authselect/master-authselect-migration.7.adoc — Japanese @ Fedora Weblate: If you use Kerberos, the default Kerberos realm should be …

Translation

English type: Plain text

Japanese

Needs editing

Skip

	English	Japanese	Actions
	\|Authconfig options \|Authselect profile feature \|--enablesmartcard \|with-smartcard \|--enablefingerprint \|with-fingerprint \|--enableecryptfs \|with-ecryptfs \|--enablemkhomedir \|with-mkhomedir \|--enablefaillock \|with-faillock \|--enablepamaccess \|with-pamaccess \|--enablewinbindkrb5 \|with-krb5 \|--enableshadow \|_none_ \|--passalgo \|_none_	\|Authconfig options \|Authselect profile feature \|--enablesmartcard \|with-smartcard \|--enablefingerprint \|with-fingerprint \|--enableecryptfs \|with-ecryptfs \|--enablemkhomedir \|with-mkhomedir \|--enablefaillock \|with-faillock \|--enablepamaccess \|with-pamaccess \|--enablewinbindkrb5 \|with-krb5
	Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. The authselect profiles now use the yescrypt hashing method and it cannot be changed through an option (only by creating a custom profile). You can just omit these options.	Authconfig オプション `--enableshadow`と` --passalgo = sha512`は、パスワードが `sha512`アルゴリズムを使用して` / etc / shadow`に確実に保存されるようにするためによく使用されていました。 * authselect プロファイルはyescryptハッシュメソッドを使用するようになりました*。オプションを使用して変更することはできません(カスタムプロファイルを作成する場合のみ）。これらのオプションは省略できます。
	Examples	例
	authconfig --enableldap --enableldapauth --enablefaillock --updateall authselect select sssd with-faillock	authconfig --enableldap --enableldapauth --enablefaillock --updateall authselect select sssd with-faillock
	authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall authselect select sssd with-smartcard	authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall authselect select sssd with-smartcard
	authconfig --enableecryptfs --enablepamaccess --updateall authselect select sssd with-ecryptfs with-pamaccess	authconfig --enableecryptfs --enablepamaccess --updateall authselect select sssd with-ecryptfs with-pamaccess
	authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall realm join -U Administrator --client-software=winbind WINBINDDOMAIN	authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall realm join -U Administrator --client-software=winbind WINBINDDOMAIN
	CONFIGURATION FILES	設定ファイル
	This section contains snippets for minimal configuration of various services.	本セクションには、様々なサービスの最小限の設定に関するスニペットが含まれています。
	LDAP	LDAP
	Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.	LDAP が「pam_ldap」および「nss_ldap」を介して直接的に使用されていない場合でも、openldap-libs の設定、そして間接的に `ldapsearch` などの LDAP ツールを設定するために ldap.conf を設定することは有用です。
	{sysconfdir}/openldap/ldap.conf	{sysconfdir}/openldap/ldap.conf
	# Set the default base dn BASE dc=example,dc=com	# Set the default base dn BASE dc=example,dc=com
	# Set the default LDAP server URI ldap://ldap.example.com ldap://ldap-master.example.com:666	# Set the default LDAP server URI ldap://ldap.example.com ldap://ldap-master.example.com:666
	KERBEROS	Kerberos
	If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.	Kerberos を使用する場合、デフォルトの Kerberos レルムは krb5-libs のために設定されなければなりません。それによって、「kinit」などのツールが追加設定なしで機能するようになります。
	{sysconfdir}/krb5.conf	{sysconfdir}/krb5.conf
	[libdefaults] default_realm = MYREALM	[libdefaults] default_realm = MYREALM
	[realms] MYREALM = { kdc = kdc.myrealm.org }	[realms] MYREALM = { kdc = kdc.myrealm.org }
	[domain_realm] myrealm.org = MYREALM .myrealm.org = MYREALM	[domain_realm] myrealm.org = MYREALM .myrealm.org = MYREALM
	SSSD	SSSD
	Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.	authselect は、可能な限り SSSD を使用するようユーザーに推奨しています。多くの設定オプションがあります。詳細は sssd.conf(5) を参照してください。これは「デフォルト」と呼ばれる 1 つの LDAP ドメインを作成する最小限の設定です。LDAP サーバーは、DNS ルックアップを使用して自動検出されます。
	{sysconfdir}/sssd/sssd.conf	{sysconfdir}/sssd/sssd.conf
	[sssd] config_file_version = 2 domains = default	[sssd] config_file_version = 2 domains = default
	[domain/default] id_provider = ldap ldap_uri = _srv_ dns_discovery_domain = myrealm	[domain/default] id_provider = ldap ldap_uri = _srv_ dns_discovery_domain = myrealm
	And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.	これは、同じドメインの設定スニペットですが、認証には Kerberos を使用します。KDC サーバーは、DNS ルックアップを使用して自動検出されます。
	[domain/default] id_provider = ldap auth_provider = krb5 ldap_uri = _srv_ krb5_server = _srv_ krb5_realm = MYREALM dns_discovery_domain = myrealm	[domain/default] id_provider = ldap auth_provider = krb5 ldap_uri = _srv_ krb5_server = _srv_ krb5_realm = MYREALM dns_discovery_domain = myrealm
	If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.	IPA または Active Directory ドメイン用に SSSD を設定したい場合は、「レルム」ツールを使用します。これにより、Kerberos keytab の作成および SSSD の基本設定の生成などの初期設定が実行されます。調整するには、{sysconfdir}/sssd/sssd.conf を変更します。
	WINBIND	Winbind
	If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.	マシンを設定して Winbind を使用するには「レルム」を使います。これにより、Kerberos keytab の作成およびドメインに参加するために「adcli」を実行するなどの初期設定が実行されます。「smb.conf」にも変更を加えます。調整するには、{sysconfdir}/samba/smb.conf を変更します。
	NIS	NIS