicio HBAC coincidentes Servicio HBAC %(count)d coincidente Servicios HBAC %(count)d coincidentes %(count)d delegación coincidente %(count)d delegaciones coincidentes %(count)d grupo coincidente %(count)d grupos coincidentes %(count)d equipo coincidente %(count)d equipos coincidentes %(count)d grupo de equipos coincidente %(count)d grupos de equipos coincidentes %(count)d autoservicio coincidente %(count)d autoservicios coincidentes %(count)d permiso coincidente %(count)d permisos coincidentes %(count)d complemento cargado %(count)d complementos cargados %(count)d privilegio coincidente %(count)d privilegios coincidentes %(count)d rol coincidente %(count)d roles coincidentes %(count)d autoservicio coincidente %(count)d autoservicios coincidentes %(count)d servicio coincidente %(count)d servicios coincidentes %(count)d usuario coincidente %(count)d usuarios coincidentes %(count)d variables el cliente %(cver)s no es compatible con el servidor %(sver)s en %(server)r %(desc)s:%(info)s %(info)s %(name)r es necesario %(oname)s con el nombre "%(pkey)s" ya existe %(parent)s: no se encuentra %(oname)s %(pkey)s: no se encuentra %(oname)s %(reason)s %s no es un atributo válido. '%(entry)s' no tiene certificado 7 no es una razón válida de revocación Una descripción de este comando Una descripción de este equipo Una descripción de este grupo de equipo Una descripción de este grupo de roles Un diccionario representando una entrada LDAP Un grupo no puede ser miembro de sí mismo Un grupo no puede ser agregado como miembro de sí mismo Una lista de valores ACI Una lista de entradas LDAP Un grupo administrado no puede tener una política de contraseñas. Se encontró un problema al verificar si todos los miembros eran %(verb)s: %(exc)s AA transacción ACI Nombre de ACI Prefijo ACI Se requiere prefijo de ACI No se encuentra un ACI cuyo nombre sea "%s" ACI Acceder a este host Hora de acceso Acceso Configuración de la cuenta Cuenta inhabilitada Activar zona Agregar Añadir ${other_entity} a ${entity} ${primary_key} Añadir Muchos Agregar y agregar otro Añadir y cerrar Agregar y Editar Agregar miembro a un grupo. Agregar el host de DNS con esta dirección IP Agregue el servidor de nombres de DNS con esta dirección IP Añadida regla HBAC "%(value)s" Servicio de HBAC "%(value)s" añadido Agregado servicio de grupo HBAC "%(value)s" Delegación añadida "%(value)s" Ha sido agregado el grupo "%(value)s" Ha sido agregado el equipo "%(value)s" Ha sido agregado el grupo de equipo "%(value)s" "%(value)s"netgroup añadido Permiso agregado "%(value)s" Privilegio añadido "%(value)s" Rol agregado "%(value)s" Añadido autoservicio "%(value)s" Ha sido agregado el servicio "%(value)s" Ha sido agregado el usuario "%(value)s" Correo-e de administrador Afiliación cambiada Todos los comandos deberían por lo menos tener un resultado Permitir Permitir actualizaciones dinámicas. Ya está registrado Cualquier comando Cualquier grupo Cualquier host Cualquier servicio Cualquiera Aplique ACI a su propia entrada (usted) ¿Está seguro que desea eliminar las entradas seleccionadas? ¿Está seguro que desea unprovision este equipo? ¿Está seguro de que desea no suministrar este servicio? Como Whom Pregunta por una contraseña no aleatoria para la principal Atributo Atributos Auditoría Nombre de servidor autoritativo Montaje automático Llaves de montaje automático Configuración de ubicación de automount Ubicaciones de automontado Mapas de montaje automático Nombre de clave de montaje automático Nombre de la ubicación de montaje automático. Nombre del mapa automount. Archivo maestro automount. Disponible Política de actualización de BIND Volver al comienzo Las credenciales de caché están mal formadas %(info)s de filtro de búsqueda errado Certificado del servidor codificado con base-64 Falló la decodificación base64: %(reason)s Asociar DN Falló enlace:%s
Vincular contraseña requerida mediante un enlace DN.
CA de transacción CSR Cancelar No es posible resolver KDC para el reinado solicitado Licencia de conducción Certificado Certificado retenido Certificado revocado Base de certificado de asunto Certificado para ${entity} ${primary_key} Error de certificado de formato: %(error)s La operación certificada no puede ser completada: %(error)s Certificado almacenado en el archivo '%(file)s' Asunto de certificado es:%s
Cese de operaciones Cambio de contraseña para "%(value)s" Clases de caracteres Verificar el estado de una solicitud de firma de certificado. Ciudad Clase El cliente no está configurado. Ejecutar la API de cliente a instalar. Versión de cliente. Se utiliza para determinar si el servidor va a aceptar la solicitud. Cerrar Cierre de tabla de claves falló
Lista de tipos de cifrado separados por coma Lista de atributos separada por comas Lista separada por comas de clases de objetos utilizados para la búsqueda de entradas de grupo en DS Lista separada por comas de clases de objetos utilizados para buscar las entradas de usuario en DS Lista separada por comas de los permisos a otorgar (lectura, escritura). El valor predeterminado es escritura. Lista de permisos que otorgan (leer, escribir, añadir, borrar, todos) Categoría de comandos Categoría de comandos la regla se aplica a Nombre del comando El comando no se ha implementado Comandos Nombre común Condiciones que no pueden ser agregadas Condiciones que no pueden ser eliminadas Configuración Fallos consecutivos antes del bloqueo Consumido Derecho(s) consumido(s) %(value)s. Configuración de contactos Contactar este servidor KDC específico Modo continuo: No se detenga en los errores. Modo de funcionamiento continuo. Se reportan errores, pero el proceso continúa Modo de funcionamiento continuo. Reporta los errores, pero el proceso continúa. Crear un grupo nuevo. Crear como un grupo no POSIX Ha sido creado ACI "%(value)s" Los permisos de credenciales de caché son incorrectos Contenidos actuales del registro DNS:
DN a vincular como si no usara kerberos DNS Configuración de la Zona DNS Clase DNS DNS no está configurado Registro de recursos DNS Zona invertida DNS para dirección IP %(addr)s no encontrada Zona DNS %(zone)s no encontrado Datos Salida de depuración Grupo predeterminado para usuarios nuevos Grupo predeterminado objectclass Shell predeterminada Shell predeterminada para usuarios nuevos Usuario predeterminado objectclasses Grupo de usuarios predeterminado Delegación Nombre de delegación Eliminar La eliminación de clave, unprovision Eliminar todos los registros asociados ¿Borrar todos? Eliminar grupo. Ha sido eliminado ACI "%(value)s" Suprimida regla HBAC "%(value)s" Suprimido el servicio HBAC "%(value)s" Suprimido el servicio HBAC grupo "%(value)s" Delegación eliminada "%(value)s" Ha sido eliminado el grupo "%(value)s" Ha sido eliminado el equipo "%(value)s" Ha sido eliminado el grupo de equipo "%(value)s" %(value)s" de netgroup eliminados Permiso borrado "%(value)s" Privilegio eliminado "%(value)s " Registro eliminado "%(value)s" Rol eliminado "%(value)s" autoservicio eliminados "%(value)s" Ha sido eliminado el servicio "%(value)s" Ha sido eliminado el usuario "%(value)s" No se permite eliminar un grupo administrado. Primero debe ser desasociado. Negar Descripción Ha sido desasociado el grupo "%(value)s" del usuario "%(value)s" Dictado de los mensajes regionales Métodos IPA codificados de Dict de JSON El dict de JSON ha codificado objetos IPA Nombre de la variable de mapeo de dicionario a valorizar Zona de DNS desactivada "%(value)s" "%(value)s" regla HBAC desactivada Host desactivado "%(value)s" Servicio inhabilitado "%(value)s" "%(value)s" de cuenta de usuario desactivada Ofrece la política efectiva para un determinado usuario Mostrar nombre Mostrar los derechos de acceso de esta entrada (requiere --all). Consulte la página man de IPA para más detalles. Muestra el registro del usuario para el principal de Kerberos actual No crear grupo privado de usuario Actualización dinámica Dirección de correo electrónico Información del Empleado Habilitado Zona DNS habilitada " %(value)s " Habilitada regla HBAC "%(value)s" "%(value)s" de cuenta de usuario activada Solicitud de tipos de cifrado ¡Falló comparación de Enctype!
Fin Inscripción Inscripción UUID Ingrese %(label)s nuevamente para verificar: Derecho (s) sincronizado(s). Autorizaciones Entrada Error Error al cambiar el estado de cuenta Error al obtener el dominio predeterminado Kerberos:%s.
Error al obtener credenciales de iniciales:%s.
Error al resolver tabla de claves:%s.
Error de almacenamiento de credenciales en cache de credenciales:%s.
Expira el Externos De usuarios externos Equipo externo Falló host/hostgroups Falló managedby Miembros fallidos No se pudo agregar clave de la tabla de claves
Falló al intenatar agregar al usuario al grupo predeterminado. Utilice 'ipa group-add-member' para agregarlo manualmente. No se pudo cerrar la tabla de claves
¡Falló crear control!
Error al crear el material de clave
¡Falló la creación de clave!
Falló la creación de clave aleatoria
Fallo abrir clave de tablas.
No pudo abrir la tabla de claves
No se ha podido quitar Falló usuarios/grupos Falla al intentar decodificar la petición de identificación de certificado Falla al intentar decodificar la petición de identificación de certificado Falla al intentar decodificar la petición de identificación de certificado: %s Falló reajuste de intervalo "False", si el modo de migración fue inhabilitado. Número de fx No se encontró el archivo %(file)s Archivo para almacenar el certificado Archivo para almacenar la información de tabla de claves Filtro Buscar Huella digital (MD5) Huella digital (SHA1) Las huellas dactilares Nombre Forzar Fuerza la creación de la zona DNS del servidor de nombres no en DNS. Reenvía al servidor en lugar de ejecutarse localmente Ha sido encontrado '%(value)s' Desde Nombre y apellidos Nombre de host totalmente calificado Campo GECOS GID GID (utilice esta opción para definirlo manualmente) General Generar una contraseña aleatoria que se utilizará en la inscripción Obtener Concesión de privilegios a los roles Grupo El grupo '%s' no existe Número de Identificación de Grupo Configuración del grupo Contenedor de grupoi Descripción del grupo Nombre del grupo Clase de objeto de grupo Grupo al que aplicar API Grupo: %s no encontrado! Grupos REgla HBAC Servicios HBAC Servicio HBAC Descripción de servicio HBAC Servicios y grupos especificados Plataforma de hardware del equipo (p. ej. Lenovo T61) Tamaño del historial Directorio principal Base del directorio principal No ha sido encontrado el equipo anfitrión '%(host)s' Control de Acceso basado en Host Certificado de host Configuraciones del Grupo de Host Grupos de equipo Nombre de host Configuración del host Categoría del equipo Categoría del equipo al que se aplica la regla El equipo no posee un registro DNS A con el que se corresponda Plataforma de hardware del equipo (p. ej. "Lenovo T61") Host ya está vinculado
Localidad del equipo (p.ej. "Barrio latino, París") Ubicación del equipo (p. ej. "Laboratorio") Nombre del equipo Sistema operativo que utiliza el equipo y versión (p.ej. "Fedora 11") Grupo de equipo Nombre del equipo anfitrión Nombre de host de este servidor Equipos ¿Por cuánto tiempo las respuestas negativas deben guardarse en cache? Servidor IPA Servidor de IPA a utilizar ID unico de IPA Identidad Configuración de identidad Contraseña incorrecta.
Servicio HBAC de miembro indirecto Grupo de servicio HBAC de miembros indirectos Grupos de miembros indirectos Miembros indirectos de host-groups Hosts de miembros indirectos Miembros indirectos netgroups Roles de miembros indirectos \n
Permisos indirectos de miembro Usuarios indirectos miembros Iniciales Acceso insuficiente: %(info)s Petición JSON-RPC no válida: %(error)s URI LDAP no válida. Nombre de servicio principal inválido
¿Está la zona activa? Tema Expedido por Expiración Expedido para Emisor Emisor "%(issuer)s" no coincide con el emisor esperado Cargo No se encontró la cache de credencial kerberos. ¿Tiene un tiquete de kerberos?
No hay clave Kerberos Presente Claves de Kerberos presente, Host aprovisionado Claves de Kerberos actuales, Servicio suministrado Nombre principal del servicio de kerberos Política de tiquete de Kerberos No se encontró usuario principal de kerberos. ¿Tiene una cache de credencial válida?
Inicio de contexto de kerberos falló
Error de kerberos: %(major)s/%(minor)s Principal kerberos El principal %s de Kerberos ya existe. Utilice 'ipa user-mod' para definirlo manualmente. Nombre del prinicpal de Kerberos para este equipo Llave Clave de transacción Keytab Nombre de archivo de tabla de claves Tabla de claves recuperada y almacenada correctamente en:%s
LDAP DN LDAP URI LDAP URI del servidor DS desde donde realizar la migración Contraseña LDAP contraseña de LDAP (si no usa Kerberos) Esquema LDAP Apellido Filtro legal LDAP (p.ej. ou=Ingeniería) Lista de objetos migrados; clasificados por tipo. Lista de objetos que no pueden ser migrados; categorizados por tipo. Localidad Ubicación Duración de bloqueo Registrado como Shell de ingreso Huella digital de MD5 Dirección de correo Administra la política de contraseña de un grupo específico Administra política de ticket para un usuario específico Manager Mapa Archivo maestro Número máximo de fallas Vida máxima Vida máxima (días) Renovación máxima Cantidad máxima de entradas obtenidas La duración máxima de la contraseña debe ser mayor que la mínima. Vida máxima de la contraseña (días) Duración máxima renovable (en segundos) Duración máxima del ticket (en segundos) Largo máximo para nombre de usuario Grupos de servicio de Miembros HBAC Miembro del equipo anfitrión Grupos de miembros Grupos de equipo miembro Equipos miembro Miembros de netgroups Miembro de Miembro de un grupo Miembro del grupo Miembros de los grupos Miembro de los grupos de equipo Miembros de netgroups \n
Servicios\n
\n
Un servicio IPA representa un servicio que se ejecuta en un host. El registro del servicio IPA\n
puede almacenar la principal de kerberos, un certificado SSL, o ambos.\n
\n
Un servicio IPA puede administrarse directamente desde una máquina, siempre y cuando\n
la máquina tenga el permiso correcto. Esto es cierto, incluso para\n
máquinas que no están asociadas con el servicio. Por ejemplo,\n
solicitando un certificado SSL mediante credenciales principales de servicio de host.\n
Para administrar un servicio mediante credenciales de host necesita\n
ejecutar kinit como el host:\n
\n
# kinit -kt /etc/krb5.keytab host/ipa.example.com@EXAMPLE.COM\n
\n
Añadir un servicio IPA le permite al servicio asociado solicitar un certificado o una tabla de claves\n
SSL, pero esto se realiza como un paso independiente; no se producen como\n
como resultado de añadir un servicio\n
Solamente el aspecto público de un certificado es almacenado en un registro de servicio;\n
la clave privada no es almacenada.\n
\n
EJEMPLOS:\n
\n
Añadir un nuevo servicio IPA:\n
ipa service-add HTTP/web.example.com\n
\n
Permitir a un host administrar un certificado de servicio IPA:\n
ipa service-add-host --hosts=web.example.com HTTP/web.example.com\n
ipa role-add-member --hosts=web.example.com certadmin\n
\n
Borra un servicio IPA:\n
ipa service-del HTTP/web.example.com\n
\n
Buscar todos los servicio IPA asociados con un host:\n
ipa service-find web.example.com\n
\n
Buscar todos los servicios HTTP:\n
ipa service-find HTTP\n
\n
Desactivar la clave del servicio de kerberos y certificado SSL:\n
ipa service-disable HTTP/web.example.com\n
\n
Solicitar un certificado para un servicio IPA:\n
ipa cert-request --principal=HTTP/web.example.com example.csr\n
\n
Generar y recuperar una tabla de claves para un servicio IPA:\n
ipa-getkeytab -s ipa.example.com -p HTTP/web.example.com -k /etc/httpd/httpd.keytab\n
\n Servicios de miembros Miembro del grupo de usuarios Usuarios miembros Miembros que no han podido ser añadidos Miembros que no han podido ser eliminados El modo de migración se encuentra inhabilitado. Utilice 'ipa config-mod' para habilitarlo. Longitud mínima Vida mínima (horas) Longitud mínima de la contraseña Cantidad mínima de clases de caracteres Vida mínima de la contraseña (en horas) Información diversa ¡Falta control de respuesta!
Número de teléfono celular Ha sido modificado ACI "%(value)s" Modificada regla HBAC "%(value)s" Servicio modificado HBAC "%(value)s" Servicio modificado HBAC grupo "%(value)s" Delegación modificada "%(value)s" Ha sido modificado el grupo "%(value)s" Ha sido modificado el equipo "%(value)s" Ha sido modificado el grupo de equipo "%(value)s" netgroup modificado "%(value)s" Modificado el permiso "%(value)s" Privilegio modificado "%(value)s " Rol modificado "%(value)s" Autoservicio modificado "%(value)s" Ha sido modificado el servicio "%(value)s" Ha sido modificado el usuario "%(value)s" Modificar un grupo. Se ha encontrado más de una entrada con la llave %(key)s, utilice --info para seleccionar una entrada específica. Información de montaje Punto de montaje Nombre del dominio NIS Nombre del grupo de equipo Nombre del método para exportación Nombre del objeto a exportar Nombre del mapa de montaje automático de padre (por defecto: auto.master). El servidor de nombre '%(host)s' no tiene su correspondiente registro A/AAAA Ni --del-all ni opciones para borrar un registro en concreto ha sido especificado.
El comando de ayuda puede ser consultado para ver los tipos de registros soportados. Métodos anidados para ejecutar Configuración de Netgroup Descripción del grupo de red Nombre de grupo de red Grupos de red Nuevo nombre de ACI Un nuevo certificado Nueva Contraseña Nueva contraseña principal Nueva información de montaje Certificado no válido No se han encontrado credenciales de cache No existe el fichero para leer No hay claves aceptadas por KDC
Ninguna opción para borrar un registro en concreto especificado. No tiene permiso para vincular este equipo al dominio de la API.
¿Ningún sistema enctypes preferido?
No hay valores para %s No escribir permisos en archivo de tabla de claves'%s
No luego de No antes de No es un grupo administrado No es un certificado de derechos Aún no está registrado Nota Número de condiciones agregadas Número de condiciones eliminadas Cantidad de miembros añadidos Cantidad de miembros eliminados Número de permisos añadidos Número de permisos eliminados Cantidad de complementos cargados Número de privilegios agregados Número de privilegios eliminados Cantidad de variables devueltas (<= total) Aceptar Uno de grupo, permiso o self es necesario Sólo se permite un valor Sistema operativo que utiliza el equipo y versión (p.ej. Fedora 9) Sistema operativo ¡Falló operación! %s
Unidad. org Organización Unidad organizativa ¡Memoria insuficiente!
¡Memoria insuficiente!
¡Memoria insuficiente!
¡Memoria insuficiente! ¡Memoria insuficiente!
¡Memoria insuficiente!
Nombre de archivo de salida Solamente salida sobre errores Los certificados de entrada deben estar codificados en DER.
Tenga en cuenta que no puede ser un normalizador en la Param, ya que solamente las variables de
Unicode se normalizan.
Número de página Mapa del padre Contraseña Directiva de contraseñas Cambiar la contraseña completa Tamaño del historial de la contraseña Funciones del complemento de contraseña Contraseña utilizada en el registro bruto Las contraseñas no coinciden ¡Las contraseñas no coinciden! Las contraseñas han sido migradas en formato pre-hashed.
IPA es incapaz de generar claves de Kerberos a menos que le sean
provistas contraseñas de texto claras. Todos los usuarios migrados
necesitan registrarse en https://your.domain/ipa/migration/ antes de
poder utilizar sus respectivas cuentas Kerberos. Las contraseñas deben coincidir Período tras el cual se restablecerá (segundos) el conteo de errores Período durante el cual se fuerza el bloqueo (segundos) Permiso El permiso ACI permite el acceso a Tipo de permiso Permiso denegado:%(file)s Nombre de permiso Permiso con especificación de destino inválida Permisos Tipos de cifrado permitidos Plataforma Política Prefijo utilizado para distinguir los tipos de ACI (permiso,delegación, autoservicio, ninguno) Principal El principal no tiene la forma usuario@REINADO: %(principal)r Nombre principal Imprimir lo mínimo posible Imprimir la información de depuración Imprimir entradas como almacenadas en el servidor. Solamente afecta formato de salida. Imprimir la salida cruda de XML-RPC en modo de GSSAPI Prioridad Prioridad de la política (a mayor número corresponde una política menor) Configuración de privilegios Retirada de privilegios
Eliminar un servicio de la IPA. Añadir un nuevo servicio de la nueva IPA. Objeto de servicio. Producto Solicita establecer la contraseña de usuario Prospectivo Aprovisionamiento Cantidad La solicitud devolvió más resultados que el límite de tamaño configurado. Mostrando los primeros resultados ${counter}. Enlaces rápidos Modo silencioso. Sólo se muestran los errores. Contraseña aleatoria Nombre de reino Motivo Motivo de la revocación Motivo por el cual el certificado ha sido revocado (0-10) Nombre de registro Los registros para la zona DNS Registrado en el servidor de derechos. Contraseña de registro Retirar ${other_entity} de ${entity} ${primary_key} Quite todos los principales en este ámbito Eliminar entradas de DNS Borrar de CRL Eliminar miembro desde un grupo. Eliminando %s principales
Cambiar el nombre de Cambie el nombre del %(ldap_obj_name)s objeto ACI renombrado a "%(value)s" Id de la petición Estado de la petición El asunto solicitado "%(request_subject)s" no coincide con la forma "%(subject_base)s" Resetear Restablecer contraseña Restaurar Los resultados se encuentran truncados, intente realizar una búsqueda más específica Recuperar e imprimir todos los atributos del servidor. Afecta a la salida del comando. Reintentar La zona invertida para registro PTR debería ser una sub-zona de uno de los siguientes dominios integramente cualificados: %s Motivo de la revocación Revocar Revocar certificado por ${entity} ${primary_key} Revocar un certificado. Revocado Derechos Rol Control de acceso basado en rol Configuración de rol Nombre de rol Roles Nombre de la regla Estatus de reglas Tipo de regla Ejecutar comandos Grupo externo RunAs RunAs de usuarios externos Huella digital SHA1 Clase SOA Expirar SOA Mínimo SOA Clase de registro SOA tiempo de expiración de registro SOA registro SOA tiempo de actualización tiempo de reintento de Número de serie de registro SOA tiempo de vida de registro SOA Actualizar SOA Reintentar SOA Serie SOA Tiempo para abandonar SOA Búsqueda Búsqueda de ipaCertificateSubjectBase falló con error %d Límite del tamaño de la búsqueda Buscar límite de tiempo Seleccionar todo Self Permisos de autoservicio Auto-servicio de nombres Número de serie Número de serie Número de serie en decimales, o hexadecimales, si tiene un prefijo 0x Nombre de servidor Servicio El servicio %(service)r no se ha encontrado en la base de datos Kerberos Certificado de servicio Búsqueda de servicios HBAC. Configuración del servicio Añadir servicios a una regla de HBAC Categoría de servicio a la que se aplica la regla Desactivar la tecla de Kerberos, certificado SSL y todos los servicios de un host. % (Count) d HBAC servicios encontrados Búsqueda de servicios IPA Principal del servicio para este certificado (p.ej. HTTP/prueba.ejemplo.com) El servicio principal no tiene la forma de servicio/nombre de equipo totalmente calificado: %(reason)s Sevicios HBAC Establecer OTP Establecer un atributo a un par nombre y valor. El formato es attr=value.
Para los atributos de valor múltiple, el comando sustituye los valores ya presentes. Configuración Muestra la configuración actual Mostrar la lista de los tipos cifrados permitidos y salir ¡Falló vinculación sencilla!
Tamaño límite Categoría del equipo de origen Categoría del equipo de origen al que se aplica la regla Comandos especificados y grupos Grupos especificados Hosts y grupos especificados Servicios y grupos especificados Usuarios y grupos específicos Especifica dónde almacenar la información de tabla de claves. Inicio Estado / Provincia Estatus Dirección postal Asunto Subárbol Subárbol al que aplicar ACI Subárbol para aplicar permisos Sudo Comandos Allow de sudo Comando sudo Grupo de comando sudo Grupos de comando sudo Comandos de sudo Comandos Deny de sudo Opción de sudo Regla Sudo Obsoleta Tipos de cifrado suportado
Error de sintaxis:%(error)s Meta Grupo elegido Objetivo para los miembros de un grupo Dirija su propia entrada (usted) Número de teléfono Probar la sintaxis pero no escribir nada El texto no coincide con el patrón de campo El reinado IPA La clave de montaje automático %(key)s con info %(info)s no existe El carácter '%(char)r' no está permitido. El grupo de usuarios predeterminado no puede ser eliminado El grupo no existe El host fue añadido, pero la actualización de DNS falló con:%(exc)s El nombre de host debe ser totalmente calificado:%s
El nombre del equipo a ser registrado como El par de claves, la información debe ser único. Un nombre clave %(key)s con información %(info)s ya existe La principal para obtener una tabla de claves para (ex: ftp/ftp.example.com@EXAMPLE.COM) El reinado para el principal no coincide con el reinado para este servidor IPA El esquema utilizado en el servidor LDAP. Los valores admitidos son RFC2307 y RFC2307bis. El valor predeterminado es RFC2307bis Este comando necesita acceso de usuario root Esta entrada ya existe Esta entrada no puede ser activada o desactivada Esta entrada ya es un miembro Esta entrada ya está desactivada Esta entrada ya está habilitada Esta entrada no es miembro Este ya es un grupo posix Esta página tiene cambios sin guardar. Por favor, guardar o deshacer. El ticket ha expirado Tiempo límite Tiempo máximo de búsqueda en segundos Tiempo para abandonar Para confirmar su intención de restaurar este certificado, haga clic en el botón "Restaurar". Para confirmar su intención de revocar el certificado, seleccione una razón de la lista desplegable y haga clic en el botón "Revocar". Cantidad total de variables env (>= count) Pruebe `ipa --help` para una lista de opciones generales. Tipo Tipo de objeto del IPA (usuario, host, hostgroup, servicio, netgroup, dns) UID UUID No es posible comunicarse con CMS (%s) No se puede crear un grupo privado. Un grupo de '%(group)s' ya existe. No se puede determinar servidor de la IPA de%s
No se puede determinar asunto del certificado de%s
No se puede determinar DN de root de%s
No se puede habilitar SSL en LDAP
No se puede generar la cache de credenciales de Kerberos
No se puede iniciar con servidor IDAP:%s ¡No puede iniciar biblioteca IDAP!
No se puede unir host: cache de credenciales de Kerberos no se encuentra
No se puede unir host: principal de usuario no se encuentra y contraseña de host no se proporciona.
No se puede unir host: la inicialización de contexto de Kerberos falló
No es posible analizar los principales
No se puede analizar nombre principal
No se puede eliminar la entrada
No se puede establecer la versión de LDAP
¡No puede establecer opciones IDAP!
Cancelar registro de host de servidor IPA Cancelación falló.
Cancelación de registro exitoso.
Cuenta desbloqueada " %(value)s " Unprovision Eliminar miembro desde un grupo. No revocado Anular selección No especificada Actualizar Usuario Grupos de usuarios Número de ID de usuario (el sistema le asignará uno si no se indica ninguno) Categoría de usuario Categoría de usuario al que se aplica la regla Contenedor de usuario Grupo de usuarios El grupo de usuarios ACI permite el acceso a Grupo de usuarios para solicitar a la delegación Grupo de usuario para aplicar permisos Ingreso de usuario Nombre de usuario Clase de objeto de usuario Contraseña de usuario Campos de búsqueda de usuario Nombre de usuario Usuarios Presentar certificado válido Validez Verificar contraseña principal Vía de servicio Ver Advertencia: Tipo para convertir falló (#%d)⏎
Advertencia: tipos salt no se aceptan con contraseñas aleatorias (ver opt.
¿Quién? Debe registrar el equipo para poder generar un servicio de host Zona Nombre de la zona Nombre de la zona (FQDN) Agregado ha ocurrido un error interno ha ocurrido un error interno en el servidor en %(server)r API no posee tal nombre de espacio: %(name)r es necesario como mínimo alguno de: tipo, filtro, subárbol, grupo de destino, atributos, o miembro de atributo "%s" no permitido si no existe, agregar automáticamente el principal Falló ber_init(), ¿control inválido?
asociar contraseña puede ser a lo sumo%(len)d caracteres puede ser a lo sumo de %(maxlength)d bytes puede tener a lo sumo %(maxlength)d caracteres puede ser como máximo %(maxvalue)d no es posible conectar con %(uri)r: %(error)s no es posible obtener el próximo número de serie no se puede abrir archivo de configuración %s\n
no puede stat () del archivo de configuración%s
falla de Certutil la modificación choca con otra modificación diferente Cambiar a un grupo POSIX hijo terminó con %d
lista de %s separada por comas a ser excluida de la migración lista separada por comas de la concesión de permisos (leer, escribir, agregar, eliminar, todos) el comando %(name)r lleva al menos %(count)d argumento el comando %(name)r lleva al menos %(count)d argumentos el comando %(name)r no tiene argumentos opciones de configuración no se encuentra la entrada (%(container)s) de contenedor descripción no se ha recibido ninguna credencial de Kerberos Vaciar filtro error de clasificación para el transporte de datos XML-RPC: %(error)s error en el servidor %(server)r: %(error)s la ejecución de ipa-getkeytab falló, errno %d
operación de archivo archivo para almacenar nombre de archivo filtro y memberof son mutuamente excluyentes Forzar la creación del registro DNS, aunque su nombre no sea absoluto fuerza el nombre del equipo anfitrión, incluso si no se encuentra en DNS fuerza el nombre del prinicpal, aún si no se encuentra en DNS bifurcación () falló
grupo grupo, permisos y auto son mutuamente excluyentes grupos nombre de host tipo incorrecto %(name)r inválido: %(error)s ¿Tiene ipa-getkeytab permisos errados?
ipa-getkeytab no se encuentra
ya existe una llave denominada %(key)s kvno %d
han sido excedidos los límites para esta consulta Administrador %(manager)s no encontrado modificar la clave principal no está permitido debe ser True o False debe ser texto Unicode debe ser un número decimal debe ser un entero debe ser como mínimo de %(minlength)d bytes debe tener como mínimo %(minlength)d caracteres debe ser como mínimo %(minvalue)d debe ser un dato binario debe ser exactamente de %(length)d bytes debe tener exactamente %(length)d caracteres debe coincidir con el modelo "%(pattern)s no existe un comando para el tópico de ayuda %(topic)r no existen modificaciones a ser realizadas no se permite modificar las entradas de los grupos no se permite modificar las entradas de los usuarios sin Memoria
superponiendo argumentos y opciones: %(names)r contraseña Contraseña a usar si no usa kerberos principal no se encuentra
principales no se encuentran en respuesta XML-RPC
la prioridad no puede ser definida en una plítica global la prioridad debe ser un valor único (%(prio)d que ya esté siendo utilizado por %(gname)s) Error de lectura
reino no encontrado
eliminado resultado no se encuentra en respuesta XML-RPC
Determinar si la ACI es un autoservicio de ACI y hacer una excepción si
no lo es.
Devolver el resultado si se trata de un autoservicio de ACI. Búsqueda de grupos privados los resultados de la búsqueda de los objetos que se van a migrar se han truncado por el servidor; el proceso de migración puede estar incompleto
searchtimelimit debe ser -1 o> 1. Ignorar la detección inversa de DNS la entrada fue eliminada mientras estaba siendo modificada Objeto de tipo IPA (usuario, grupo, grupo de host, servicio, grupo de red) tipo, filtro, subárbol y grupo de destino, se excluyen mutuamente no es posible decodificar csr: %s comando desconocido %(name)r error %(code)d desconocido de %(server)s: %(error)s