Your IP : 3.144.91.130
�� � 0 � � �, �; �; �; �; �; �; <
< .< ?< V< c< ~< �< �< �< �< �< �< " = ' 2= l Z= � �= R �> � �> @ �? 5 �? / @ 3@ K@ & `@ �@ �@ 7 �@ �@ A 2 )A \A Z yA F �A 1 B MB $ ^B , �B % �B a �B > 8C 3 wC * �C �C ! �C D ,D MD jD B �D ) �D ) �D * E IE # \E 3 �E % �E 3 �E % F 4F UF mF �F �F �F # �F % �F G :G + LG xG �G # �G �G �G H ,H KH dH # ~H �H �H �H �H I ! (I JI eI 2 �I �I 2 �I % �I � J � �J ( CK lK �K �K & �K w �K ! ^L � �L M !M . @M ! oM % �M �M �M 0 �M J N ]N & }N % �N �N P �N $ 2O ( WO �O �O �O 5 �O , P 4 5P . jP 2 �P A �P , Q E ;Q 3 �Q �Q ( �Q # �Q 4 R TR + qR �R �R �R �R " S 5 +S
aS 6 lS $ �S * �S , �S T >T ' XT , �T - �T % �T ' U > )U hU , �U & �U �U �U ! V +V J FV " �V ) �V ! �V - W ( .W WW pW ! �W �W �W �W �W
�W # �W X 0X
GX RX ) aX �X �X �X R �X U "Y A xY V �Y A Z ) SZ < }Z B �Z G �Z F E[ . �[ F �[ 8 \ ; ;\ Z w\ ] �\ E 0] : v] > �] ; �] - ,^ 7 Z^ �^ �^ �^ " �^ _ _ % :_ `_
t_ _ F �_ �_ 4 �_ 4 ` � U` V 1a ; �a ; �a ! b 0 "b Sb tb �b T �b ' c ! )c Kc ! jc �c 2 �c 4 �c d - -d 3 [d
�d �d �d �d �d �d e 6e Oe ge |e �e �e �e �e f /f Of % jf �f �f �f �f �f * g : /g % jg * �g $ �g 5 �g 0 h + Gh # sh �h �h B �h > i 4 Di 9 yi v �i *j # Jj : nj �j . �j ' �j k #k >k Sk mk
zk I �k & �k f �k 4 `l F �l ; �l = m - Vm �m - �m , �m 5 �m %n ! 5n Wn & sn ) �n �n = �n ) o ' 1o
Yo go �o �o - �o �o
�o p , p @p 7 [p �p �p ( �p ! �p q & 1q Xq oq �q �q % �q �q �q r � 'r �r �r 0
s + >s ( js A �s 2 �s t = t Vt A ot ? �t 6 �t (u 5 :u = pu > �u K �u Q 9v M �v W �v M 1w w �w
�w M �w x x 0x + Ix ( ux
�x �x �x �x �x 2 y * My xy �y - �y �y ' �y 0 z * Fz qz 7 �z �z ' �z { %{ = C{ 5 �{ 1 �{ �{ - | " .| Q| p| �| �| * �| / �| $ #} H} c} u} �} �} H �} 7 ~ M~ l~ ( }~ �~ �~ " �~ �~ 3 P i � � � ( �� - �� ) � � *�
F� T� k� / �� $ �� ց 7 � 7 +� c�
�� �� �� �� т % � � E � ^� $ u� �� �� ̃ � 7 � & 8� 7 _� �� . �� & ք �� 9 � $ N� s� �� $ �� : ˅ ^ � c e� _ Ɇ $ )� . N� T }� ! ҇ � � # ̈ # � �
)� 3 7� 3 k� ( �� + ȉ ! � � )� $ I� # n� 9 �� I ̊ � 2� K� Z� w� �� �� ʋ � � !� / :� j� �� �� �� ˌ � �� � (� ) @� u j� 2 � A � < U� P �� L � = 0� J n� < �� = �� E 4� ; z� = �� N � 9 C� ^ }� \ ܑ 5 9� ^ o� ( Β �� 2 � < A� P ~� K ϓ � � a �� X � / a� 1 �� Õ ߕ � . � � 6� ! ޖ " � = #� L a� 3 �� " � A � - G� C u� B �� ' �� 8 $� ) ]� - �� � �� / @� & p� m �� ; � A� ! b� �� > �� � � g� # �� # �� ! ˜ � � 5 $� " Z� 2 }� ! ��
ҝ > � 8 � X� g� ! �� * �� A ў ! � 5� V� s� ! �� �� " џ � � )� G� c� q �� 7 � 3 +� @ _� �� 2 �� % � 3 � 1 H� 0 z� / �� 2 ۢ ' � R 6� 5 �� 8 �� & �� # � C� ' W� � ( �� �� H ̤ * � D @� E �� � ˥ 8 �� " � i � 9 z� 8 �� D � 8 2� 6 k� A �� � ; � = @� @ ~� A �� K � > M� 3 �� T �� D � Z� - v� ? �� C � 5 (� ^� B y� ' �� * � � .� 5 8� 2 n� 9 �� 9 ۭ � /� H� O� b� h� �� �� + �� $ � $ � +� $ J� o� � ��
�� �� �� ϯ $ � � � 4� M� d� x� �� �� Ű ڰ � � "� 6� ! N� 7 p� 8 �� 2 � � -� E� `� x� �� �� Ų ! ղ " �� � � � Ҵ Դ , �
� � & 7� ^� A k� �� �� Ե � �� - � 9 J� 3 �� > �� � �� 6 {� a �� ! � W 6� L �� * ۺ $ � . +� > Z� / �� ɻ K � ) 3� ]� H {� 2 ļ � �� o �� T � E� 3 ^� 6 �� < ɾ � � r �� H � E ^� �� 5 �� 2 � I &� C p� + �� W � 8 8� < q� ; �� �� � 6 "� , Y� E �� T �� & !� H� a� }� �� $ �� 0 �� 0 � - =� * k� ] �� 9 �� 3 .� , b� ! �� * �� ! �� # �� ! "� - D� T r� * �� 3 �� ? &� f� 5 �� . �� + �� � 8 -� f� K �� - �� � �� � �� - �� 1 �� ! � )� - F� � t� 7 � � R� * *� / U� i �� : �� @ *� k� �� @ �� � �� H d� ? �� @ �� " .� � Q� K �� , � 2 L� , � ) �� K �� ? "� Z b� 0 �� : �� [ )� < �� m �� @ 0� 0 q� ; �� B �� W !� - y� E �� 7 �� 0 %� V� 9 n� - �� 9 �� � ` � < �� 0 �� + �� 7 � : R� C �� 1 �� R � @ V� 4 �� t �� 8 A� L z� : �� ( � 0 +� < \� + �� } �� ! C� 0 e� - �� K �� R � $ c� $ �� . �� �� # �� � �
+� 9 6� p� �� �� �� , �� ' � ! ,� ( N� r w� W �� H B� n �� > �� ( 9� f b� T �� A � M `� ? �� 9 �� E (� N n� [ �� � � O �� : �� 8 1� Q j� 6 �� V �� * J� & u� �� ( �� / �� � 1 *� % \� �� �� t �� - (� < V� K �� �� � �� d �� e �� 6 P� H �� 6 �� 4 � ) <� h f� C �� 1 � - E� + s� - �� N �� T � q� E �� c �� <� P� / c� ) �� ? �� ? �� * =� < h� $ �� * �� 6 �� , ,� & Y� ' �� 9 �� ! �� - � ' 2� 0 Z� 6 �� �� �� $ �� * � < E� 6 �� 3 �� �� � & � F� e� " �� �� 3 �� B � ` /� T �� < � { "� �� 5 �� K � ?� ? _� < �� � �� * � ) @� j� �� Z �� & �� � � * �� f � H 8� V �� B � � c 1� ] �� < � 0� H F� �� $ �� - � �� S �� B S� 9 �� � * � * � ?� X Z� ( �� " � ( �� F ( $ o 9 � * � 3 � B - 3 p , � N � * 3 K B * � N � * < 6 g � : � � � B c W = � H � T B 1 � G � ' c 9 c � K M G Z H � H � [ 4 a � ] � g P
Y �
$ 7 U R u � 1 � ' f B M � � $
0 .
+ _
- �
G �
: - < j # � 1 � @ � R - p � E � $ * F 0 g > � T � T , & � K � ? � ' 4 + \ # � * � 9 � 3 % E k � > � 6 � % ! d G a � - < @ W � � + � � g / ! � / � ' � L J ^ G � P � & B ) i � � � W � / ; k X � Q � * 5
` n � % � � 5 � [ 2 � ( � � $ � 6 & K < r 6 � < � # K 6 B � � o � 6 Q 6 � � 9 � ^ � w � ! � �! < " D W" ` �" ' �" M %# @ s$ 3 �$ $ �$
% - )% - W% + �% 0 �% 0 �% $ & 2 8& 6 k& < �& i �& { I' & �' # �' ( $ "( % G( ) m( ! �( ! �( & �( % ) & () N O) - �) . �) + �) + '* + S* + * + �* , �* , + 6 1+ ~ h+ * �+ D , C W, d �, ^ - < _- R �- 8 �- 1 (. E Z. = �. B �. f !/ E �/ { �/ { J0 Q �0 � 1 / �1 �1 E �1 ? /2 _ o2 R �2 � "3 | �3 X _4 7 �4 H �4 ! 95 [5 ! z5 8 �5 � �5 9 �6 7 7 K >7 W �7 ? �7 , "8 S O8 > �8 K �8 ` .9 9 �9 B �9 M : b Z: � �: R �; - �; � !< @ �< 9 �< 7 4= ' l= : �= � �= v> O �> �> E �> + E? q? ( �? 6 �? X �? 0 C@
t@ U �@ C �@ A 7 (A . `A I �A s �A = MB = �B . �B + �B : $C : _C + �C , �C F �C 4 :D + oD 4 �D � �D N |E T �E V F wF X �F 6 �F ] #G J �G D �G Q H M cH 6 �H n �H c WI o �I 6 +J < bJ + �J 6 �J K , K HK e \K 7 �K @ �K B ;L � ~L I vM / �M } �M Q nN M �N k O T zO P �O a P / �P J �P u �P c sQ Z �Q H 2R ` {R M �R W *S ] �S ! �S ? T _ BT ` �T N U 6 RU Z �U J �U 3 /V cV �V - �V 9 �V B �V H 2W ) {W ( �W �W �W �W �W
X *X ) 9X " cX " �X �X " �X �X
Y Y $Y =Y RY cY 2 wY �Y �Y ' �Y �Y Z $ )Z 0 NZ Z �Z �Z �Z �Z �Z �Z 1
[ K <[ A �[ H �[ ) \ =\ " ]\ �\ # �\ " �\ �\ ] 7 ] W] x] � � J j � � � t
f T q � k E Y � + � a M � � � X � � f � | � i � � � � ? e � / � � ! � ` 2 v V S F m � ` z h � � � � h � � g � � � . � & � � � � � R = > � �
� Q q � � � # K F ) 3 � � � � # � � � 4 � � q b ) ( � i � G 6 � � � � 7 P X � � _ c & � � � � o � 8 ; W � R � y � � � [ � D N � : � � L @ G � t � � � � � + � � \ � � � ; h � l � � � � � % u � U � ) | � � ( ~ � � @ a � $ � C � I s W � ( � � � x � B � 0 � k ' � ] � � > - � � 7 g � t 8 � = � A / � � � � d � 0 � � 4 � � A � 2 � � � c 4 � � = � �
0 � [ ] � . o y � V \ s � � I a � u � A � O � W � � � � � � � $ ? � � 1 ~ � � � T ! � � C ^ M � � ? 9 � 2 � J / � � : 8 � ; � � � � � � � � � g � � � � # � � � G V � l � m � � � 6 w [ Z % � � n ^ � : � � � Q L y � Y � � � � E � � �
� � x P T j k 9 � � B ~ � � � � D % c � E p > � � � 5 � � < � � ` X � � 3 � n � v � H � } � � � � � � � � { F , e � * � � � � 1 � � U 7 z � � r � � � z � � Z � � r � � @ � �
Z _ � � � d � � � � S - � | Y � < * * � � - � � � � \ � � S J � . � � � B { � 6 � � m p � 1 � � � K _ �
u � � H $ p i � j � � 5 w & 3 � H � f � x � M � � P � � � � � � " Q b � � e ^ � � � " � � R � � v O � � d � � I , � L � ! � , � � � n � } � " � r l O N � C o � s � � � b � � � � { ' 5 � � U ' ] } N � 9 < + D K � � w ] �; �; �] �����] 2 ����
Attribute: %1$s
%s is not present in cache.
- gecos: %s
- group id: %d
- home directory: %s
- no env -
- no mapped users found - - shell: %s
- user id: %d
- user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording, only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A comma-separated list of users to be excluded from recording, only when scope=all A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc. A list of extra attributes to download along with the user entry A mapping from user names to Kerberos principal names A specific order of the domains to be looked up Access control provider Action not provided
Active Directory backup server address Active Directory client hostname Active Directory domain Active Directory primary group attribute for ID-mapping Active Directory server address Active servers:
Additional timeout to wait for a card if requested Address of backup IPA server After changing the OTP password, you need to log out and back in order to acquire a ticket All spaces in group or user names will be replaced with this character Allow certificate based/Smartcard authentication. Allow core dumps Allow passkey device authentication. Allow to generate ssh-keys from certificates Allowed services for using smartcards Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema. Always query all the caches before querying the Data Providers An error occurred, but no description can be found. An open file descriptor for the debug logs Analyze logged data Archive SSSD log files in tarball Archiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are active Attribute listing authorized PAM services Attribute listing authorized server hosts Attribute listing authorized server rhosts Attribute to index Attribute with the name of the view Attribute with the reference to the original object Authenticate at %1$s and press ENTER. Authenticate with PIN %1$s at %2$s and press ENTER. Authenticated with cached credentials Authentication is denied until: Authentication provider Authentication timeout Autofs provider Automatic full refresh period Automatic smart refresh period Automounter map entry key attribute Automounter map entry value attribute Automounter map name attribute Backup local data Backup local data and remove cached content Base DN for IP hosts lookups Base DN for IP networks lookups Base DN for automounter map lookups Base DN for group lookups Base DN for netgroup lookups Base DN for service lookups Base DN for sudo rules lookups Base DN for user lookups Become a daemon (default) Cache credentials for offline login Cache entry creation date Cache entry expiration time Cache entry last update time Cached in InfoPipe Cannot get stat of SSSD socket. Certificate does not match rule.
Certificate matches rule.
Certificate related tools: Change or print information about SSSD debug level Check PAC flags Check mapping and matching rule with a certificate Comma separated list of allowed users Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated. Comma separated list of prohibited users Command '%s' failed with [%d]
Command to start service Configuration files tools: Control enumeration of trusted domains Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver. Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local data Creating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queries DNS service name for LDAP password change server Default logon right (or permit/deny) to use for unmapped PAM service names Default subdomain homedir value Delete log files instead of truncating Deleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files. Directory to store credential caches Disable Active Directory range retrieval Disable netlink interface Disable the LDAP paging control Discovered %s servers:
Display a warning N days before the password expires. Display users/groups in fully-qualified form Do not filter domain local groups from other domains Domain of the information provider (mandatory) Domain to add to names without a domain component. Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookups ERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discovery Enable credential validation Enable debugging in the libfido2 library Enable enumerating all users/groups Enable or disable core dumps for all SSSD processes. Enable or disable the domain Enable or disable the implicit files domain Enable/disable debug backtrace Enabled Active Directory domains Enables FAST Enables enterprise principals Enables principal canonicalization Enables using of subdomains realms for authentication Enter PIN: Entry cache background update timeout length (seconds) Entry cache timeout length (seconds) Enumeration cache timeout length (seconds) Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand') Failed to add mapping and matching rules with error [%d][%s].
Failed to decode base64 string.
Failed to generate mapping filter [%d][%s].
Failed to load configuration from %s.
Failed to open %s
Failed to run validators Failed to setup certmap context.
File %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificates File that contains the client certificate File that contains the client key Files negative cache timeout length (seconds) Filter PAM responses sent to the pam_sss Filter for group lookups Filter for user lookups First Factor (Current Password): First Factor: Follow LDAP referrals Full Name GECOS attribute GID attribute Generate access report for a domain Group UUID attribute Group member attribute Group name Group password Groups that SSSD should explicitly ignore Home directory attribute Host identity provider Host not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rules How long (minutes) to deny login after offline_failed_login_attempts has been reached How long can cached credentials be used for cached authentication How long should SSSD talk to single DNS server before trying next server (miliseconds) How long should keep trying to resolve single DNS query (seconds) How long the PAC data is considered valid How long to allow cached logins between online logins (days) How long to keep cached entries after last successful login (days) How long to retain a connection to the LDAP server before disconnecting How long to wait for replies from DNS when resolving servers (seconds) How long will be in-memory cache records valid How many days before password expiration a warning should be displayed How many failed logins attempts are allowed when offline How many maximum entries to fetch during a wildcard request How many seconds to keep a host in the known_hosts file after its host keys were requested How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for. How many seconds to keep identity information cached for PAM requests How many seconds will pam_sss wait for p11_child to finish How many seconds will pam_sss wait for passkey_child to finish How often should expired entries be refreshed in background How often should subdomains list be refreshed How often to periodically update the client's DNS entry How to dereference aliases IP host entryUSN attribute IP host name attribute IP host number (address) attribute IP network entryUSN attribute IP network name attribute IP network number (address) attribute IPA client hostname IPA domain IPA server address IPv4 or IPv6 addresses or network of this machine to filter sudo rules Identity provider Idle time before automatic disconnection of a client Idle time before automatic shutdown of the responder If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache. If a shell stored in central directory is allowed but not available, use this fallback If set to false, host argument given by PAM will be ignored If true, SSSD will switch back to lower-wins ordering logic Ignore unreadable LDAP references Include microseconds in timestamps in debug logs Include timestamps in debug logs Index operation failed: %1$s
Indexes for domain %1$s:
Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2. InfoPipe User lookup with [%s] failed.
Information about cached content: Information about cached group Information about cached netgroup Information about cached user Informs that the responder has been dbus-activated Informs that the responder has been socket-activated Initgroups expiration time Insert your passkey device, then press ENTER. Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result. Invalidate all SSH hosts Invalidate all autofs maps Invalidate all cached entries Invalidate all cached sudo rules Invalidate all groups Invalidate all netgroups Invalidate all services Invalidate all users Invalidate cached objects Invalidate particular SSH host Invalidate particular autofs map Invalidate particular group Invalidate particular netgroup Invalidate particular service Invalidate particular sudo rule Invalidate particular user Issues identified by validators: %zu
Kerberos backup server address Kerberos realm Kerberos realm to use Kerberos server address Kerberos service keytab LDAP filter to determine access privileges Length of time between attempts to reconnect while offline Length of time between cache cleanups Length of time between enumeration updates Length of time to attempt connection Length of time to attempt synchronous LDAP operations Length of time to wait for a enumeration request Length of time to wait for a search request Lifetime of TGT for LDAP connection Lifetime of the TGT List available domains List of PAM services that are allowed to authenticate with GSSAPI. List of UIDs or user names allowed to access the PAC responder List of domains accessible even for untrusted users. List of options that should be inherited into a subdomain List of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authentication List of possible ciphers suites List of trusted uids or user's name List of user attributes the InfoPipe is allowed to publish Local data tools: Location of the keytab to validate credentials Location of the user's credential cache Log files tools: Lower bound for ID-mapping Manage cache indexes Mapping filter:
%s
Mapping rule Matching rule Maximum age in days before the machine account password should be renewed Maximum nesting level SSSD will follow Maximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed. Maximum period deviation between enumeration updates Maximum period deviation when refreshing expired entries in background Maximum period deviation when refreshing the subdomain list Maximum period deviation when updating the client's DNS entry Maximum time deviation between cache cleanups Maximum user ID Message printed when user account is expired. Message printed when user account is locked. Messages generated during configuration merging: %zu
Minimum user ID Mode used to change user password Modification time attribute Modification time attribute for groups Modification time attribute for netgroups Name Name of attribute that is used as object class for sudo rules Name of the default domain for ID-mapping Negative cache timeout length (seconds) Netgroup name Netgroup triple attribute Netgroups members attribute New Password: No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mapping Number of secondary slices Number of times to attempt connection to Data Providers Object class for IP hosts Object class for IP networks Object class for automounter map entries Object class for automounter maps Object class for sudo rules Objectclass for group override objects Objectclass for groups Objectclass for netgroups Objectclass for override objects Objectclass for services Objectclass for user override objects Objectclass for users Objectclass for view containers Offline One of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded. Online Online status: %s
Only invalidate entries from a particular domain Operation mode for GPO-based access control Option -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal task Out of memory!
Override GID value from the identity provider with this value Override existing backup Override homedir value from the identity provider with this value Override shell value from the identity provider with this value Override the DNS server used to perform the DNS update PAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always denied PAM service names for which GPO-based access is always granted PAM service names that map to the GPO (Deny)BatchLogonRight policy settings PAM service names that map to the GPO (Deny)InteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)NetworkLogonRight policy settings PAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settings PAM service names that map to the GPO (Deny)ServiceLogonRight policy settings PAM service, default: PAM stack to use PIN locked PKCS#11 URI to restrict the selection of devices for Smartcard authentication Passkey related tools: Password change failed. Password change provider Password expired. Change your password now. Password reset by root is not supported. Password: Passwords do not match Path of group file sources. Path of passwd file sources. Path to CA certificate directory Path to certificate database with PKCS#11 modules. Path to storage of trusted CA certificates Perform cache upgrade Perform passkey registration Perform static analysis of SSSD configuration Permission denied. Please (re)insert (different) Smartcard Please select at least one object to invalidate
Policy to evaluate the password expiration Primary GID attribute Print information about a user and check authentication Print information about domain Print information about the certificate Print the host ssh public keys Print version number and exit Printf-compatible format for displaying fully-qualified names Privileged socket has wrong ownership or permissions. Public socket has wrong ownership or permissions. Reenter new Password: Refresh the configuration database, then exit Regex to parse username and domain Remove existing SSSD log files Removing cache files...
Renewable lifetime of the TGT Requested lifetime of the ticket Requested renewable lifetime of the ticket Requests canonicalization of the principal name Require TLS certificate verification Require TLS for ID lookups Resolver provider Restart SSSD after data import Restore local data from backup Restoring local data...
Restrict or prefer a specific address family when performing DNS lookups Run PAC responder automatically for AD and IPA provider Run interactive (not a daemon) SELinux provider SID of the default domain for ID-mapping SSH public key attribute SSSD Domains to start SSSD InfoPipe user lookup result:
SSSD Services to start SSSD Status: SSSD backup of local data already exists, override? SSSD is already running
SSSD is not run by root. SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used. SSSD must not be running. Stop SSSD now? SSSD needs to be restarted. Restart SSSD now? SSSD needs to be running. Start SSSD now? SSSD nss user lookup result:
SSSD socket does not exist. SUDO provider Scope of group lookups Scope of user lookups Search base for Desktop Profile related objects Search base for HBAC related objects Search base for SUBID ranges Search base for object containing info about IPA domain Search base for objects containing info about ID ranges Search base for view containers Search by SID Search by group ID Search by user ID Second Factor (optional): Second Factor: Selects the principal to use for FAST Server message: Server where the change password service is running if not on the KDC Service name attribute Service name for DNS service lookups Service port attribute Service protocol attribute Session management provider Set libldap debug level Set lower boundary for allowed IDs from the LDAP server Set the verbosity of the debug logging Set upper boundary for allowed IDs from the LDAP server Shell attribute Shell to use if the provider does not list one Should filtered users appear in groups Show debug information Show domain list including primary or trusted domain type Show information about active server Show list of discovered servers Show online status Show users mapped to the certificate Similar to --genconf, but only refreshes the given section Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests Smart and full refresh random offset Specifies the server principal to use for FAST Specifies time in seconds for which the list of subdomains will be considered valid. Specify a non-default config file Specify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used) Specify base64 encoded certificate. Specify debug level you want to set Specify domain name. Specify name. Specify the maximal SSF for LDAP sasl authorization Specify the minimal SSF for LDAP sasl authorization Specify the sasl authorization id to use Specify the sasl authorization realm to use Specify the sasl mechanism to use Specify user name. Start SSSD if it is not running Start SSSD when the cache is removed Stop SSSD before removing the cache Store password if offline for later online authentication Substitute empty homedir value from the identity provider with this value Sudo rule command attribute Sudo rule host attribute Sudo rule name Sudo rule notafter attribute Sudo rule notbefore attribute Sudo rule option attribute Sudo rule order attribute Sudo rule runas attribute Sudo rule runasgroup attribute Sudo rule runasuser attribute Sudo rule user attribute System is offline, password change not possible Target a specific domain Target the AUTOFS service Target the IFP service Target the NSS service Target the PAC service Target the PAM service Target the SSH service Target the SSSD service Target the SUDO service Tevent chain ID used for logging purposes The LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost. The LDAP attribute that contains FQDN of the host. The LDAP attribute that contains NIS domain name of the netgroup. The LDAP attribute that contains SELinux user string itself. The LDAP attribute that contains all hosts / hostgroups this rule match against. The LDAP attribute that contains all users / groups this rule match against. The LDAP attribute that contains host category such as 'all'. The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object. The LDAP attribute that contains the host's SSH public keys. The LDAP attribute that contains the name of SELinux usermap. The LDAP attribute that contains the names of the netgroup's members. The LDAP attribute that contains unique ID of the user map. The LDAP attribute that contains user category such as 'all'. The LDAP attribute that contains whether or not is user map enabled for usage. The LDAP attribute that corresponds to the netgroup name. The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup. The LDAP attribute that lists hosts and host groups that are direct members of the netgroup. The LDAP attribute that lists netgroup's memberships. The LDAP attribute that lists system users and groups that are direct members of the netgroup. The LDAP group external member attribute The SSSD domain to use The Schema Type in use on the LDAP server, rfc2307 The TTL to apply to the client's DNS entry after updating it The amount of time between lookups of the GPO policy files against the AD server The amount of time between lookups of the HBAC rules against the IPA server The amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any rule The amount of time in seconds between lookups of the Desktop Profile rules against the IPA server The amount of time in seconds between lookups of the SELinux maps against the IPA server The authentication token of the default bind DN The automounter location this IPA client is using The debug level to run with The default base DN The default bind DN The domain part of service discovery DNS query The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain. The group ID to run the server as The group to create FAST ccache as The interface whose IP should be used for dynamic DNS updates The list of shells that will be vetoed, and replaced with the fallback shell The list of shells users are allowed to log in with The name of the NSS library to use The name of the NSS library to use for hosts and networks lookups The name of the automount master map in LDAP. The number of file descriptors that may be opened by this responder The number of members that must be missing to trigger a full deref The number of preforked proxy children. The number of records to retrieve in a single LDAP query The object class of a host entry in LDAP. The object class of a netgroup entry in LDAP. The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently. The path to the proxy command must be absolute
The port to use to connect to the host The provider which should handle fetching of subdomains. This value should be always the same as id_provider. The type of the authentication token of the default bind DN The user ID to run the server as The user to create FAST ccache as The user to drop privileges to The value of the password field the NSS provider should return The value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H. There is no configuration.
This domain has no active servers.
Time between two checks for renewal Treat usernames as case sensitive Truncating log files...
Tune certificate verification Tune certificate verification for PAM authentication. Tune passkey verification behavior Tune sssd to honor or ignore netlink state changes Type of the group and other flags UID attribute URI of a backup LDAP server where password changes are allowed URI of an LDAP server where password changes are allowed UUID attribute Unable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %s Unable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error description Unexpected format of the server credential message. Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mapping Use ID-mapping of objectSID instead of pre-set IDs Use Kerberos auth for LDAP connection Use LDAPS port for LDAP and Global Catalog requests Use anonymous PKINIT to request FAST armor ticket Use anonymous PKINIT to request FAST credentials Use autorid-compatible algorithm for ID-mapping Use custom version of krb5_get_init_creds_password Use only the upper case for realm names Use the following matching rules to filter the certificates for ssh-key generation Use the given string as search base for host objects. Use the given string as search base for trusted domains. Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos) Username attribute Users that SSSD should explicitly ignore Validate the PAC Various tags stored by the realmd configuration service for this domain. Watchdog timeout before restarting service What kind of authentication should be used to perform the DNS update What kind of messages are displayed to the user during authentication When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset. When shall the PAM responder force an initgroups request Where to drop krb5 config snippets Whether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bind Whether the domain is usable by the OS or by applications Whether the nsupdate utility should default to using TCP Whether the provider should explicitly update the PTR record as well Whether to automatically create private groups for users Whether to automatically update the client's DNS entry Whether to automatically update the client's DNS entry in FreeIPA Whether to create kdcinfo files Whether to evaluate the time-based attributes in sudo rules Whether to filter rules by hostname, IP addresses and network Whether to hash host names and addresses in the known_hosts file Whether to include rules that contains netgroup in host attribute Whether to include rules that contains regular expression in host attribute Whether to look up canonical group name from cache if possible Whether to match authenticated UPN with target user Whether to update the ldap_user_shadow_last_change attribute after a password change Whether to update the machine account password in the Samba database Whether to use Token-Groups Whether to use the Global Catalog for lookups Which PAM services are permitted to contact application domains Which attributes shall be used to evaluate if an account is expired Which rules should be used to evaluate access control Your password has expired. Your password has expired. You have %1$d grace login(s) remaining. Your password will expire in %1$d %2$s. a particular site to be used by the client accountExpires attribute of AD attribute attribute containing the X509 certificate of the user attribute containing the email address of the user attribute containing the passkey mapping data of the user attribute listing allowed authentication types for a user dlopen failed with [%s].
dlsym failed with [%s].
domain entryUSN attribute error krbLastPwdChange attribute krbPasswordExpiration attribute lastUSN attribute ldap_backup_uri, The URI of the LDAP server ldap_uri, The URI of the LDAP server loginAllowedTimeMap attribute of NDS loginDisabled attribute of NDS loginExpirationTime attribute of NDS malloc failed.
memberOf attribute no not connected nsAccountLock attribute objectSID attribute pam_acct_mgmt: %s
pam_authenticate for user [%s]: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item failed: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attribute shadowFlag attribute shadowInactive attribute shadowLastChange attribute shadowMax attribute shadowMin attribute shadowWarning attribute sss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt
testing pam_authenticate
testing pam_chauthtok
testing pam_close_session
testing pam_open_session
testing pam_setcred
unknown action
user: %s
action: %s
service: %s
userAccountControl attribute of AD yes Project-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2023-06-10 12:20+0000
Last-Translator: Ludek Janda <ljanda@redhat.com>
Language-Team: Japanese <https://translate.fedoraproject.org/projects/sssd/sssd-2-9/ja/>
Language: ja
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Weblate 4.17
属性: %1$s
%s はキャッシュにありません。
- gecos: %s
- グループ id: %d
- ホームディレクトリー: %s
- no env -
- マッピングされたユーザーが見つかりません - - shell: %s
- ユーザー id: %d
- ユーザー名: %s
%1$-25s %2$#.4x
%1$-25s 不明なドメイン
%1$-25s アクセスできないサービス
%1$s は root として実行する必要があります
%s: 値 [%d] の読み込みができません: %s
、キャッシュされたパスワードが失効します: scope=all の場合にのみ記録から除外されるべきメンバーから成るグループのコンマ区切りリスト。 セッション記録を有効にしておくべきユーザーのグループごとのカンマ区切りのリストです。NSS が返すグループ名にマッチします。つまり、スペースの置換、大文字小文字の変更などの可能性がある場合には、その後になります。 録画から除外されるユーザーのコンマ区切りリスト。scope=all の場合のみ セッション記録を有効にしておくべきユーザーのカンマ区切りのリストです。NSS が返すユーザー名にマッチします。つまり、スペースの置換、大文字小文字の変更などの可能性がある場合には、その後になります。 ユーザーエントリーと共にダウンロードする追加的な属性の一覧 ユーザー名から Kerberos プリンシパル名までのマッピング 検索するドメインの特定の順番 アクセス制御プロバイダー アクションが指定されていません
Active Directory バックアップサーバーのアドレス Active Directory クライアントホスト名 Active Directory ドメイン ID マッピングの Active Directory プライマリーグループ属性 Active Directory サーバーアドレス アクティブサーバー:
要求された場合に、カードが待つ追加のタイムアウト バックアップ IPA サーバーのアドレス OTP パスワードの変更後、チケットを取得するためにログアウト後に再びログインする必要があります グループ名またはユーザー名のすべてのスペースは、この文字に置き換えられます 証明書ベースまたはスマートカードによる認証を許可します。 コアダンプの許可 パスキーデバイス認証を許可します。 証明書からの ssh-key の生成を許可します スマートカードの使用が許可されたサービス RFC2307 スキーマを使用するサーバーの LDAP グループのメンバーとしてローカルユーザーを保持することができます。 データプロバイダーをクエリーする前に、常にすべてのキャッシュをクエリーします エラーが発生しましたが、説明がありませんでした。 デバッグログのオープンファイルディスクリプター ログデータの分析 tarball で SSSD ログファイルをアーカイブ ログファイルを %s へアーカイブ中...
属性 %1$s のインデックスはすでに作成されています。
属性 %1$s のインデックスは作成されていません。
属性 (-a) は指定されていません
サーバー側パスワードポリシーが有効であることを意味する属性 認可された PAM サービスを一覧化する属性 認可されたサーバーホストを一覧化する属性 認可されたサーバー rhosts を一覧化する属性 インデックスの属性 ビューの名前の属性 オリジナルオブジェクトを参照する属性 %1$s で認証し、ENTER を押します。 %2$s で PIN %1$s を使用して認証し、ENTER を押します。 キャッシュされているクレデンシャルを用いて認証されました 次まで認証が拒否されます: 認証プロバイダー 認証のタイムアウト Autofs プロバイダー 自動的な完全更新間隔 自動的なスマート更新間隔 automounter マップエントリーの鍵属性 automounter マップエントリーの値属性 オートマウントのマップ名の属性 ローカルデータのバックアップ ローカルデータのバックアップとキャッシュされたコンテンツの削除 IP ホストのルックアップのためのベース DN IP ネットワーク検索のためのベース DN automonter のマップ検索のベース DN グループ検索のベース DN ネットグループ検索のベース DN サービス検索のベース DN sudo ルール検索のベース DN ユーザー検索のベース DN デーモンとして実行 (デフォルト) オフラインログインのためにクレデンシャルをキャッシュする キャッシュエントリーの作成日 キャッシュエントリーの期限切れ時間 キャッシュエントリーが最後に更新された時間 InfoPipe にキャッシュ SSSD ソケットの統計を取得できません。 証明書はルールに一致しません。
証明書はルールと一致します。
証明書関連ツール: SSSD デバッグレベル情報の変更または出力 PAC フラグを確認する 証明書によるマッピングおよびマッチングルールの確認 許可ユーザーのカンマ区切り一覧 ログインが許可されるグループのカンマ区切りの一覧。これは、SSSDドメイン内のグループにのみ適用されます。ローカルグループは評価されません。 排他的にアクセスが拒否されたグループのカンマ区切りの一覧。これは、この SSSD ドメイン内のグループにのみ適用されます。ローカルグループは評価されません。 禁止ユーザーのカンマ区切り一覧 コマンド '%s' が [%d] で失敗しました
サービス開始のコマンド 設定ファイルツール: 信頼されたドメインの列挙を制御 内部 DNS リゾルバーを更新する必要があるときを判断するために SSSD が resolv.conf の状態を監視するかどうかを制御します。 利用可能なドメインを開けませんでした
ドメイン %1$s を開けませんでした。ドメインがサブドメイン (信頼済みドメイン) であれば、--domain/-d パラメーターの代わりに完全修飾名を使用してください。
%1$s を無効化できませんでした
%1$s %2$s を無効化できませんでした
クリーンなキャッシュファイルを作成し、ローカルデータをインポートします ローカルデータのバックアップを作成中...
ドメイン %1$s のキャッシュインデックスの作成
現在のパスワード: ppolicy クエリーの DN LDAP パスワードの変更サーバーの DNS サービス名 マッピングされていない PAM サービス名に使用するデフォルトのログオン権利 (または許可/拒否) デフォルトのサブドメインホームディレクトリーの値 切り捨てる代わりにログファイルを削除します ドメイン %1$s のキャッシュインデックスの削除
ログファイルを削除中...
SSSD が Kerberos リプレイキャッシュファイルを保存するファイルシステムのディレクトリーです。 クレデンシャルのキャッシュを保存するディレクトリー Active Directory 範囲の取得の無効化 netlink インターフェースを無効にする LDAP ページング制御を無効化する %s サーバーが見つかりました:
パスワードの期限が切れる N 日前の警告を表示します。 ユーザー・グループを完全修飾形式で表示する 他のドメインからのドメインローカルグループをフィルターしない 情報プロバイダーのドメイン (必須) domain 要素なしで追加するドメインの名前。 リモートプロバイダーのインデックスも忘れず更新してください。
グループ検索にグループメンバーを含めない エラー: Tevent chain ID サポートがなく、ログアナライザーはサポートされません。
DNS サイトの有効化 - 位置ベースのサービス検索 クレデンシャルの検証を有効にする lifido2 ライブラリーでデバッグを有効にする すべてのユーザー・グループの列挙を有効にする すべての SSSD プロセスのコアダンプを有効または無効にします。 ドメインを有効または無効にする 暗黙のファイルドメインを有効化または無効化する デバッグバックトレースの有効化/無効化 有効化された Active Directory ドメイン FAST を有効にする エンタープライズ・プリンシパルの有効化 プリンシパル正規化を有効にする 認証にサブドメインレルムの使用を有効化 PIN の入力: エントリーキャッシュのバックグラウンド更新のタイムアウト時間 (秒) エントリーキャッシュのタイムアウト長 (秒) 列挙キャッシュのタイムアウト (秒) 証明書照会時のエラー [%d][%s]。
公開鍵の検索中にエラーが発生しました
ロケールの設定中にエラーが発生しました
外部のコマンドを実行中にエラーが発生しました
外部コマンド '%s' の実行時のエラー
設定ディレクトリーの読み込み中にエラーが発生しました。
エラー: オブジェクト [%d] を取得できません: %s
FAST のオプション ('never'、'try'、'demand') エラー [%d][%s] により、マッピングおよびマッチングルールを追加できませんでした。
base64 文字列のデコードに失敗しました。
マッピングフィルターを生成できませんでした [%d][%s]。
%s からの設定の読み込みに失敗しました。
%s を開くことに失敗しました
バリデーターの実行に失敗しました certmap コンテキストの設定に失敗しました。
ファイル %1$s は存在しません。
ファイルの所有権とパーミッションの確認に失敗しました。予期される root:root および 0600。
CA 証明書を含むファイル クライアント証明書を含むファイル クライアントの鍵を含むファイル ファイルネガティブキャッシュのタイムアウト時間 (秒) pam_sss へ送信された PAM のレスポンスをフィルタリングします グループ検索のフィルター ユーザー検索のフィルター 1 番目の要素 (現在のパスワード): 1 番目の要素: LDAP リフェラルにしたがう 氏名 GECOS の属性 GID 属性 ドメインのアクセスレポートを生成します グループ UUID 属性 グループメンバー属性 グループ名 グループのパスワード SSSD が明示的に無視するグループ ホームディレクトリーの属性 ホスト識別プロバイダー ホストが指定されていません
sudo ルールをフィルターするこのマシンのホスト名および/または完全修飾ドメイン名 offline_failed_login_attempts に達した後にログインを拒否する時間 (分) 証明書キャッシュを認証キャッシュに使用できる期間 次のサーバーを試行するまでに SSSD が単一の DNS サーバーと通信する時間 (ミリ秒) 単一の DNS クエリーの解決を試行する時間 (秒) PAC データが有効とされる期間 オンラインログイン中にキャッシュによるログインが許容される期間 (日数) 最終ログイン成功時からキャッシュエントリーを保持する日数 LDAP サーバーを切断する前に接続を保持する時間 サーバーを名前解決する時に DNS から応答を待つ時間 (秒) メモリー内のキャッシュレコードが有効な期間 警告が表示されるパスワード失効前の日数 オフラインの時に許容されるログイン試行失敗回数 ワイルドカードの要求の間に取得する最大エントリーの数 ホスト鍵が要求された後 known_hosts ファイルにホストを保持する秒数 リフレッシュ後にホストの ssh 鍵を保持するには何秒かかるか。IE ホストキーを何秒キャッシュするか。 PAM 要求に対してキャッシュされた認証情報を保持する秒数 p11_child が完了するまでに pam_sss が待つ秒数 pam_sss が passkey_child の終了を待機する秒数 期限切れのエントリーがバックグラウンドで更新される頻度 サブドメインの一覧のリフレッシュ回数 どのくらい定期的にクライアントの DNS エントリーを更新するか エイリアスを参照解決する方法 IP ホストエントリー USN 属性 IP ホスト名属性 IP ホスト番号 (アドレス) 属性 IP ネットワークエントリー USN 属性 IP ネットワーク名属性 IP ネットワーク番号 (アドレス) 属性 IPA クライアントのホスト名 IPA ドメイン IPA サーバーのアドレス sudo ルールをフィルターするこのマシンの IPv4 または IPv6 アドレスまたはネットワーク アイデンティティープロバイダー クライアントの自動切断までのアイドル時間 レスポンダーの自動シャットダウンまでのアイドル時間 2-Factor-Authentication (2FA) が使用され、認証情報を保存する必要がある場合、この値は、最初の認証要素 (長期パスワード) を SHA512 ハッシュとしてキャッシュに保存する必要がある最小の長さを決定します。 中央ディレクトリーに保存されたシェルが許可されるが、利用できない場合、このフォールバックを使用する もし偽に設定されていると、PAM により渡されたホスト引数は無視されます 正しい場合、SSSD は小さい番号が優先される順位付けのロジックへ戻ります 読むことのできない LDAP 参照を無視する デバッグログにミリ秒単位のタイムスタンプを含める デバッグログにタイムスタンプを含める インデックス操作に失敗しました: %1$s
ドメイン %1$s のインデックス:
設定ファイルの構文を示します。SSSD 0.6.0 以降はバージョン 2 を使用します。 [%s] での InfoPipe ユーザーの検索に失敗しました。
キャッシュされたコンテンツの情報: キャッシュされたグループの情報 キャッシュされた netgroup の情報 キャッシュされたユーザーの情報 レスポンダーが dbus でアクティベートされたと知らせます レスポンダーがソケットでアクティベートされたと知らせます Initgroups の期限切れ時間 パスキーデバイスを挿入し、ENTER キーを押します。 無効なインプットです。'%s' または '%s' のいずれかを提供してください。
無効なポート
無効な結果。 すべての SSH ホストを無効化します すべての autofs マップの無効化 すべてのキャッシュエントリーを無効化します すべてのキャッシュ sudo ルールを無効化します すべてのグループを無効にする すべてのネットワークグループを無効にする すべてのサービスの無効化 すべてのユーザーを無効にする キャッシュされたオブジェクトの無効化 特定の SSH ホストを無効化します 特定の autofs マップの無効化 特定のグループを無効にする 特定のネットワークグループを無効にする 特定のサービスの無効化 特定の sudo ルールを無効化します 特定のユーザーを無効にする バリデーターで特定された問題: %zu
Kerberos バックアップサーバーのアドレス Kerberos レルム 使用する Kerberos レルム Kerberos サーバーのアドレス Kerberos サービスのキーテーブル アクセス権限を決めるための LDAP フィルター オフラインの間に再接続を試行する時間 キャッシュをクリーンアップする間隔 列挙の更新間隔 接続を試行する時間 LDAP 同期操作を試行する時間 列挙の要求を待つ時間 検索要求を待つ時間 LDAP 接続の TGT の有効期間 TGT の有効期間 利用可能なドメインを一覧表示します GSSAPI での認証が許可される PAM サービスの一覧。 PAC レスポンダーへのアクセスが許可された UID またはユーザー名の一覧 信頼できないユーザーでさえアクセス可能なドメインの一覧。 サブドメインに継承すべきオプションの一覧 GSSAPI 認証で PAM アクセスを強制する必要があるペア <PAM service>:<authentication indicator> のリスト 利用可能な暗号の一覧 信頼できる UID またはユーザー名の一覧 InfoPipe がパブリッシュを許可されたユーザー属性の一覧 ローカルデータツール: クレデンシャルを検証するキーテーブルの場所 ユーザーのクレデンシャルキャッシュの位置 ログファイルツール: ID マッピングの下限 キャッシュインデックスの管理 マッピングフィルター:
%s
マッピングルール マッチングルール マシンアカウントのパスワードの更新が必要となるまでの最大日数 SSSD が従う最大ネストレベル 一度にリフレッシュ可能なルールの最大数。最大数を超えると、フルリフレッシュが実行されます。 列挙更新間隔の最大期間の逸脱 バックグラウンドで期限切れのエントリーを更新するときの最大期間の逸脱 サブドメインリストを更新するときの最大期間の逸脱 クライアントの DNS エントリーを更新するときの最大期間の逸脱 キャッシュクリーンアップ間隔の最大期間の逸脱 最大ユーザー ID ユーザーアカウントの有効期限が切れると、メッセージが印刷されます。 ユーザーアカウントがロックされると、メッセージが印刷されます。 設定のマージ中に生成されたメッセージ: %zu
最小ユーザー ID ユーザーのパスワードの変更にモードを使用しました 変更日時の属性 グループの変更日時の属性 ネットグループの変更日時の属性 名前 sudo ルールのオブジェクトクラスとして使用される属性の名前 ID マッピングに対するデフォルトドメインの名前 ネガティブキャッシュのタイムアウト (秒) ネットグループ名 ネットグループの三つ組の属性 ネットグループメンバーの属性 新しいパスワード: 指定された検索に一致するキャッシュオブジェクトがありません
サーバーが見つかりません。
今のところありません。
十分なメモリーがありません
ID マッピングするとき、各スライスに対する ID の数 セカンダリースライスの数 データプロバイダーの接続を試行する回数 IP ホストのオブジェクトクラス IP ネットワークのオブジェクトクラス automounter マップエントリーのオブジェクトクラス automounter マップのオブジェクトクラス sudo ルールのオブジェクトクラス グループが上書きするオブジェクトのオブジェクトクラス グループのオブジェクトクラス ネットグループのオブジェクトクラス 上書きされたオブジェクトのオブジェクトクラス サービスのオブジェクトクラス ユーザーが上書きするオブジェクトのオブジェクトクラス ユーザーのオブジェクトクラス ビューコンテナーのオブジェクトクラス オフライン セッション記録の範囲を指定する以下の文字列の 1 つ: none: 記録されたユーザーはいません。some: ユーザーとグループオプションによって指定されているユーザー/グループが記録されています。all: すべてのユーザーが記録されます。 オンライン オンライン状態: %s
特定のドメインのみからエントリーを無効にする グローバルカタログベースのアクセス制御に対するオペレーションモード Option -g は -D または -i と互換性がありません
Option -i|--interactive iは、 -D|--daemon とは使用できません
マシンアカウントの更新タスクをチューニングするオプション メモリーの空き容量がありません。
識別プロバイダーからの GID 値をこの値で上書きする 既存のバックアップを上書き 識別プロバイダーからのホームディレクトリーの値をこの値で上書きする アイデンティティープロバイダーからのシェル値をこの値で上書きします DNS の更新を実行する際に使用する DNS サーバーを上書き PAM 環境:
PAM アクション [auth|acct|setc|chau|open|clos]、デフォルト: GPO ベースのアクセスが常に拒否される PAM サービス名 GPO ベースのアクセスが常に許可される PAM サービス名 GPO (Deny)BatchLogonRight のポリシー設定にマッピングした PAM サービス名 GPO (Deny)InteractiveLogonRight のポリシー設定にマッピングした PAM サービス名 GPO (Deny)NetworkLogonRight のポリシー設定にマッピングした PAM サービス名 GPO (Deny)RemoteInteractiveLogonRight のポリシー設定にマッピングした PAM サービス名 (Deny)ServiceLogonRight のポリシー設定にマッピングした PAM サービス名 PAM サービス、デフォルト: 使用する PAM スタック PIN がロックされました スマートカード認証向けのデバイスの選択を PKCS#11 URI が制限 パスキー関連のツール: パスワードの変更に失敗しました。 パスワード変更プロバイダー パスワードの期限が切れました。いますぐパスワードを変更してください。 root によるパスワードのリセットはサポートされません。 パスワード: パスワードが一致しません グループファイルソースへのパス。 passwd ファイルソースへのパス。 CA 証明書のディレクトリーのパス PKCS#11 モジュールでの証明書データベースへのパス。 信頼された CA 証明書のストレージへのパス キャッシュアップグレードの実行 パスキー登録の実行 SSSD 設定の静的分析を実行 パーミッションが拒否されました。 (別の)スマートカードを挿入(し直)してください 無効化するオブジェクトを少なくとも一つ選択してください
パスワード失効の評価のポリシー プライマリー GID の属性 ユーザーに関する情報を出力し、認証を確認します ドメイン情報を出力します 証明書の情報を出力 ホスト SSH 公開鍵を印刷 バージョン番号を表示して終了する 完全修飾名を表示するための printf 互換の形式 特権ソケットの所有者またはパーミッションが誤っています。 公開ソケットの所有者またはパーミッションが誤っています。 新しいパスワードの再入力: 設定データベースをリフレッシュし、その後終了します ユーザー名とドメインを構文解析する正規表現 既存 SSSD ログファイルの削除 キャッシュファイルの削除中...
更新可能な TGT の有効期間 チケットの要求された有効期間 チケットの要求された更新可能な有効期間 プリンシパル名の正規化を要求します TLS 証明書の検証を要求する ID 検索に TLS を要求する リゾルバープロバイダ データのインポートの後、SSSD を再起動します バックアップからローカルデータを復元 ローカルデータの復元中...
DNS 検索を実行する時に特定のアドレスファミリーを制限または優先します AD および IPA プロバイダーに対して PAC レスポンダーを自動的に実行する 対話的に実行 (デーモンではない) SELinux プロバイダー ID マッピングに対するデフォルトドメインの SID SSH 公開鍵の属性 開始する SSSD ドメイン SSSD InfoPipe ユーザー検索の結果:
開始する SSSD サービス SSSD ステータス: ローカルデータの SSSD バックアップはすでに存在しますが、上書きしますか? SSSD はすでに実行中です
SSSD は root により実行されません。 SSSD は実行されていません。
SSSD は、内部 DNSリゾルバーを更新する必要があるときを識別するために resolv.conf の状態を監視します。デフォルトでは、inotify の使用を試行します。また、inotify が使用できない場合は、5 秒ごとに resolv.conf のポーリングにフォールバックします。 SSSD を実行してはいけません。SSSD を今、停止しますか? SSSD は再起動が必要です。SSSD を今、再起動しますか? SSSD を実行する必要があります。SSSD をすぐに実行しますか? SSSD nss ユーザー検索の結果:
SSSD ソケットは存在しません。 SUDO プロバイダー グループ検索の範囲 ユーザー検索の範囲 デスクトッププロファイルに関連するオブジェクトの検索ベース HBAC 関連オブジェクトの検索ベース SUBID 範囲の検索ベース IPA ドメインに関する情報を含むオブジェクトに対する検索ベース ID 範囲に関する情報を含むオブジェクトに対する検索ベース ビューコンテナーの検索ベース SID で検索 グループ ID で検索 ユーザーID で検索 2 番目の要素 (オプション): 2 番目の要素: FAST に使用するプリンシパルを選択する サーバーのメッセージ: KDC になければ、パスワード変更サービスが実行されているサーバー サービス名の属性 DNS サービス検索のサービス名 サービスポートの属性 サービスプロトコルの属性 セッションマネージャーのプロバイダー libldap デバッグレベルの設定 LDAP サーバーから許可される ID の下限の設定 デバッグのロギングの冗長性を設定する LDAP サーバーから許可される ID の上限の設定 シェルの属性 プロバイダーが一覧に持っていないとき使用するシェル フィルターされたユーザーをグループに表示する デバッグ情報の表示 プライマリーまたは信頼されたドメインタイプを含むドメインリストを表示します アクティブサーバーに関する情報の表示 見つかったサーバーに関する一覧を表示 オンライン状態を表示 証明書にマッピングされたユーザーの表示 --genconf と似ていますが、任意のセクションのみをリフレッシュします グループ要求の高速インメモリーキャッシュ内で割り当てられるデータテーブルのサイズ (メガバイト) initgroups 要求の高速インメモリーキャッシュ内で割り当てられるデータテーブルのサイズ (メガバイト) パスワード要求の高速インメモリーキャッシュ内で割り当てられるデータテーブルのサイズ (メガバイト) スマートおよびフル更新ランダムオフセット FAST で使用するサーバープリンシパルを指定します サブドメインのリストが有効とみなされる時間を秒単位で指定します。 非標準の設定ファイルの指定 デフォルト以外のスニペットディレクトリーを指定します (デフォルトでは、メインの設定ファイルが存在する場所と同じ場所を検索します)。たとえば、設定が "/my/path/sssd.conf" に設定されている場合は、スニペット dir "/my/path/conf.d" が使用されます base64 でエンコードされた証明書を指定します。 設定するデバッグレベルを指定します ドメイン名を指定します。 名前を指定します。 LDAP SASL 認可の最大 SSF を指定する LDAP SASL 認可の最小 SSF を指定する 使用する SASL 認可 ID を指定する 使用する SASL 認可レルムを指定する 使用する SASL メカニズムを指定する ユーザー名を指定します。 実行中でない場合、SSSD を開始します キャッシュの削除後に SSSD を開始します キャッシュを削除する前に SSSD を停止します 後からオンライン認証するためにオフラインの場合にパスワードを保存します アイデンティティープロバイダーからの空のホームディレクトリーをこの値で置き換えます sudo ルールのコマンドの属性 sudo ルールのホストの属性 sudo ルール名 sudo ルールの notafter の属性 sudo ルールの notbefore の属性 sudo ルールのオプションの属性 sudo ルールの order の属性 sudo ルールの runas の属性 sudo ルールの runasgroup の属性 sudo ルールの runasuser の属性 sudo ルールのユーザーの属性 システムがオフラインです、パスワード変更ができません 特定ドメインをターゲットに指定 AUTOFS サービスをターゲットに設定 IFP サービスをターゲットに設定 NSS サービスをターゲットに設定 PAC サービスをターゲットに設定 PAM サービスをターゲットに設定 SSH サービスをターゲットに設定 SSSD サービスをターゲットに設定 SUDO サービスをターゲットに設定 デバッグのロギングの冗長性を設定する memberUser および memberHost の代わりにマッチングに使用できる HBAC ルールの DN を含む LDAP 属性。 ホストの FQDN を含む LDAP 属性。 ネットグループの NIS ドメイン名を含む LDAP 属性。 SELinuxのユーザー文字列そのものを含む LDAP 属性。 このルールがマッチするすべてのホスト/ホストグループを含む LDAP 属性。 このルールがマッチするすべてのユーザー/グループを含む LDAP 属性。 'all' などのホストカテゴリを含む LDAP 属性。 LDAP ネットグループオブジェクトの UUID/GUID を含む LDAP 属性。 ホストの SSH 公開鍵を含む LDAP 属性です。 SELinux usermap の名前を含む LDAP 属性。 ネットグループのメンバーの名前を含む LDAP 属性。 ユーザーマップの一意の ID を含む LDAP 属性。 'all' などのユーザーカテゴリーを含む LDAP 属性。 使用のためにユーザーマップが有効になっているかどうかを含む LDAP 属性。 ネットワークグループ名に対応する LDAP 属性です。 ネットグループのメンバーであるホストとホストグループの FQDN を一覧表示する LDAP 属性。 ネットグループの直接のメンバーであるホストとホストグループを一覧表示する LDAP 属性。 ネットグループのメンバーシップを一覧表示する LDAP 属性。 ネットグループの直接のメンバーであるシステムユーザーとグループを一覧表示する LDAP 属性。 LDAP グループの外部メンバーの属性 使用する SSSD ドメイン LDAP サーバーにおいて使用中のスキーマ形式、rfc2307 クライアントの DNS 項目を更新後、適用する TTL AD サーバーに対する GPO ポリシーファイルを検索している間の合計時間 IPA サーバーに対する HBAC ルールを検索している間の合計時間 最後の要求がルールを何も見つけなかった場合の IPA サーバーに対するデスクトッププロファイルルールを検索している間の分単位の合計時間 IPA サーバーに対するデスクトッププロファイルルールを検索している間の秒単位の合計時間 IPA サーバーに対する SELinux マップの検索の間の秒単位の合計時間 デフォルトのバインド DN の認証トークン この IPA クライアントが使用している automounter の場所 実行するデバッグレベル デフォルトのベース DN デフォルトのバインド DN サービス検索 DNS クエリーのドメイン部分 エントリーキャッシュは、ドメインの entry_cache_timeout 値のパーセントを超えるリクエストが行われた場合に、バックグラウンドでエントリーを自動的に更新するように設定できます。 次のようにサーバーを実行するグループ ID 次のように FAST ccache を作成するグループ 動的 DNS 更新のために使用される IP のインターフェース 拒否されてフォールバックシェルで置き換えられるシェルの一覧 ユーザーがログインを許可されるシェルの一覧 使用する NSS ライブラリーの名前 ホストやネットワークの検索に使用する NSS ライブラリの名前 LDAP のオートマウントマスターマップの名前。 このレスポンダーににより開かれるファイル記述子の数 完全な参照解決を引き起こすために欠けている必要があるメンバーの数 事前にフォークされた子プロキシーの数。 単一の LDAP クエリーにおいて取得するレコード数 LDAP にあるホストエントリーのオブジェクトクラスです。 LDAP にあるネットワークグループエントリーのオブジェクトクラスです。 このオプションは、SSSD が IPA サーバー上で実行されており、信頼されたドメインからのユーザーとグループの検索を異なる方法で実行する必要があることを示します。 プロキシコマンドへのパスは絶対パスにする必要があります
ホストへの接続に使用するポート サブドメインの取得を処理する必要のあるプロバイダー。この値は常に id_provider と同じでなければなりません。 デフォルトのバインド DN の認証トークンの種類 次のようにサーバーを実行するユーザー ID 次のように FAST ccache を作成するユーザー ユーザーが特権を停止します NSS プロバイダーが返すパスワード項目の値 このオプションの値は、テンプレートに書式文字列 %H を含んでいる場合に override_homedir オプションの拡張で使用されます。 設定はありません。
このドメインには、アクティブなサーバーはありません。
更新を確認する間隔 ユーザー名が大文字小文字を区別するよう取り扱う ログファイルを切り捨てます...
証明書検証の調整 PAM 認証の証明書検証の調整。 パスキー検証の動作をチューニングする SSSD を調整し、netlink の状態変更を尊重するか、または無視します グループおよび他のフラグのタイプ UID の属性 パスワードの変更が許可されるバックアップ LDAP サーバーの URI パスワードの変更が許可される LDAP サーバーの URI UUID 属性 ログファイルのアーカイブができません
システムバスに接続できません。
バックアップディレクトリー [%d] を作成できません: %s ローカルデータのバックアップの作成ができません。キャッシュを削除できません。
グループの上書きをエクスポートできません
ユーザーの上書きをエクスポートできません
オンライン状態を取得できません
サーバー一覧を取得できません
グループの上書きをインポートできません
ユーザーの上書きをインポートできません
コマンド引数を解析できません
名前 %s を構文解析できません。
ユーザーインプットの読み込みができませんでした
キャッシュファイルを削除できません
ログファイルを削除できません
ログファイルの切り捨てができません
予期しない引数が提供される場合、1 つのオブジェクトを無効化するオプションは、提供された引数を 1 つだけ受け取ります。
エラーの説明を検索中に予期しないエラーが発生しました サーバーのクレデンシャルメッセージの予期しない形式です。 不明なアクション: %1$s
有効なアクションは %2$s、%3$s、%4$s です
ID マッピングの上限 事前設定済み ID の代わりに objectSID の ID マッピングを使用します LDAP 接続に対して Kerberos 認証を使用する LDAP およびグローバルカタログのリクエストに LDAPS ポートを使用する 匿名の PKINIT を使用して FAST の armo チケットを要求する 匿名の PKINIT を使用して FAST の認証情報を要求する ID マッピングに対する autorid 互換アルゴリズムを使用します krb5_get_init_creds_password のカスタムバージョンを使用します レルム名に対して大文字のみを使用する 以下の一致するルールを使用して、ssh-key 生成用の証明書をフィルタリングします ホストオブジェクトの検索ベースとして与えられた文字列を使用します。 信頼されたドメインに対する検索ベースとして、与えられた文字列を使用します。 使用された設定スニペットファイル: %zu
[%s] でのユーザー名の検索に失敗しました。
ユーザーが指定されていません
ユーザープリンシパルの属性 (Kerberos 用) ユーザー名の属性 SSSD が明示的に無視するユーザー PAC を検証する このドメインのための realmd 設定サービスによって格納された様々なタグ。 サービス再起動前の Watchdog タイムアウト DNS 更新を実行するために使用すべき認証の種類 認証中にユーザーに表示されるメッセージの種類 SSSD がオフラインモードに切り替わると、オンラインに戻ろうとするまでの時間が、切断の時間に基づいて長くなります。この値は秒単位で、offline_timeout + random_offset で計算されます。 PAM レスポンダーが initgroups リクエストを強制するとき krb5 設定スニペットを削除する場所 LDAP ライブラリーが SASL バインド中にホスト名を正規化するために逆引きを実行するかどうか OS またはアプリケーションがドメインを使用できるかどうか nsupdate ユーティリティーが標準で TCP を使用するかどうか プロバイダーが同じように PTR レコードを明示的に更新する必要があるかどうか ユーザーにプライベートグループを自動的に作成するかどうか 自動的にクライアントの DNS エントリーを更新するかどうか FreeIPA にあるクライアントの DNS エントリーを自動的に更新するかどうか kdcinfo ファイルを作成するかどうか sudo ルールにおいて時間による属性を評価するかどうか ホスト名、IP アドレスおよびネットワークによるフィルタールールを使用するかどうか known_hosts ファイルにおいてホスト名とアドレスをハッシュ化するかどうか ホスト属性にネットワークグループを含むルールを含めるかどうか ホスト属性に正規表現を含むルールを含めるかどうか 可能ならばキャッシュから正規化されたグループ名を検索するかどうか ターゲットユーザーと認証された UPN に一致するかどうか パスワード変更後 ldap_user_shadow_last_change 属性を更新するかどうか Samba データベースのマシンアカウントパスワードを更新するかどうか Token-Group を使うかどうか 検索にグローバルカタログを使用するかどうか アプリケーションドメインへの接続を許可される PAM サービスはどれか どの属性がアカウントが失効しているかを評価するために使用されるか どのルールがアクセス制御を評価するために使用されるか パスワードの有効期限が切れています。 パスワードの期限が切れています。あと %1$d 回ログインできます。 あなたのパスワードは %1$d %2$s に期限切れになります。 クライアントが使用する特定のサイト AD の accountExpires 属性 属性 ユーザーの X509 証明書を含む属性 ユーザーの電子メールアドレスを含む属性 ユーザーのパスキーマッピングデータを含む属性 ユーザー用に許可された認証タイプを一覧化する属性 dlopen は [%s] で失敗しました。
dlsym は [%s] で失敗しました。
ドメイン entryUSN 属性 エラー krbLastPwdChange 属性 krbPasswordExpiration 属性 lastUSN 属性 ldap_backup_uri, LDAP サーバーの URI ldap_uri, LDAP サーバーの URI NDS の loginAllowedTimeMap 属性 NDS の loginDisabled 属性 NDS の loginExpirationTime 属性 malloc は失敗しました。
memberOf 属性 いいえ 接続していません nsAccountLock 属性 objectSID 属性 pam_acct_mgmt: %s
ユーザー [%s] 向けの pam_authenticate: %s
pam_chauthtok: %s
pam_close_session: %s
pam_get_item に失敗しました: %s
pam_open_session: %s
pam_setcred: [%s]
pam_start に失敗しました: %s
set_debug_file_from_fd は失敗しました。
shadowExpire 属性 shadowFlag 属性 shadowInactive 属性 shadowLastChange 属性 shadowMax 属性 shadowMin 属性 shadowWarning 属性 sss_getpwnam_r が [%d] で失敗しました。
sss_ssh_knownhostsproxy: ホスト名 %s を解決できませんでした
sss_ssh_knownhostsproxy: ホスト %s ポート %d に接続: %s
sss_ssh_knownhostsproxy: データをプロキシーできません: %s
talloc_asprintf は失敗しました。
pam_acct_mgmt のテスト中
pam_authenticate のテスト中
pam_chauthtok のテスト中
pam_close_session のテスト中
pam_open_session のテスト中
pam_setcred のテスト中
不明なアクション
ユーザー: %s
アクション: %s
サービス: %s
AD の userAccountControl 属性 はい PRIu64 Running under %, must be root
% で実行 (root でなければなりません)