|8 k p X C ! & / H $ x 7 M $ # 4 H D } & A + 6
= H t l t 9 n % \ { 0 . % T ! & H i % ! = , 8 1 J j > F J ;
>
8
@
J ? @ : 0 . 7 8 f 6 : 0
8 B
0 {
.
/
< 4 H . } ? E ^ b 8 - = ] {
' 7 % Q w X " G F T & ' = % e . ( ) .
< Q } h . f P 3
( ,
5 @ W t y
- L T % l
1 5 1 6 7 h 6
7 . K 8 z ; K ` t " 0 & \ :
; ! " / D $ t ' " 3 O % f 1 0 H < y ( . + , : % g 1 $ " : ] $ | ! ( ! $ (! M! ! m! ! ! ! ! ! 1 " D" a" }" " " # " " ! # )# @# ]# q# * {# # # : # #
$ D $ P ^$ $ 3 $ $ % 0 % F ?% % % % % % % " % Y % ) ;& 1 e& * & ) & 1 & / ' 2 N' ' 7 ' '
' Q '
+( 6( <( $ U( z( ! ( (
( ( (
( ) ) &) B)
V) d) s) ) ) ) ) ) ) ) * * /* J* 1 R* " * " * * * - * +
$+ H 2+ {+ + 5 + & + + + + , , 9, ( J, # s, 4 , , , % , - >- N- [- r- - - - 2 - . ". '. -. 1 @. @ r. . . . % . " / H &/ G o/ K / J 0 L N0 K 0 M 0 L 51 & 1 1 $ 1 1 1 2 +
2 92 " E2 $ h2
2 2 # 2 2 2 2 3 " 3 ,3 =3 ^3 & g3 H 3 I 3 $ !4 F4 ^4 }4 4 4 4 " 4
5 )5 ! ;5 ]5 |5 5 5 ) 5 5 5 '
6 56 S6 d6 # 6 6 6 ; 6 6 7 '7 07 B7 L7 V7 p7 4 7 - 7 7 7 8 2 +8 ^8 g8 & 8 8 8 8 8 , 8 9 ? %9 e9 ! {9 9 % 9 9 2 9 .: $ A:
f: t: : : 1 : : ; ;
'; 2; B; N; U; r; ; ; ; ; ; < !< 6< V< e< y< < < < ! < < < = = 4= R= f= [ }= = = > )>
J> X> p> > & > > $ > ? & 9? `? # ~? ! ? & ? ! ?
@ ,@ F@ _@ }@ @ @ @ @ A +A GA C `A A A # A 0 A
B ! B BB cB ) B B B B B B B C C C 0C HC ! ^C : C E C D
D (D % GD mD D D ! D D D E &E 9E SE rE E , E 2 E '
F ! 2F & TF ( {F % F ' F & F " G ! j 4 k
Kk Vk kk # k $ k k k k l , l Kl cl tl l l l ! l ' l m % 5m ! [m ' }m m $ m " m " n /n On jn n n n n o o ;o Xo ro o o o o o p #p 5p Sp np p p p p p p q ! q 4q Cq Xq vq q q q q q r P @r r r r r r r r s 4 1s A fs 7 s s bt |t t t
t t t t t t u u $u 5u Bu Gu Xu hu }u u u u u u - v - 5v 3 cv v v v v v ) w 9w Ww ^w
hw sw w w w w w x x x 4x Ox 8 lx x x x x y ,y Ey `y ' }y y y , y y y
z 'z 8 Az zz z z z z z 2 z > { = K{ { = { { { { { | | (| 7| G| V| f| w| |
| | | | | |
| = | } ' %} M} _} ( o} } } } } } ~ ,~ D~ > 8 S .
" , 2 _ k 7 ! ݀
C + P o Ł ց < 6 . e t B + : $ _ i |
ȃ
! d * & ҄
@
C N U * k ƅ ҅
3 ; M # V ! z 2 φ ܆ 4 * 8 _ 4 : ͇ 9 B : T 1 ; 3 # 1 U > v ͉ $ ݉ 2 ' 5 * ] ' ͊ * * $ U z 4 5 5 A : . | / * ی 6 % = ; c 5 % Ս # = X
d o P ~ ώ ގ 3 " : I b ~ 0 1 ̏ 8 ! 7 J Y Đ / ʐ M \ H a 1 / 8 h ~
Ē ʒ Ԓ 5 8 E
N ( \ + Ɠ ړ ( % ' 9 a 5 m 4 3 ؔ ) : P g < y / 0 . ?
I T ` q ϖ
( C S c j K y N ŗ # . R i 2 Ϙ
' = % T ! z ! ۙ 1 # O s 9 + = O a s
қ כ W [ r
Μ ܜ
> Q ] 2 e ˝ ܝ $ % 2 C D S ܞ
+ 7 N 7 ٟ ' @ M i * 4 / & 0 E
Y g * {
ԡ ( - ( V ɢ , / J ` f u |
% ģ ̣ + ? L _
s
ä
Τ ٤ $ 3 : G S m , !
; ! ( ] ) " b Ӧ 6 : N ) * ѧ W 4 p : G H ( j q L ܩ 5 ) # _ ! ( & D * _ 1 E ګ 5 V
e p R } U n ĭ ( ԭ % ' ( P . _ I # C $ ' h . " - 2 . # a 9 W < T o & ñ " * @
Z h ϲ % ' 8 `
e p 7 |
! ϳ
+ ; ! L " n
ƴ - ٴ 0 A J Z t & L ǵ c 8 @ # * ! L P ` t ~ " & ȷ 6 # K S o % ø 3 "
V d s
&
! " # ' F n $ $ ˺ $ " 6 $ Y ~ # ? ˻ ! 3 1 e ! 4 $ K d H # N ѽ 4 + U ) (
$
4 2 g t 7 % ӿ ) # 3 B _ * h * ; " ' E T 1 o Y B 1 D v } B
Z 7 b @ . F 3 z # 7 R s | ' 0 $ @ : e $ ) F d % Y a # k = # " # 5 Y W m , . 7 I % Y
( ' D H R
c R n % J W \ b | s "
- 5 M f H n 4 ; N L
* 6 T u D < ( B G P 1 i B @ $ C * . n ; t S . _ @ 0 D d E / A c 2 ` s i l < L
K K 0 | , ; h ( z & / 3 e 6 K< 0@ F \ ^I Y / Z ! Z [ ![ @[ a[ $ z[ [ ' [ [ ; \ K ] a T] K ] ^ c ^ O ^ K H_ Y _ W _ [ F` M ` ? ` C 0a Y ta C a I b 5 \b G b ? b = c A Xc c c A c I @d d V d d e J e j ]e e D e . !f ! Pf rf ! f
f ' f f f g * ,g D Wg 3 g " g e g , Yh [ h _ h 0 Bi si i % i i , i + j 9 @j 8 zj 9 j / j k 8k Rk k < l e l R )m |m m m m m m m 2 m &n @n Pn an wn n n n n n n ! n o o * ,o & Wo ~o o o 3 o 8 o D p 9 Vp p 8 p p p q 9 &q 0 `q : q + q q r " 9r / \r r ' r r r s .s - Hs vs 5 s ( s g s % \t t t t P t 5 u K Pu 5 u 4 u 3 v ! ;v . ]v # v % v v 2 v 3 *w 7 ^w ) w $ w ( w I x H Xx k x 1
y / ?y A oy G y 7 y Z 1z z z + z # z C { " b{ , { { , { 0 | & 1| & X| ( | % | ! | |
} ' '} O} 9 l} } } } , } ,~ , H~ u~ ) ~ ~ $ ~ ~
8 V ` L & T a ] @ ր * = 3 U q ǁ ց
. ) d X 0 C 2 2 . e 6 9 ˃ 8 > D J t ' - 2 N & * " 5 I \ | Ԇ !
; F e l " y %
6 ͇ ( ' - U e M z Ȉ
D 3 7 L ? 5
ԉ ߉ # 0 6 + g F ڊ 1 ( 5 ^ m y % ɋ ; 1 B t z F R 3 " : ] 9 j , [ э ^ - b f u V z ̏ l G \ ; M 7 d Ƒ 4 Б % ' 5
] k % x Β ! ג $ 5 ( ? E h V 3 9 B Z ' $ Ŕ ( , - # Z ~ 2 + Ε " > 5 \ + ɖ ) ! 3 F U K ! ' I R j
t / H 1 & Q ! x 7 ҙ ۙ = 7 A J ^ > | d ۚ . @ . o = = ܛ - P H 4 D D 2 e U
3 @
W e % o . + Ğ # & ; X < p ( ɟ ! + B \ t & ' Ƞ % B ] l w ! " ' # J n " " - % F 5 $ | . " У . ) " ( L * u # Ĥ ) * ! I k $ - ͥ ! Q ; 1 9 զ . - + \ ' . ߧ * A M f " ? è ? U C ! $ ǩ H 5 S t * - % / I j ! > ɫ G / P * 5 - ' - 7 , e ( ' : * 9 I . - < v * ) O ˯ , G H ð
# , ? P f n ; Ա & * Q Z x D & ? ` d p | . . 3 D J d y + A 1 ) ( 9 R
Ƶ ѵ X ٵ 2 ] F J S c s * Ƿ ( ٷ 0 3 , J w ! & * G $ r / ǹ ! 7 B 9 z < * - ! O ^ | * 3 Ż
% 6
G R / o + ˼ Ӽ ܼ Y
= K X 5 r ֽ ݽ $ < [ E e ! ; ; % 7 + M y ο
, ! E g * S 9 F S k
O & 3 O & g
* 8 % > R E f 2 ; n " 8 < Y : ( * * S ~ 7 - 6 4 @
u
? 3
" :
Y g q J ' & + = i r ! = 5 A I " % D ` | E a 9 \ & % L ] _ @ B % A % g & F 2 D ;
A L #
p ~ . . $ ] 4 0 % h * < - 5 3 > r ~ 0 6 ( > 1 _ B
* 4 G T k
w < > 3 ?
E S c r F $ & ; K R L 3 ' * [ ! & 9 I Y v * ; [ ! p " 0 Q D 8 } ! ( 3 - M ^ s . ( ! 7 ! Y , { $ D # . 6 ! e - ( ) " + G ( e ,
7 T u $ * ) % F b - | ; 1 3 G h ~ % % A [ ! | & & ( k . $ C 4 ^ K L , " ( @ P Z o !
! 8 K d , ! & B B b 5 ! - * X ; o !
9 U q 8 = Z u ! ) . X [ - j ' ) A ' i G T 1 S [ < U b { ! : T f r y
L 5 ? & Z C & ( 8 0 4 i & ( " & L 8 >
$ 6 0 I z E , B L Q h W u ] + : O h C r < % # b I . H
. 9 S f &
z
4
) B 7 z * , 1 F b x % 7 ) @ O j 5 + : a E G G * r : 2 ? 7 9 ) q % P - 5 ? K u 7 6 4 0 " e / $ ! 3 * 3 % ^ > H G l T A G 6 K [ % W ; \ . ! , 9 S ` g 2 / + [ 8 z ! 5
; 0
Z l
#
a
& M
t 8 ^ g {
/
= 9
w
.
! 0 G = O B 0 E ( Y 7 6 + 7 7 6 o : . / 4 0 d / X C S b .
+ : . f 7 ) %
/ = S e w
G G & 1 n / @ L > i )
( % ( N " w ! $ % ' % 4 M " F 9 U l ( ( Q [ s ! w x & F : I 5 Q 7 ) H W H l ] , 5 G + P % | * U # ' 9 # a & > 7 ! =! G! _!
v! ! C ! ! ! . ! # +" O" k" }" " @ " 8 " %# F# ! Z# |# $ # + # # $ .$ 5$ D$ J$
R$ ]$ 1 d$
$ % $ . $ $ % ) % /%
D% R% k% % ) % % % % % % " & #& + A& m& s& & & & " & & - '
2' , @' m' B |' - ' - ' ( j 7( ( I ( 8 ) & <) @ c) , ) h ) ; :* A v* M * F + M+ k + : ;, - v, ' , , 4 , - % =- ! c- ! - . - 8 - " . N 2. c . . . , /
2/ ` @/ / 20 0 4 0 1 5 1 ( N1 w1 A 1 1 1
1 G 1 @2 D2 H2 * M2 K x2 3 2 7 2 - 03 # ^3 3 3 7 3 1 3 J 4 n k4 T 4 # /5 * S5 " ~5 * 5 2 5 * 5 ' *6 R6 q6 6 6 - 6 6 6 (
7 " 67 Y7 f7 7 7 7 7 0 7 8 8 (8 Q ?8 8 8 : 8 8 9 ( )9 R9 ! o9 5 9 9 9 : : ,: H: a: / : : : : : ; ; % %; K; `; o; t; 3 ~; k ; < x $< < < < G < , &= 3 S= = = = = = 5 = & > + => i> q> 9 > ( > R > 2 G? z? ! ? 5 ? ? ? @ #@ 7@ K@ `@ , g@ @ @ ) @ ) @ . A . @A oA ! A 0 A > A 1 "B 3 TB @ B B 3 B C V ,C C C L C & D 1 (D B ZD 3 D [ D l -E , E q E \ 9F / F F - F )
G 7G
DG RG $ ^G < G G G G G G > G + )H 2 UH H H ! H H . H A
I \ LI % I 1 I J 2 J = EL i L L T L 5 IM M M a M M N N N N 1O [ ;O O O O O N O LP jP P P . P P 0 Q 7Q % UQ {Q ' Q Q # Q Q , R 8R BR ]R 5 nR E R R S S =S * YS / S . S ! S T ) &T . PT ( T T v T (U 1 2U h dU U + U 0 V ) KV uV W V V V W / /W _W lW W P W
W W X X / 'X < WX S X
X X Y c Y {Y Y Y - Y V Y 0Z 6Z # =Z aZ Z . [ 1[ :[ R[ k[ ` s[ [ \ [ ) :\ e d\ o \
:] H] a] {] ] ] 8 ] 7 ] & ^ ;^ B S^ @ ^ " ^ $ ^ _
(_ 6_ ? Q_ _ g _ ` ` f` i s` a ` Q ?a = x - n - 3 ( ; Q > 0 h 1 U D ` . x
l | ) j . d m # ~ ; ' } 7 T E W N f " ! g ~ R h F f f s ~ I ^ ' n v p { O 0 C | G 0 J V * l I 2 | _ = j I C . / 9 ) P ( A Y - 6 a n ? b Y / $ @ + '
{ Z A K w B y : W H N o K G v | y v a Z > x K * N 2 : ( j U 8 2 [ h } b K w 5 ) 7 = 8 } o @ [ 5 7 @ } M n - x ! < I 3 8 ! G u a } \ \ " & a I ( Z X Q z > i u t r P @ P > S J ? d + c 6 l J y <
z o Q S w x O ; S H ^ " D B T i g _ i v ? | Y T ~ W K ~ < ; w s J a } 0 D A t / K 4 a d ( [ c < R G = A H L t f W % ( S X r { @ q p 2 E v & | B V C I m t [ O > \ O [ C z ] f ` ` ) 4 * ` q = R 5 % _ 1 N 3 T 6 . q Y u e 0 Z F J ] i Q ^ b % $ H y j , @ B
*
7 / d V g w G d M c 5 m M e q r
{ p e H 3 k y U 7 u b E d D ` 7 X t
? P : p % $
J r , l 0 ~ 2 F 9 g f @ 5 b \ = M j " k 4 , V s W T r L X \ " m i / $ 5 - Q E J " g 9 < e > ! p y C l ] P v x 1 c B d M \ & p 3 > H !
$ N * { \ : s 4 ]
X + _ u ) L : s 8 ! ? U 6 o T 4
m Y ' u h : 8 9 E 9 m S L ; , o z 1 1 2 ; T Z w % + ) k m ^ P / + ^ ^ i l # ( < E R = ,
' U W V & % D S Y N V # r g # o 7 C } ` b F . O * 5 N M _ U 9 j / L G _ % x ! " A s n # R 1 G 4 l { 4 u ? k & | n $ I R k A z ? W Z ~ 6 O F A
h ] [ S ; R e k L j t F q , K L < _ e + E i w q 9 1 C Z & 2 o . Y 8 ) X k 0 g Q D p * P . X h b # e B t F & O ] 6 ^ ` Q 8 B r n z a H q 3 V ' - # -
+ c { D y s 6 v U f ' z c : $ ] , M 3 h c [
Override this so we can add completed and failed to the return result.
Override this so we can set completed and failed.
Add an automember rule.
Add conditions to an automember rule.
Delete an automember rule.
Display information about an automember rule.
Display information about the default (fallback) automember groups.
Modify an automember rule.
Remove conditions from an automember rule.
Remove default (fallback) group for all unmatched entries.
Search for automember rules.
Set default (fallback) group for all unmatched entries.
Unlock a user account
An account may become locked if the password is entered incorrectly too
many times within a specific time period as controlled by password
policy. A locked account is a temporary condition and may be unlocked by
an administrator.
Automount
Stores automount(8) configuration for autofs(8) in IPA.
The base of an automount configuration is the configuration file auto.master.
This is also the base location in IPA. Multiple auto.master configurations
can be stored in separate locations. A location is implementation-specific
with the default being a location named 'default'. For example, you can have
locations by geographic region, by floor, by type, etc.
Automount has three basic object types: locations, maps and keys.
A location defines a set of maps anchored in auto.master. This allows you
to store multiple automount configurations. A location in itself isn't
very interesting, it is just a point to start a new automount map.
A map is roughly equivalent to a discrete automount file and provides
storage for keys.
A key is a mount point associated with a map.
When a new location is created, two maps are automatically created for
it: auto.master and auto.direct. auto.master is the root map for all
automount maps for the location. auto.direct is the default map for
direct mounts and is mounted on /-.
An automount map may contain a submount key. This key defines a mount
location within the map that references another map. This can be done
either using automountmap-add-indirect --parentmap or manually
with automountkey-add and setting info to "-type=autofs :".
EXAMPLES:
Locations:
Create a named location, "Baltimore":
ipa automountlocation-add baltimore
Display the new location:
ipa automountlocation-show baltimore
Find available locations:
ipa automountlocation-find
Remove a named automount location:
ipa automountlocation-del baltimore
Show what the automount maps would look like if they were in the filesystem:
ipa automountlocation-tofiles baltimore
Import an existing configuration into a location:
ipa automountlocation-import baltimore /etc/auto.master
The import will fail if any duplicate entries are found. For
continuous operation where errors are ignored, use the --continue
option.
Maps:
Create a new map, "auto.share":
ipa automountmap-add baltimore auto.share
Display the new map:
ipa automountmap-show baltimore auto.share
Find maps in the location baltimore:
ipa automountmap-find baltimore
Create an indirect map with auto.share as a submount:
ipa automountmap-add-indirect baltimore --parentmap=auto.share --mount=sub auto.man
This is equivalent to:
ipa automountmap-add-indirect baltimore --mount=/man auto.man
ipa automountkey-add baltimore auto.man --key=sub --info="-fstype=autofs ldap:auto.share"
Remove the auto.share map:
ipa automountmap-del baltimore auto.share
Keys:
Create a new key for the auto.share map in location baltimore. This ties
the map we previously created to auto.master:
ipa automountkey-add baltimore auto.master --key=/share --info=auto.share
Create a new key for our auto.share map, an NFS mount for man pages:
ipa automountkey-add baltimore auto.share --key=man --info="-ro,soft,rsize=8192,wsize=8192 ipa.example.com:/shared/man"
Find all keys for the auto.share map:
ipa automountkey-find baltimore auto.share
Find all direct automount keys:
ipa automountkey-find baltimore --key=/-
Remove the man key from the auto.share map:
ipa automountkey-del baltimore auto.share --key=man
Entitlements
Manage entitlements for client machines
Entitlements can be managed either by registering with an entitlement
server with a username and password or by manually importing entitlement
certificates. An entitlement certificate contains embedded information
such as the product being entitled, the quantity and the validity dates.
An entitlement server manages the number of client entitlements available.
To mark these entitlements as used by the IPA server you provide a quantity
and they are marked as consumed on the entitlement server.
Register with an entitlement server:
ipa entitle-register consumer
Import an entitlement certificate:
ipa entitle-import /home/user/ipaclient.pem
Display current entitlements:
ipa entitle-status
Retrieve details on entitlement certificates:
ipa entitle-get
Consume some entitlements from the entitlement server:
ipa entitle-consume 50
The registration ID is a Unique Identifier (UUID). This ID will be
IMPORTED if you have used entitle-import.
Changes to /etc/rhsm/rhsm.conf require a restart of the httpd service.
Group to Group Delegation
A permission enables fine-grained delegation of permissions. Access Control
Rules, or instructions (ACIs), grant permission to permissions to perform
given tasks such as adding a user, modifying a group, etc.
Group to Group Delegations grants the members of one group to update a set
of attributes of members of another group.
EXAMPLES:
Add a delegation rule to allow managers to edit employee's addresses:
ipa delegation-add --attrs=street --group=managers --membergroup=employees "managers edit employees' street"
When managing the list of attributes you need to include all attributes
in the list, including existing ones. Add postalCode to the list:
ipa delegation-mod --attrs=street,postalCode --group=managers --membergroup=employees "managers edit employees' street"
Display our updated rule:
ipa delegation-show "managers edit employees' street"
Delete a rule:
ipa delegation-del "managers edit employees' street"
Groups of Sudo Commands
Manage groups of Sudo Commands.
EXAMPLES:
Add a new Sudo Command Group:
ipa sudocmdgroup-add --desc='administrators commands' admincmds
Remove a Sudo Command Group:
ipa sudocmdgroup-del admincmds
Manage Sudo Command Group membership, commands:
ipa sudocmdgroup-add-member --sudocmds=/usr/bin/less,/usr/bin/vim admincmds
Manage Sudo Command Group membership, commands:
ipa group-remove-member --sudocmds=/usr/bin/less admincmds
Show a Sudo Command Group:
ipa group-show localadmins
Groups of hosts.
Manage groups of hosts. This is useful for applying access control to a
number of hosts by using Host-based Access Control.
EXAMPLES:
Add a new host group:
ipa hostgroup-add --desc="Baltimore hosts" baltimore
Add another new host group:
ipa hostgroup-add --desc="Maryland hosts" maryland
Add members to the hostgroup:
ipa hostgroup-add-member --hosts=box1,box2,box3 baltimore
Add a hostgroup as a member of another hostgroup:
ipa hostgroup-add-member --hostgroups=baltimore maryland
Remove a host from the hostgroup:
ipa hostgroup-remove-member --hosts=box2 baltimore
Display a host group:
ipa hostgroup-show baltimore
Delete a hostgroup:
ipa hostgroup-del baltimore
HBAC Service Groups
HBAC service groups can contain any number of individual services,
or "members". Every group must have a description.
EXAMPLES:
Add a new HBAC service group:
ipa hbacsvcgroup-add --desc="login services" login
Add members to an HBAC service group:
ipa hbacsvcgroup-add-member --hbacsvcs=sshd,login login
Display information about a named group:
ipa hbacsvcgroup-show login
Add a new group to the "login" group:
ipa hbacsvcgroup-add --desc="switch users" login
ipa hbacsvcgroup-add-member --hbacsvcs=su,su-l login
Delete an HBAC service group:
ipa hbacsvcgroup-del login
HBAC Services
The PAM services that HBAC can control access to. The name used here
must match the service name that PAM is evaluating.
EXAMPLES:
Add a new HBAC service:
ipa hbacsvc-add tftp
Modify an existing HBAC service:
ipa hbacsvc-mod --desc="TFTP service" tftp
Search for HBAC services. This example will return two results, the FTP
service and the newly-added tftp service:
ipa hbacsvc-find ftp
Delete an HBAC service:
ipa hbacsvc-del tftp
Host-based access control
Control who can access what services on what hosts and from where. You
can use HBAC to control which users or groups on a source host can
access a service, or group of services, on a target host.
You can also specify a category of users, target hosts, and source
hosts. This is currently limited to "all", but might be expanded in the
future.
Target hosts and source hosts in HBAC rules must be hosts managed by IPA.
The available services and groups of services are controlled by the
hbacsvc and hbacsvcgroup plug-ins respectively.
EXAMPLES:
Create a rule, "test1", that grants all users access to the host "server" from
anywhere:
ipa hbacrule-add --usercat=all --srchostcat=all test1
ipa hbacrule-add-host --hosts=server.example.com test1
Display the properties of a named HBAC rule:
ipa hbacrule-show test1
Create a rule for a specific service. This lets the user john access
the sshd service on any machine from any machine:
ipa hbacrule-add --hostcat=all --srchostcat=all john_sshd
ipa hbacrule-add-user --users=john john_sshd
ipa hbacrule-add-service --hbacsvcs=sshd john_sshd
Create a rule for a new service group. This lets the user john access
the FTP service on any machine from any machine:
ipa hbacsvcgroup-add ftpers
ipa hbacsvc-add sftp
ipa hbacsvcgroup-add-member --hbacsvcs=ftp,sftp ftpers
ipa hbacrule-add --hostcat=all --srchostcat=all john_ftp
ipa hbacrule-add-user --users=john john_ftp
ipa hbacrule-add-service --hbacsvcgroups=ftpers john_ftp
Disable a named HBAC rule:
ipa hbacrule-disable test1
Remove a named HBAC rule:
ipa hbacrule-del allow_server
Hosts/Machines
A host represents a machine. It can be used in a number of contexts:
- service entries are associated with a host
- a host stores the host/ service principal
- a host can be used in Host-based Access Control (HBAC) rules
- every enrolled client generates a host entry
ENROLLMENT:
There are three enrollment scenarios when enrolling a new client:
1. You are enrolling as a full administrator. The host entry may exist
or not. A full administrator is a member of the hostadmin role
or the admins group.
2. You are enrolling as a limited administrator. The host must already
exist. A limited administrator is a member a role with the
Host Enrollment privilege.
3. The host has been created with a one-time password.
A host can only be enrolled once. If a client has enrolled and needs to
be re-enrolled, the host entry must be removed and re-created. Note that
re-creating the host entry will result in all services for the host being
removed, and all SSL certificates associated with those services being
revoked.
A host can optionally store information such as where it is located,
the OS that it runs, etc.
EXAMPLES:
Add a new host:
ipa host-add --location="3rd floor lab" --locality=Dallas test.example.com
Delete a host:
ipa host-del test.example.com
Add a new host with a one-time password:
ipa host-add --os='Fedora 12' --password=Secret123 test.example.com
Add a new host with a random one-time password:
ipa host-add --os='Fedora 12' --random test.example.com
Modify information about a host:
ipa host-mod --os='Fedora 12' test.example.com
Remove SSH public keys of a host and update DNS to reflect this change:
ipa host-mod --sshpubkey= --updatedns test.example.com
Disable the host Kerberos key, SSL certificate and all of its services:
ipa host-disable test.example.com
Add a host that can manage this host's keytab and certificate:
ipa host-add-managedby --hosts=test2 test
IPA certificate operations
Implements a set of commands for managing server SSL certificates.
Certificate requests exist in the form of a Certificate Signing Request (CSR)
in PEM format.
If using the selfsign back end then the subject in the CSR needs to match
the subject configured in the server. The dogtag CA uses just the CN
value of the CSR and forces the rest of the subject.
A certificate is stored with a service principal and a service principal
needs a host.
In order to request a certificate:
* The host must exist
* The service must exist (or you use the --add option to automatically add it)
EXAMPLES:
Request a new certificate and add the principal:
ipa cert-request --add --principal=HTTP/lion.example.com example.csr
Retrieve an existing certificate:
ipa cert-show 1032
Revoke a certificate (see RFC 5280 for reason details):
ipa cert-revoke --revocation-reason=6 1032
Remove a certificate from revocation hold status:
ipa cert-remove-hold 1032
Check the status of a signing request:
ipa cert-status 10
IPA currently immediately issues (or declines) all certificate requests so
the status of a request is not normally useful. This is for future use
or the case where a CA does not immediately issue a certificate.
The following revocation reasons are supported:
* 0 - unspecified
* 1 - keyCompromise
* 2 - cACompromise
* 3 - affiliationChanged
* 4 - superseded
* 5 - cessationOfOperation
* 6 - certificateHold
* 8 - removeFromCRL
* 9 - privilegeWithdrawn
* 10 - aACompromise
Note that reason code 7 is not used. See RFC 5280 for more details:
http://www.ietf.org/rfc/rfc5280.txt
Kerberos pkinit options
Enable or disable anonymous pkinit using the principal
WELLKNOWN/ANONYMOUS@REALM. The server must have been installed with
pkinit support.
EXAMPLES:
Enable anonymous pkinit:
ipa pkinit-anonymous enable
Disable anonymous pkinit:
ipa pkinit-anonymous disable
For more information on anonymous pkinit see:
http://k5wiki.kerberos.org/wiki/Projects/Anonymous_pkinit
Kerberos ticket policy
There is a single Kerberos ticket policy. This policy defines the
maximum ticket lifetime and the maximum renewal age, the period during
which the ticket is renewable.
You can also create a per-user ticket policy by specifying the user login.
For changes to the global policy to take effect, restarting the KDC service
is required, which can be achieved using:
service krb5kdc restart
Changes to per-user policies take effect immediately for newly requested
tickets (e.g. when the user next runs kinit).
EXAMPLES:
Display the current Kerberos ticket policy:
ipa krbtpolicy-show
Reset the policy to the default:
ipa krbtpolicy-reset
Modify the policy to 8 hours max life, 1-day max renewal:
ipa krbtpolicy-mod --maxlife=28800 --maxrenew=86400
Display effective Kerberos ticket policy for user 'admin':
ipa krbtpolicy-show admin
Reset per-user policy for user 'admin':
ipa krbtpolicy-reset admin
Modify per-user policy for user 'admin':
ipa krbtpolicy-mod admin --maxlife=3600
Misc plug-ins
Netgroups
A netgroup is a group used for permission checking. It can contain both
user and host values.
EXAMPLES:
Add a new netgroup:
ipa netgroup-add --desc="NFS admins" admins
Add members to the netgroup:
ipa netgroup-add-member --users=tuser1,tuser2 admins
Remove a member from the netgroup:
ipa netgroup-remove-member --users=tuser2 admins
Display information about a netgroup:
ipa netgroup-show admins
Delete a netgroup:
ipa netgroup-del admins
Password policy
A password policy sets limitations on IPA passwords, including maximum
lifetime, minimum lifetime, the number of passwords to save in
history, the number of character classes required (for stronger passwords)
and the minimum password length.
By default there is a single, global policy for all users. You can also
create a password policy to apply to a group. Each user is only subject
to one password policy, either the group policy or the global policy. A
group policy stands alone; it is not a super-set of the global policy plus
custom settings.
Each group password policy requires a unique priority setting. If a user
is in multiple groups that have password policies, this priority determines
which password policy is applied. A lower value indicates a higher priority
policy.
Group password policies are automatically removed when the groups they
are associated with are removed.
EXAMPLES:
Modify the global policy:
ipa pwpolicy-mod --minlength=10
Add a new group password policy:
ipa pwpolicy-add --maxlife=90 --minlife=1 --history=10 --minclasses=3 --minlength=8 --priority=10 localadmins
Display the global password policy:
ipa pwpolicy-show
Display a group password policy:
ipa pwpolicy-show localadmins
Display the policy that would be applied to a given user:
ipa pwpolicy-show --user=tuser1
Modify a group password policy:
ipa pwpolicy-mod --minclasses=2 localadmins
Permissions
A permission enables fine-grained delegation of rights. A permission is
a human-readable form of a 389-ds Access Control Rule, or instruction (ACI).
A permission grants the right to perform a specific task such as adding a
user, modifying a group, etc.
A permission may not contain other permissions.
* A permission grants access to read, write, add or delete.
* A privilege combines similar permissions (for example all the permissions
needed to add a user).
* A role grants a set of privileges to users, groups, hosts or hostgroups.
A permission is made up of a number of different parts:
1. The name of the permission.
2. The target of the permission.
3. The rights granted by the permission.
Rights define what operations are allowed, and may be one or more
of the following:
1. write - write one or more attributes
2. read - read one or more attributes
3. add - add a new entry to the tree
4. delete - delete an existing entry
5. all - all permissions are granted
Read permission is granted for most attributes by default so the read
permission is not expected to be used very often.
Note the distinction between attributes and entries. The permissions are
independent, so being able to add a user does not mean that the user will
be editable.
There are a number of allowed targets:
1. type: a type of object (user, group, etc).
2. memberof: a member of a group or hostgroup
3. filter: an LDAP filter
4. subtree: an LDAP filter specifying part of the LDAP DIT. This is a
super-set of the "type" target.
5. targetgroup: grant access to modify a specific group (such as granting
the rights to manage group membership)
EXAMPLES:
Add a permission that grants the creation of users:
ipa permission-add --type=user --permissions=add "Add Users"
Add a permission that grants the ability to manage group membership:
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group Members"
Ping the remote IPA server to ensure it is running.
The ping command sends an echo request to an IPA server. The server
returns its version information. This is used by an IPA client
to confirm that the server is available and accepting requests.
The server from xmlrpc_uri in /etc/ipa/default.conf is contacted first.
If it does not respond then the client will contact any servers defined
by ldap SRV records in DNS.
EXAMPLES:
Ping an IPA server:
ipa ping
------------------------------------------
IPA server version 2.1.9. API version 2.20
------------------------------------------
Ping an IPA server verbosely:
ipa -v ping
ipa: INFO: trying https://ipa.example.com/ipa/xml
ipa: INFO: Forwarding 'ping' to server u'https://ipa.example.com/ipa/xml'
-----------------------------------------------------
IPA server version 2.1.9. API version 2.20
-----------------------------------------------------
Privileges
A privilege combines permissions into a logical task. A permission provides
the rights to do a single task. There are some IPA operations that require
multiple permissions to succeed. A privilege is where permissions are
combined in order to perform a specific task.
For example, adding a user requires the following permissions:
* Creating a new user entry
* Resetting a user password
* Adding the new user to the default IPA users group
Combining these three low-level tasks into a higher level task in the
form of a privilege named "Add User" makes it easier to manage Roles.
A privilege may not contain other privileges.
See role and permission for additional information.
Roles
A role is used for fine-grained delegation. A permission grants the ability
to perform given low-level tasks (add a user, modify a group, etc.). A
privilege combines one or more permissions into a higher-level abstraction
such as useradmin. A useradmin would be able to add, delete and modify users.
Privileges are assigned to Roles.
Users, groups, hosts and hostgroups may be members of a Role.
Roles can not contain other roles.
EXAMPLES:
Add a new role:
ipa role-add --desc="Junior-level admin" junioradmin
Add some privileges to this role:
ipa role-add-privilege --privileges=addusers junioradmin
ipa role-add-privilege --privileges=change_password junioradmin
ipa role-add-privilege --privileges=add_user_to_default_group junioradmin
Add a group of users to this role:
ipa group-add --desc="User admins" useradmins
ipa role-add-member --groups=useradmins junioradmin
Display information about a role:
ipa role-show junioradmin
The result of this is that any users in the group 'junioradmin' can
add users, reset passwords or add a user to the default IPA user group.
Self-service Permissions
A permission enables fine-grained delegation of permissions. Access Control
Rules, or instructions (ACIs), grant permission to permissions to perform
given tasks such as adding a user, modifying a group, etc.
A Self-service permission defines what an object can change in its own entry.
EXAMPLES:
Add a self-service rule to allow users to manage their address:
ipa selfservice-add --permissions=write --attrs=street,postalCode,l,c,st "Users manage their own address"
When managing the list of attributes you need to include all attributes
in the list, including existing ones. Add telephoneNumber to the list:
ipa selfservice-mod --attrs=street,postalCode,l,c,st,telephoneNumber "Users manage their own address"
Display our updated rule:
ipa selfservice-show "Users manage their own address"
Delete a rule:
ipa selfservice-del "Users manage their own address"
Server configuration
Manage the default values that IPA uses and some of its tuning parameters.
NOTES:
The password notification value (--pwdexpnotify) is stored here so it will
be replicated. It is not currently used to notify users in advance of an
expiring password.
Some attributes are read-only, provided only for information purposes. These
include:
Certificate Subject base: the configured certificate subject base,
e.g. O=EXAMPLE.COM. This is configurable only at install time.
Password plug-in features: currently defines additional hashes that the
password will generate (there may be other conditions).
When setting the order list for mapping SELinux users you may need to
quote the value so it isn't interpreted by the shell.
EXAMPLES:
Show basic server configuration:
ipa config-show
Show all configuration options:
ipa config-show --all
Change maximum username length to 99 characters:
ipa config-mod --maxusername=99
Increase default time and size limits for maximum IPA server search:
ipa config-mod --searchtimelimit=10 --searchrecordslimit=2000
Set default user e-mail domain:
ipa config-mod --emaildomain=example.com
Enable migration mode to make "ipa migrate-ds" command operational:
ipa config-mod --enable-migration=TRUE
Define SELinux user map order:
ipa config-mod --ipaselinuxusermaporder='guest_u:s0$xguest_u:s0$user_u:s0-s0:c0.c1023$staff_u:s0-s0:c0.c1023$unconfined_u:s0-s0:c0.c1023'
Set a user's password
If someone other than a user changes that user's password (e.g., Helpdesk
resets it) then the password will need to be changed the first time it
is used. This is so the end-user is the only one who knows the password.
The IPA password policy controls how often a password may be changed,
what strength requirements exist, and the length of the password history.
EXAMPLES:
To reset your own password:
ipa passwd
To change another user's password:
ipa passwd tuser1
Simulate use of Host-based access controls
HBAC rules control who can access what services on what hosts and from where.
You can use HBAC to control which users or groups can access a service,
or group of services, on a target host.
Since applying HBAC rules implies use of a production environment,
this plugin aims to provide simulation of HBAC rules evaluation without
having access to the production environment.
Test user coming to a service on a named host against
existing enabled rules.
ipa hbactest --user= --host= --service=
[--rules=rules-list] [--nodetail] [--enabled] [--disabled]
[--srchost= ] [--sizelimit= ]
--user, --host, and --service are mandatory, others are optional.
If --rules is specified simulate enabling of the specified rules and test
the login of the user using only these rules.
If --enabled is specified, all enabled HBAC rules will be added to simulation
If --disabled is specified, all disabled HBAC rules will be added to simulation
If --nodetail is specified, do not return information about rules matched/not matched.
If both --rules and --enabled are specified, apply simulation to --rules _and_
all IPA enabled rules.
If no --rules specified, simulation is run against all IPA enabled rules.
By default there is a IPA-wide limit to number of entries fetched, you can change it
with --sizelimit option.
If --srchost is specified, it will be ignored. It is left because of compatibility reasons only.
EXAMPLES:
1. Use all enabled HBAC rules in IPA database to simulate:
$ ipa hbactest --user=a1a --host=bar --service=sshd
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
matched: allow_all
2. Disable detailed summary of how rules were applied:
$ ipa hbactest --user=a1a --host=bar --service=sshd --nodetail
--------------------
Access granted: True
--------------------
3. Test explicitly specified HBAC rules:
$ ipa hbactest --user=a1a --host=bar --service=sshd --rules=my-second-rule,myrule
---------------------
Access granted: False
---------------------
notmatched: my-second-rule
notmatched: myrule
4. Use all enabled HBAC rules in IPA database + explicitly specified rules:
$ ipa hbactest --user=a1a --host=bar --service=sshd --rules=my-second-rule,myrule --enabled
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
matched: allow_all
5. Test all disabled HBAC rules in IPA database:
$ ipa hbactest --user=a1a --host=bar --service=sshd --disabled
---------------------
Access granted: False
---------------------
notmatched: new-rule
6. Test all disabled HBAC rules in IPA database + explicitly specified rules:
$ ipa hbactest --user=a1a --host=bar --service=sshd --rules=my-second-rule,myrule --disabled
---------------------
Access granted: False
---------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
7. Test all (enabled and disabled) HBAC rules in IPA database:
$ ipa hbactest --user=a1a --host=bar --service=sshd --enabled --disabled
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
notmatched: new-rule
matched: allow_all
Sudo Commands
Commands used as building blocks for sudo
EXAMPLES:
Create a new command
ipa sudocmd-add --desc='For reading log files' /usr/bin/less
Remove a command
ipa sudocmd-del /usr/bin/less
${entity} ${primary_key} Settings ${entity} ${primary_key} updated ${entity} successfully added ${primary_key} is a member of: ${primary_key} is managed by: ${primary_key} members: %(attr)s does not contain '%(value)s' %(attr)s: Invalid syntax. %(attr)s: Only one value allowed. %(count)d %(type)s record skipped. Only one value per DNS record type can be modified at one time. %(count)d %(type)s records skipped. Only one value per DNS record type can be modified at one time. %(count)d ACI matched %(count)d ACIs matched %(count)d HBAC rule matched %(count)d HBAC rules matched %(count)d HBAC service group matched %(count)d HBAC service groups matched %(count)d HBAC service matched %(count)d HBAC services matched %(count)d SELinux User Map matched %(count)d SELinux User Maps matched %(count)d Sudo Command Group matched %(count)d Sudo Command Groups matched %(count)d Sudo Command matched %(count)d Sudo Commands matched %(count)d Sudo Rule matched %(count)d Sudo Rules matched %(count)d automount key matched %(count)d automount keys matched %(count)d automount location matched %(count)d automount locations matched %(count)d automount map matched %(count)d automount maps matched %(count)d delegation matched %(count)d delegations matched %(count)d group matched %(count)d groups matched %(count)d host matched %(count)d hosts matched %(count)d hostgroup matched %(count)d hostgroups matched %(count)d netgroup matched %(count)d netgroups matched %(count)d permission matched %(count)d permissions matched %(count)d plugin loaded %(count)d plugins loaded %(count)d privilege matched %(count)d privileges matched %(count)d range matched %(count)d ranges matched %(count)d role matched %(count)d roles matched %(count)d rules matched %(count)d rules matched %(count)d selfservice matched %(count)d selfservices matched %(count)d service matched %(count)d services matched %(count)d user matched %(count)d users matched %(count)d variables %(cver)s client incompatible with %(sver)s server at %(server)r %(desc)s: %(info)s %(info)s %(key)s cannot be deleted because %(label)s %(dependent)s requires it %(key)s cannot be deleted or disabled because it is the last member of %(label)s %(container)s %(name)r is required %(obj)s default attribute %(attr)s would not be allowed! %(oname)s with name "%(pkey)s" already exists %(parent)s: %(oname)s not found %(pkey)s: %(oname)s not found %(port)s is not a valid port %(reason)s %(user)s is not a POSIX user %s Record %s is not a valid attribute. %s record '%(entry)s' doesn't have a certificate. '%(required)s' must not be empty when '%(name)s' is set '%s' is a required part of DNS record (see RFC %s for details) . Check GID of the existing group. Use --group-overwrite-gid option to overwrite the GID 7 is not a valid revocation reason A comma-separated list of fields to search in when searching for groups A comma-separated list of fields to search in when searching for users A description of this auto member rule A description of this command A description of this host A description of this host-group A description of this role-group A dictionary representing an LDAP entry A group may not be a member of itself A group may not be added as a member of itself A host willing to act as a key exchanger A host willing to act as a mail exchanger A hostname which this alias hostname points to A list of ACI values A list of LDAP entries A list of global forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" A list of per-zone forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" A managed group cannot have a password policy. A problem was encountered when verifying that all members were %(verb)s: %(exc)s A string searched in all relevant object attributes AA Compromise ACI ACI name ACI prefix ACI prefix is required ACI with name "%s" not found ACIs AD Trust setup AD domain controller Access Denied Access Granted Access granted: %s Access this host Access time Accessing Account Account Settings Account Status Account disabled Account disabled: %(disabled)s Actions Active Directory domain Active Directory domain administrator Active Directory domain range Active zone Add Add ${entity} Add ${entity} ${primary_key} into ${other_entity} Add ${other_entity} Managing ${entity} ${primary_key} Add ${other_entity} into ${entity} ${primary_key} Add Allow ${other_entity} into ${entity} ${primary_key} Add Condition into ${pkey} Add Deny ${other_entity} into ${entity} ${primary_key} Add Many Add Permission Add Rule Add RunAs ${other_entity} into ${entity} ${primary_key} Add RunAs Groups into ${entity} ${primary_key} Add Source ${other_entity} into ${entity} ${primary_key} Add a new HBAC service group. Add a new HBAC service. Add a new IPA new service. Add a new delegation. Add a new group password policy. Add a new host. Add a new hostgroup. Add a new netgroup. Add a new permission. Add a new privilege. Add a new role. Add a new self-service permission. Add a new user. Add a permission for per-zone access delegation. Add a system permission without an ACI Add an attribute/value pair. Format is attr=value. The attribute
must be part of the schema. Add an option to the Sudo Rule. Add and Add Another Add and Close Add and Edit Add commands and sudo command groups affected by Sudo Rule. Add group for Sudo to execute as. Add hosts and hostgroups affected by Sudo Rule. Add hosts that can manage this host. Add hosts that can manage this service. Add members to Sudo Command Group. Add members to a group. Add members to a hostgroup. Add members to a netgroup. Add members to a privilege. Add members to a role. Add members to an HBAC service group. Add new DNS resource record. Add new trust to use Add permissions to a privilege. Add privileges to a role. Add services to an HBAC rule. Add source hosts and hostgroups from a HBAC rule. Add target hosts and hostgroups to an HBAC rule. Add target hosts and hostgroups to an SELinux User Map rule. Add the host to DNS with this IP address Add the nameserver to DNS with this IP address Add users and groups affected by Sudo Rule. Add users and groups for Sudo to execute as. Add users and groups to an HBAC rule. Add users and groups to an SELinux User Map rule. Added HBAC rule "%(value)s" Added HBAC service "%(value)s" Added HBAC service group "%(value)s" Added ID range "%(value)s" Added SELinux User Map "%(value)s" Added Sudo Command "%(value)s" Added Sudo Command Group "%(value)s" Added Sudo Rule "%(value)s" Added automember rule "%(value)s" Added automount indirect map "%(value)s" Added automount key "%(value)s" Added automount location "%(value)s" Added automount map "%(value)s" Added condition(s) to "%(value)s" Added delegation "%(value)s" Added group "%(value)s" Added host "%(value)s" Added hostgroup "%(value)s" Added netgroup "%(value)s" Added option "%(option)s" to Sudo Rule "%(rule)s" Added permission "%(value)s" Added privilege "%(value)s" Added role "%(value)s" Added selfservice "%(value)s" Added service "%(value)s" Added system permission "%(value)s" Added user "%(value)s" Address not valid, can't redirect Administrative account Administrator e-mail address Affiliation Changed Algorithm All commands should at least have a result Allow Allow PTR sync Allow adding external non-IPA members from trusted domains Allow dynamic updates. Allow query Allow synchronization of forward (A, AAAA) and reverse (PTR) records Allow synchronization of forward (A, AAAA) and reverse (PTR) records in the zone Allow transfer Allows migration despite the usage of compat plugin Already registered Altitude An IPA master host cannot be deleted or disabled An interval between regular polls of the name server for new DNS zones Any Command Any Group Any Host Any Service Anyone Apply Apply ACI to your own entry (self) Are you sure you want to ${action} the user?
The change will take effect immediately. Are you sure you want to delete ${object} Are you sure you want to delete selected entries? Are you sure you want to disable ${object} Are you sure you want to enable ${object} Are you sure you want to proceed with the action. Are you sure you want to unprovision this host? Are you sure you want to unprovision this service? As Whom Asks for a non-random password to use for the principal Attribute Attribute Key Attribute to filter via regex. For example fqdn for a host, or manager for a user Attributes Audit Authoritative nameserver Authoritative nameserver domain name Auto Membership Rule Auto Membership is not configured Auto member rule: %s not found! Automember Automember Rule Automount Automount Key Automount Keys Automount Location Automount Location Settings Automount Locations Automount Map Automount Maps Automount key name. Automount key object. Automount location name. Automount map name. Automount master file. Available BIND update policy Back Back to Top Bad format in credentials cache Bad search filter %(info)s Base ID Base for certificate subjects (OU=Test,O=Example) Base-64 encoded server certificate Base64 decoding failed: %(reason)s Bind DN Bind failed: %s
Bind password required when using a bind DN.
Built-in commands: CA Compromise CNAME record is not allowed to coexist with any other records except PTR CSR Cancel Cannot create reverse record for "%(value)s": %(exc)s Cannot resolve KDC for requested realm Car License Certificate Certificate Hold Certificate Revoked Certificate Subject base Certificate Type Certificate for ${entity} ${primary_key} Certificate format error: %(error)s Certificate operation cannot be completed: %(error)s Certificate requested Certificate restored Certificate stored in file '%(file)s' Certificate subject base is: %s
Certificate/CRL Certificates Cessation of Operation Change to POSIX group Change to external group Changed password for "%(value)s" Character classes Check the status of a certificate signing request. Checking if record exists. City Class Click to ${action} Client is not configured. Run ipa-client-install. Client version. Used to determine if server will accept request. Close Closing keytab failed
Collapse All Comma separated encryption types list Comma-separated list of attributes Comma-separated list of attributes to be ignored for group entries in DS Comma-separated list of attributes to be ignored for user entries in DS Comma-separated list of objectclasses to be ignored for group entries in DS Comma-separated list of objectclasses to be ignored for user entries in DS Comma-separated list of objectclasses used to search for group entries in DS Comma-separated list of objectclasses used to search for user entries in DS Comma-separated list of permissions to grant (read, write). Default is write. Comma-separated list of permissions to grant (read, write, add, delete, all) Comma-separated list of raw %s records Command category Command category the rule applies to Command name Command not implemented Commands Commands for controlling sudo configuration Common Name Conditions that could not be added Conditions that could not be removed Configuration Confirmation Consecutive failures before lockout Consume Consume Entitlement Consume an entitlement. Consumed Consumed %(value)s entitlement(s). Contact Settings Contact this specific KDC Server Continue Continuous mode: Don't stop on errors. Continuous operation mode. Errors are reported but the process continues Continuous operation mode. Errors are reported but the process continues. Could not get %(name)s interactively Create a new HBAC rule. Create a new SELinux User Map. Create a new automount key. Create a new automount location. Create a new automount map. Create a new group. Create a new indirect mount point. Create as a non-POSIX group Create dns record Create new DNS zone (SOA record). Create new Sudo Command Group. Create new Sudo Command. Create new Sudo Rule. Create reverse Create reverse record for this IP Address Created ACI "%(value)s" Creating record. Credentials cache permissions incorrect Current DNS record contents:
Current Password Current password is required DN to bind as if not using kerberos DNS DNS Global Configuration DNS RR type "%s" is not supported by bind-dyndb-ldap plugin DNS Resource Record DNS Resource Records DNS Zone DNS Zone Settings DNS Zones DNS class DNS configuration options DNS is not configured DNS record was deleted because it contained no data. DNS records can be only updated one at a time DNS resource record DNS resource record type DNS resource records DNS reverse zone for IP address %(addr)s not found DNS zone DNS zone %(zone)s not found DNS zone root record cannot be renamed DNS zones Data Debugging output Default (fallback) Group Default (fallback) group for entries to land Default SELinux user Default SELinux user when no match is found in SELinux map rule Default e-mail domain Default group for entries to land Default group for new users Default group for new users not found Default group objectclasses Default group objectclasses (comma-separated list) Default host group Default location of home directories Default shell Default shell for new users Default user group Default user objectclasses Default user objectclasses (comma-separated list) Default users group Degrees Latitude Degrees Longitude Delegation Delegation name Delegations Delete Delete %(name)s '%(value)s'? Delete DNS resource record. Delete DNS zone (SOA record). Delete Key, Unprovision Delete Sudo Command Group. Delete Sudo Command. Delete Sudo Rule. Delete a SELinux User Map. Delete a delegation. Delete a group password policy. Delete a host. Delete a hostgroup. Delete a netgroup. Delete a permission. Delete a privilege. Delete a role. Delete a self-service permission. Delete a user. Delete all associated records Delete all? Delete an HBAC rule. Delete an HBAC service group. Delete an ID range. Delete an IPA service. Delete an attribute/value pair. The option will be evaluated
last, after all sets and adds. Delete an automount key. Delete an automount location. Delete an automount map. Delete an existing HBAC service. Delete group. Deleted ACI "%(value)s" Deleted HBAC rule "%(value)s" Deleted HBAC service "%(value)s" Deleted HBAC service group "%(value)s" Deleted ID range "%(value)s" Deleted SELinux User Map "%(value)s" Deleted Sudo Command "%(value)s" Deleted Sudo Command Group "%(value)s" Deleted Sudo Rule "%(value)s" Deleted automember rule "%(value)s" Deleted automount key "%(value)s" Deleted automount location "%(value)s" Deleted automount map "%(value)s" Deleted delegation "%(value)s" Deleted group "%(value)s" Deleted host "%(value)s" Deleted hostgroup "%(value)s" Deleted netgroup "%(value)s" Deleted permission "%(value)s" Deleted privilege "%(value)s" Deleted record "%(value)s" Deleted role "%(value)s" Deleted selfservice "%(value)s" Deleted service "%(value)s" Deleted user "%(value)s" Deleting a managed group is not allowed. It must be detached first. Deny Description Detach a managed group from a user. Detached group "%(value)s" from user "%(value)s" Dict of I18N messages Dict of JSON encoded IPA Commands Dict of JSON encoded IPA Methods Dict of JSON encoded IPA Objects Dictionary mapping variable name to value Digest Digest Type Direct Direct Membership Direction Latitude Direction Longitude Disable Disable DNS Zone. Disable a Sudo Rule. Disable a user account. Disable an HBAC rule. Disable an SELinux User Map rule. Disable the Kerberos key and SSL certificate of a service. Disable the Kerberos key, SSL certificate and all services of a host. Disabled Disabled DNS zone "%(value)s" Disabled HBAC rule "%(value)s" Disabled SELinux User Map "%(value)s" Disabled Sudo Rule "%s" Disabled host "%(value)s" Disabled service "%(value)s" Disabled user account "%(value)s" Display DNS resource. Display Sudo Command Group. Display Sudo Command. Display Sudo Rule. Display an automount key. Display an automount location. Display an automount map. Display current entitlements. Display effective policy for a specific user Display information about a DNS zone (SOA record). Display information about a delegation. Display information about a host. Display information about a hostgroup. Display information about a named group. Display information about a netgroup. Display information about a permission. Display information about a privilege. Display information about a range. Display information about a role. Display information about a self-service permission. Display information about a user. Display information about an HBAC service group. Display information about an HBAC service. Display information about an IPA service. Display information about password policy. Display name Display the access rights of this entry (requires --all). See ipa man page for details. Display the current Kerberos ticket policy. Display the properties of a SELinux User Map rule. Display the properties of an HBAC rule. Display user record for current Kerberos principal Domain Domain SID Domain SID of the trusted domain Don't create user private group Download Download Certificate Dynamic update Edit Edit ${entity} Email address Employee Information Enable Enable DNS Zone. Enable a Sudo Rule. Enable a user account. Enable an HBAC rule. Enable an SELinux User Map rule. Enable migration mode Enable or Disable Anonymous PKINIT. Enabled Enabled DNS zone "%(value)s" Enabled HBAC rule "%(value)s" Enabled SELinux User Map "%(value)s" Enabled Sudo Rule "%s" Enabled user account "%(value)s" Encryption types to request Enctype comparison failed!
End Enrolled Enrollment Enrollment UUID Enrollment UUID (not implemented) Enrollment failed. %s
Enter %(label)s again to verify: Enter the Base64-encoded entitlement certificate below: Entitlement Entitlement(s) synchronized. Entitlements Entry Error Error changing account status Error getting default Kerberos realm: %s.
Error obtaining initial credentials: %s.
Error resolving keytab: %s.
Error storing creds in credential cache: %s.
Exchanger Exclusive Exclusive Regex Expand All Expires On Expression External External Group the commands can run as (sudorule-find only) External User External User the commands can run as (sudorule-find only) External User the rule applies to (sudorule-find only) External host External member Extra hashes to generate in password plug-in Failed RunAs Failed RunAsGroup Failed hosts/hostgroups Failed managedby Failed members Failed service/service groups Failed source hosts/hostgroups Failed to add Failed to add key to the keytab
Failed to add user to the default group. Use 'ipa group-add-member' to add manually. Failed to close the keytab
Failed to create control!
Failed to create key material
Failed to create key!
Failed to create random key!
Failed to open Keytab
Failed to open keytab
Failed to remove Failed users/groups Failure decoding Certificate Signing Request Failure decoding Certificate Signing Request: Failure decoding Certificate Signing Request: %s Failure reset interval False False if migration mode was disabled. Fax Number Fetching DNS zones. File %(file)s not found File to store the certificate in. File were to store the keytab information Filter Find Fingerprint Fingerprint (MD5) Fingerprint (SHA1) Fingerprint Type Fingerprints First Posix ID of the range First RID of the corresponding RID range First RID of the secondary RID range First name Flags Force Force DNS zone creation even if nameserver not in DNS. Forward first Forward only Forward policy Forward to server instead of running locally Forward zones only Found '%(value)s' From Full name Fully Qualified Host Name GECOS field GID GID (use this option to set it manually) General Generate a random password to be used in bulk enrollment Generate a random user password Generate automount files for a specific location. Get Global DNS configuration is empty Global forwarders Granting privilege to roles Group Group '%s' does not exist Group ID Number Group Options Group Settings Group Type Group container Group description Group name Group object class Group to apply ACI to Group: %s not found! Grouping Type Grouping to which the rule applies Groups Groups of RunAs Users HBAC Rule HBAC Rule that defines the users, groups and hostgroups HBAC Rules HBAC Service HBAC Service Group HBAC Service Groups HBAC Services HBAC Test HBAC rule HBAC rule %(rule)s not found HBAC rule and local members cannot both be set HBAC rules HBAC service HBAC service description HBAC service group HBAC service group description HBAC service groups HBAC services HTTP Error Hardware MAC address(es) on this host Hardware platform of the host (e.g. Lenovo T61) Help subtopics: Help topics: Hide details Hide details which rules are matched, not matched, or invalid History size Home directory Home directory base Horizontal Precision Host Host '%(host)s' not found Host Based Access Control Host Certificate Host Group Host Group Settings Host Groups Host Name Host Settings Host based access control commands Host category Host category the rule applies to Host does not have corresponding DNS A record Host group rule Host group rules Host hardware platform (e.g. "Lenovo T61") Host is already joined.
Host locality (e.g. "Baltimore, MD") Host location (e.g. "Lab 2") Host name Host operating system and version (e.g. "Fedora 9") Host-based access control commands Host-group Hostname Hostname of this server Hosts How long should negative responses be cached ID Range ID Ranges IP Address IP address %(ip)s is already assigned in domain %(domain)s. IP network to create reverse zone name from IPA Error IPA Server IPA Server to use IPA namingContext not found
IPA unique ID Identity Identity Settings If the problem persists please contact the system administrator. Ignore group attribute Ignore group object class Ignore user attribute Ignore user object class Import Import Certificate Import an entitlement certificate. Import automount files for a specific location. Include Disabled Include Enabled Include all disabled IPA rules into test Include all enabled IPA rules into test [default] Inclusive Inclusive Regex Incorrect password.
Indirect Indirect Member HBAC service Indirect Member HBAC service group Indirect Member groups Indirect Member host-groups Indirect Member hosts Indirect Member netgroups Indirect Member of roles Indirect Member permissions Indirect Member users Indirect Membership Initials Input form contains invalid or missing values. Insufficient 'write' privilege to the 'userCertificate' attribute of entry '%s'. Insufficient access: %(info)s Insufficient privilege to create a certificate with subject alt name '%s'. Internal Error Invalid JSON-RPC request: %(error)s Invalid LDAP URI. Invalid MCS value, must match c[0-1023].c[0-1023] and/or c[0-1023]-c[0-c0123] Invalid MLS value, must match s[0-15](-s[0-15]) Invalid SELinux user name, only a-Z and _ are allowed Invalid Service Principal Name
Invalid credentials Invalid format. Should be name=value Invalid number of parts! Invalid or unsupported type. Allowed values are: %s Is zone active? Issue Issue New Certificate for ${entity} ${primary_key} Issued By Issued On Issued To Issuer Issuer "%(issuer)s" does not match the expected issuer Items added Items removed Job Title Kerberos Credential Cache not found. Do you have a Kerberos Ticket?
Kerberos Key Kerberos Key Not Present Kerberos Key Present, Host Provisioned Kerberos Key Present, Service Provisioned Kerberos Service Principal Name Kerberos Ticket Policy Kerberos User Principal not found. Do you have a valid Credential Cache?
Kerberos context initialization failed
Kerberos error: %(major)s/%(minor)s Kerberos keys available Kerberos principal Kerberos principal %s already exists. Use 'ipa user-mod' to set it manually. Kerberos principal name for this host Key Key Compromise Key Tag Keytab Keytab File Name Keytab successfully retrieved and stored in: %s
LDAP DN LDAP URI LDAP URI of DS server to migrate from LDAP basedn LDAP password LDAP password (if not using Kerberos) LDAP schema Labels Last name Leading and trailing spaces are not allowed Legal LDAP filter (e.g. ou=Engineering) List of deletions that failed Lists of objects migrated; categorized by type. Lists of objects that could not be migrated; categorized by type. Loading... Local domain Locality Location Lockout duration Logged In As Login Login shell Logout Logout error MAC address MD5 Fingerprint Mailing Address Malformed DN Manage password policy for specific group Manage ticket policy for specific user Managedby permission Manager Map Map Type Master file Matched Matched rules Max failures Max life Max lifetime (days) Max renew Maximum amount of time (seconds) for a search (> 0, or -1 for unlimited) Maximum number of entries returned Maximum number of records to search (-1 is unlimited) Maximum number of rules to process when no --rules is specified Maximum password life must be greater than minimum. Maximum password lifetime (in days) Maximum renewable age (seconds) Maximum ticket life (seconds) Maximum username length Maximum value is ${value} May not be empty Member HBAC service Member HBAC service groups Member Host Member groups Member host-groups Member hosts Member netgroups Member of Member of a group Member of group Member of groups Member of host-groups Member of netgroups Member service groups Member services Member user group Member users Members that could not be added Members that could not be removed Migrate users and groups from DS to IPA. Migration mode is disabled. Use 'ipa config-mod' to enable it. Migration of LDAP search reference is not supported. Min length Min lifetime (hours) Minimum length of password Minimum number of character classes Minimum password lifetime (in hours) Minimum value is ${value} Minutes Latitude Minutes Longitude Misc. Information Missing or invalid HTTP Referer, %(referer)s Missing reply control!
Missing values: Mobile Telephone Number Modified Modified ACI "%(value)s" Modified HBAC rule "%(value)s" Modified HBAC service "%(value)s" Modified HBAC service group "%(value)s" Modified ID range "%(value)s" Modified SELinux User Map "%(value)s" Modified Sudo Command "%(value)s" Modified Sudo Command Group "%(value)s" Modified Sudo Rule "%(value)s" Modified automember rule "%(value)s" Modified automount key "%(value)s" Modified automount map "%(value)s" Modified delegation "%(value)s" Modified group "%(value)s" Modified host "%(value)s" Modified hostgroup "%(value)s" Modified netgroup "%(value)s" Modified permission "%(value)s" Modified privilege "%(value)s" Modified role "%(value)s" Modified selfservice "%(value)s" Modified service "%(value)s" Modified user "%(value)s" Modified: key not set Modify %(name)s '%(value)s'? Modify DNS zone (SOA record). Modify ID range. Modify Kerberos ticket policy. Modify Sudo Command Group. Modify Sudo Command. Modify Sudo Rule. Modify a DNS resource record. Modify a SELinux User Map. Modify a delegation. Modify a group password policy. Modify a group. Modify a hostgroup. Modify a netgroup. Modify a permission. Modify a privilege. Modify a role. Modify a self-service permission. Modify a user. Modify an HBAC rule. Modify an HBAC service group. Modify an HBAC service. Modify an automount key. Modify an automount map. Modify an existing IPA service. Modify configuration options. Modify global DNS configuration. Modify information about a host. More than one entry with key %(key)s found, use --info to select specific entry. Mount information Mount point Must be an integer NIS domain name Name of command to export Name of host-group Name of method to export Name of object to export Name of parent automount map (default: auto.master). Nameserver '%(host)s' does not have a corresponding A/AAAA record Nameserver address is not a fully qualified domain name Neither --del-all nor options to delete a specific record provided.
Command help may be consulted for all supported record types. Nested Methods to execute Netgroup Netgroup Settings Netgroup description Netgroup name Netgroups New ACI name New Certificate New Password New Principal Password New Test New mount information New: key not set New: key set Next Next Domain Name No Certificate. No Valid Certificate No credentials cache found No default (fallback) group set No entries. No file to read No keys accepted by KDC
No matching entries found No option to delete specific record provided. No option to modify specific record provided. No permission to join this host to the IPA domain.
No permission to register No response No such attribute on this entry No system preferred enctypes ?!
No values for %s No write permissions on keytab file '%s'
Non-existent or invalid rules Normal Not After Not Before Not a managed group Not a valid IP address Not a valid IPv4 address Not a valid IPv6 address Not an entitlement certificate Not matched rules Not registered yet Note Number of IDs in the range Number of conditions added Number of conditions removed Number of days's notice of impending password expiration Number of entries returned Number of members added Number of members removed Number of permissions added Number of permissions removed Number of plugins loaded Number of privileges added Number of privileges removed Number of variables returned (<= total) OK OTP set One of group, permission or self is required One-Time-Password One-Time-Password Not Present One-Time-Password Present Only one value is allowed Operating System and version of the host (e.g. Fedora 9) Operating system Operation failed! %s
Operations Error Option added Option(s) removed Options Options dom_sid and rid_base must be used together Options dom_sid and secondary_rid_base cannot be used together Options secondary_rid_base and rid_base must be used together Order Order in increasing priority of SELinux users, delimited by $ Org. Unit Organization Organizational Unit Original TTL Other Record Types Out of Memory!
Out of memory
Out of memory
Out of memory! Out of memory!
Out of memory!?
Output filename Output only on errors Overwrite GID PAC type PKINIT POSIX Page Pager Number Parent map Parse all raw DNS records and return them in a structured way Password Password Expiration Notification (days) Password Policies Password Policy Password cannot be set on enrolled host. Password change complete Password expiration Password history size Password plugin features Password used in bulk enrollment Passwords do not match Passwords do not match! Passwords have been migrated in pre-hashed format.
IPA is unable to generate Kerberos keys unless provided
with clear text passwords. All migrated users need to
login at https://your.domain/ipa/migration/ before they
can use their Kerberos accounts. Passwords must match Period after which failure count will be reset (seconds) Period for which lockout is enforced (seconds) Permission Permission ACI grants access to Permission Type Permission denied: %(file)s Permission name Permission type Permission with invalid target specification Permissions Permitted Encryption Types Ping a remote server. Platform Please choose a type of DNS resource record to be added Please try the following options: Policy Port Positional arguments Preference Preference given to this exchanger. Lower values are more preferred Prefix used to distinguish ACI types (permission, delegation, selfservice, none) Prev Primary RID base Primary key only Principal Principal %(principal)s cannot be authenticated: %(message)s Principal is not of the form user@REALM: %(principal)r Principal name Print as little as possible Print debugging information Print entries as stored on the server. Only affects output format. Print the raw XML-RPC output in GSSAPI mode Priority Priority of the policy (higher number means lower priority Privilege Privilege Settings Privilege Withdrawn Privilege description Privilege name Privileges Product Prompt to set the user password Prospective Protocol Provisioning Public Key Purpose: %s Quantity Query returned more results than the configured size limit. Displaying the first ${counter} results. Quick Links Quiet mode. Only errors are displayed. Random password Range Settings Range name Range size Range type Re-sync the local entitlement cache with the entitlement server. Realm name Reason Reason for Revocation Reason for revoking the certificate (0-10) Record Type Record creation failed. Record data Record name Record not found. Record type Records Records for DNS Zone Redirection Redirection to PTR record Refresh Refresh the page. Register Register to the entitlement system. Registered to entitlement server. Registering to specific UUID is not supported yet. Registration Registration password Regular Expression Reload the browser. Remove ${entity} Remove ${entity} ${primary_key} from ${other_entity} Remove ${other_entity} Managing ${entity} ${primary_key} Remove ${other_entity} from ${entity} ${primary_key} Remove Allow ${other_entity} from ${entity} ${primary_key} Remove Deny ${other_entity} from ${entity} ${primary_key} Remove Permission Remove RunAs ${other_entity} from ${entity} ${primary_key} Remove RunAs Groups from ${entity} ${primary_key} Remove Source ${other_entity} from ${entity} ${primary_key} Remove a permission for per-zone access delegation. Remove all principals in this realm Remove an option from Sudo Rule. Remove commands and sudo command groups affected by Sudo Rule. Remove entries from DNS Remove from CRL Remove group for Sudo to execute as. Remove hosts and hostgroups affected by Sudo Rule. Remove hosts that can manage this host. Remove hosts that can manage this service. Remove members from Sudo Command Group. Remove members from a group. Remove members from a hostgroup. Remove members from a netgroup. Remove members from a role. Remove members from an HBAC service group. Remove permissions from a privilege. Remove privileges from a role. Remove service and service groups from an HBAC rule. Remove source hosts and hostgroups from an HBAC rule. Remove target hosts and hostgroups from an HBAC rule. Remove target hosts and hostgroups from an SELinux User Map rule. Remove users and groups affected by Sudo Rule. Remove users and groups for Sudo to execute as. Remove users and groups from an HBAC rule. Remove users and groups from an SELinux User Map rule. Removed condition(s) from "%(value)s" Removed default (fallback) group for automember "%(value)s" Removed option "%(option)s" from Sudo Rule "%(rule)s" Removed system permission "%(value)s" Removing principal %s
Rename Rename the %(ldap_obj_name)s object Renamed ACI to "%(value)s" Replacement Request id Request status Request subject "%(request_subject)s" does not match the form "%(subject_base)s" Required field Reset Reset Kerberos ticket policy to the default values. Reset OTP Reset One-Time-Password Reset Password Reset Password and Login Resolve a host name in DNS. Restore Restore Certificate for ${entity} ${primary_key} Result of simulation Results are truncated, try a more specific search Results should contain primary key attribute only ("%s") Retrieve an existing certificate. Retrieve and print all attributes from the server. Affects command output. Retrieve the entitlement certs. Retry Return to the main page and retry the operation Reverse record for IP address %(ip)s already exists in reverse zone %(zone)s. Reverse zone %(name)s requires exactly %(count)d IP address components, %(user_count)d given Reverse zone IP network Reverse zone for PTR record should be a sub-zone of one the following fully qualified domains: %s Revocation reason Revoke Revoke Certificate for ${entity} ${primary_key} Revoke a certificate. Revoked Rights Role Role Based Access Control Role Settings Role name Roles Rule name Rule status Rule type Rule type (allow) Rules Rules to test. If not specified, --enabled is assumed Run Commands Run Test Run as a user Run as any user within a specified group Run with the gid of a specified POSIX group RunAs External Group RunAs External User RunAs Group category RunAs Group category the rule applies to RunAs Groups RunAs User category RunAs User category the rule applies to RunAs Users RunAsGroup does not accept '%(name)s' as a group name RunAsUser does not accept '%(name)s' as a group name RunAsUser does not accept '%(name)s' as a user name SELinux Options SELinux User SELinux User Map SELinux User Map rule SELinux User Map rules SELinux User Maps SELinux user %(user)s not found in ordering list (in config) SELinux user map default user not in order list SELinux user map list not found in configuration SELinux user map order SHA1 Fingerprint SOA class SOA expire SOA minimum SOA record class SOA record expire time SOA record refresh time SOA record retry time SOA record serial number SOA record time to live SOA refresh SOA retry SOA serial SOA time to live SSH public key SSH public key fingerprint SSH public key: SSH public keys Search Search Options Search for %(searched_object)s with these %(relationship)s %(ldap_object)s. Search for %(searched_object)s without these %(relationship)s %(ldap_object)s. Search for DNS resources. Search for DNS zones (SOA records). Search for HBAC rules. Search for HBAC services. Search for IPA namingContext failed with error %d
Search for IPA services. Search for SELinux User Maps. Search for Sudo Command Groups. Search for Sudo Commands. Search for Sudo Rule. Search for a netgroup. Search for a self-service permission. Search for an HBAC service group. Search for an automount key. Search for an automount location. Search for an automount map. Search for delegations. Search for entitlement accounts. Search for forward zones only Search for group password policies. Search for groups. Search for hostgroups. Search for hosts. Search for ipaCertificateSubjectBase failed with error %d Search for permissions. Search for privileges. Search for ranges. Search for roles. Search for users. Search size limit Search time limit Secondary RID base Seconds Latitude Seconds Longitude Select All Select entries to be removed. Self Self Service Permission Self Service Permissions Self-service name Semicolon separated list of IP addresses or networks which are allowed to issue queries Semicolon separated list of IP addresses or networks which are allowed to transfer the zone Serial Number Serial Number (hex) Serial number Serial number (hex) Serial number in decimal or if prefixed with 0x in hexadecimal Server Name Service Service %(service)r not found in Kerberos database Service Certificate Service Groups Service Options Service Settings Service category Service category the rule applies to Service group name Service name Service principal Service principal for this certificate (e.g. HTTP/test.example.com) Service principal is not of the form: service/fully-qualified host name: %(reason)s Service unprovisioned Services Session error Set Set OTP Set One-Time-Password Set SSH key Set a user's password. Set an attribute to a name/value pair. Format is attr=value.
For multi-valued attributes, the command replaces the values already present. Set default (fallback) group for automember "%(value)s" Settings Show Results Show all loaded plugins. Show details Show environment variables. Show the current configuration. Show the current global DNS configuration. Show the list of permitted encryption types and exit Show/Set key Showing ${start} to ${end} of ${total} entries. Signature Signature Expiration Signature Inception Signer's Name Simple bind failed
Simulate use of Host-based access controls Size Size Limit Some entries were not deleted Some operations failed. Source Host Groups Source Hosts Source host Source host category Source host category the rule applies to Sourcehost value of rule "%s" is ignored Specified Commands and Groups Specified Groups Specified Hosts and Groups Specified Services and Groups Specified Users and Groups Specifies where to store keytab information. Specify external ${entity} Standard Record Types Start State/Province Status Street address Structured Subject Submit a certificate signing request. Subtree Subtree to apply ACI to Subtree to apply permissions to Subtype Sudo Sudo Allow Command Groups Sudo Allow Commands Sudo Command Sudo Command Group Sudo Command Groups Sudo Commands Sudo Deny Command Groups Sudo Deny Commands Sudo Option Sudo Rule Sudo Rules Superseded Supported encryption types:
Syntax Error: %(error)s Take a revoked certificate off hold. Target Target group Target host Target members of a group Target reverse zone not found. Target your own entry (self) Telephone Number Test the ACI syntax but don't write anything Text Data Text does not match field pattern The IPA realm The automount key %(key)s with info %(info)s does not exist The character '%(char)r' is not allowed. The default users group cannot be removed The deny type has been deprecated. The domain name of the target host or '.' if the service is decidedly not available at this domain The group doesn't exist The host was added but the DNS update failed with: %(exc)s The hostname must be fully-qualified: %s
The hostname must not be: %s
The hostname this reverse record points to The hostname to register as The key,info pair must be unique. A key named %(key)s with info %(info)s already exists The most common types for this type of zone are: %s
The primary_key value of the entry, e.g. 'jdoe' for a user The principal to get a keytab for (ex: ftp/ftp.example.com@EXAMPLE.COM) The realm for the principal does not match the realm for this IPA server The schema used on the LDAP server. Supported values are RFC2307 and RFC2307bis. The default is RFC2307bis The search criteria was not specific enough. Expected 1 and found %(found)d. The service principal for this request doesn't exist. There are only %d entitlements left This command requires root access This entry already exists This entry cannot be enabled or disabled This entry is already a member This entry is already disabled This entry is already enabled This entry is not a member This group already allows external members This group cannot be posix because it is external This is already a posix group This is already a posix group and cannot be converted to external one This page has unsaved changes. Please save or revert. Ticket expired Time Limit Time limit of search in seconds Time to live To confirm your intention to restore this certificate, click the "Restore" button. To confirm your intention to revoke this certificate, select a reason from the pull-down list, and click the "Revoke" button. To login with username and password, enter them in the fields below then click Login. Topic commands: Total number of variables env (>= count) True True if not all results were returned True means the operation was successful Trust Settings Try `ipa --help` for a list of global options. Type Type Covered Type Map Type of IPA object (user, group, host, hostgroup, service, netgroup, dns) UID URL UUID Unable to communicate with CMS (%s) Unable to create private group. A group '%(group)s' already exists. Unable to determine IPA server from %s
Unable to determine certificate subject of %s
Unable to determine root DN of %s
Unable to enable SSL in LDAP
Unable to generate Kerberos Credential Cache
Unable to initialize connection to ldap server: %s Unable to initialize ldap library!
Unable to join host: Kerberos Credential Cache not found
Unable to join host: Kerberos User Principal not found and host password not provided.
Unable to join host: Kerberos context initialization failed
Unable to parse principal
Unable to parse principal name
Unable to remove entry
Unable to set LDAP version
Unable to set LDAP_OPT_X_SASL_NOCANON
Unable to set ldap options!
Unenroll this host from IPA server Unenrollment failed.
Unenrollment successful.
Unknown Error Unknown option: %(option)s Unlocked account "%(value)s" Unmatched Unprovision Unprovisioning ${entity} Unresolved rules in --rules Unrevoked Unsaved Changes Unselect All Unspecified Update Update DNS entries Usage: ipa [global-options] COMMAND ... User User Group User Groups User ID Number (system will assign one if not provided) User Options User category User category the rule applies to User container User group User group ACI grants access to User group rule User group rules User group to apply delegation to User group to apply permissions to User login User name User object class User password User search fields User-friendly description of action performed Username Users Valid Certificate Present Validation error Validity Verify Password Verify Principal Password Vertical Precision Via Service View Warning Warning: failed to convert type (#%d)
Warning: salt types are not honored with randomized passwords (see opt. -P)
Weight When migrating a group already existing in IPA domain overwrite the group GID and report as success Who You must enroll a host in order to create a host service You need to be a member of the serviceadmin role to add services You will be redirected to DNS Zone. Your session has expired. Please re-login. ZIP Zone forwarders Zone found: ${zone} Zone name Zone name (FQDN) Zone record '%s' cannot be deleted Zone refresh interval access() on %1$s failed: errno = %2$d
added an internal error has occurred an internal error has occurred on server at %(server)r api has no such namespace: %(name)r at least one of: type, filter, subtree, targetgroup, attrs or memberof are required attribute "%(attribute)s" not allowed attribute "%s" not allowed attribute is not configurable automatically add the principal if it doesn't exist automount key automount keys automount location automount locations automount map automount maps basedn ber_init() failed, Invalid control ?!
bind password blank service can be at most %(len)d characters can be at most %(maxlength)d bytes can be at most %(maxlength)d characters can be at most %(maxvalue)d can be at most %(maxvalue)s cannot be longer that 255 characters cannot connect to %(uri)r: %(error)s cannot delete global password policy cannot obtain next serial number cannot open configuration file %s
cannot stat() configuration file %s
certutil failure change collided with another change change to a POSIX group change to support external non-IPA members from trusted domains child exited with %d
cn is immutable comma-separated SIDs of members of a trusted domain comma-separated list of %s comma-separated list of %s to add comma-separated list of %s to exclude from migration comma-separated list of %s to remove comma-separated list of permissions to grant(read, write, add, delete, all) command %(name)r takes at most %(count)d argument command %(name)r takes at most %(count)d arguments command %(name)r takes no arguments command category cannot be set to 'all' while there are allow or deny commands commands cannot be added when command category='all' commands for controlling sudo configuration configuration options container entry (%(container)s) not found could not allocate unique new session_id delegation delegations description did not receive Kerberos credentials each ACL element must be terminated with a semicolon empty filter entitlement entitlements entries entry error marshalling data for XML-RPC transport: %(error)s error on server %(server)r: %(error)s executing ipa-getkeytab failed, errno %d
external member file operation file to store certificate in filename filter and memberof are mutually exclusive flags must be one of "S", "A", "U", or "P" force NS record creation even if its hostname is not in DNS force host name even if not in DNS force principal name even if not in DNS fork() failed
format must be specified as
"d1 [m1 [s1]] {"N"|"S"} d2 [m2 [s2]] {"E"|"W"} alt["m"] [siz["m"] [hp["m"] [vp["m"]]]]"
where:
d1: [0 .. 90] (degrees latitude)
d2: [0 .. 180] (degrees longitude)
m1, m2: [0 .. 59] (minutes latitude/longitude)
s1, s2: [0 .. 59.999] (seconds latitude/longitude)
alt: [-100000.00 .. 42849672.95] BY .01 (altitude in meters)
siz, hp, vp: [0 .. 90000000.00] (size/precision in meters)
See RFC 1876 for details format must be specified as "%(format)s" %(rfcs)s format must be specified as "NEXT TYPE1 [TYPE2 [TYPE3 [...]]]" (see RFC 4034 for details) group group runAs category cannot be set to 'all' while there are groups group, permission and self are mutually exclusive groups host host category cannot be set to 'all' while there are allowed hosts host group host groups hostgroup with name "%s" already exists. Hostgroups and netgroups share a common namespace hostname hostname in subject of request '%(subject_host)s' does not match principal hostname '%(hostname)s' hosts hosts cannot be added when host category='all' incomplete time value incorrect type invalid %(name)r: %(error)s invalid IP address format invalid IP address version (is %(value)d, must be %(required_value)d)! invalid IP network format invalid SSH public key invalid address format invalid domain-name: %s ipa-getkeytab has bad permissions?
ipa-getkeytab not found
kerberos ticket policy settings key %(key)s already exists key named %(key)s already exists kvno %d
limits exceeded for this query local domain range manager %(manager)s not found map %(map)s already exists maps not connected to /etc/auto.master: member %s missing address domain missing service modifying primary key is not allowed mount point is relative to parent map, cannot begin with / must be True or False must be Unicode text must be a decimal number must be an integer must be at least %(minlength)d bytes must be at least %(minlength)d characters must be at least %(minvalue)d must be at least %(minvalue)s must be binary data must be exactly %(length)d bytes must be exactly %(length)d characters must match pattern "%(pattern)s" netgroup netgroup with name "%s" already exists. Hostgroups and netgroups share a common namespace netgroups no command nor help topic %(topic)r no host record for subject alt name %s in certificate request no modifications to be performed not allowed to modify group entries not allowed to modify user entries not allowed to perform this command not fully qualified number class '%(cls)s' is not included in a list of allowed number classes: %(allowed)s number of passwords objectclass %s not found out of memory
overlapping arguments and options: %(names)r password password policies password policy password to use if not using kerberos permission permissions pkinit principal not found
principal not found in XML-RPC response
priority cannot be set on global policy priority must be a unique value (%(prio)d already used by %(gname)s) privilege privileged group privileges range modification leaving objects with ID out of the defined range is not allowed read error
realm not found
removed result not found in XML-RPC response
retrieve and print all attributes from the server. Affects command output. role roles search for managed groups search for private groups search results for objects to be migrated
have been truncated by the server;
migration process might be incomplete
searchtimelimit must be -1 or > 1. seconds self service permission self service permissions service service category cannot be set to 'all' while there are allowed services services services cannot be added when service category='all' skip reverse DNS detection source hosts cannot be added when sourcehost category='all' sourcehost category cannot be set to 'all' while there are allowed sourcehosts sudo command sudo command group sudo command groups sudo commands sudo rule sudo rules the entry was deleted while being modified the value does not follow "YYYYMMDDHHMMSS" time format this option has been deprecated. too many '@' characters type of IPA object (user, group, host, hostgroup, service, netgroup) type, filter, subtree and targetgroup are mutually exclusive unable to decode csr: %s unable to determine realm undo undo all unknown command %(name)r unknown error %(code)d from %(server)s: %(error)s user user category cannot be set to 'all' while there are allowed users user runAs category cannot be set to 'all' while there are users users users cannot be added when runAs user or runAs group category='all' users cannot be added when user category='all' values are not recognized as valid SIDs from trusted domain Project-Id-Version: FreeIPA
Report-Msgid-Bugs-To: https://hosted.fedoraproject.org/projects/freeipa/newticket
POT-Creation-Date: 2012-10-12 04:08-0400
PO-Revision-Date: 2012-10-06 10:27+0000
Last-Translator: Jérôme Fenal
Language-Team: French
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Language: fr
Plural-Forms: nplurals=2; plural=(n > 1);
Outrepasser ceci afin de pouvoir préciser les ajouts et échecs aux
résultats renvoyés.
Outrepasser ceci afin de pouvoir préciser les ajouts et échecs.
Ajouter une règle d'auto-adhésion.
Ajouter des conditions à une règle d'auto-adhésion.
Supprimer une règle d'auto-adhésion.
Afficher les informations sur une règle d'auto-adhésion.
Afficher les informations par défaut (repli) pour les groupes d'appartenance automatique.
Modifier une règle d'auto-adhésion.
Supprimer les conditions d'une règle d'auto-adhésion.
Supprimer le groupe par défaut (de repli) pour toutes les entrées sans correspondance.
Rechercher des règles d'auto-adhésion.
Défini le groupe par défaut (de repli) pour toutes les entrées sans correspondance.
Déverrouiller un compte utilisateur
Un compte utilisateur peut se verrouiller si le mot de passe est saisi
de manière incorrecte de trop nombreuses fois sur une période précise
spécifiée par la politique de mot de passe. Le verrouillage d'un compte
est une situation temporaire et le compte peut être déverrouillé par un
administrateur.
Automount
Stocke la configuration automount(8) pour autofs(8) dans IPA.
tLa base d'une configuration automount est le fichier de configuration auto.master.
C'est aussi le lieu de base dans IPA. Plusieurs configurations auto.master
peuvent être stockées dans plusieurs lieux différents. Un lieu est spécifique
à chaque mise en œuvre, le lieu par défaut étant 'default'. Par exemple, vous
pouvez avoir un lieu par région géographique, par étage, par type, etc.
Automount a trois types d'objets : les lieux, les cartes et les clés.
Un lieu définit un jeu de cartes ancrées dans auto.master. Cela permet
de stocker de multiples configurations automount. Un lieu en soi n'est pas
très intéressant, mais est le point de départ d'une nouvelle carte automount.
Une carte est en gros équivalente à un fichier individuel automount et fournit
le stockage pour les clés.
Une clé est un point de montage associé à une carte.
A key is a mount point associated with a map.
Quand un nouveau lieu est créé, deux cartes sont automatiquement
créées pour lui: auto.master et auto.direct. auto.master est la carte racine
pour toutes les cartes automount pour le lieu en question. auto.direct est
la carte par défaut pour les montages directs et est monté sur /-.
Une carte d'automontage peut contenir une clé de sous-montage. Cette clé
définit un lieu de montage dans la carte qui référence une autre carte.
Cela peut être réalisé par l'utilisation de automountmap-add-indirect --parentmap
ou manuellement avec automountkey-add et l'information de configuration
"-type=autofs :".
EXEMPLES:
Lieux:
Créer un nouveau lieu nommé "Baltimore" :
ipa automountlocation-add baltimore
Afficher le nouveau lieu :
ipa automountlocation-show baltimore
Trouver les lieux disponibles :
ipa automountlocation-find
Supprimer un lieu automount nommé :
ipa automountlocation-del baltimore
Afficher à quoi ressembleraient les cartes automount si elles étaient dans le système de fichiers :
ipa automountlocation-tofiles baltimore
Importer une configuration existante dans un lieu:
ipa automountlocation-import baltimore /etc/auto.master
L'import échoera si une entrée dupliquée est trouvée. Pour une
utilisation continue où les erreurs sont ignorées, utiliser l'option
--continue.
Cartes :
Créer une nouvelle carte, "auto.share" :
ipa automountmap-add baltimore auto.share
Afficher la nouvelle carte :
ipa automountmap-show baltimore auto.share
Trouver les cartes du lieu baltimore :
ipa automountmap-find baltimore
Créer la carte indirecte avec auto.share comme sous-montage :
ipa automountmap-add-indirect baltimore --parentmap=auto.share --mount=sub auto.man
Ce qui est équivalent à :
ipa automountmap-add-indirect baltimore --mount=/man auto.man
ipa automountkey-add baltimore auto.man --key=sub --info="-fstype=autofs ldap:auto.share"
Supprimer la carte auto.share :
ipa automountmap-del baltimore auto.share
Clés :
Créer une nouvelle clé pour la carte auto.share du lieu baltimore. Cela associe
la carte précédemment créée à auto.master auto.master:
ipa automountkey-add baltimore auto.master --key=/share --info=auto.share
Créer une nouvelle clé dans notre carte auto.share, un montage NFS pour les pages de manuel :
ipa automountkey-add baltimore auto.share --key=man --info="-ro,soft,rsize=8192,wsize=8192 ipa.example.com:/shared/man"
Trouver toutes les clés de la carte auto.share :
ipa automountkey-find baltimore auto.share
Trouver toutes les clés automount directes :
ipa automountkey-find baltimore --key=/-
Supprimer la clé man de la carte auto.share :
ipa automountkey-del baltimore auto.share --key=man
Droits d'utilisation
Administration des droits d'utilisation pour les machines clientes
Les droits d'utilisation peuvent être administrés soit par l'enregistrement
auprès d'un serveur de droits avec un identifiant utilisateur et un mot de
passe, ou en important manuellement un certificat de droits. Un certificat
de droits contient une information complémentaire comme le produit
auquel le certificat donne droit, et les dates de validité.
Un serveur de droits permet l'administration des nombres de clients
disponibles. Pour être utilisées par le serveur IPA, vous devez fournir une
quantité de droits qui pourra ensuite être utilisée par le serveur de droits.
Enregistrer un consommateur auprès du serveur :
ipa entitle-register consumer
Importer un certificat de droits :
ipa entitle-import /home/user/ipaclient.pem
Afficher les droits actuels :
ipa entitle-status
Récupérer les informations sur les certificats de droits :
ipa entitle-get
Consommer des droits du serveur de droits :
ipa entitle-consume 50
L'identifiant d'enregistrement est un identifiant unique (UUID). Cet identifiant sera importé si vous utilisez la commande entitle-import.
Les modifications à /etc/rhsm/rhsm.conf requièrent un redémarrage du service httpd.
Délégation de groupe à groupe
Une permission permet une délégation fine des autorisations. Les règles de
contrôle d'accès, ou les instructions (ACI), accordent la possibilité aux
permissions de réaliser certaines tâches comme l'ajout d'utilisateur, la
modification d'un groupe, etc.
La délégation de groupe à groupe permet aux membres d'un groupe de modifier
un jeu d'attributs de membres d'un autre groupe.
EXEMPLES:
Ajouter une règle de délégation permettant aux directeurs de modifier
les adresses des administrateurs :
ipa delegation-add --attrs=street --membergroup=admins --group=editors 'les directeurs modifient les adresses des administrateurs'
Lors de la gestion d'une liste d'attributs, vous devez toujours spécifier
la liste complète des attributs, y compris les attributs existants. Ajouter
postalCode à la liste :
ipa delegation-mod --attrs=street,postalCode --membergroup=admins --group=editors 'les directeurs modifient les adresses des administrateurs'
Afficher la règle modifiée :
ipa delegation-show 'les directeurs modifient les adresses des administrateurs'
Supprimer une règle :
ipa delegation-del 'les directeurs modifient les adresses des administrateurs'
Groupes de commandes Sudo
Administre les groupes de commandes Sudo.
EXEMPLES :
Ajouter un nouveau groupe de commandes Sudo :
ipa sudocmdgroup-add --desc='commandes administrateurs' admincmds
Supprimer un groupe de commandes Sudo :
ipa sudocmdgroup-del admincmds
Administrer l'appartenance et les commandes d'un groupe de commandes Sudo :
ipa sudocmdgroup-add-member --sudocmds=/usr/bin/less,/usr/bin/vim admincmds
Administrer l'appartenance et les commandes d'un groupe de commandes Sudo :
ipa group-remove-member --sudocmds=/usr/bin/less admincmds
Afficher un groupe de commandes Sudo :
ipa group-show localadmins
Groupes de systèmes.
Gestion des groupes de systèmes. Permet d'appliquer des contrôles d'accès
à plusieurs systèmes en utilisant les contrôles HBAC.
EXEMPLES :
Ajouter un nouveau groupe de systèmes :
ipa hostgroup-add --desc="Systèmes de Baltimore" baltimore
Ajouter un nouveau groupe de systèmes :
ipa hostgroup-add --desc="Systèmes du Maryland" maryland
Ajouter des membres à un groupe de systèmes :
ipa hostgroup-add-member --hosts=box1,box2,box3 baltimore
Ajouter un groupe de systèmes en tant que membre d'un autre :
ipa hostgroup-add-member --hostgroups=baltimore maryland
Supprimer un système d'un groupe :
ipa hostgroup-remove-member --hosts=box2 baltimore
Afficher un groupe de systèmes :
ipa hostgroup-show baltimore
Supprimer un groupe de systèmes :
ipa hostgroup-del baltimore
Groupes de services HBAC
Les groupes de services HBAC peuvent contenir n'importe quel nombre de
services individuels, dit « membres ». Chaque groupe doit avoir une
description.
EXEMPLES:
Ajouter un nouveau groupe de services HBAC :
ipa hbacsvcgroup-add --desc="login services" login
Ajouter des membres à un groupe de services HBAC :
ipa hbacsvcgroup-add-member --hbacsvcs=sshd,login login
Afficher les informations d'un groupe nommé :
ipa hbacsvcgroup-show login
Ajouter un nouveau groupe au groupe "login" :
ipa hbacsvcgroup-add --desc="switch users" login
ipa hbacsvcgroup-add-member --hbacsvcs=su,su-l login
Supprimer un groupe de services HBAC :
ipa hbacsvcgroup-del login
Services HBAC
Les services PAM dont le système HBAC peut contrôler l'accès. Le nom
utilisé ici doit correspondre au nom de service utilisé par PAM.
EXEMPLES:
Ajouter un nouveau service HBAC :
ipa hbacsvc-add tftp
Modifier un service HBAC existant :
ipa hbacsvc-mod --desc="TFTP service" tftp
Chercher des services HBAC. Cet exemple renverra deux résultats,
le service FTP et le service tftp nouvellement ajouté :
ipa hbacsvc-find ftp
Supprimer un service HBAC :
ipa hbacsvc-del tftp
Contrôle d'accès des systèmes (HBAC)
HBAC (Host-based acces control) permet de contrôler qui peut accéder
à quels services sur quels systèmes, et d'où. Il est possible
d'utiliser le système HBAC afin de contrôler quels utilisateurs ou
groupes d'un système source peuvent accéder quels services, ou groupes
de services, sur un système cible.
Vous pouvez aussi spécifier une catégorie d'utilisateur, de systèmes
cibles et de systèmes sources. La seule catégorie existante pour le
moment est "all", mais pourra être étendu dans le futur.
Les systèmes sources et cibles des règles HBAC doivent être des systèmes
administrés par IPA.
Les services et groupes de services disponibles sont gérés respectivement
par les greffons hbacsvc and hbacsvcgroup.
EXEMPLES:
Créer une règle "test1" autorisant tous les utilisateurs à accéder
le serveur "server" depuis n'importe où :
ipa hbacrule-add --type=allow --usercat=all --srchostcat=all test1
ipa hbacrule-add-host --hosts=server.example.com test1
Afficher les propriétés d'une règle nommée HBAC :
ipa hbacrule-show test1
Créer une règle pour un service spécifique, permettant à
l'utilisateur john d'accéder au service sshd sur toute machine depuis
n'importe quelle machine :
ipa hbacrule-add --type=allow --hostcat=all --srchostcat=all john_sshd
ipa hbacrule-add-user --users=john john_sshd
ipa hbacrule-add-service --hbacsvcs=sshd john_sshd
Créer une règle pour un nouveau groupe de services, permettant à
l'utilisateur john d'accéder au service FTP de toute machine depuis
n'importe quelle machine.
ipa hbacsvcgroup-add ftpers
ipa hbacsvc-add sftp
ipa hbacsvcgroup-add-member --hbacsvcs=ftp,sftp ftpers
ipa hbacrule-add --type=allow --hostcat=all --srchostcat=all john_ftp
ipa hbacrule-add-user --users=john john_ftp
ipa hbacrule-add-service --hbacsvcgroups=ftpers john_ftp
Désactiver une règle HBAC nommée :
ipa hbacrule-disable test1
Supprimer une règle HBAC nommée :
ipa hbacrule-del allow_server
Systèmes/Machines
Un système représente une machine, et peut être utilisé dans plusieurs
contextes :
- les entrées de services sont associés à un système
- un système stocke les entrées des principaux de services host/
- un système peut être utilisé dans les règles de contrôles d'accès HBAC
- chaque client enregistré crée une entrée système
INSCRIPTION :
Trois scenarii d'inscriptions d'un nouveau client sont possibles :
1. La machine est enregistrée par un administrateur de plein droit.
L'entrée système peut pré-exister ou non. Un administrateur de
plein droit est membre du rôle hostadmin ou du groupe admins
2. L'inscription est faite par un administrateur limité. Le système
doit avoir été préalablement créé. Un administrateur limité
possède le privilège Host Enrollment.
3. Le système a été créé avec un mot de passe à usage unique.
Un système peut être inscrit une seule fois. Si un client est déjà
inscrit et nécessite d'être ré-inscrit, il faut d'abord le supprimer
puis re-créé. La re-création du système provoquera la perte de tous
les services du système à supprimer, ainsi que la révocation de tous
les certificats SSL associés aux services supprimés.
Un système peut de façon optionnelle stocker des informations
complémentaires comme sa localisation, son système d'exploitation, etc.
EXEMPLES :
Ajouter un nouveau système :
ipa host-add --location="labo 3e étage" --locality=Dallas test.example.com
Supprimer un système :
ipa host-del test.example.com
Ajouter un système avec un mot de passe à usage unique :
ipa host-add --os='Fedora 12' --password=Secret123 test.example.com
Ajouter un nouveau système avec un mot de passe à usage unique aléatoire :
ipa host-add --os='Fedora 12' --random test.example.com
Modifier les informations d'un système :
ipa host-mod --os='Fedora 12' test.example.com
Supprimer les clés publiques SSH du système et modifie les DNS pour refléter ce changement :
ipa host-mod --sshpubkey= --updatedns test.example.com
Désactiver la clé Kerberos du système, ses certificats SSL et tous
ses services :
ipa host-disable test.example.com
Ajouter un système pouvant administrer le keytab et les certificats
du système sur lequel la commande est lancée :
ipa host-add-managedby --hosts=test2 test
Opération sur les certificats IPA
Met en œuvre un jeu de commandes permettant l'administration
des certificats SSL de serveurs.
Les requêtes de certificats existent sous la forme d'un Certificate Signing Request (CSR)
au format PEM.
En cas d'utilisation du module d'auto-signature, alors le sujet du CSR devra
être identique au sujet configuré dans le serveur. L'autorité de certification
dogtag utilise uniquement la valeur du CN du CSR, et remplace le reste du sujet.
Un certificat est stocké avec un principal de service, qui requiert
lui un système.
Afin de demander un certificat :
* Le système doit exister
* Le service doit exister (ou utiliser l'option --add pour l'ajouter automatiquement)
EXEMPLES:
Demander un nouveau certificat et l'ajouter au principal :
ipa cert-request --add --principal=HTTP/lion.example.com example.csr
Récupérer un certificat existant :
ipa cert-show 1032
Révoquer un certificat (cf. RFC 5280 pour les détails sur les raisons) :
ipa cert-revoke --revocation-reason=6 1032
Supprimer l'état en maintien de révocation d'un certificat :
ipa cert-remove-hold 1032
Vérifier l'état d'une demande de signature :
ipa cert-status 10
IPA émet actuellement (ou refuse d'émettre) toutes les demandes de
certificats, rendant inutile l'état de la requête. Cette commande sera utile
dans une version future, dans le cas où l'AC n'émet pas immédiatement
le certificat.
Les raisons suivantes de révocation sont supportées :
* 0 - unspecified
* 1 - keyCompromise
* 2 - cACompromise
* 3 - affiliationChanged
* 4 - superseded
* 5 - cessationOfOperation
* 6 - certificateHold
* 8 - removeFromCRL
* 9 - privilegeWithdrawn
* 10 - aACompromise
N.B.: le code 7 n'est pas utilisé. Cf. RFC 5280 pour les détails :
http://www.ietf.org/rfc/rfc5280.txt
Options Kerberos pkinit
Active ou désactive l'opération pkinit anonyme utilisant
le principal WELLKNOWN/ANONYMOUS@REALM. Le serveur doit avoir
été installé avec le support pkinit.
EXEMPLES :
Active le pkinit anonyme :
ipa pkinit-anonymous enable
Désactive le pkinit anonyme :
ipa pkinit-anonymous disable
Pour plus d'informations sur l'opération pkinit anonyme, cf. :
http://k5wiki.kerberos.org/wiki/Projects/Anonymous_pkinit
Politique de ticket Kerberos
Il n'existe qu'une unique politique de ticket Kerberos. Cette politique
définit la durée de vie maximale des tickets, ainsi que l'âge maximal de
renouvellement, période pendant laquelle le ticket est renouvelable.
Vous pouvez aussi créer une politique par utilisateur en spécifiant
l'identifiant de l'utilisateur.
Pour que les changements à la politique globale s'appliquent, il est
nécessaire de redémarrer le service KDC, par exemple :
service krb5kdc restart
Les changements à une politique spécifique à un utilisateur prennent effet
immédiatement pour les tickets nouvellement demandés (i.e. quand
l'utilisateur lance kinit).
EXEMPLES :
Affiche la politique actuelle de ticket Kerberos :
ipa krbtpolicy-show
Réinitialise la politique aux valeurs par défaut :
ipa krbtpolicy-reset
Modifie la politique à 8 heures de durée de vie, 1 journée de durée
maximale de renouvellement :
ipa krbtpolicy-mod --maxlife=28800 --maxrenew=86400
Affiche la politique actuelle de ticket Kerberos de l'utilisateur 'admin' :
ipa krbtpolicy-show admin
Réinitialise la politique de ticket Kerberos de l'utilisateur 'admin' :
ipa krbtpolicy-reset admin
Modifie la politique de ticket Kerberos de l'utilisateur 'admin' :
ipa krbtpolicy-mod admin --maxlife=3600
Greffons divers
Netgroups
Un netgroup est un groupe utilisé pour la vérification de permissions. Il
peut contenir à la fois des utilisateurs et des noms de systèmes.
EXEMPLES :
Ajouter un nouveau netgroup :
ipa netgroup-add --desc="NFS admins" admins
Ajouter des membres au netgroup :
ipa netgroup-add-member --users=tuser1,tuser2 admins
Retirer un membre du netgroup :
ipa netgroup-remove-member --users=tuser2 admins
Afficher les informations sur un netgroup :
ipa netgroup-show admins
Supprimer un netgroup :
ipa netgroup-del admins
Politique de mots de passe
Une politique de mots de passe permet de définir des limites sur les mots
de passe dans IPA, comme leur durée de vie, minimale ou maximale, la taille
de l'historique de mots de passe, le nombre de classes de caractères requises
(pour la résistance à force brute) et la longueur minimale du mot de passe.
Par défaut, une politique unique et globale est définie pour tous les
utilisateurs. Vous pouvez aussi créer une politique à appliquer à un groupe.
Chaque utilisateur est l'objet d'une seule politique de mots de passe, par
un groupe ou par la politique globale. Une politique de groupe remplace
totalement la politique globale ; elle n'est pas la somme de la politique
globale plus quelques paramètres spécifiques.
Chaque politique de groupe requiert un paramètre de priorité unique. Si un
utilisateur appartient à plusieurs groupes ayant des politiques différentes,
la priorité sera utilisée afin de déterminer quelle politique appliquer. Une
valeur inférieure indique une priorité supérieure pour la politique de mots
de passe.
Les politiques de mots de passe sont automatiquement supprimées lorsque les
groupes auxquels elles sont associées sont supprimés.
EXEMPLES :
Modifier la politique globale :
ipa pwpolicy-mod --minlength=10
Ajouter une nouvelle politique de groupe :
ipa pwpolicy-add --maxlife=90 --minlife=1 --history=10 --minclasses=3 --minlength=8 --priority=10 localadmins
Afficher la politique de mots de passe globale :
ipa pwpolicy-show
Afficher une politique de mots de passe de groupe :
ipa pwpolicy-show localadmins
Afficher la politique applicable à un utilisateur :
ipa pwpolicy-show --user=tuser1
Modifier une politique de mots de passe de groupe :
ipa pwpolicy-mod --minclasses=2 localadmins
Permissions
Une permission permet une définition fine des délégations de droits. Une
permission est une forme lisible par un humain des règles ou instructions
de contrôle d'accès (ACI) de 389-ds. Une permission accorde le droit
d'effectuer une tâche spécifique comme la création d'un utilisateur, la
modification d'un groupe, etc.
Une permission ne peut contenir d'autres permissions.
* Une permission accorde un droit en lecture, écriture, ajout ou supression.
* Un privilège combine des permissions similaires (par exemple toutes les
permissions requises pour la création d'un utilisateur).
* Un rôle accorde un jeu de privilèges à des utilisateurs, des groupes, des
systèmes, ou à des groupes de systèmes.
Une permission est constitués des éléments suivants :
1. Le nom de la permission.
2. La cible de la permission.
3. Les droits accordés par la permission.
Les droits définissent quelles opérations sont autorisées, et
peuvent être une ou plusieurs parmi :
1. write - écrire un ou plusieurs attributs
2. read - lire un ou plusieurs attributs
3. add - ajouter une nouvelle entrée dans l'arbre
4. delete - supprimer une entrée existante
5. all - toutes les permissions sont accordées
La permission read est accordée par défaut sur la plupart des
attributs, elle ne sera donc utilisée que peu souvent.
Notez la distinction entre attributs and entrées. Les permissions sont
indépendantes, donc la capacité de créer un utilisateur ne signifie pas
que l'utilisateur sera modifiable.
Il existe plusieurs sortes de cibles autorisées dans une permission :
1. type: un type d'objet (user, group, etc.).
2. memberof: un membre d'un groupe ou d'un groupe de systèmes
3. filter: un filtre LDAP
4. subtree: un filtre LDAP spécifiant une branche du DIT LDAP. Ceci est un
sur-ensemble de la cible 'type'.
5. targetgroup: accorde l'accès permettant de modifier un groupe spécifique
(comme le fait d'accorder les droits en modification des membres d'un groupe)
EXEMPLES :
Ajouter une permission accordant la création d'utilisateurs :
ipa permission-add --type=user --permissions=add "Add Users"
Ajouter une permission accordant la capacité de gérer les membres d'un groupe :
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group Members"
Ping sur le serveur distant IPA afin de s'assurer qu'il est en marche.
La commande ping envoie une requête echo au serveur IPA. Le serveur renvoie ses
informations de version. Ce mécanisme est utilisé par le client IPA pour
confirmer que le serveur est disponible et en mesure d'accepter les requêtes.
Le serveur spécifié en xmlrpc_uri dans /etc/ipa/default.conf est contacté en
premier. S'il ne répond pas alors le client contactera tout autre serveur défini
dans les enregistrements SRV du DNS.
EXEMPLES :
Ping d'un serveur IPA :
ipa ping
------------------------------------------
IPA server version 2.1.9. API version 2.20
------------------------------------------
Ping verbeux d'un serveur IPA :
ipa -v ping
ipa: INFO: trying https://ipa.example.com/ipa/xml
ipa: INFO: Forwarding 'ping' to server u'https://ipa.example.com/ipa/xml'
-----------------------------------------------------
IPA server version 2.1.9. API version 2.20
-----------------------------------------------------
Privilèges
Un privilège combine les permissions en tâches logiques. Une permission
fournit les droits de réaliser une tâche unique. Certaines opérations IPA
requièrent une combinaison de plusieurs permissions. Un privilège est la
combinaison de ces permissions pour réaliser une tâche.
Par example, la création d'utilisateur requiert les permissions suivantes :
* Création d'une nouvelle entrée
* Réinitialisation du mot de passe
* Ajout du nouvel utilisateur au groupe d'utilisateurs par défaut de IPA
La combinaison de ces trois tâches de bas niveau en privilège nommé "Add User"
facilite la gestion des rôles.
Un privilège ne peut contenir d'autres privilèges.
Reportez-vous la gestion des rôles et des permissions pour plus d'informations.
Rôles
Les rôles sont utilisés pour les délégations fines. Une permission accorde
la capacité d'effectuer une tâche de bas niveau (ajouter un utilisateur,
modifier un groupe, etc.). Un privilège combine une ou plusieurs
permissions
en une abstraction de plus haut niveau comme useradmin. Un
administrateur d'utilisateur (useradmin) sera capable d'ajouter, modifier
et supprimer des utilisateurs.
Les privilèges sont attribués aux Rôles.
Peuvent être membres d'un rôle des utilisateurs, des groupes, des systèmes
et des groupes de systèmes.
Les rôles ne peuvent contenir d'autres rôles.
EXEMPLES :
Ajouter un nouveau rôle :
ipa role-add --desc="Junior-level admin" junioradmin
Ajouter des privilèges à ce rôle :
ipa role-add-privilege --privileges=addusers junioradmin
ipa role-add-privilege --privileges=change_password junioradmin
ipa role-add-privilege --privileges=add_user_to_default_group junioradmin
Ajouter un groupe d'utilisateurs à ce rôle :
ipa group-add --desc="User admins" useradmins
ipa role-add-member --groups=useradmins junioradmin
Afficher les informations sur un rôle :
ipa role-show junioradmin
Le résultat des commandes ci-dessus est que le groupe 'junioradmin'
peut ajouter des utilisateurs, réinitialiser des mots de passe, ou ajouter
un utilisateur au groupe d'utilisateur par défaut de IPA.
Permissions self-service
Une permission permet la délégation fine de permissions. Les règles ou
instructions de contrôle d'accès (ACI) accorde la permission d'effectuer
des tâches spécifiques comme ajouter un utilisateur, modifier un groupe, etc.
Une permission self-service définit ce qu'un objet peut modifier dans sa
propre entrée.
EXEMPLES :
Ajouter une règle self-service permettant aux utilisateurs de gérer leur adresse :
ipa selfservice-add --permissions=write --attrs=street,postalCode,l,c,st "Users manage their own address"
Tous les attributs doivent être mentionnés lors de l'utilisation de listes d'attributs,
y compris ceux déjà existants. Ajouter telephoneNumber à la liste :
ipa selfservice-mod --attrs=street,postalCode,l,c,st,telephoneNumber "Users manage their own address"
Afficher la règle modifiée :
ipa selfservice-show "Users manage their own address"
Supprimer une règle :
ipa selfservice-del "Users manage their own address"
Configuration serveur
Administrer les valeurs de configuration par défaut qu'utilise IPA ainsi
que certains paramètres.
NOTES :
La valeur pour le préavis d'expiration des mots de passe (--pwdexpnotify)
est stockée ici afin de pouvoir être répliquée. Elle n'est pas encore
utilisée pour la notification des utilisateurs avant l'expiration de leur
mot de passe.
Certains attributs sont en lecture seule, fournis à titre d'information,
incluant :
Base de sujet de certificat : la base configurée pour les sujets de
certificat, par exemple O=EXAMPLE.COM, configurable uniquement lors
de l'installation.
Fonctionnalités du greffon de gestion des mots de passe : défini
actuellement les types de condensés additionnels qu'un mot de
passe va générer (d'autres conditions peuvent s'appliquer).
EXEMPLES :
Afficher la configuration de base du serveur :
ipa config-show
Afficher toutes les options de configuration :
ipa config-show --all
Modifier la longueur maximale d'un nom d'utilisateur
à 99 caractères :
ipa config-mod --maxusername=99
Augmenter les limites de temps et de taille pour les recherches
sur le serveur IPA :
ipa config-mod --searchtimelimit=10 --searchrecordslimit=2000
Définir le domaine par défaut pour les adresses courriel des utilisateurs :
ipa config-mod --emaildomain=example.com
Activer le mode migration pour rendre la commande "ipa migrate-ds" opérationelle :
ipa config-mod --enable-migration=TRUE
Définir l'ordre des utilisateurs SELinux pour les cartes :
ipa config-mod --ipaselinuxusermaporder='guest_u:s0$xguest_u:s0$user_u:s0-s0:c0.c1023$staff_u:s0-s0:c0.c1023$unconfined_u:s0-s0:c0.c1023'
Définir le mot de passe d'un utilisateur
Si une personne autre que l'utilisateur change le mot de passe de cet
utilisateur (par exemple en cas de réinitialisation par les services
d'assistance technique), le mot de passe devra être modifié la première
fois qu'il sera utilisé, afin que l'utilisateur soit le seul à connaître
son mot de passe.
La politique de mot de passe de IPA contrôle la fréquence de changement
des mots de passe, les prérequis quant à leur résistance, et la taille
de l'historique des mots de passe.
EXEMPLES :
Modifier son mot de passe :
ipa passwd
Modifier le mot de passe d'un utilisateur :
ipa passwd tuser1
Simuler l'utilisation des contrôles d'accès basés sur les systèmes
Les règles HBAC contrôlent qui peut accéder à quel service et d'où.
Vous pouvez utiliser HBAC pour contrôler quelques utilisateurs et groupes
peuvent accéder à un service ou à un groupe de services, sur un système cible.
Comme l'application des règles HBAC suppose l'utilisation d'un environnement de
production, ce greffon vise à fournir une simulation de l'évaluation des règles
HBAC sans nécessiter l'accès à l'environnement de production.
Tester les règles activées existantes au regard de l'arrivée d'un utilisateur
sur un service sur un système nommé.
ipa hbactest --user= --host= --service=
[--rules=rules-list] [--nodetail] [--enabled] [--disabled]
[--srchost= ] [--sizelimit= ]
--user, --host, et --service sont obligatoires, les autres sont optionnelles.
Si --rules est spécifié, simuler l'activation des règles spécifiées et tester
l'identifiant de l'utilisateur uniquement sur ces règles.
Si --enabled est spécifié, toutes les règles HBAC activées seront ajoutées à la
simulation
Si --disabled est spécifié, toutes les règles HBAC désactivées seront ajoutées
à la simulation
Si --nodetail est spécifié, ne pas renvoyer d'information au sujet des règles
en correspondance ou pas.
Si --rules et --enabled sont spécifiés conjointement, appliquer la simulation à
--rules _et_ à tous les règles IPA activées.
Si --rules n'est pas spécifié, la simulation sera lancée avec toutes les règles
IPA activées. Par défaut, il existe une limite globale à IPA sur le nombre
d'entrées renvoyées, vous pouvez la modifier avec l'option --sizelimit.
Si --srchost est spécifié, elle sera ignorée. Elle est conservée pour des
raisons de compatibilité uniquement.
EXEMPLES :
1. Utiliser toutes les règles HBAC activées dans IPA pour la simulation :
$ ipa hbactest --user=a1a --host=bar --service=sshd
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
matched: allow_all
2. Désactiver le résumé détaillé de la façon dont les règles sont appliquées :
$ ipa hbactest --user=a1a --host=bar --service=sshd --nodetail
--------------------
Access granted: True
--------------------
3. Tester explicitement les règles HBAC spécifiées :
$ ipa hbactest --user=a1a --host=bar --service=sshd
--rules=my-second-rule,myrule
---------------------
Access granted: False
---------------------
notmatched: my-second-rule
notmatched: myrule
4. Utiliser toutes les règles HBAC de la base de données IPA database + les règles explicitement spécifiées :
$ ipa hbactest --user=a1a --host=bar --service=sshd
--rules=my-second-rule,myrule --enabled
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
matched: allow_all
5. Tester toutes les règles HBAC désactivées de la base de données IPA :
$ ipa hbactest --user=a1a --host=bar --service=sshd --disabled
---------------------
Access granted: False
---------------------
notmatched: new-rule
6. Tester toutes les règles HBAC désactivées de la base de données IPA
+ les règles explicitement spécifiées :
$ ipa hbactest --user=a1a --host=bar --service=sshd
--rules=my-second-rule,myrule --disabled
---------------------
Access granted: False
---------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
7. Tester toutes les règles HBAC (actives et inactives) de la base de données IPA :
$ ipa hbactest --user=a1a --host=bar --service=sshd --enabled
--disabled
--------------------
Access granted: True
--------------------
notmatched: my-second-rule
notmatched: my-third-rule
notmatched: myrule
notmatched: new-rule
matched: allow_all
Commandes sudo
Commandes utilisées en tant que briques de base pour sudo
EXEMPLES :
Ajouter une nouvelle commande
ipa sudocmd-add --desc='For reading log files' /usr/bin/less
Supprimer une commande
ipa sudocmd-del /usr/bin/less
Paramètres de l'objet ${entity} ${primary_key} ${entity} ${primary_key} modifié ${entity} ajoutée avec succès ${primary_key} est membre de : ${primary_key} est gérée par : membres ${primary_key} : %(attr)s ne contient pas '%(value)s' %(attr)s : syntaxe invalide. %(attr)s : une seule valeur autorisée. %(count)d enregistrement %(type)s sauté. Une seule valeur par enregistrement DNS peut être modifiée à la fois. %(count)d enregistrements %(type)s sautés. Une seule valeur par enregistrement DNS peut être modifiée à la fois. %(count)d ACI correspondantes %(count)d ACI correspondantes %(count)d règle HBAC correspondante %(count)d règles HBAC correspondantes %(count)d groupe de services HBAC correspondant %(count)d groupes de services HBAC correspondants %(count)d service HBAC correspondant %(count)d services HBAC correspondants %(count)d liste de correspondance d'utilisateurs SELinux correspondante %(count)d listes de correspondance d'utilisateurs SELinux correspondantes %(count)d groupe de commandes Sudo correspondant %(count)d groupes de commandes Sudo correspondants %(count)d commande Sudo correspondante %(count)d commandes Sudo correspondantes %(count)d règle Sudo correspondante %(count)d règles Sudo correspondantes %(count)d clé d'automontage correspondante %(count)d clés d'automontage correspondantes %(count)d lieu d'automontage correspondants %(count)d lieux d'automontage correspondant %(count)d carte d'automontage correspondante %(count)d cartes d'automontage correspondantes %(count)d délégation correspondante %(count)d délégations correspondantes %(count)d groupe correspondant %(count)d groupes correspondants %(count)d système correspondant %(count)d systèmes correspondants %(count)d groupe de systèmes correspondant %(count)d groupes de systèmes correspondants %(count)d netgroup correspondant %(count)d netgroups correspondants %(count)d permission correspondante %(count)d permissions correspondantes %(count)d greffon chargé %(count)d greffons chargés %(count)d privilège correspondant %(count)d privilèges correspondants %(count)d plage correspondante %(count)d plages correspondantes %(count)d rôle correspondant %(count)d rôles correspondants %(count)d règle correspondante %(count)d règles correspondantes %(count)d permission self-service correspondante %(count)d permissions self-service correspondantes %(count)d service correspondant %(count)d services correspondants %(count)d utilisateur correspondant %(count)d utilisateurs correspondants %(count)d variables Version de client %(cver)s incompatible avec la version %(sver)s du serveur %(server)r %(desc)s : %(info)s %(info)s %(key)s ne peut être supprimé car %(label)s %(dependent)s en dépendent %(key)s ne peut être supprimé ou désactivé étant le dernier membre de l'objet %(container)s %(label)s %(name)r est requis L'attribut par défaut %(attr)s de %(obj)s ne serait pas autorisé ! %(oname)s avec le nom "%(pkey)s" existe déjà %(parent)s: %(oname)s introuvable %(pkey)s: %(oname)s introuvable %(port)s n'est pas un port valide %(reason)s %(user)s n'est pas un utilisateur POSIX Enregistrement %s %s n'est pas un attribut valide. enregistrement %s '%(entry)s' ne possède pas de certificat. '%(required)s' ne doit pas être vide lorsque '%(name)s' est défini '%s' est une partie requise d'un enregistrement DNS (cf. RFC %s pour plus de détails) . Vérifier le GID du groupe existant. Utiliser l'option --group-overwrite-gid pour réécrire le GID 7 n'est pas une raison de révocation valide Une liste séparée par des virgules des champs à fouiller lors d'une recherche de groupes Une liste séparée par des virgules des champs à fouiller lors d'une recherche d'utilisateurs Une description de cette règle d'auto-adhésion Description de la commande Description de ce système Description de ce groupe de systèmes Description de ce rôle Un dictionnaire représente une entrée LDAP Un groupe ne peut être membre de lui-même Un groupe ne peut être ajouté comme membre de lui-même Un système prêt à jouer le rôle d'échangeur de clé Un système désirant agir comme échangeur de messagerie Un nom de système vers lequel cet alias pointe Une liste de valeurs d'ACI Une liste d'entrées LDAP Une liste de transmetteurs globaux. Un port particulier peut être spécifié pour chaque transmetteur en utilisant le format « ADRESSE_IP port PORT » Une liste de transmetteurs de zone. Un port personnalisé peut être spécifié pour chaque transmetteur en utilisant le format « ADRESSE_IP port PORT » Un groupe géré ne peut avoir de politique de mot de passe. Un problème est survenu lors de la vérification que tous les membres étaient des %(verb)s: %(exc)s Une chaîne de caractère recherchées dans tous les attributs d'objets pertinents Autorité d'attribut compromise ACI Nom d'ACI Préfixe ACI Un préfixe ACI est requis ACI nommée "%s" introuvable ACI Configuration des relations d'approbations avec AD Contrôleur de domaine AD Accès interdit Accès autorisé Accès autorisé : %s Accède ce système Horaire d'accès Accédant à Compte Paramètres de compte État du compte Compte désactivé Compte désactivé : %(disabled)s Actions Domaine Active Directory Administrateur du domaine Active Directory Plage pour le domaine Active Directory Zone active Ajouter Ajouter ${entity} Ajouter ${entity} ${primary_key} à ${other_entity} Ajouter ${other_entity} gérant ${entity} ${primary_key} Ajouter un objet ${other_entity} à l'objet ${entity} ${primary_key} Ajouter Allow ${other_entity} à ${entity} ${primary_key} Ajouter une condition à ${pkey} Ajouter Deny ${other_entity} à ${entity} ${primary_key} Ajouter plusieurs Ajouter une permission Ajouter une règle Ajouter RunAs ${other_entity} à ${entity} ${primary_key} Ajouter RunAs Groups à ${entity} ${primary_key} Ajouter Source ${other_entity} à ${entity} ${primary_key} Ajouter un nouveau groupe de services HBAC. Ajouter un nouveau service HBAC. Ajouter un nouveau service IPA. Ajouter une nouvelle délégation. Ajouter une nouvelle politique de mot de passe. Ajouter un nouveau système. Ajouter un nouveau groupe de systèmes. Ajouter un nouveau netgroup. Ajouter une nouvelle permission. Ajouter un nouveau privilège. Ajouter un nouveau rôle. Ajouter une nouvelle permission self-service. Ajouter un nouvel utilisateur. Ajouter une permission pour la délégation par zone. Ajouter une permission système sans ACI Ajouter une paire attribut/valeur. Format : attr=valeur. Les
attributs doivent faire partie du schéma. Ajouter une option à la règle Sudo. Ajouter, puis ajouter un nouveau Ajouter et fermer Ajouter et modifier Ajouter des commandes et groupes de commandes sudo affectés par la règle Sudo. Ajouter un groupe pour que sudo exécute en tant que. Ajouter des systèmes et groupes de systèmes affectés par la règle Sudo. Ajouter les systèmes qui peuvent gérer ce système. Ajouter des sytèmes pouvant administrer ce service. Ajouter des membres à un groupe de commandes Sudo. Ajouter des membres à un groupe. Ajouter des membres à un groupe de systèmes. Ajouter des membres à un netgroup. Ajouter des membres à un privilège. Ajouter des membres à un rôle. Ajouter des membres à un groupe de services HBAC. Ajouter un nouvel enregistrement de ressources DNS. Ajouter une nouvelle relation d'approbation à utiliser Ajouter des permissions à un privilège. Ajouter des privilèges à un rôle. Ajouter des services à une règle HBAC. Ajouter des systèmes et groupes de systèmes sources à une règle HBAC. Ajouter des systèmes et groupes de systèmes cibles à une règle HBAC. Ajouter des systèmes et groupes de systèmes cibles à une règle de correspondance d'utilisateurs SELinux Ajouter le système aux DNS avec cette adresse IP Ajouter le serveur de nom avec cette adresse IP Ajouter des utilisateurs et groupes affectés par la règle Sudo. Ajouter des utilisateurs et groupes pour que sudo exécute en tant que. Ajouter des utilisateurs et groupes à une règle HBAC. Ajouter des utilisateurs et groupes à une règle de correspondance d'utilisateurs SELinux Règle HBAC "%(value)s" ajoutée Service HBAC "%(value)s" ajouté Groupe de services HBAC "%(value)s" ajouté Plage d'ID « %(value)s » ajoutée Liste de correspondance d'utilisateurs SELinux "%(value)s" ajoutée Commande Sudo "%(value)s" ajoutée Groupe de commandes Sudo "%(value)s" ajouté Règle Sudo "%(value)s" ajoutée Règle d'auto-adhésion "%(value)s" ajoutée Carte d'automontage indirect "%(value)s" créée Clé d'automontage "%(value)s" créée Lieu d'automontage "%(value)s" ajouté Carte d'automontage "%(value)s" ajoutée Condition(s) ajoutées à "%(value)s" Délégation "%(value)s" ajoutée Groupe "%(value)s" créé Système "%(value)s" ajouté Groupe de systèmes "%(value)s" ajouté Netgroup "%(value)s" ajouté Option "%(option)s" ajoutée à la règle Sudo "%(rule)s" Permission "%(value)s" ajoutée Privilège "%(value)s" ajouté Rôle "%(value)s" ajouté Permission self-service "%(value)s" ajoutée Service "%(value)s" ajouté Permission système « %(value)s » ajoutée Utilisateur "%(value)s" ajouté Adresse invalide, impossible de rediriger Compte administrateur Adresse courriel de l'administrateur L'affiliation a changé Algorithme Toutes les commandes doivent avoir au moins un résultat Autoriser Autoriser la synchronisation PTR Autoriser l'ajout de membres externes non-IPA depuis les domaines approuvés Autorise les mises à jour dynamiques. Autoriser requête Autoriser la synchronisation des enregistrements directs (A, AAAA) et inverses (PTR) Autoriser la synchronisation des enregistrements directs (A, AAAA) et inverses (PTR) dans la zone Autoriser le transfert Autoriser les migrations malgré l'utilisation du greffon compat Déjà enregistré Altitude Un serveur maître IPA ne peut être supprimé ni désactivé Intervalle entre deux sondages réguliers du serveur de noms pour les nouvelles zones Toute commande Tout groupe N'importe quel système N'importe quel service N'importe qui Appliquer Appliquer l'ACI à votre propre entrée (self) Êtes-vous sûr de vouloir ${action} l'utilisateur ?
Le changement prendra effet immédiatement. Êtes-vous sûr de vouloir supprimer ${object} ? Êtes-vous sûr de vouloir supprimer les entrées sélectionnées ? Êtes-vous sûr de vouloir désactiver ${object} ? Êtes-vous sûr de vouloir activer ${object} ? Êtes-vous sûr de vouloir procéder à cette action ? Êtes-vous sûr de vouloir décommissionner ce système ? Êtes-vous sûr de vouloir décommissionner ce service ? En tant que Demande un mot de passe non aléatoire à utiliser pour le principal Attribut Clé d'attribut Attribut à filtrer via l'expression rationnelle. Par exemple fqdn pour un système, ou manager pour un utilisateur Attributs Audit Serveur de nom faisant autorité Nom de domaine du serveur de nom faisant autorité Règle d'auto-adhésion L'auto-adhésion n'est pas configurée Règle d'auto-adhésion : %s introuvable ! Membre automatique Règle d'auto-adhésion Automontage Clé d'automontage Clés d'automontage Lieu d'automontage Détail d'un lieu d'automontage Lieux d'automontage Carte d'automontage Cartes d'automontage Nom de clé d'automontage. Objet clé d'automontage. Nom de lieu automount. Nom de carte d'automontage. Fichier maître automount Disponible Politique de mise à jour BIND Retour Haut de page Mauvais format de cache de crédit Filtre de recherche invalide %(info)s ID de base Base pour les sujets de certificat (OU=Test,O=Example) Certificat du serveur encodé en Base-64 Échec de décodage base64 : %(reason)s DN de connexion Échec de bind : %s
Mot de passe de connexion requis lors de l'utilisation d'un DN de connexion.
Commandes intégrées : AC compromise L'enregistrement CNAME ne peut coexister avec aucun autre hormis PTR CSR Annuler Impossible de créer l'enregistrement inverse pour « %(value)s » : %(exc)s Impossible de trouver le KDC pour le domaine demandé Carte d'identité Certificat Certificat bloqué Certificat révoqué Base du sujet de certificat Type de certificat Certificat pour l'objet ${entity} ${primary_key} Erreur de format de certificate : %(error)s L'opération sur le certification ne peut être effectuée : %(error)s Certificat demandé Certificat restauré Certificat enregistré dans le fichier '%(file)s' Le sujet de base du certificat est : %s
Certificat/CRL Certificats Cessation d'activité Transformer en groupe POSIX Transformer en groupe externe Mot de passe modifié for "%(value)s" Classes de caractères Vérifier l'état d'une demande de signature de certificat. Vérification de l'existence de l'enregistrement. Ville Classe Cliquer pour ${action}. Le client n'est pas configuré. Lancer la commande ipa-client-install. Version du client. Utilisée pour déterminer si le serveur acceptera la requête. Fermer La fermeture du keytab a échoué
Tout replier Liste séparée par des virgules des types de chiffrement Liste séparée par des virgules d'attributs Liste séparée par des virgules des attributs à ignorer dans les entrées de groupe du DS Liste séparée par des virgules d'attributs à ignorer dans les entrées utilisateurs dans DS Liste séparée par des virgules des classes d'objets à ignorer pour les entrées de groupe du DS Liste séparée par des virgules de classes d'objets à ignorer dans les entrées utilisateurs dans DS Liste séparée par des virgules des classes d'objet à utiliser pour la recherche d'entrées groupes dans l'annuaire Liste séparée par des virgules des classes d'objet à utiliser pour la recherche d'entrées utilisateurs dans l'annuaire Liste séparée par des virgules des permissions à accorder (read, write). La valeur par défaut est write. Liste séparée par des virgules des permissions à accorder (read, write, add, delete, all) Liste séparée par des virgules d'enregistrements %s bruts Catégorie de commande Catégorie de commande à laquelle la règle s'applique Nom de commande Commande non développée Commandes Commandes pour le contrôle d'une configuration sudo Nom usuel Conditions n'ayant pu être ajoutées Conditions n'ayant pu être supprimées Configuration Confirmation Échec consécutif avant verrouillage Consomme Consommer un droit Consommer un droit. Utilisé %(value)s droits(s) consommé(s). Paramètres de contact Contacter ce serveur KDC spécifique Continuer Mode continu : pas d'arrêt sur erreurs. Mode continu. Les erreurs sont rapportées mais le processus continue Mode opération continue. Les erreurs seront rapportées mais le processus continuera. Impossible d'obtenir %(name)s de façon interactive Créer une nouvelle règle HBAC. Créer une nouvelle liste de correspondance d'utilisateurs SELinux Créer une nouvelle clé d'automontage. Créer un nouveau lieu d'automontage Créer une nouvelle carte d'automontage. Créer un nouveau groupe. Créer un nouveau point de montage indirect. Créer en tant que groupe non-POSIX Créer un enregistrement DNS Créer une nouvelle zone DNS (enregistrement SOA). Créer un nouveau groupe de commandes Sudo. Créer une nouvelle commande Sudo. Créer une nouvelle règle Sudo. Créer enregistrement inverse Créer l'enregistrement inverse pour cette adresse IP ACI créée "%(value)s" Création de l'enregistrement. Permissions du cache de crédit incorrectes Contenu actuel de l'enregistrement DNS :
Mot de passe actuel Le mot de passe actuel est requis DN à utiliser pour la connexion en cas de non-utilisation de kerberos DNS Configuration DNS globale Le type DNS RR "%s" n'est pas pris en compte par le greffon bind-dyndb-ldap Enregistrement de ressources DNS Enregistrements de ressources DNS Zone DNS Paramètres de zone DNS Zones DNS Classe DNS Options de configuration DNS Le DNS n'est pas configuré L'enregistrement DNS a été supprimé car vide Les enregistrements DNS ne peuvent être modifiés qu'un seul à la fois Enregistrement de ressource DNS Type de ressource d'enregistrement DNS Enregistrements de ressources DNS Zone DNS inverse introuvable pour l'adresse IP %(addr)s Zone DNS Zone DNS %(zone)s introuvable L'enregistrement racine de la zone DNS ne peut être renommé Zones DNS Données Sortie de débogage Groupe par défaut (de repli) Groupe par défaut (de repli) où les entrées seront visibles Utilisateur SELinux par défaut Utilisateur SELinux par défaut quand il n'y a aucune correspondance dans la règle de carte SELinux Domaine par défaut pour les adresses courriel Groupe par défaut pour les nouvelles entrées Groupe utilisateur par défaut pour les nouveaux utilisateurs Groupe par défaut pour les nouveaux utilisateurs introuvable Classes d'objets par défaut pour les groupes Classes d'objets par défaut pour les groupes (liste séparée par des virgules) Groupe de système par défaut Emplacement par défaut des répertoires utilisateur Shell par défaut Interpréteur de commande par défaut pour les nouveaux utilisateurs Groupe d'utilisateur par défaut Classes d'objets par défaut pour les utilisateurs Classes d'objets par défaut pour les utilisateurs (liste séparée par des virgules) Groupe utilisateur par défaut Degrés latitude Degrés de Longitude Délégation Nom de la délégation Délégations Supprimer Supprimer '%(value)s' pour %(name)s ? Supprimer un enregistrement de ressources DNS. Supprimer la zone DNS (enregistrement SOA). Supprimer la clé, décommissionner Supprimer un groupe de commandes Sudo. Supprimer une commande Sudo. Règle Sudo supprimée. Supprimer une liste de correspondance d'utilisateurs SELinux Supprimer une délégation. Supprimer une politique de mot de passe. Supprimer un système. Supprimer un groupe de systèmes. Supprimer un netgroup. Supprimer une permission. Supprimer un privilège Supprimer un rôle Supprimer une permission self-service. Supprimer un utilisateur. Supprimer les enregistrements associés Tout supprimer ? Supprimer une règle HBAC. Supprimer un groupe de services HBAC. Supprimer une plage d'ID.. Supprimer un service IPA. Supprimer une paire attribut/valeur. L'option sera évaluée
en dernier, après les modifications et ajouts. Supprimer une clé d'automontage. Supprimer un lieu d'automontage. Supprimer une carte d'automontage. Supprimer un service HBAC existant. Supprimer un groupe. Deleted ACI "%(value)s" Règle HBAC "%(value)s" supprimée Service HBAC "%(value)s" supprimé Groupe de services HBAC "%(value)s" supprimé Plage d'ID « %(value)s » supprimée Liste de correspondance d'utilisateurs SELinux "%(value)s" supprimée. Commande Sudo "%(value)s" supprimée Groupe de commandes Sudo "%(value)s" supprimé Règle Sudo "%(value)s" supprimée Règle d'auto-adhésion "%(value)s" supprimée Clé d'automontage "%(value)s" supprimée Lieu d'automontage "%(value)s" supprimé Carte d'automontage "%(value)s" supprimée Délégation "%(value)s" supprimée Groupe "%(value)s" supprimé Système "%(value)s" supprimé Groupe de systèmes "%(value)s" supprimé Netgroup "%(value)s" supprimé Permission "%(value)s" supprimée Privilège "%(value)s" supprimé Enregistrement "%(value)s" supprimé Rôle "%(value)s" supprimé Permission selfservice "%(value)s" supprimée Service "%(value)s" supprimé Utilisateur "%(value)s" supprimé La suppression d'un groupe géré est interdite. Il doit d'abord être détaché. Interdire Description Détacher un groupe administré d'un utilisateur. Groupe "%(value)s" détaché de l'utilisateur "%(value)s" Dictionnaire de messages I18N Dictionnaire de commande IPA encodées en JSON Dictionnaire de méthode IPA encodées JSON Dictionnaire d'objets IPA encodés JSON Nom de variable de correspondance de la valeur Condensé Type de condensé Direct Appartenance directe Direction latitude Direction de Longitude Désactiver Désactiver la zone DNS. Désactiver une règle Sudo. Désactiver un compte utilisateur. Désactiver une règle HBAC. Désactiver une règle de correspondance d'utilisateurs SELinux Désactiver la clé Kerberos et le certificat SSL d'un service. Désactiver la clé Kerberos, les certificats SSL et tous les services d'un système. Désactivé Zone DNS "%(value)s" désactivée Règle HBAC "%(value)s" désactivée Règle de correspondance d'utilisateurs SELinux "%(value)s" désactivée Règle Sudo "%s" désactivée Système "%(value)s" désactivé Service "%(value)s" désactivé Compte utilisateur "%(value)s" désactivé Afficher un enregistrement de ressources DNS. Afficher un groupe de commandes Sudo. Afficher une commande Sudo. Afficher une règle Sudo. Afficher une clé d'automontage. Afficher un lieu d'automontage. Afficher une carte d'automontage. Afficher les droits actuels. Afficher la politique effective sur un utilisateur spécifique Afficher les informations au sujet d'une zone DNS (enregistrement SOA). Afficher les informations sur une délégation. Afficher les informations sur un système. Afficher les informations sur un groupe de systèmes. Afficher les informations d'un groupe nommé. Afficher l'information sur un netgroup. Afficher les informations sur une permission. Afficher les informations sur un privilège. Afficher les informations sur une plage. Afficher les informations sur un rôle. Afficher les informations sur une permission self-service. Afficher l'information sur un utilisateur. Afficher les informations sur un groupe de services HBAC. Afficher les informations sur un service HBAC. Afficher les informations sur un service IPA. Afficher les informations sur une politique de mot de passe. Nom affiché Affiche les droits d'accès sur cette entrée (requiert --all). Cf. la page de manuel de ipa pour plus d'informations. Afficher la politique de ticket Kerberos. Afficher les propriétés d'une règle de correspondance d'utilisateurs SELinux Afficher les propriétés d'une règle HBAC. Afficher l'enregistrement utilisateur pour le principal Kerberos actuel Domaine SID du domaine SID du domaine à approuver Ne pas créer de groupe privé Télécharger Télécharger le certificat Mise à jour dynamique Modifier Modifier ${entity} Adresse courriel Informations employé Activer Activer la zone DNS. Activer une règle Sudo. Activer un compte utilisateur. Activer une règle HBAC. Activer une règle de correspondance d'utilisateurs SELinux Activer le mode migration Active ou désactive le pkinit anonyme Activée Zone DNS "%(value)s" activée Règle HBAC "%(value)s" activée Règle de correspondance d'utilisateurs SELinux "%(value)s" activée Règle Sudo "%s" activée Compte utilisateur "%(value)s" activé Type de chiffrement à demander Échec de comparaison enctype !
Fin Enregistré Inscription UUID d'enregistrement UUID d'enregistrement (pas encore développé) Échec de l'enregistrement. %s
Entrer à nouveau %(label)s pour validation : Entrer le certificat encodé en Base64 ci-dessous : Droit Droit(s) synchronisé(s). Droits d'utilisation Entrée Erreur Erreur lors du changement d'état du compte Erreur lors de l'obtention du domaine Kerberos par défaut : %s.
Impossible d'obtenir les crédits initiaux : %s.
Erreur à la résolution du keytab : %s.
Erreur lors du stockage des crédits dans le cache : %s.
Échangeur Exclus Regex exclusive Tout déplier Expire le Expression Externe Groupe externe en tant que lequel les commandes sont lancées (sudorule-find uniquement) Utilisateur externe Utilisateur externe en tant que lequel les commandes sont lancées (sudorule-find uniquement) Utilisateur externe auquel la règle s'applique (sudorule-find uniquement) Système externe Member externe Hachages supplémentaires à générer dans le greffon de gestion des mots de passe Échec de RunAs Échec de RunAsGroup Systèmes et groupes de système en échec managedby en échec Membres en échec Services et groupes de service en échec Systèmes/groupes de systèmes sources en échec Échec lors de l'ajout Échec lors de l'ajout de la clé au keytab
Échec à l'ajout de l'utlisateur dans le groupe par défaut. Utiliser la commande 'ipa group-add-member' pour l'ajouter manuellement. Échec à la fermeture du keytab
Échec à la création du contrôle !
Échec de création du contenu de la clé
Échec à la création de la clé !
Échec à la création de la clé aléatoire !
Échec à l'ouverture du keytab
Impossible d'ouvrir le keytab
Échec à la suppression Utilisateurs et groupes en échec Échec dans le décodage du Certificate Signing Request Échec dans le décodage du Certificate Signing Request : Échec dans le décodage du Certificate Signing Request : %s Intervalle de réinitialisation sur échec Faux Faux si le mode de migration est désactivé. Numéro de fax Récupération des zones DNS. Fichiers %(file)s introuvable Fichier dans lequel stocker le certificat. Fichier dans lequel stocker l'information de keytab Filtre Rechercher Empreinte Empreinte (MD5) Empreinte (SHA1) Type d'empreinte Condensés Premier ID POSIX de la plage Premier RID dans la plage de RID correspondante Premier RID dans la plage de RID secondaire Prénom Drapeaux Forcer Forcer la création de la zone DNS zone même si le serveur de nom n'est pas dans le DNS. Forward first Forward only Politique de transmission Transférer au serveur au lieu d'exécuter localement Zones forward uniquement '%(value)s' trouvé. Depuis Nom complet Nom de système pleinement qualifié Champ GECOS GID GID (utiliser cette option pour le positionner manuellement) Général Crée un mot de passe aléatoire utilisé pour l'inscription en masse Créer un mot de passe aléatoire Créer les fichiers d'automontage pour un lieu spécifique. Obtenir La configuration globale DNS est vide Transmetteurs globaux Accord en cours des privilègues aux rôles Groupe Le groupe '%s' n'existe pas Numéro d'identifiant de groupe Options de groupe Paramètres de groupe Type de groupe Conteneur de groupes Description du groupe Nom du groupe Classes d'objets groupes Groupe sur lequel appliquer l'ACI Groupe : %s introuvable ! Type de groupe Type de groupe auquel la règle s'applique Groupes Groupe de RunAs Users Règle HBAC Règles HBAC définissant les utilisateurs, les groupes et les groupes de systèmes Règles HBAC Service HBAC Groupe de services HBAC Groupes de services HBAC Services HBAC Test HBAC Règle HBAC Règle HBAC %(rule)s introuvable Les règles HBAC et les membres locaux ne peuvent être définis simultanément Règles HBAC Service HBAC Description de service HBAC Groupe de services HBAC Description de groupe de services HBAC Groupes de services HBAC Services HBAC Erreur HTTP Adresse(s) MAC du matériel sur ce serveur Plate-forme matérielle du système (par ex. Lenovo T61) Sous-thèmes de l'aide : Thèmes de l'aide : Cacher les détails Masquer les détails des règles correspondantes ou non, ou invalides Taille de l'historique Répertoire utilisateur Base de répertoire utilisateur Précision horizontale Système Système '%(host)s' introuvable Contrôlé d'accès basé sur les systèmes (HBAC) Certificat de système Groupe de systèmes Paramètres du groupe de systèmes Groupes de systèmes Nom de système Paramètres de système Commandes HBAC. Catégorie de système Catégorie de système sur laquelle la règle s'applique Un système doit avoir un enregistrement DNS A correspondant Règle de groupes de systèmes Règles de groupes de systèmes Plate-forme matérielle du système (par ex. "Lenovo T61") Système déjà inscrit.
Ville du système (par ex. "Paris, IDF") Localisation du système (par ex. "Lab 2") Nom de système Système d'exploitation et version (par ex. "Fedora 9") Commandes de contrôle d'accès des systèmes Groupe de systèmes Nom de système Nom de système de ce serveur Systèmes Durée de maintien en cache des réponses négatives Plage d'ID Plages d'ID Adresse IP L'adresse IP %(ip)s est déjà assignée au domaine %(domain)s. Réseau IP à partir duquel créer une zone inverse Erreur IPA Serveur IPA Serveur IPA à utiliser namingContext IPA introuvable
ID unique IPA Identité Paramètres d'identité Si le problème persiste, merci de contacter l'administrateur du système. Ignorer l'attribut groupe Ignorer les classes d'objet des groupes Ignorer des attributs d'un utilisateur Ignorer une classe d'objet de l'utilisateur Importer Importer le certificat Importer un certificat de droits. Importer les fichiers d'automontage pour un lieu spécifique. Inclusion désactivée Inclusion activée Inclure toutes les règles IPA inactives dans le test Inclure toutes les règles IPA actives dans le test [par défaut] Inclus Regex inclusive Mot de passe incorrect.
Indirect Service HBAC membre indirect Groupe de services membre indirect Groupes membres indirects Groupes de systèmes membres indirect Systèmes membres indirects Netgroups membres indirects Membres indirect des rôles Permission membre indirect Utilisateurs membres indirects Appartenance indirecte Initiales Le formulaire de saisie comporte des valeurs invalides ou manquantes. Privilèges en écriture insuffisants sur l'attribut « userCertificate » de l'entrée « %s ». Accès insuffisant : %(info)s Privilèges insuffisants pour créer un certificat avec le nom de sujet alternatif « %s ». Erreur interne Requête JSON-RPC invalide : %(error)s URI LDAP invalide. Valeur pour MLS invalide, doit correspondre à c[0-1023].c[0-1023] et/ou c[0-1023]-c[0-c0123] Valeur pour MLS invalide, doit correspondre à s[0-15](-s[0-15]) Nom d'utilisateur SELinux invalide, seuls a-Z et _ sont autorisés Nom de principal de service invalide
Données d'authentification invalides Format invalide. Doit être nom=valeur Nombre de parties invalide ! Type invalide ou non pris en compte. Les valeurs autorisées sont : %s La zone est-elle active ? Émettre Émettre un nouveau certificat pour l'objet ${entity} ${primary_key} Émis par Émis le Émis pour Émetteur L'Émetteur "%(issuer)s" ne correspond pas à l'émetteur attendu Éléments ajoutés Éléments supprimés Titre de poste Cache de crédits Kerberos introuvable. Possédez-vous un ticket Kerberos ?
Clé Kerberos Clé Kerberos absente Clé Kerberos présente, système provisionné Clé Kerberos présente, service commissionné Nom de principal de service Kerberos Politique de ticket Kerberos Principal d'utilisateur Kerberos introuvable. Possédez-vous un cache de crédits Kerberos ?
Échec de l'initialisation du contexte Kerberos
Erreur Kerberos : %(major)s/%(minor)s Clés Kerberos disponibles Principal Kerberos Le principal Kerberos %s existe déjà. Utiliser la commande 'ipa user-mod' pour le créer manuellement. Nom de principal Kerberos pour ce système Clé Clé compromise Étiquette de clé Keytab Nom de fichier keytab Récupération du keytab et stockage avec succès dans : %s
DN LDAP URI LDAP URI LDAP du serveur d'annuaire depuis lequel migrer basedn LDAP Mot de passe LDAP Mot de passe LDAP (hors utilisation de Kerberos) Schéma LDAP Étiquettes Nom Les espaces de début et de fin ne sont pas autorisés Filtre LDAP valide (i.e. ou=Engineering) Liste des suppressions en échec Liste des objets migrés, catégorisés par type. Liste des objets n'ayant pu être migrés, catégorisés par type. Chargement... Domaine local : Ville Lieu Durée de verrouillage Connecté en tant que Connexion Shell de connexion Déconnexion Erreur de déconnexion Adresse MAC Condensé MD5 Adresse postale DN malformé Gérer la politique de mots de passe d'un groupe spécifique Administre la politique de ticket d'un utilisateur spécifique Permission managedby Responsable Carte Type de carte Fichier maître Correspondance Règles correspondantes Nombre maximal d'échecs Vie max. Durée de vie maximale (jours) Renouvellement max. Durée maximale (secondes) pour une recherche (> 0, -1 pour illimité) Nombre maximal d'entrées renvoyées Nombre maximal d'entrées à rechercher (-1 pour illimité) Nombre maximal de règles à traiter quand aucune option --rules n'est spécifiée La durée de vie maximale du mot de passe doit être supérieure au minimum. Durée de vie maximale d'un mot de passe (en jours) Âge maximale de renouvellement (secondes) Durée de vie maximale (secondes) Longueur maximale de nom d'utilisateur La valeur maximale est ${value} Ne peut être vide Services HBAC membres Groupes de services HBAC membres Système membre Groupes membres Groupes de systèmes membres Systèmes membres Netgroups membres Membre de Membre d'un groupe Membre du groupe Membre des groupes Membre du groupe de systèmes Membre des netgroups Groupes de services membres Services membres Membre du groupe d'utilisateurs Utilisateurs membres Membres n'ayant pu être ajoutés Membres n'ayant pu être supprimé Migrer les utilisateurs et groupes de DS à IPA. Mode migration désactivé. Utiliser la commande 'ipa config-mod' pour l'activer. La migration de références de recherche LDAP n'est pas supportée. Longueur minimale Durée de vie minimale (jours) Taille minimale d'un mot de passe Nombre minimal de classes de caractères Durée de vie maximale d'un mot de passe (en jours) La valeur minimale est ${value} Minutes latitude Minutes de Longitude Informations diverses Referer HTTP manquant ou invalide, %(referer)s Absence de contrôle dans la réponse !
Valeurs manquantes : Numéro de téléphone mobile Modifié ACI modifiée "%(value)s" Règle HBAC "%(value)s" modifiée Service HBAC "%(value)s" modifié Groupe de services HBAC "%(value)s" modifié Plage d'ID « %(value)s » modifiée Liste de correspondance d'utilisateurs SELinux "%(value)s" modifiée Commande Sudo "%(value)s" modifiée Groupe de commandes Sudo "%(value)s" modifié. Règle Sudo "%(value)s" modifiée Règle d'auto-adhésion "%(value)s" modifiée Clé d'automontage "%(value)s" modifiée Carte d'automontage "%(value)s" modifiée Délégation "%(value)s" modifiée Groupe "%(value)s" modifié Système "%(value)s" modifié Groupe de systèmes "%(value)s" modifié Netgroup "%(value)s" supprimé Permission "%(value)s" modifiée Privilège "%(value)s" supprimé Rôle "%(value)s" modifié Permission selfservice "%(value)s" modifiée Service "%(value)s" modifié Utilisateur "%(value)s" modifié Modifié : clé non définie Modifier '%(value)s' pour %(name)s ? Modifier la zone DNS (enregistrement SOA). Modifier une plage. Modifier la politique de ticket Kerberos. Modifier un groupe de commandes Sudo. Modifier une commande Sudo. Modifier une règle Sudo. Modifier un enregistrement de ressources DNS. Modifier une liste de correspondance d'utilisateurs SELinux Modifier une délégation. Modifier une politique de mot de passe de groupe. Modifier un groupe. Modifier un groupe de systèmes. Modifier un netgroup. Modifier une permission. Modifier un privilège. Modifier un rôle. Modifier une permission self-service. Modifier un utilisateur. Modifier une règle HBAC. Supprimer un groupe de services HBAC. Modifier un service HBAC. Modifier une clé d'automontage. Modifier une carte d'automontage. Modifier un service IPA. Modifier les options de configuration. Modifier la configuration DNS globale. Modifier les informations d'un système. Plus d'une entrée avec la clé %(key)s trouvée, utilisez --info pour sélectionner l'entrée spécifique. Information du montage Point de montage Doit être un entier Nom de domaine NIS Nom de la commande à exporter Nom du groupe de systèmes Nom de la méthode à exporter Nom de l'objet à exporter Nom de la carte parente (par défaut : auto.master). Le serveur de noms '%(host)s' n'a pas d'enregistrement A/AAAA correspondant L'adresse du serveur de nom n'est pas un nom de domaine pleinement qualifié Aucune option de suppression d'un enregistrement spécifique ni --del-all n'ont été indiqués.
Merci de consulter l'aide pour connaître tous les types d'enregistrements supportés. Commandes imbriquées à exécuter Netgroup Paramètres du netgroup Description de netgroup Nom de netgroup Netgroups Nouveau nom de l'ACI Nouveau certificat Nouveau mot de passe Nouveau mot de passe du principal Nouveau test Nouvelle information de montage Ajout : clé non définie Ajout : clé définie Suivant(e) Nom de domaine suivant Pas de certificat. Pas de certificat valide Cache de crédits introuvable Pas de groupe par défaut (de repli) défini Pas d'entrées. Pas de fichier à lire Aucune clé acceptée par le KDC
Aucune entrée correspondante trouvée Pas d'option fournie pour supprimer un enregistrement spécifique. Aucune option fournie pour modifier un enregistrement spécifique. Inscription de ce système au domaine IPA interdite.
Pas la permission d'inscrire Pas de réponse Aucun attribut pour cette entrée Pas d'enctypes préféré sur le système ?!
Pas de valeurs pour %s Pas de permissions en écriture sur le fichier keytab '%s'
Règles inexistantes ou invalides Normal Pas Après Pas Avant Pas un groupe administré Pas une adresse IP valide Pas une adresse IPv4 valide Pas une adresse IPv6 valide Pas un certificat de droits Règles non-correspondantes Pas encore enregistré Note Nombre d'IDs dans la plage Nombre de conditions ajoutées Nombre de conditions supprimées Nombre de jours de préavis d'expiration de mot de passe Nombre d'entrées renvoyées Nombre de membres ajoutés Nombre de membres supprimés Nombre de permissions ajoutées Nombre de permissions supprimées Nombre de greffons chargés Nombre de privilèges ajoutés Nombre de privilèges retirés Nombre de variables renvoyées (<= total) OK OTP configuré Un parmi group, permission ou self est requis Mot de passe à usage unique Absence de mot de passe à usage unique Présence de mot de passe à usage unique Une seule valeur est autorisée Système d'exploitation et version du système (par ex. Fedora 9) Système d'exploitation Échec de l'opération %s !
Erreur sur les opérations Option ajoutée Option(s) supprimée(s) Options Les options dom_sid et rid_base doivent être utilisées simultanément Les options dom_sid et secondary_rid_base ne peuvent être utilisées simultanément Les options secondary_rid_base et rid_base doivent être utilisées simultanément Ordre Ordre des utilisateurs SELinux pour les cartes, par priorité croissante, délimités par $ Unité organisationnelle Organisation Unité organisationnelle TTL originel Autres types d'enregistrements Mémoire saturée !
Mémoire saturée
Mémoire saturée
Mémoire saturée ! Mémoire saturée !
Mémoire saturée !?
Nom de fichier de sortie N'affiche que les erreurs Réécrire le GID type de PAC PKINIT POSIX Page Numéro de téléavertisseur Carte parente Analyser tous les enregistrements DNS et les renvoyer sous forme structurée Mot de passe Notification avant expiration de mot de passe (jours) Politiques de mot de passe Politique de gestion des mots de passe Le mot de passe ne peut être défini pour le système enregistré. Modification du mot de passe terminée Expiration de mot de passe Taille de l'historique des mots de passe Fonctionnalités du greffon de gestion des mots de passe Mot de passe utilisé pour les inscriptions en masse Les mots de passe ne correspondent pas Les mots de passe ne correspondent pas ! Les mots de passe ont été migré dans leur format chiffré.
IPA est incapable de créer des clés Kerberos sauf à
utiliser les mots de passe en clair. Tous les utilisateurs
migrés devront se connecter à https://your.domain/ipa/migration/
avant de pouvoir utiliser leur compte Kerberos. Les mots de passe doivent correspondre Période après laquelle le compteur d'échec sera réinitialisé (secondes) Période pendant laquelle le verrouillage est actif (secondes) Permission L'ACI Permission donne accès à Type de permission Autorisation refusée : %(file)s Nom de permission Type de permission Permission avec spécification de cible invalide Permissions Type de chiffrements autorisés Ping sur un serveur distant. Plate-forme Merci de choisir un type de ressource d'enregistrement DNS à ajouter Merci d'essayer les alternatives suivantes : Politique Port Arguments positionnels Préférence Préférence donnée à cet échangeur. Les valeurs inférieures sont les préférées. Préfixe utilisé pour distinguer les types d'ACI (permission, delegation, selfservice, none) Précédent(e) Base de RID primaire Clé primaire uniquement Principal Le principal %(principal)s n'a pû être authentifié : %(message)s Le principal n'est pas de la forme user@REALM: %(principal)r Nom du principal Affiche aussi peu que possible Affiche les informations de débogage Imprimer les entrées telles que stockées sur le serveur. Affecte uniquement le format de sortie. Affiche la sortie XML-RPC brute en mode GSSAPI Priorité Priorité de la polique (une valeur élevé indique une priorité basse) Privilège Paramètres du privilège Privilège retiré Description du privilege Nom du privilège Privilèges Produit Invite de modification du mot de passe Potentiel Protocole Commissionnement Clé publique Objectif : %s Quantité La recherche a retourné plus de résultats que le nombre limite configuré. Affichage des ${counter} premiers résultats. Liens rapides Mode silencieux. Seules les erreurs sont affichées. Mot de passe aléatoire Configuration des plages Nom de la plage Taille de la plage Type de plage Re-synchroniser le cache local de droits avec le serveur de droits Nom du royaume Raison Raison de la révocation Raison de révocation du certificat (0-10) Type d'enregistrement La création de l'enregistrement a échoué. Données d'enregistrement Nom d'enregistrement Enregistrement non trouvé. Type d'enregistrement Enregistrements Enregistrements pour la zone DNS Redirection Redirection vers l'enregistrement PTR Rafraîchir Rafraîchir la page. Enregistrer Enregistrer auprès d'un système de gestion de droits. Enregistré auprès du serveur de droits. L'enregistrement auprès d'un UUID spécifique n'est pas encore pris en compte. Enregistrement Mot de passe d'enregistrement Expression rationnelle Recharger le navigateur. Supprimer ${entity} Supprimer ${entity} ${primary_key} de ${other_entity} Supprimer ${other_entity} gérant ${entity} ${primary_key} Supprimer l'objet ${other_entity} de l'objet ${entity} ${primary_key} Supprimer l'autorisation de ${other_entity} de ${entity} ${primary_key} Supprimer l'interdiction de ${other_entity} de ${entity} ${primary_key} Supprimer une permission Supprimer RunAs${other_entity} de ${entity} ${primary_key} Supprimer RunAs Groups de ${entity} ${primary_key} Supprimer la source ${other_entity} de ${entity} ${primary_key} Supprimer une permission pour la délégation par zone. Retirer tous les principals de ce royaume Retirer une option d'une règle Sudo. Retirer des commandes et groupes de commandes sudo affectés par la règle Sudo. Supprimer les entrées DNS Retrait de la LRC Retirer un groupe pour que sudo exécute en tant que. Retirer des systèmes et groupes de systèmes affectés par la règle Sudo. Supprimer les systèmes qui peuvent gérer ce système. Supprimer des sytèmes pouvant administrer ce service. Supprimer des membres d'un groupe de commandes Sudo. Supprimer des membres d'un groupe. Supprimer des membres d'un groupe de systèmes. Supprimer des membres d'un netgroup. Supprimer des membres d'un rôle. Supprimer des membres d'un groupe de services HBAC. Supprimer des permissions d'un privilège. Supprimer des privilèges d'un rôle. Ajouter des services et groupes de services d'une règle HBAC. Retirer des systèmes et groupes de systèmes sources d'une règle HBAC. Retirer des systèmes et groupes de systèmes cibles d'une règle HBAC. Supprimer des systèmes et groupes de systèmes cibles d'une règle de correspondance d'utilisateurs SELinux Retirer des utilisateurs et groupes affectés par la règle Sudo. Retirer des utilisateurs et groupes pour que sudo exécute en tant que. Retirer des utilisateurs et groupes d'une règle HBAC. Supprimer des utilisateurs et groupes d'une règle de correspondance d'utilisateurs SELinux Conditions supprimées de "%(value)s" Groupe par défaut (de repli) supprimé pour l'appartenance automatique « %(value)s » Option "%(option)s" supprimée de la règle Sudo "%(rule)s" Permission système « %(value)s » supprimée Suppression du principal %s
Renommer Renomme l'objet %(ldap_obj_name)s ACI renommée en "%(value)s" Remplacement Identifiant de la demande État de la demande Le sujet de la demande "%(request_subject)s" ne correspondant pas à la forme "%(subject_base)s" Champ requis Réinitialiser Remettre à zéro la politique de ticket Kerberos. Remise à zéro OTP Remise à zéro du mot de passe à usage unique Réinitialiser le mot de passe R.À.Z. du mot de passe et de l'identifiant de connexion Résoudre un nom de système DNS. Restaurer Restaurer un certificat pour ${entity} ${primary_key} Résultat de la simulation Résultats tronqués, essayer un recherche plus spécifique Les résultats devraient contenir uniquement des attributs clé primaire uniquement ("%s") Récupérer un certificat existant. Récupérer et imprimer tous les attributs du serveur. Affecte la sortie standard de la commande. Récupérer les certificats de droits. Réessayer Retourner à la page principale et retenter l'opération L'enregistrement inverse pour l'adresse IP %(ip)s existe déjà dans la zone inverse %(zone)s. La zone inverse %(name)s requiert exactement %(count)d composants d'adresses IP, %(user_count)d donnés Zone inverse de réseau IP La zone inverse pour l'enregistrement PTR doit être une sous-zone de l'un des domaines suivants pleinement qualifiés : %s Raison de la révocation Révoquer Révoquer un certificat pour l'objet ${entity} ${primary_key} Révoquer un certificat. Révoqué Droits Rôle Contrôle d'accès basé sur les rôles (RBAC) Paramètres de rôles Nom du rôle Rôles Nom de règle État de la règle Type de règle Type de règle (allow) Règles Règles à tester. Si non-spécifié, --enabled est implicite Exécute les commandes Lancer test Lancer en tant qu'un utilisateur Lancer en tant que n'importe quel utilisateur du groupe spécifié Lancer avec le GID d'un groupe POSIX spécifique Utilisateur externe Lancer en tant que l'utilisateur externe Catégorie RunAs Group Catégorie RunAs Group à laquelle la règle s'applique RunAs Groups Catégorie RunAs User Catégorie RunAs User à laquelle la règle s'applique RunAs Users RunAsGroup n'accepte pas '%(name)s' comme nom de groupe RunAsUser n'accepte pas '%(name)s' comme nom de groupe RunAsUser n'accepte pas '%(name)s' comme nom d'utilisateur Options SELinux Utilisateur SELinux Liste de correspondance d'utilisateurs SELinux Règle de correspondance d'utilisateurs SELinux Règles de correspondance d'utilisateurs SELinux Listes de correspondance d'utilisateurs SELinux Utilisateur SELinux %(user)s introuvable dans la liste ordonnée (dans la configuration) La carte des utilisateurs par défaut n'est pas une liste ordonnée Liste de correspondance d'utilisateurs SELinux introuvable dans cette configuration Ordre des utilisateurs SELinux pour les cartes Condensé SHA1 Classe SOA Expiration SOA Minimum SOA Classe de l'enregistrement SOA Durée d'expiration de l'enregistrement SOA Durée d'actualisation de l'enregistrement SOA Durée avant nouvelle tentative de l'enregistrement SOA Numéro de série de l'enregistrement SOA Durée de vie de l'enregistrement SOA Actualisation SOA ré-essai SOA Numéro de série SOA Durée de vie SOA Clé publique SSH Empreinte de clé publique SSH Clé publique SSH : Clés publiques SSH Rechercher Options de recherche Recherche de %(searched_object)s avec %(relationship)s %(ldap_object)s. Recherche de %(searched_object)s sans %(relationship)s %(ldap_object)s. Rechercher des enregistrements de ressources DNS. Rechercher des zones DNS (enregistrements SOA). Rechercher des règles HBAC. Rechercher des services HBAC. La recherche du namingContext d'IPA a échoué avec l'erreur %d
Rechercher des services IPA. Rechercher des listes de correspondance d'utilisateurs SELinux Rechercher des groupes de commandes Sudo. Rechercher des commandes Sudo. Rechercher une règle Sudo. Rechercher un netgroup. Rechercher des permissions self-service. Rechercher des groupes de services HBAC. Rechercher une clé d'automontage. Rechercher un lieu d'automontage. Rechercher des cartes d'automontage. Rechercher des délégations. Rechercher des certificats de droits. Rechercher des zones forward uniquement Rechercher des politiques de mot de passe de groupe. Rechercher des groupes. Rechercher un groupe de systèmes. Rechercher des systèmes. Échec de la recherche de ipaCertificateSubjectBase avec une erreur %d Recherche des permissions. Rechercher des privilèges. Rechercher des plages. Rechercher des rôles. Rechercher des utilisateurs. Taille limite de recherche Durée de recherche limite Base de RID secondaire Secondes latitude Secondes de Longitude Tout sélectionner Sélectionner les entrées à supprimer. Moi-même Permission Self-Service Permissions Self-Service Nom de la permission self-service Liste séparée par des points-virgules d'adresses IP de systèmes ou de réseaux autorisés à effectuer des requêtes Liste séparée par des points-virgules d'adresses IP de systèmes ou de réseaux autorisés à effectuer des transferts Numéro de série Numéro de série (hex) Numéro de série Numéro de série (hex) Numéro de série en décimal (ou en hexadécimal avec le préfixe 0x) Nom de serveur Service Service %(service)r introuvable dans la base Kerberos Certificat de service Groupes de services Options du service Paramètres de service Catégorie de service Catégorie de service sur laquelle la règle s'applique Nom de groupe de services HBAC Nom de service Principal du service Principal de service pour ce certificat (par ex.: HTTP/test.example.com) Le principal de service n'est pas de la forme : service/fully-qualified host name: %(reason)s Service décommissionné Services Erreur de session Définir Paramétrer le mot de passe à usage unique Définir mot de passe à usage unique Définir la clé SSH Définir le mot de passe d'un utilisateur. Modifie un attribut avec une paire nom/valeur. Le format est attr=valeur.
Pour les attributs multi-valués, la commande remplace toutes les valeurs déjà présentes. Groupe par défaut (de repli) défini pour l'appartenance automatique « %(value)s » Paramètres Afficher les résultats Afficher les greffons chargés. Afficher les détails Afficher les variables d'environnement. Afficher la configuration actuelle. Afficher la configuration DNS globale. Affiche la liste des types de chiffrement autorisés, et sort. Afficher/définir la clé Affichage des entrées ${start} à ${end} sur ${total}. Signature Expiration de signature Création de signature Signataire Échec de la connexion simple
Simulation de règles de contrôle d'accès basé sur les systèmes Taille Limite de taille Certaines entrées n'ont pas été supprimées Certaines opérations ont échoué. Groupes de systèmes source Systèmes sources Système source Catégorie de système source Catégorie de système sources sur laquelle la règle s'applique La valeur système source de la règle "%s" est ignorée Commandes et groupes spécifiés Groupes spécifiés Systèmes et groupes spécifiques Services et groupes spécifiques Utilisateurs et groupes spécifiques Spécifie où stocker l'information keytab. Spécifier un ${entity} externe Types d'enregistrement standard Début État/province État Adresse Structuré Subjet Soumettre une demande de signature de certificat. Sous-arbre Sous-arbre sur lequel appliquer l'ACI Branche sur laquelle appliquer les permissions Sous-type Sudo Autorisation de groupes de commandes Sudo Commandes sudo allow Commande sudo Groupe de commandes sudo Groupes de commandes sudo Commandes sudo Interdiction de groupes de commandes Sudo Commande sudo deny Option sudo Règle sudo Règles Sudo Obsolète Type de chiffrements supportés :
Erreur de syntaxe : %(error)s Prendre un certificat révoqué en attente. Cible Groupe cible Système cible Membres cible d'un groupe Zone inverse cible non trouvée. Cibler votre propre entrée (self) Numéro de téléphone Tester la syntaxe de l'ACI, sans rien écrire Donnée texte Le texte ne correspond pas au motif de champ Le domaine IPA La clé automount %(key)s avec l'information %(info)s n'existe pas Le caractère '%(char)r' n'est pas autorisé. Le groupe par défaut ne peut être supprimé Le type deny est obsolète. Le nom de domaine du système cible ou '.' si le service n'est décidément pas disponible dans ce domaine Le groupe n'existe pas Le système a été ajouté mais la mise à jour DNS a échoué : %(exc)s Le nom du système doit être pleinement qualifié : %s
Le nom de système ne peut être : %s
Le nom de système vers lequel cet enregistrement inverse pointe Le nom de système sous lequel s'enregistrer La paire key,info doit être unique. Une clé nommée %(key)s avec l'information %(info)s existe déjà. Les types les plus courants pour ce type de zone sont : %s
La clé primaire de l'entrée, par ex. 'jdoe' pour un utilisateur Le principal pour lequel obtenir le (par ex: ftp/ftp.example.com@EXAMPLE.COM) Le domaine du principal ne correspond pas au domaine de ce serveur IPA Le schéma utilisé sur le serveur LDAP. Les valeurs supportées sont RFC2307 et RFC2307bis. La valeur par défaut est RFC2307bis Le critère de recherche n'est pas suffisamment spécifique. Une valeur attendue, mais %(found)d trouvées. Le principal de service pour cette requête est inexistant Il reste seulement %d droits d'usage restants Cette commande requiert des droits root Cette entrée existe déjà Cette entrée ne peut être activée ou désactivée Cette entrée est déjà membre Cette entrée est déjà désactivée Cette entrée est déjà activée Cette entrée n'est pas un membre Ce groupe autorise déjà des membres externes Ce groupe ne peut être de type posix car il est externe Ce groupe est déjà de type POSIX Ce groupe est déjà de type posix et ne peut être converti en groupe externe Cette page comporte des modifications non-sauvegardées. Merci de sauvegarder ou de réinitialiser. Ticket expiré Limite de durée Limite de durée de la recherche en secondes Durée de vie Afin de confirmer votre intention de restaurer ce certificat, cliquer sur le bouton "Restaurer". Afin de confirmer votre intention de révoquer ce certificat, sélectionner une raison dans la liste, puis de cliquer sur le bouton "Révoquer". Afin de vous connecter avec un nom d'utilisateur et un mot de passe, merci de les saisir dans les champs ci-dessous puis cliquer sur « Connexion ». Commandes du thème : Nombre total de variables d'environnement (>= count) Vrai Vrai si tous les résultats n'ont pas été renvoyés Vrai signifie que l'opération a réussi Configuration des approbations Utiliser `ipa --help` pour obtenir la liste des options globales. Type Type couvert Type de carte Type d'objet IPA (user, group, host, hostgroup, service, netgroup, dns) UID URL UUID Impossible de communiquer avec le CMS (%s) Impossible de créer un groupe privé. Un groupe '%(group)s' existe déjà. Impossible de déterminer le serveur IPA depuis %s
Impossible de déterminer le sujet du certificat de %s
Impossible de déterminer le DN racine de %s
Impossible d'activer SSL dans LDAP
Impossible de créer le cache de crédits Kerberos
Impossible d'établir la connexion au serveur LDAP : %s Impossible d'initialiser la bibliothèque LDAP !
Impossible d'inscrire le système : cache de crédit Kerberos introuvable
Impossible d'inscrire le système : Principal d'utilisateur Kerberos introuvable et mot de passe non fourni.
Impossible d'inscrire le système : échec à l'initialisation du contexte Kerberos
Impossible d'analyser le principal
Impossible d'analyser le nom du principal
Impossible de supprimer l'entrée
Impossible de positionner la version LDAP
Impossible de positionner LDAP_OPT_X_SASL_NOCANON
Impossible de définir les options LDAP !
Désinscrire ce système du serveur IPA Échec de la désinscription.
Désinscription réussie.
Erreur inconnue Option inconnue : %(option)s Compte utilisateur "%(value)s" déverrouillé Pas de correspondance Décommissioner Décommissionnement de l'objet ${entity} Règles non résolues dans --rules Réintégré Modifications non sauvegardées Tout déselectionner Non-spécifié Modifier Mettre à jour les entrées DNS Utilisation : ipa [options-globales] COMMAND ... Utilisateur Groupe de l'utilisateur Groupes d'utilisateurs Numéro d'identifiant utilisateur (le système en assignera un si non spécifié) Options utilisateurs Catégorie d'utilisateur Catégorie d'utilisateur sur laquelle la règle s'applique Conteneur d'utilisateurs Groupe d'utilisateurs L'ACI groupe utilisateur donne accès à Règle de groupe utilisateur Règles de groupes d'utilisateurs Groupe d'utilisateur auquel appliquer la délégation Groupe d'utilisateur sur lequel appliquer les permissions Identifiant de connexion Nom d'utilisateur Classes d'objet utilisateur Mot de passe utilisateur Champs de recherche utilisateur Description intelligible de l'action effectuée Nom d'utilisateur Utilisateurs Certificat validé présent Erreur de validation Validité Vérifier le mot de passe Vérfier le mot de passe du principal Précision verticale Via le service Voir Attention Avertissement : échec de conversion de type (#%d)
Avertissement : les types de sels ne sont pas utilisés avec les mots de passe aléatoires (cf. option -P)
Poids Lors de la migration d'un groupe existant déjà dans le domaine IPA, réécrire le GID du groupe et renvoyer un succès Qui Vous devez enregistrer un système afin de créer un service Vous devez être membre du rôle serviceadmin pour ajouter des services Vous allez être redirigé vers la zone DNS. Votre session a expiré. Merci de vous reconnecter. Code postal Transmetteurs de zone Zone trouvée : ${zone} Nom de zone Nom de zone (FQDN) L'enregistrement '%s' de zone ne peut être supprimé Intervalle de rafraichissement de zone Échec de access() sur %1$s : errno = %2$d
ajouté une erreur interne est survenue une erreur interne est survenue sur le serveur %(server)r l'API n'a pas d'espace de nom : %(name)r au moins un parmi type, filter, subtree, targetgroup, attrs ou memberof est requis l'attribut « %(attribute)s » n'est pas autorisé attribut "%s" interdit l'attribut n'est pas configurable ajoute automatiquement le principal s'il n'existe pas clé d'automontage clés d'automontage lieu d'automontage lieux d'automontage carte d'automontage cartes d'automontage basedn Échec de ber_init(), contrôle invalide ?!
mot de passe de connexion service vierge doit contenir au plus %(len)d caractères peut être d'au plus %(maxlength)d octets peut être d'au plus %(maxlength)d caractères doit être inférieur ou égal à %(maxvalue)d doit valoir au plus %(maxvalue)s ne peut excéder 255 caractères. impossible de se connecter à %(uri)r: %(error)s impossible de supporimer une politique de mot de passe globale impossible d'obtenir le nouveau numéro de série impossible d'ouvrir le fichier de configuration %s
impossible d'utiliser stat() sur le fichier de configuration %s
échec de certutil la modification a subit un collision avec une autre Transformer en groupe POSIX modifier afin de permettre des membres externes non-IPA depuis les domaines approuvés processus fils terminé avec %d
cn est immuable liste séparée par des virgules de SID de membres d'un domaine de confiance liste séparée par des virgules de %s liste séparée par des virgules de %s à ajouter Liste séparée par des virgules des %s à exclure de la migration liste séparée par des virgules de %s à supprimer Liste séparée par des virgules de permissions à accorder (read, write, add, delete, all) la commande %(name)r prend au plus %(count)d argument la commande %(name)r prend au plus %(count)d arguments la commande %(name)r ne prend aucun argument la catégorie commandes ne peut être définie à 'all' alors qu'il reste des commandes autorisées ou interdites des commandes ne peuvent être ajoutées quand la catégorie commandes est définie à 'all' commandes pour contrôler la configuration sudo options de configuration entrée conteneur (%(container)s) introuvable impossible d'allouer un unique session_id délégation délégations description n'ai pas reçu les crédits Kerberos chaque élément d'ACL doit se terminer par un point-virgule filtre vide droit droits entrées entrée erreur au triage des données du transport XML-RPC : %(error)s erreur sur le serveur %(server)r: %(error)s échec de l'exécution de ipa-getkeytab, errno %d
membre externe opération fichier fichier où stocker le certificat nom de fichier filter et memberof sont mutuellement exclusifs les drapeaux doivent avoir une valeur parmi "S", "A", "U", ou "P" forcer la création d'un enregistrement NS même si le nom du système n'est pas dans le DNS forcer le nom même si absent des DNS forcer le nom du principal même si absent du DNS echec de fork()
le format doit être spécifié comme
"d1 [m1 [s1]] {"N"|"S"} d2 [m2 [s2]] {"E"|"W"} alt["m"] [siz["m"] [hp["m"] [vp["m"]]]]"
where:
d1: [0 .. 90] (degrés latitude)
d2: [0 .. 180] (degrés longitude)
m1, m2: [0 .. 59] (minutes latitude/longitude)
s1, s2: [0 .. 59.999] (secondes latitude/longitude)
alt: [-100000.00 .. 42849672.95] par .01 (altitude en mètres)
siz, hp, vp: [0 .. 90000000.00] (taille/précision en mètres)
Cf. RFC 1876 plus les détails le format doit être spécificié comme "%(format)s" %(rfcs)s le format doit être spécifié comme "NEXT TYPE1 [TYPE2 [TYPE3 [...]]]" (cf. RFC 4034 pour les détails) groupe la catégorie RunAs du groupe ne peut être mise à 'all' tant qu'il y a des groupes group, permission et self sont mutuellement exclusifs groupes système la catégorie système ne peut être définie à 'all' alors qu'il reste des systèmes autorisés groupe de systèmes groupes de systèmes Un groupe de systèmes nommé « %s » existe déjà. Les groupes de systèmes et netgroups partagent le même espace de nommage non de système Le nom de système sujet de la requête « %(subject_host)s » ne correspond pas au nom de système du principal « %(hostname)s » systèmes des systèmes ne peuvent être ajoutés quand la catégorie systèmes est définie à 'all' valeur de temps incomplète type incorrect %(name)r invalide : %(error)s format d'adresse IP invalide version d'adresse IP invalide (est %(value)d, doit être %(required_value)d) ! format de réseau IP invalide clé publique SSH invalide format d'adresse invalide nom de domaine invalide : %s ipa-getkeytab a des permissions incorrectes ?
ipa-getkeytab introuvable
configuration de la politique de ticket Kerberos La clé %(key)s existe déjà la clé nommée %(key)s existe déjà kvno %d
limites dépassées pour cette requête Plage pour le domaine local responsable %(manager)s introuvable La carte %(map)s existe déjà cartes non connectées à /etc/auto.master : %s membre domaine d'adresse manquant service manquant la modification de clé primaire n'est pas autorisée point de montage relatif à la carte parente, ne peut commencer par / doit être True ou False doit être du texte Unicode doit être un nombre décimal doit être un nombre entier doit être d'au moins %(minlength)d octets doit être d'au moins %(minlength)d caractères doit être supérieur ou égal à %(minvalue)d doit valoir a minima %(minvalue)s doit être des données binaires doit être d'exactement %(length)d octets doit être d'exactement %(length)d caractères doit correspondre au motif "%(pattern)s" netgroup Un netgroup nommé "%s" existe déjà. Les groupes de systèmes et les netgroups partagent un même espace de nommage. netgroups pas de commande ou de sujet d'aide pour %(topic)r pas d'enregistrement de système pour le nom alternatif de système %s sujet de la demande de certificat pas de modification à effectuer interdit de modifier les entrées de groupe interdit de modifier les entrées d'utilisateurs non autorisé à effectuer cette commande pas pleinement qualifié La classe de nombres '%(cls)s' ne fait pas partie d'une classe autorisée : %(allowed)s nombre de mots de passe classe d'objet %s introuvable mémoire saturée
arguments et options se chevauchant : %(names)r mot de passe politiques de mot de passe politique de mot de passe mot de passe à utiliser pour la connexion en cas de non-utilisation de kerberos permission permissions pkinit principal introuvable
principal introuvable dans la réponse XML-RPC
la priorité ne peut être définie sur la politique globale la priorité doit être une valeur unique (%(prio)d déjà utilisée par %(gname)s) privilège groupe avec privilèges privilèges la modification de plage laissant des objets ayant un ID en dehors de la plage n'est pas autorisée erreur en lecture
domaine introuvable
retiré résultat de la réponse XML-RPC introuvable
récupère et affiche tous les attributs du serveur. Modifie la sortie de la commande. rôle rôles rechercher les groupes administrés rechercher des groupes privés les résultats de la recherche sur les objets
à migrer a été tronquée par le server ; le
processus peut donc être incomplet
searchtimelimit doit être égal à -1 ou > 1. secondes permission self-service permissions self-service service la catégorie service ne peut être définie à 'all' alors qu'il reste des systèmes autorisés services aucun service ne peut être ajouté quand la catégorie de services sources est à « all » passer outre la détection de DNS inverse aucun système source ne peut être ajouté quand la catégorie de systèmes sources est à « all » la catégorie système source ne peut être définie à 'all' alors qu'il reste des systèmes source autorisés commande sudo groupe de commandes sudo groupes de commandes sudo commandes sudo règle sudo règles sudo cette entrée a été supprimée pendant sa modification la valeur n'est pas au format temporel "YYYYMMDDHHMMSS" cette option a été rendue obsolète. trop de caractères '@' type d'objet IPA (user, group, host, hostgroup, service, netgroup) type, filter, subtree et targetgroup sont mutuellement exclusifs impossible de décoder le csr : %s impossible de déterminer le domaine défaire tout défaire commande inconnue %(name)r Code erreur inconnu %(code)d renvoyé par %(server)s: %(error)s utilisateur la catégorie d'utilisateur ne peut être définie à 'all' alors qu'il y a des utilisateurs autorisés la catégorie RunAs de l'utilisateur ne peut être mise à 'all' tant qu'il y a des utilisateurs utilisateurs des utilisateurs ne peuvent être ajoutés quand une catégorie RunAs User ou Group est définie à 'all' des utilisateurs ne peuvent être ajoutés quand la catégorie utilisateurs est définie à 'all' les valeurs ne sont pas reconnues comme des SID valides d'un domaine de confiance