Zen

Translation

|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
English type: Table
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
313/3730 · 373

Sign in to save the translation.

English Czech Actions
This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
Tato manuálová stránka vysvětluje hlavní rozdíl mezi authconfig, bývalý nástroj pro nastavení zdrojů systémové autentizace a totožnosti, a authselect, který ho nahrazuje. Stránka rovněž rozvádí, které akce je nutné provést pro migraci z authconfig na authselect.
MAIN DIFFERENCES
HLAVNÍ ROZDÍLY
Authselect takes a completely different approach to system configuration than the previous tool authconfig.
Authselect má zcela jiný přístup k systémové konfiguraci než bývalý nástroj authconfig.
Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
Authconfig se snaží především zachovat vše na ručních změnách uživateli v souborech, které vytváří. Vytváří nejen konfigurační soubory PAM a nsswitch.conf (aby nastavil autentizační moduly a zdroje totožnosti), ale vytváří i jednoduché konfigurační soubory pro několik služeb, jako jsou LDAP a Kerberos.
Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect. See authselect-profiles(5) to learn more about profiles.
Authselect takové věci neprovádí. Nevytváří žádné jiné konfigurační soubory kromě PAM a nsswitch.conf a přísně zakazuje jakékoliv ruční úpravy vytvořené konfigurace. Poskytuje sadu souborů nazývaných profily. Každý profil popisuje, jak by měla vypadat výsledná konfigurace a tu lze mírně pozměnit povolením či zákazem určitých volitelných vlastností. Nastane-li potřeba po jiném profilu než ten, který je poskytován společně s authselect, správce systému má možnost vytvořit zcela nový profil a používat ho s authselect. Více informací o profilech viz authselect-profiles(5).
This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
Ačkoliv se to může zdát jako ohromná nevýhoda, opak je pravdou. Authconfig je velmi starý nástroj a aplikace poskytující požadované služby se během let velmi změnily. Např. není již více potřeba mít několik autentizačních modulů PAM a nsswitch.conf, neboť velká většina příkladů použití je pokryta SSSD. Proto není nutné je přidávat nebo odebírat po jednom. Existují rovněž lepší nástroje pro tvorbu konfigurace pro systémové démony, které usnadňují automatizaci procesu připojování ke vzdálené doméně, jako např. `realm`. Dále nám poskytované profily dávají vyčerpávající a pevně danou systémovou konfigurace, která lze zcela testovat a je méně náchylná k chybám. Je též mnohem snazší takovou konfiguraci distribuovat přes mnoho systémů.
Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
Pravděpodobně nejvíce spornou změnou je to, že authselect poskytuje pouze profily pro poskytovatele sssd a winbind. Tyto dva poskytovatelé pokrývají všechny moderní případy použití, od poskytování místních uživatelů a historické domény LDAP po složitou konfiguraci s IPA nebo servery Active Directory. Profily již neobsahují podporu pro nss-pam-ldapd a uživatelé jsou povzbuzováni k přechodu na sssd.
JOINING REMOTE DOMAINS
PŘIPOJENÍ K DOMÉNÁM VZDÁLENĚ
You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
Lze použít jak `ipa-client-install`, tak `realm`, abyste se připojily do domény IPA, a `realm` pro připojení do domény Active Directory. Tyto nástroje zajistí, že je vybrán správný profil authselect a všechny démony a služby jsou řádně nakonfigurovány.
CONVERTING YOUR SCRIPTS
PŘEVOD SKRIPTŮ
If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
Použijete-li k připojení do domény `ipa-client-install` nebo `realm`, je možné odstranit ve vašich skriptech kterékoliv volání authconfig. Nemáte-li takovou možnost, potřebujete nahradit každé voláni authconfig ekvivalentem authselectu, abyste zvolili správný profil s požadovanými vlastnostmi. Potřebujete rovně zapsat konfigurační soubor pro vyžadovanou službu.
Relation of authconfig options to authselect profiles
Vztah voleb authconfig k profilům authselectu
|*Authconfig options* |*Authselect profile*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|*Authconfig options* |*Authselect profile*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|--enablenis |none
 
Relation of authconfig options to authselect profile features
Vztah voleb authconfig k vlastnostem profilům authselectu
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile). You can just omit these options.
 
Examples
Příklady
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess
authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
realm join -U Administrator --client-software=winbind WINBINDDOMAIN
authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
realm join -U Administrator --client-software=winbind WINBINDDOMAIN
CONFIGURATION FILES
Konfigurační soubory
This section contains snippets for minimal configuration of various services.
Tato podkapitola obsahuje úryvky minimální konfigurace různých služeb.
LDAP
LDAP
Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
I když LDAP není přímo používán prostřednictvím `pam_ldap` ani `nss_ldap`, je stále užitečné nakonfigurovat ldap.conf, aby nakonfiguroval openldap-libs, a nepřímo pak nástroje LDAP, jako např. `ldapsearch`.
{sysconfdir}/openldap/ldap.conf
{sysconfdir}/openldap/ldap.conf
# Set the default base dn
BASE dc=example,dc=com
# Nastavení výchozího bázového dn
BASE dc=example,dc=com
# Set the default LDAP server
URI ldap://ldap.example.com ldap://ldap-master.example.com:666
# Nastavení výchozího serveru LDAP
URI ldap://ldap.example.com ldap://ldap-master.example.com:666
KERBEROS
KERBEROS
If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
Používáte-li Kerberos, výchozí realm Kerberosu by měl být nakonfigurován řádně pro krb5-libs, a tak, aby nástroje, jako např. `kinit`, fungovali bez dalších nutných zásahů.
User avatar anonymous

Suggestion added

|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5

Suggested change:

|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5

Failing checks:

Mismatching line breaks 3 years ago

Loading…

User avatar None

Suggestion added
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
3 years ago
User avatar None

Source string changed
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
3 years ago
Browse all string changes

Things to check

Suggestions

There is 1 suggestion for this string.

View

Mismatching line breaks

Number of new lines in translation does not match source

Reset

Glossary

English Czech
No related strings found in the glossary.

8300801 String information

Source string description
type: Table
Flags
no-wrap
Source string location
src/man/authselect-migration.7.adoc:95
String age
3 years ago
Last updated
a year ago
Source string age
3 years ago
Translation file
src/man/po/authselect-migration.7.adoc.cs.po, string 20