mirror of
https://salsa.debian.org/freeipa-team/freeipa.git
synced 2026-10-25 14:40:16 -05:00
Force-update translation after FreeIPA to IPA change: po/ru.po
Signed-off-by: Alexander Bokovoy <abokovoy@redhat.com>
This commit is contained in:
Alexander Bokovoy committed
1 parent
4d1ce5c4c3
commit
70f4e7abe4
1 file changed
+455
-461
@@ -6,7 +6,7 @@ msgid ""
|
||||
msgstr ""
|
||||
"Project-Id-Version: freeipa 4.9.0.dev201908140712+gitc9938e3d8\n"
|
||||
"Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue\n"
|
||||
"POT-Creation-Date: 2021-01-27 10:31+0200\n"
|
||||
"POT-Creation-Date: 2021-01-27 10:47+0200\n"
|
||||
"PO-Revision-Date: 2019-11-12 12:31+0000\n"
|
||||
"Last-Translator: Olesya Gerasimenko <gammaray@basealt.ru>\n"
|
||||
"Language-Team: Russian\n"
|
||||
@@ -7140,6 +7140,46 @@ msgstr ""
|
||||
"\n"
|
||||
"расположения IPA\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"IPA provides a designated binddn to use with Sudo located at:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"IPA предусматривает специальную привязку DN (binddn) для использования с "
|
||||
"Sudo:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"IPA provides a means to configure the various aspects of Sudo:\n"
|
||||
" Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
" Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
"Sudo.\n"
|
||||
" Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
" Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
" RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
"invoked with.\n"
|
||||
" RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
" Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
" Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
"выполнения с помощью Sudo. \n"
|
||||
" Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
"выполнения с помощью Sudo.\n"
|
||||
" RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
|
||||
"от имени которых Sudo будет выполнять команды.\n"
|
||||
" RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
"команды.\n"
|
||||
" Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
"изменить поведение Sudo.\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"IPA server roles\n"
|
||||
@@ -7689,6 +7729,227 @@ msgstr ""
|
||||
"Управление конфигурацией и правилами сопоставления сертификатов с записями "
|
||||
"пользователей.\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Manage Certificate Profiles\n"
|
||||
"\n"
|
||||
"Certificate Profiles are used by Certificate Authority (CA) in the signing "
|
||||
"of\n"
|
||||
"certificates to determine if a Certificate Signing Request (CSR) is "
|
||||
"acceptable,\n"
|
||||
"and if so what features and extensions will be present on the certificate.\n"
|
||||
"\n"
|
||||
"The Certificate Profile format is the property-list format understood by "
|
||||
"the\n"
|
||||
"Dogtag or Red Hat Certificate System CA.\n"
|
||||
"\n"
|
||||
"PROFILE ID SYNTAX:\n"
|
||||
"\n"
|
||||
"A Profile ID is a string without spaces or punctuation starting with a "
|
||||
"letter\n"
|
||||
"and followed by a sequence of letters, digits or underscore (\"_\").\n"
|
||||
"\n"
|
||||
"EXAMPLES:\n"
|
||||
"\n"
|
||||
" Import a profile that will not store issued certificates:\n"
|
||||
" ipa certprofile-import ShortLivedUserCert --file UserCert.profile "
|
||||
"--desc \"User Certificates\" --store=false\n"
|
||||
"\n"
|
||||
" Delete a certificate profile:\n"
|
||||
" ipa certprofile-del ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Show information about a profile:\n"
|
||||
" ipa certprofile-show ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Save profile configuration to a file:\n"
|
||||
" ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
"\n"
|
||||
" Search for profiles that do not store certificates:\n"
|
||||
" ipa certprofile-find --store=false\n"
|
||||
"\n"
|
||||
"PROFILE CONFIGURATION FORMAT:\n"
|
||||
"\n"
|
||||
"The profile configuration format is the raw property-list format\n"
|
||||
"used by Dogtag Certificate System. The XML format is not supported.\n"
|
||||
"\n"
|
||||
"The following restrictions apply to profiles managed by IPA:\n"
|
||||
"\n"
|
||||
"- When importing a profile the \"profileId\" field, if present, must\n"
|
||||
" match the ID given on the command line.\n"
|
||||
"\n"
|
||||
"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
|
||||
"\n"
|
||||
"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
|
||||
"\n"
|
||||
"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
|
||||
" class must be used.\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"Управление профилями сертификатов\n"
|
||||
"\n"
|
||||
"Профили сертификатов используются центром сертификации (Certificate "
|
||||
"Authority, CA) во время подписи сертификатов, чтобы определить, является ли "
|
||||
"приемлемым запрос подписи сертификата (Certificate Signing Request, CSR), и, "
|
||||
"если это так, определить, какие возможности и расширения будут предоставлены "
|
||||
"сертификатом.\n"
|
||||
"\n"
|
||||
"Формат профиля сертификатов — это формат в виде списка свойств, который "
|
||||
"распознаётся Dogtag или системой сертификации центра сертификации Red Hat.\n"
|
||||
"\n"
|
||||
"СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
|
||||
"\n"
|
||||
"Идентификатор профиля — это строка без пробелов и знаков препинания, она "
|
||||
"начинается с буквы, за которой следуют другие буквы, цифры или символы "
|
||||
"подчёркивания (\"_\").\n"
|
||||
"\n"
|
||||
"ПРИМЕРЫ:\n"
|
||||
"\n"
|
||||
" Импортировать профиль, в котором не будут храниться выданные сертификаты:\n"
|
||||
" ipa certprofile-import ShortLivedUserCert --file UserCert.profile "
|
||||
"--desc \"User Certificates\" --store=false\n"
|
||||
"\n"
|
||||
" Удалить профиль сертификатов:\n"
|
||||
" ipa certprofile-del ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Показать сведения о профиле:\n"
|
||||
" ipa certprofile-show ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Сохранить конфигурацию профиля в файл:\n"
|
||||
" ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
"\n"
|
||||
" Поиск профилей, в которых не хранятся сертификаты:\n"
|
||||
" ipa certprofile-find --store=false\n"
|
||||
"\n"
|
||||
"ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
|
||||
"\n"
|
||||
"Формат конфигурации профиля — это формат в виде необработанного списка "
|
||||
"свойств, который используется системой сертификации Dogtag Certificate "
|
||||
"System. Поддержка формата XML не предусмотрена.\n"
|
||||
"\n"
|
||||
"К профилям под управлением IPA применяются следующие ограничения:\n"
|
||||
"\n"
|
||||
"- При импорте профиля значение поля \"profileId\", если это поле имеется, "
|
||||
"должно совпадать с идентификатором, указанным в командной строке.\n"
|
||||
"\n"
|
||||
"- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
|
||||
"\n"
|
||||
"- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
|
||||
"\n"
|
||||
"- Должны использоваться входной класс \"certReqInputImpl\" и выходной класс "
|
||||
"\"certOutputImpl\".\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Manage Certificate Profiles\n"
|
||||
"\n"
|
||||
"Certificate Profiles are used by Certificate Authority (CA) in the signing "
|
||||
"of\n"
|
||||
"certificates to determine if a Certificate Signing Request (CSR) is "
|
||||
"acceptable,\n"
|
||||
"and if so what features and extensions will be present on the certificate.\n"
|
||||
"\n"
|
||||
"The Certificate Profile format is the property-list format understood by "
|
||||
"the\n"
|
||||
"Dogtag or Red Hat Certificate System CA.\n"
|
||||
"\n"
|
||||
"PROFILE ID SYNTAX:\n"
|
||||
"\n"
|
||||
"A Profile ID is a string without spaces or punctuation starting with a "
|
||||
"letter\n"
|
||||
"and followed by a sequence of letters, digits or underscore (\"_\").\n"
|
||||
"\n"
|
||||
"EXAMPLES:\n"
|
||||
"\n"
|
||||
" Import a profile that will not store issued certificates:\n"
|
||||
" ipa certprofile-import ShortLivedUserCert \\\n"
|
||||
" --file UserCert.profile --desc \"User Certificates\" \\\n"
|
||||
" --store=false\n"
|
||||
"\n"
|
||||
" Delete a certificate profile:\n"
|
||||
" ipa certprofile-del ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Show information about a profile:\n"
|
||||
" ipa certprofile-show ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Save profile configuration to a file:\n"
|
||||
" ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
"\n"
|
||||
" Search for profiles that do not store certificates:\n"
|
||||
" ipa certprofile-find --store=false\n"
|
||||
"\n"
|
||||
"PROFILE CONFIGURATION FORMAT:\n"
|
||||
"\n"
|
||||
"The profile configuration format is the raw property-list format\n"
|
||||
"used by Dogtag Certificate System. The XML format is not supported.\n"
|
||||
"\n"
|
||||
"The following restrictions apply to profiles managed by IPA:\n"
|
||||
"\n"
|
||||
"- When importing a profile the \"profileId\" field, if present, must\n"
|
||||
" match the ID given on the command line.\n"
|
||||
"\n"
|
||||
"- The \"classId\" field must be set to \"caEnrollImpl\"\n"
|
||||
"\n"
|
||||
"- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
|
||||
"\n"
|
||||
"- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
|
||||
" class must be used.\n"
|
||||
"\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"Управление профилями сертификатов\n"
|
||||
"\n"
|
||||
"Профили сертификатов используются центром сертификации (Certificate "
|
||||
"Authority, CA) во время подписи сертификатов, чтобы определить, является ли "
|
||||
"приемлемым запрос подписи сертификата (Certificate Signing Request, CSR), и, "
|
||||
"если это так, определить, какие возможности и расширения будут предоставлены "
|
||||
"сертификатом.\n"
|
||||
"\n"
|
||||
"Формат профиля сертификатов — это формат в виде списка свойств, который "
|
||||
"распознаётся Dogtag или системой сертификации центра сертификации Red Hat.\n"
|
||||
"\n"
|
||||
"СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
|
||||
"\n"
|
||||
"Идентификатор профиля — это строка без пробелов и знаков препинания, она "
|
||||
"начинается с буквы, за которой следуют другие буквы, цифры или символы "
|
||||
"подчёркивания (\"_\").\n"
|
||||
"\n"
|
||||
"ПРИМЕРЫ:\n"
|
||||
"\n"
|
||||
" Импортировать профиль, в котором не будут храниться выданные сертификаты:\n"
|
||||
" ipa certprofile-import ShortLivedUserCert\n"
|
||||
" --file UserCert.profile --desc \"User Certificates\"\n"
|
||||
" --store=false\n"
|
||||
"\n"
|
||||
" Удалить профиль сертификатов:\n"
|
||||
" ipa certprofile-del ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Показать сведения о профиле:\n"
|
||||
" ipa certprofile-show ShortLivedUserCert\n"
|
||||
"\n"
|
||||
" Сохранить конфигурацию профиля в файл:\n"
|
||||
" ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
"\n"
|
||||
" Поиск профилей, в которых не хранятся сертификаты:\n"
|
||||
" ipa certprofile-find --store=false\n"
|
||||
"\n"
|
||||
"ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
|
||||
"\n"
|
||||
"Формат конфигурации профиля — это формат в виде необработанного списка "
|
||||
"свойств, который используется системой сертификации Dogtag Certificate "
|
||||
"System. Поддержка формата XML не предусмотрена.\n"
|
||||
"\n"
|
||||
"К профилям под управлением IPA применяются следующие ограничения:\n"
|
||||
"\n"
|
||||
"- При импорте профиля значение поля \"profileId\", если это поле имеется, "
|
||||
"должно совпадать с идентификатором, указанным в командной строке.\n"
|
||||
"\n"
|
||||
"- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
|
||||
"\n"
|
||||
"- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
|
||||
"\n"
|
||||
"- Должны использоваться входной класс \"certReqInputImpl\" и выходной класс "
|
||||
"\"certOutputImpl\".\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Manage DNS zone and resource records.\n"
|
||||
@@ -13439,6 +13700,196 @@ msgstr ""
|
||||
"\n"
|
||||
"Правила Sudo\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Sudo Rules\n"
|
||||
"\n"
|
||||
"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
|
||||
"give certain users (or groups of users) the ability to run some (or all)\n"
|
||||
"commands as root or another user while providing an audit trail of the\n"
|
||||
"commands and their arguments.\n"
|
||||
"\n"
|
||||
"IPA provides a means to configure the various aspects of Sudo:\n"
|
||||
" Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
" Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
"Sudo.\n"
|
||||
" Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
" Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
" RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
"invoked with.\n"
|
||||
" RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
" Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
"\n"
|
||||
"An order can be added to a sudorule to control the order in which they\n"
|
||||
"are evaluated (if the client supports it). This order is an integer and\n"
|
||||
"must be unique.\n"
|
||||
"\n"
|
||||
"IPA provides a designated binddn to use with Sudo located at:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
"\n"
|
||||
"To enable the binddn run the following command to set the password:\n"
|
||||
"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
|
||||
"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
|
||||
"dc=com\n"
|
||||
"\n"
|
||||
"EXAMPLES:\n"
|
||||
"\n"
|
||||
" Create a new rule:\n"
|
||||
" ipa sudorule-add readfiles\n"
|
||||
"\n"
|
||||
" Add sudo command object and add it as allowed command in the rule:\n"
|
||||
" ipa sudocmd-add /usr/bin/less\n"
|
||||
" ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
|
||||
"\n"
|
||||
" Add a host to the rule:\n"
|
||||
" ipa sudorule-add-host readfiles --hosts server.example.com\n"
|
||||
"\n"
|
||||
" Add a user to the rule:\n"
|
||||
" ipa sudorule-add-user readfiles --users jsmith\n"
|
||||
"\n"
|
||||
" Add a special Sudo rule for default Sudo server configuration:\n"
|
||||
" ipa sudorule-add defaults\n"
|
||||
"\n"
|
||||
" Set a default Sudo option:\n"
|
||||
" ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"Правила Sudo\n"
|
||||
"\n"
|
||||
"Sudo (su \"do\") позволяет системному администратору делегировать "
|
||||
"полномочия, чтобы дать определённым пользователям (или группам "
|
||||
"пользователей) возможность выполнять некоторые (или все) команды от имени "
|
||||
"пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
|
||||
"журнал аудита команд и их аргументов.\n"
|
||||
"\n"
|
||||
"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
" Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
"выполнения с помощью Sudo. \n"
|
||||
" Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
"выполнения с помощью Sudo.\n"
|
||||
" RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
|
||||
"от имени которых Sudo будет выполнять команды.\n"
|
||||
" RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
"команды.\n"
|
||||
" Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
"изменить поведение Sudo.\n"
|
||||
"\n"
|
||||
"Правилу Sudo можно добавить порядок, который будет руководить порядком "
|
||||
"обработки записей (если такой порядок предусмотрен на клиентской стороне). "
|
||||
"Порядок определяется числовым индексом (целое число), который не должен "
|
||||
"повторяться.\n"
|
||||
"\n"
|
||||
"IPA предусматривает специальную привязку DN (binddn) для использования с "
|
||||
"Sudo:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
"\n"
|
||||
"Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
|
||||
"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
|
||||
"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
|
||||
"dc=com\n"
|
||||
"\n"
|
||||
"ПРИМЕРЫ:\n"
|
||||
"\n"
|
||||
" Создать новое правило:\n"
|
||||
" ipa sudorule-add readfiles\n"
|
||||
"\n"
|
||||
" Добавить объект команды Sudo и добавить его в правило в качестве "
|
||||
"разрешённой команды:\n"
|
||||
" ipa sudocmd-add /usr/bin/less\n"
|
||||
" ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
|
||||
"\n"
|
||||
" Добавить узел в правило:\n"
|
||||
" ipa sudorule-add-host readfiles --hosts server.example.com\n"
|
||||
"\n"
|
||||
" Добавить пользователя в правило:\n"
|
||||
" ipa sudorule-add-user readfiles --users jsmith\n"
|
||||
"\n"
|
||||
" Добавить специальное правило Sudo для конфигурации сервера Sudo по "
|
||||
"умолчанию:\n"
|
||||
" ipa sudorule-add defaults\n"
|
||||
"\n"
|
||||
" Указать параметр Sudo по умолчанию:\n"
|
||||
" ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Sudo Rules\n"
|
||||
"\n"
|
||||
"Sudo (su \"do\") allows a system administrator to delegate authority to\n"
|
||||
"give certain users (or groups of users) the ability to run some (or all)\n"
|
||||
"commands as root or another user while providing an audit trail of the\n"
|
||||
"commands and their arguments.\n"
|
||||
"\n"
|
||||
"IPA provides a means to configure the various aspects of Sudo:\n"
|
||||
" Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
" Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
"Sudo.\n"
|
||||
" Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
" Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
" RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
"invoked with.\n"
|
||||
" RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
" Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
"\n"
|
||||
"An order can be added to a sudorule to control the order in which they\n"
|
||||
"are evaluated (if the client supports it). This order is an integer and\n"
|
||||
"must be unique.\n"
|
||||
"\n"
|
||||
"IPA provides a designated binddn to use with Sudo located at:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
"\n"
|
||||
"To enable the binddn run the following command to set the password:\n"
|
||||
"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
|
||||
"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
|
||||
"dc=com\n"
|
||||
"\n"
|
||||
"For more information, see the IPA Documentation to Sudo.\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"Правила Sudo\n"
|
||||
"\n"
|
||||
"Sudo (su \"do\") позволяет системному администратору делегировать "
|
||||
"полномочия, чтобы дать определённым пользователям (или группам "
|
||||
"пользователей) возможность выполнять некоторые (или все) команды от имени "
|
||||
"пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
|
||||
"журнал аудита команд и их аргументов.\n"
|
||||
"\n"
|
||||
"IPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
" Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Hosts: узел (узлы) или группа (группы) узлов, пользователи которых могут "
|
||||
"вызывать Sudo.\n"
|
||||
" Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
"выполнения с помощью Sudo. \n"
|
||||
" Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
"выполнения с помощью Sudo.\n"
|
||||
" RunAsUser: пользователь (пользователи) или группа (группы) пользователей, "
|
||||
"от имени которых Sudo будет выполнять команды.\n"
|
||||
" RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
"команды.\n"
|
||||
" Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
"изменить поведение Sudo.\n"
|
||||
"\n"
|
||||
"Правилу Sudo можно добавить порядок, который будет руководить порядком "
|
||||
"обработки записей (если такой порядок предусмотрен на клиентской стороне). "
|
||||
"Порядок определяется числовым индексом (целое число), который не должен "
|
||||
"повторяться.\n"
|
||||
"\n"
|
||||
"IPA предусматривает специальную привязку DN (binddn) для использования с "
|
||||
"Sudo:\n"
|
||||
"uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
"\n"
|
||||
"Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
|
||||
"LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -"
|
||||
"ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,dc=example,"
|
||||
"dc=com\n"
|
||||
"\n"
|
||||
"Дополнительные сведения приведены в документации IPA по Sudo.\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"Symmetric vault is similar to the standard vault, but it\n"
|
||||
@@ -26626,6 +27077,9 @@ msgstr "Отклонение по времени TOTP-аутентификаци
|
||||
msgid "TOTP synchronization time variance (seconds)"
|
||||
msgstr "Отклонение по времени TOTP-синхронизации (в секундах)"
|
||||
|
||||
msgid "TOTP token / IPA server time difference"
|
||||
msgstr "Разница времени между токеном TOTP и сервером IPA"
|
||||
|
||||
msgid "TSIG record"
|
||||
msgstr "Запись TSIG"
|
||||
|
||||
@@ -29528,273 +29982,6 @@ msgstr "{role}: роль не найдена"
|
||||
#~ "\n"
|
||||
#~ "Команды для автоматического построения запросов сертификатов\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
|
||||
#~ "использования с Sudo:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
|
||||
#~ " Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
#~ " Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
#~ "Sudo.\n"
|
||||
#~ " Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
#~ " Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
#~ " RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
#~ "invoked with.\n"
|
||||
#~ " RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
#~ " Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
#~ " Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
#~ "вызывать Sudo.\n"
|
||||
#~ " Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
|
||||
#~ "могут вызывать Sudo.\n"
|
||||
#~ " Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
#~ "выполнения с помощью Sudo. \n"
|
||||
#~ " Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
#~ "выполнения с помощью Sudo.\n"
|
||||
#~ " RunAsUser: пользователь (пользователи) или группа (группы) "
|
||||
#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
|
||||
#~ " RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
#~ "команды.\n"
|
||||
#~ " Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
#~ "изменить поведение Sudo.\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Manage Certificate Profiles\n"
|
||||
#~ "\n"
|
||||
#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
|
||||
#~ "signing of\n"
|
||||
#~ "certificates to determine if a Certificate Signing Request (CSR) is "
|
||||
#~ "acceptable,\n"
|
||||
#~ "and if so what features and extensions will be present on the "
|
||||
#~ "certificate.\n"
|
||||
#~ "\n"
|
||||
#~ "The Certificate Profile format is the property-list format understood by "
|
||||
#~ "the\n"
|
||||
#~ "Dogtag or Red Hat Certificate System CA.\n"
|
||||
#~ "\n"
|
||||
#~ "PROFILE ID SYNTAX:\n"
|
||||
#~ "\n"
|
||||
#~ "A Profile ID is a string without spaces or punctuation starting with a "
|
||||
#~ "letter\n"
|
||||
#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
|
||||
#~ "\n"
|
||||
#~ "EXAMPLES:\n"
|
||||
#~ "\n"
|
||||
#~ " Import a profile that will not store issued certificates:\n"
|
||||
#~ " ipa certprofile-import ShortLivedUserCert --file UserCert."
|
||||
#~ "profile --desc \"User Certificates\" --store=false\n"
|
||||
#~ "\n"
|
||||
#~ " Delete a certificate profile:\n"
|
||||
#~ " ipa certprofile-del ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Show information about a profile:\n"
|
||||
#~ " ipa certprofile-show ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Save profile configuration to a file:\n"
|
||||
#~ " ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
#~ "\n"
|
||||
#~ " Search for profiles that do not store certificates:\n"
|
||||
#~ " ipa certprofile-find --store=false\n"
|
||||
#~ "\n"
|
||||
#~ "PROFILE CONFIGURATION FORMAT:\n"
|
||||
#~ "\n"
|
||||
#~ "The profile configuration format is the raw property-list format\n"
|
||||
#~ "used by Dogtag Certificate System. The XML format is not supported.\n"
|
||||
#~ "\n"
|
||||
#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
|
||||
#~ "\n"
|
||||
#~ "- When importing a profile the \"profileId\" field, if present, must\n"
|
||||
#~ " match the ID given on the command line.\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
|
||||
#~ " class must be used.\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "Управление профилями сертификатов\n"
|
||||
#~ "\n"
|
||||
#~ "Профили сертификатов используются центром сертификации (Certificate "
|
||||
#~ "Authority, CA) во время подписи сертификатов, чтобы определить, является "
|
||||
#~ "ли приемлемым запрос подписи сертификата (Certificate Signing Request, "
|
||||
#~ "CSR), и, если это так, определить, какие возможности и расширения будут "
|
||||
#~ "предоставлены сертификатом.\n"
|
||||
#~ "\n"
|
||||
#~ "Формат профиля сертификатов — это формат в виде списка свойств, который "
|
||||
#~ "распознаётся Dogtag или системой сертификации центра сертификации Red "
|
||||
#~ "Hat.\n"
|
||||
#~ "\n"
|
||||
#~ "СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
|
||||
#~ "\n"
|
||||
#~ "Идентификатор профиля — это строка без пробелов и знаков препинания, она "
|
||||
#~ "начинается с буквы, за которой следуют другие буквы, цифры или символы "
|
||||
#~ "подчёркивания (\"_\").\n"
|
||||
#~ "\n"
|
||||
#~ "ПРИМЕРЫ:\n"
|
||||
#~ "\n"
|
||||
#~ " Импортировать профиль, в котором не будут храниться выданные "
|
||||
#~ "сертификаты:\n"
|
||||
#~ " ipa certprofile-import ShortLivedUserCert --file UserCert."
|
||||
#~ "profile --desc \"User Certificates\" --store=false\n"
|
||||
#~ "\n"
|
||||
#~ " Удалить профиль сертификатов:\n"
|
||||
#~ " ipa certprofile-del ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Показать сведения о профиле:\n"
|
||||
#~ " ipa certprofile-show ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Сохранить конфигурацию профиля в файл:\n"
|
||||
#~ " ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
#~ "\n"
|
||||
#~ " Поиск профилей, в которых не хранятся сертификаты:\n"
|
||||
#~ " ipa certprofile-find --store=false\n"
|
||||
#~ "\n"
|
||||
#~ "ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
|
||||
#~ "\n"
|
||||
#~ "Формат конфигурации профиля — это формат в виде необработанного списка "
|
||||
#~ "свойств, который используется системой сертификации Dogtag Certificate "
|
||||
#~ "System. Поддержка формата XML не предусмотрена.\n"
|
||||
#~ "\n"
|
||||
#~ "К профилям под управлением FreeIPA применяются следующие ограничения:\n"
|
||||
#~ "\n"
|
||||
#~ "- При импорте профиля значение поля \"profileId\", если это поле имеется, "
|
||||
#~ "должно совпадать с идентификатором, указанным в командной строке.\n"
|
||||
#~ "\n"
|
||||
#~ "- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
|
||||
#~ "\n"
|
||||
#~ "- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
|
||||
#~ "\n"
|
||||
#~ "- Должны использоваться входной класс \"certReqInputImpl\" и выходной "
|
||||
#~ "класс \"certOutputImpl\".\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Manage Certificate Profiles\n"
|
||||
#~ "\n"
|
||||
#~ "Certificate Profiles are used by Certificate Authority (CA) in the "
|
||||
#~ "signing of\n"
|
||||
#~ "certificates to determine if a Certificate Signing Request (CSR) is "
|
||||
#~ "acceptable,\n"
|
||||
#~ "and if so what features and extensions will be present on the "
|
||||
#~ "certificate.\n"
|
||||
#~ "\n"
|
||||
#~ "The Certificate Profile format is the property-list format understood by "
|
||||
#~ "the\n"
|
||||
#~ "Dogtag or Red Hat Certificate System CA.\n"
|
||||
#~ "\n"
|
||||
#~ "PROFILE ID SYNTAX:\n"
|
||||
#~ "\n"
|
||||
#~ "A Profile ID is a string without spaces or punctuation starting with a "
|
||||
#~ "letter\n"
|
||||
#~ "and followed by a sequence of letters, digits or underscore (\"_\").\n"
|
||||
#~ "\n"
|
||||
#~ "EXAMPLES:\n"
|
||||
#~ "\n"
|
||||
#~ " Import a profile that will not store issued certificates:\n"
|
||||
#~ " ipa certprofile-import ShortLivedUserCert \\\n"
|
||||
#~ " --file UserCert.profile --desc \"User Certificates\" \\\n"
|
||||
#~ " --store=false\n"
|
||||
#~ "\n"
|
||||
#~ " Delete a certificate profile:\n"
|
||||
#~ " ipa certprofile-del ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Show information about a profile:\n"
|
||||
#~ " ipa certprofile-show ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Save profile configuration to a file:\n"
|
||||
#~ " ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
#~ "\n"
|
||||
#~ " Search for profiles that do not store certificates:\n"
|
||||
#~ " ipa certprofile-find --store=false\n"
|
||||
#~ "\n"
|
||||
#~ "PROFILE CONFIGURATION FORMAT:\n"
|
||||
#~ "\n"
|
||||
#~ "The profile configuration format is the raw property-list format\n"
|
||||
#~ "used by Dogtag Certificate System. The XML format is not supported.\n"
|
||||
#~ "\n"
|
||||
#~ "The following restrictions apply to profiles managed by FreeIPA:\n"
|
||||
#~ "\n"
|
||||
#~ "- When importing a profile the \"profileId\" field, if present, must\n"
|
||||
#~ " match the ID given on the command line.\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"classId\" field must be set to \"caEnrollImpl\"\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"auth.instance_id\" field must be set to \"raCertAuth\"\n"
|
||||
#~ "\n"
|
||||
#~ "- The \"certReqInputImpl\" input class and \"certOutputImpl\" output\n"
|
||||
#~ " class must be used.\n"
|
||||
#~ "\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "Управление профилями сертификатов\n"
|
||||
#~ "\n"
|
||||
#~ "Профили сертификатов используются центром сертификации (Certificate "
|
||||
#~ "Authority, CA) во время подписи сертификатов, чтобы определить, является "
|
||||
#~ "ли приемлемым запрос подписи сертификата (Certificate Signing Request, "
|
||||
#~ "CSR), и, если это так, определить, какие возможности и расширения будут "
|
||||
#~ "предоставлены сертификатом.\n"
|
||||
#~ "\n"
|
||||
#~ "Формат профиля сертификатов — это формат в виде списка свойств, который "
|
||||
#~ "распознаётся Dogtag или системой сертификации центра сертификации Red "
|
||||
#~ "Hat.\n"
|
||||
#~ "\n"
|
||||
#~ "СИНТАКСИС ИДЕНТИФИКАТОРА ПРОФИЛЯ:\n"
|
||||
#~ "\n"
|
||||
#~ "Идентификатор профиля — это строка без пробелов и знаков препинания, она "
|
||||
#~ "начинается с буквы, за которой следуют другие буквы, цифры или символы "
|
||||
#~ "подчёркивания (\"_\").\n"
|
||||
#~ "\n"
|
||||
#~ "ПРИМЕРЫ:\n"
|
||||
#~ "\n"
|
||||
#~ " Импортировать профиль, в котором не будут храниться выданные "
|
||||
#~ "сертификаты:\n"
|
||||
#~ " ipa certprofile-import ShortLivedUserCert\n"
|
||||
#~ " --file UserCert.profile --desc \"User Certificates\"\n"
|
||||
#~ " --store=false\n"
|
||||
#~ "\n"
|
||||
#~ " Удалить профиль сертификатов:\n"
|
||||
#~ " ipa certprofile-del ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Показать сведения о профиле:\n"
|
||||
#~ " ipa certprofile-show ShortLivedUserCert\n"
|
||||
#~ "\n"
|
||||
#~ " Сохранить конфигурацию профиля в файл:\n"
|
||||
#~ " ipa certprofile-show caIPAserviceCert --out caIPAserviceCert.cfg\n"
|
||||
#~ "\n"
|
||||
#~ " Поиск профилей, в которых не хранятся сертификаты:\n"
|
||||
#~ " ipa certprofile-find --store=false\n"
|
||||
#~ "\n"
|
||||
#~ "ФОРМАТ КОНФИГУРАЦИИ ПРОФИЛЯ:\n"
|
||||
#~ "\n"
|
||||
#~ "Формат конфигурации профиля — это формат в виде необработанного списка "
|
||||
#~ "свойств, который используется системой сертификации Dogtag Certificate "
|
||||
#~ "System. Поддержка формата XML не предусмотрена.\n"
|
||||
#~ "\n"
|
||||
#~ "К профилям под управлением FreeIPA применяются следующие ограничения:\n"
|
||||
#~ "\n"
|
||||
#~ "- При импорте профиля значение поля \"profileId\", если это поле имеется, "
|
||||
#~ "должно совпадать с идентификатором, указанным в командной строке.\n"
|
||||
#~ "\n"
|
||||
#~ "- Значением поля \"classId\" должно быть \"caEnrollImpl\".\n"
|
||||
#~ "\n"
|
||||
#~ "- Значением поля \"auth.instance_id\" должно быть \"raCertAuth\".\n"
|
||||
#~ "\n"
|
||||
#~ "- Должны использоваться входной класс \"certReqInputImpl\" и выходной "
|
||||
#~ "класс \"certOutputImpl\".\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Routines for constructing certificate signing requests using IPA data "
|
||||
@@ -29805,196 +29992,6 @@ msgstr "{role}: роль не найдена"
|
||||
#~ "Процедуры по созданию запросов на подпись сертификатов с помощью данных "
|
||||
#~ "IPA и сохранённых шаблонов.\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Sudo Rules\n"
|
||||
#~ "\n"
|
||||
#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
|
||||
#~ "give certain users (or groups of users) the ability to run some (or all)\n"
|
||||
#~ "commands as root or another user while providing an audit trail of the\n"
|
||||
#~ "commands and their arguments.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
|
||||
#~ " Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
#~ " Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
#~ "Sudo.\n"
|
||||
#~ " Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
#~ " Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
#~ " RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
#~ "invoked with.\n"
|
||||
#~ " RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
#~ " Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
#~ "\n"
|
||||
#~ "An order can be added to a sudorule to control the order in which they\n"
|
||||
#~ "are evaluated (if the client supports it). This order is an integer and\n"
|
||||
#~ "must be unique.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "To enable the binddn run the following command to set the password:\n"
|
||||
#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
|
||||
#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
|
||||
#~ "dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "EXAMPLES:\n"
|
||||
#~ "\n"
|
||||
#~ " Create a new rule:\n"
|
||||
#~ " ipa sudorule-add readfiles\n"
|
||||
#~ "\n"
|
||||
#~ " Add sudo command object and add it as allowed command in the rule:\n"
|
||||
#~ " ipa sudocmd-add /usr/bin/less\n"
|
||||
#~ " ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
|
||||
#~ "\n"
|
||||
#~ " Add a host to the rule:\n"
|
||||
#~ " ipa sudorule-add-host readfiles --hosts server.example.com\n"
|
||||
#~ "\n"
|
||||
#~ " Add a user to the rule:\n"
|
||||
#~ " ipa sudorule-add-user readfiles --users jsmith\n"
|
||||
#~ "\n"
|
||||
#~ " Add a special Sudo rule for default Sudo server configuration:\n"
|
||||
#~ " ipa sudorule-add defaults\n"
|
||||
#~ "\n"
|
||||
#~ " Set a default Sudo option:\n"
|
||||
#~ " ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "Правила Sudo\n"
|
||||
#~ "\n"
|
||||
#~ "Sudo (su \"do\") позволяет системному администратору делегировать "
|
||||
#~ "полномочия, чтобы дать определённым пользователям (или группам "
|
||||
#~ "пользователей) возможность выполнять некоторые (или все) команды от имени "
|
||||
#~ "пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
|
||||
#~ "журнал аудита команд и их аргументов.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
#~ " Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
#~ "вызывать Sudo.\n"
|
||||
#~ " Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
|
||||
#~ "могут вызывать Sudo.\n"
|
||||
#~ " Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
#~ "выполнения с помощью Sudo. \n"
|
||||
#~ " Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
#~ "выполнения с помощью Sudo.\n"
|
||||
#~ " RunAsUser: пользователь (пользователи) или группа (группы) "
|
||||
#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
|
||||
#~ " RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
#~ "команды.\n"
|
||||
#~ " Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
#~ "изменить поведение Sudo.\n"
|
||||
#~ "\n"
|
||||
#~ "Правилу Sudo можно добавить порядок, который будет руководить порядком "
|
||||
#~ "обработки записей (если такой порядок предусмотрен на клиентской "
|
||||
#~ "стороне). Порядок определяется числовым индексом (целое число), который "
|
||||
#~ "не должен повторяться.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
|
||||
#~ "использования с Sudo:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
|
||||
#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
|
||||
#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
|
||||
#~ "dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "ПРИМЕРЫ:\n"
|
||||
#~ "\n"
|
||||
#~ " Создать новое правило:\n"
|
||||
#~ " ipa sudorule-add readfiles\n"
|
||||
#~ "\n"
|
||||
#~ " Добавить объект команды Sudo и добавить его в правило в качестве "
|
||||
#~ "разрешённой команды:\n"
|
||||
#~ " ipa sudocmd-add /usr/bin/less\n"
|
||||
#~ " ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less\n"
|
||||
#~ "\n"
|
||||
#~ " Добавить узел в правило:\n"
|
||||
#~ " ipa sudorule-add-host readfiles --hosts server.example.com\n"
|
||||
#~ "\n"
|
||||
#~ " Добавить пользователя в правило:\n"
|
||||
#~ " ipa sudorule-add-user readfiles --users jsmith\n"
|
||||
#~ "\n"
|
||||
#~ " Добавить специальное правило Sudo для конфигурации сервера Sudo по "
|
||||
#~ "умолчанию:\n"
|
||||
#~ " ipa sudorule-add defaults\n"
|
||||
#~ "\n"
|
||||
#~ " Указать параметр Sudo по умолчанию:\n"
|
||||
#~ " ipa sudorule-add-option defaults --sudooption '!authenticate'\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Sudo Rules\n"
|
||||
#~ "\n"
|
||||
#~ "Sudo (su \"do\") allows a system administrator to delegate authority to\n"
|
||||
#~ "give certain users (or groups of users) the ability to run some (or all)\n"
|
||||
#~ "commands as root or another user while providing an audit trail of the\n"
|
||||
#~ "commands and their arguments.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a means to configure the various aspects of Sudo:\n"
|
||||
#~ " Users: The user(s)/group(s) allowed to invoke Sudo.\n"
|
||||
#~ " Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke "
|
||||
#~ "Sudo.\n"
|
||||
#~ " Allow Command: The specific command(s) permitted to be run via Sudo.\n"
|
||||
#~ " Deny Command: The specific command(s) prohibited to be run via Sudo.\n"
|
||||
#~ " RunAsUser: The user(s) or group(s) of users whose rights Sudo will be "
|
||||
#~ "invoked with.\n"
|
||||
#~ " RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.\n"
|
||||
#~ " Options: The various Sudoers Options that can modify Sudo's behavior.\n"
|
||||
#~ "\n"
|
||||
#~ "An order can be added to a sudorule to control the order in which they\n"
|
||||
#~ "are evaluated (if the client supports it). This order is an integer and\n"
|
||||
#~ "must be unique.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA provides a designated binddn to use with Sudo located at:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "To enable the binddn run the following command to set the password:\n"
|
||||
#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
|
||||
#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
|
||||
#~ "dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "For more information, see the FreeIPA Documentation to Sudo.\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "Правила Sudo\n"
|
||||
#~ "\n"
|
||||
#~ "Sudo (su \"do\") позволяет системному администратору делегировать "
|
||||
#~ "полномочия, чтобы дать определённым пользователям (или группам "
|
||||
#~ "пользователей) возможность выполнять некоторые (или все) команды от имени "
|
||||
#~ "пользователя \"root\" или другого пользователя, вместе с тем предоставляя "
|
||||
#~ "журнал аудита команд и их аргументов.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предоставляет возможности настройки различных аспектов Sudo:\n"
|
||||
#~ " Users: пользователь (пользователи) или группа (группы), которые могут "
|
||||
#~ "вызывать Sudo.\n"
|
||||
#~ " Hosts: узел (узлы) или группа (группы) узлов, пользователи которых "
|
||||
#~ "могут вызывать Sudo.\n"
|
||||
#~ " Allow Command: конкретная команда (команды), которые разрешены для "
|
||||
#~ "выполнения с помощью Sudo. \n"
|
||||
#~ " Deny Command: конкретная команда (команды), которые запрещены для "
|
||||
#~ "выполнения с помощью Sudo.\n"
|
||||
#~ " RunAsUser: пользователь (пользователи) или группа (группы) "
|
||||
#~ "пользователей, от имени которых Sudo будет выполнять команды.\n"
|
||||
#~ " RunAsGroup: группа (группы), от имени которых Sudo будет выполнять "
|
||||
#~ "команды.\n"
|
||||
#~ " Options: различные параметры sudoers (участники Sudo), которые могут "
|
||||
#~ "изменить поведение Sudo.\n"
|
||||
#~ "\n"
|
||||
#~ "Правилу Sudo можно добавить порядок, который будет руководить порядком "
|
||||
#~ "обработки записей (если такой порядок предусмотрен на клиентской "
|
||||
#~ "стороне). Порядок определяется числовым индексом (целое число), который "
|
||||
#~ "не должен повторяться.\n"
|
||||
#~ "\n"
|
||||
#~ "FreeIPA предусматривает специальную привязку DN (binddn) для "
|
||||
#~ "использования с Sudo:\n"
|
||||
#~ "uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "Чтобы включить binddn, выполните следующую команду для установки пароля:\n"
|
||||
#~ "LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example."
|
||||
#~ "com -ZZ -D \"cn=Directory Manager\" uid=sudo,cn=sysaccounts,cn=etc,"
|
||||
#~ "dc=example,dc=com\n"
|
||||
#~ "\n"
|
||||
#~ "Дополнительные сведения приведены в документации FreeIPA по Sudo.\n"
|
||||
|
||||
#~ msgid "CSR Generation Profile to use"
|
||||
#~ msgstr "Профиль создания CSR, который следует использовать"
|
||||
|
||||
@@ -30061,9 +30058,6 @@ msgstr "{role}: роль не найдена"
|
||||
#~ msgid "Subject Public Key Info"
|
||||
#~ msgstr "Данные открытого ключа субъекта"
|
||||
|
||||
#~ msgid "TOTP token / FreeIPA server time difference"
|
||||
#~ msgstr "Разница времени между токеном TOTP и сервером FreeIPA"
|
||||
|
||||
#~ msgid "Template error when formatting certificate data"
|
||||
#~ msgstr "Ошибка шаблона при форматировании данных сертификата"
|
||||
|
||||
|
||||
Reference in new issue
Block a user