Overview

Project website www.freeipa.org
Instructions for translators

Mailing list for translators: <<trans@lists.fedoraproject.org>
Project maintainers User avatar abbra User avatar cheimes
Translation process
  • Translations can be made directly.
  • Translation suggestions can be made.
  • Any authenticated user can contribute.
  • The translation uses bilingual files.
Translation license GNU General Public License v3.0 or later
Source code repository https://github.com/freeipa/freeipa
Repository branch ipa-4-9
Last remote commit ipatests: increase timeout for test_trust a7147fa4c
Florence Blanc-Renaud authored 5 days ago
Last commit in Weblate Translated using Weblate (French) c4058dc43
User avatar grimst authored 6 days ago
Weblate repository https://translate.fedoraproject.org/git/freeipa/ipa-4-9/
File mask po/*.po
Translation file Download po/uk.po
Last change July 1, 2022, 7:30 p.m.
Last author Yuri Chornoivan

String statistics

Strings percent Hosted strings Words percent Hosted words Characters percent Hosted characters
Total 4,666 57,651 399,118
Translated 100% 4,666 100% 57,651 100% 399,118
Needs editing 0% 0 0% 0 0% 0
Read-only 0% 0 0% 0 0% 0
Failing checks 2% 131 48% 27,928 48% 193,466
Strings with suggestions 0% 0 0% 0 0% 0
Untranslated strings 0% 0 0% 0 0% 0
Last 12 months Previous

Activity in last 12 months

2 changes 0 changes 1 change 0 changes 0 changes 0 changes 1 change 0 changes 0 changes 2 changes 0 changes 0 changes 0 changes 0 changes 0 changes 7 changes 0 changes 0 changes 0 changes 8 changes 0 changes 0 changes 0 changes 0 changes
Mar Apr May Jun Jul Aug Sep Oct Nov Dec Jan Feb

Quick numbers

57,651
Hosted words
4,666
Hosted strings
100%
Translated
0
Contributors
and previous 30 days

Trends of last 30 days

—
Hosted words
—
—
Hosted strings
—
—
Translated
—
—
Contributors
—
User avatar abbra

Resource update

freeipa / ipa-4-9 — Ukrainian

The "po/uk.po" file was changed. 3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian

Maximum password life must be greater than minimum.
Максимальний строк дії пароля має перевищувати мінімальний строк його дії.
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian

=======
WARNING:

DNA plugin in 389-ds will allocate IDs based on the ranges configured for the
local domain. Currently the DNA plugin *cannot* be reconfigured itself based
on the local ranges set via this family of commands.

Manual configuration change has to be done in the DNA plugin configuration for
the new local range. Specifically, The dnaNextRange attribute of 'cn=Posix
IDs,cn=Distributed Numeric Assignment Plugin,cn=plugins,cn=config' has to be
modified to match the new range.
=======
=======
ПОПЕРЕДЖЕННЯ:

Додаток DNA у 389-ds розподілятиме ідентифікатори на основі діапазонів,
налаштованих для локального домену. У поточній версії додаток DNA *не може*
переналаштуватися на основі локальних діапазонів, встановлених цим
сімейством команд.

Для використання нового локального діапазону до налаштувань додатка DNA
слід внести зміни вручну. Зокрема, слід змінити атрибут dnaNextRange 'cn=Posix
IDs,cn=Distributed Numeric Assignment Plugin,cn=plugins,cn=config' так, щоб
він відповідав новому діапазону.
=======
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian


To enable the binddn run the following command to set the password:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian


Sudo Rules

Sudo (su "do") allows a system administrator to delegate authority to
give certain users (or groups of users) the ability to run some (or all)
commands as root or another user while providing an audit trail of the
commands and their arguments.

IPA provides a means to configure the various aspects of Sudo:
Users: The user(s)/group(s) allowed to invoke Sudo.
Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke Sudo.
Allow Command: The specific command(s) permitted to be run via Sudo.
Deny Command: The specific command(s) prohibited to be run via Sudo.
RunAsUser: The user(s) or group(s) of users whose rights Sudo will be invoked with.
RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.
Options: The various Sudoers Options that can modify Sudo's behavior.

An order can be added to a sudorule to control the order in which they
are evaluated (if the client supports it). This order is an integer and
must be unique.

IPA provides a designated binddn to use with Sudo located at:
uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

To enable the binddn run the following command to set the password:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

For more information, see the IPA Documentation to Sudo.

Правила sudo

Sudo (su "do") надає системному адміністратору змогу делегувати
повноваження певним користувачам (або групам користувачів) на виконання
деяких (або усіх) команд від імені адміністратора (root) або іншого
користувача, зберігаючи водночас журнал виконання команд та
аргументів.

У IPA передбачено декілька параметрів налаштовування роботи sudo:
Users: користувачі або групи, які можуть викликати sudo.
Hosts: вузли або групи вузлів, користувачі якого можуть викликати sudo.
Allow Command: специфічні команди, які можна виконувати за допомогою sudo.
Deny Command: специфічні команди, які не можна виконувати за допомогою sudo.
RunAsUser: користувачі або групи, від імені яких sudo виконуватиме команди.
RunAsGroup: групи, ідентифікатори яких буде використано sudo для виконання команд.
Options: різноманітні параметри sudoers, які можуть змінити поведінку sudo.

До правила sudo можна додати порядок, який керуватиме порядком
обробки записів (якщо такий порядок передбачено на клієнтському боці).
Порядок визначається числовим індексом, який не повинен повторюватися.

У IPA передбачено визначений binddn для використання з sudo, який розташовано у
uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

Докладніші відомості наведено у документації з IPA щодо sudo.
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian


Sudo Rules

Sudo (su "do") allows a system administrator to delegate authority to
give certain users (or groups of users) the ability to run some (or all)
commands as root or another user while providing an audit trail of the
commands and their arguments.

IPA provides a means to configure the various aspects of Sudo:
Users: The user(s)/group(s) allowed to invoke Sudo.
Hosts: The host(s)/hostgroup(s) which the user is allowed to to invoke Sudo.
Allow Command: The specific command(s) permitted to be run via Sudo.
Deny Command: The specific command(s) prohibited to be run via Sudo.
RunAsUser: The user(s) or group(s) of users whose rights Sudo will be invoked with.
RunAsGroup: The group(s) whose gid rights Sudo will be invoked with.
Options: The various Sudoers Options that can modify Sudo's behavior.

An order can be added to a sudorule to control the order in which they
are evaluated (if the client supports it). This order is an integer and
must be unique.

IPA provides a designated binddn to use with Sudo located at:
uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

To enable the binddn run the following command to set the password:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

EXAMPLES:

Create a new rule:
ipa sudorule-add readfiles

Add sudo command object and add it as allowed command in the rule:
ipa sudocmd-add /usr/bin/less
ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less

Add a host to the rule:
ipa sudorule-add-host readfiles --hosts server.example.com

Add a user to the rule:
ipa sudorule-add-user readfiles --users jsmith

Add a special Sudo rule for default Sudo server configuration:
ipa sudorule-add defaults

Set a default Sudo option:
ipa sudorule-add-option defaults --sudooption '!authenticate'

Правила sudo

Sudo (su "do") надає системному адміністратору змогу делегувати
повноваження певним користувачам (або групам користувачів) на виконання
деяких (або усіх) команд від імені адміністратора (root) або іншого
користувача, зберігаючи водночас журнал виконання команд та
аргументів.

У IPA передбачено декілька параметрів налаштовування роботи sudo:
Users: користувачі або групи, які можуть викликати sudo.
Hosts: вузли або групи вузлів, користувачі якого можуть викликати sudo.
Allow Command: специфічні команди, які можна виконувати за допомогою sudo.
Deny Command: специфічні команди, які не можна виконувати за допомогою sudo.
RunAsUser: користувачі або групи, від імені яких sudo виконуватиме команди.
RunAsGroup: групи, ідентифікатори яких буде використано sudo для виконання команд.
Options: різноманітні параметри sudoers, які можуть змінити поведінку sudo.

До правила sudo можна додати порядок, який керуватиме порядком
обробки записів (якщо такий порядок передбачено на клієнтському боці).
Порядок визначається числовим індексом, який не повинен повторюватися.

У IPA передбачено визначений binddn для використання з sudo, який розташовано у
uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

Щоб увімкнути binddn, віддайте таку команду для встановлення пароля:
LDAPTLS_CACERT=/etc/ipa/ca.crt /usr/bin/ldappasswd -S -W -h ipa.example.com -ZZ -D "cn=Directory Manager" uid=sudo,cn=sysaccounts,cn=etc,dc=example,dc=com

ПРИКЛАДИ:

Створити правило:
ipa sudorule-add readfiles

Додати об’єкт команди sudo і записати його як дозволену команду до правила:
ipa sudocmd-add /usr/bin/less
ipa sudorule-add-allow-command readfiles --sudocmds /usr/bin/less

Додати запис вузла до правила:
ipa sudorule-add-host readfiles --hosts server.example.com

Додати запис користувача до правила:
ipa sudorule-add-user readfiles --users jsmith

Додати особливе правило sudo для типового налаштовування сервера sudo:
ipa sudorule-add defaults

Встановити типовий варіант дій для sudo:
ipa sudorule-add-option defaults --sudooption '!authenticate'
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian


ID ranges

Manage ID ranges used to map Posix IDs to SIDs and back.

There are two type of ID ranges which are both handled by this utility:

- the ID ranges of the local domain
- the ID ranges of trusted remote domains

Both types have the following attributes in common:

- base-id: the first ID of the Posix ID range
- range-size: the size of the range

With those two attributes a range object can reserve the Posix IDs starting
with base-id up to but not including base-id+range-size exclusively.

Additionally an ID range of the local domain may set
- rid-base: the first RID(*) of the corresponding RID range
- secondary-rid-base: first RID of the secondary RID range

and an ID range of a trusted domain must set
- rid-base: the first RID of the corresponding RID range
- sid: domain SID of the trusted domain



EXAMPLE: Add a new ID range for a trusted domain

Since there might be more than one trusted domain the domain SID must be given
while creating the ID range.

ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \
--dom-sid=S-1-5-21-123-456-789 trusted_dom_range

This ID range is then used by the IPA server and the SSSD IPA provider to
assign Posix UIDs to users from the trusted domain.

If e.g. a range for a trusted domain is configured with the following values:
base-id = 1200000
range-size = 200000
rid-base = 0
the RIDs 0 to 199999 are mapped to the Posix ID from 1200000 to 13999999. So
RID 1000 <-> Posix ID 1201000



EXAMPLE: Add a new ID range for the local domain

To create an ID range for the local domain it is not necessary to specify a
domain SID. But since it is possible that a user and a group can have the same
value as Posix ID a second RID interval is needed to handle conflicts.

ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=1000 \
--secondary-rid-base=1000000 local_range

The data from the ID ranges of the local domain are used by the IPA server
internally to assign SIDs to IPA users and groups. The SID will then be stored
in the user or group objects.

If e.g. the ID range for the local domain is configured with the values from
the example above then a new user with the UID 1200007 will get the RID 1007.
If this RID is already used by a group the RID will be 1000007. This can only
happen if a user or a group object was created with a fixed ID because the
automatic assignment will not assign the same ID twice. Since there are only
users and groups sharing the same ID namespace it is sufficient to have only
one fallback range to handle conflicts.

To find the Posix ID for a given RID from the local domain it has to be
checked first if the RID falls in the primary or secondary RID range and
the rid-base or the secondary-rid-base has to be subtracted, respectively,
and the base-id has to be added to get the Posix ID.

Typically the creation of ID ranges happens behind the scenes and this CLI
must not be used at all. The ID range for the local domain will be created
during installation or upgrade from an older version. The ID range for a
trusted domain will be created together with the trust by 'ipa trust-add ...'.

USE CASES:

Add an ID range from a transitively trusted domain

If the trusted domain (A) trusts another domain (B) as well and this trust
is transitive 'ipa trust-add domain-A' will only create a range for
domain A. The ID range for domain B must be added manually.

Add an additional ID range for the local domain

If the ID range of the local domain is exhausted, i.e. no new IDs can be
assigned to Posix users or groups by the DNA plugin, a new range has to be
created to allow new users and groups to be added. (Currently there is no
connection between this range CLI and the DNA plugin, but a future version
might be able to modify the configuration of the DNS plugin as well)

In general it is not necessary to modify or delete ID ranges. If there is no
other way to achieve a certain configuration than to modify or delete an ID
range it should be done with great care. Because UIDs are stored in the file
system and are used for access control it might be possible that users are
allowed to access files of other users if an ID range got deleted and reused
for a different domain.

(*) The RID is typically the last integer of a user or group SID which follows
the domain SID. E.g. if the domain SID is S-1-5-21-123-456-789 and a user from
this domain has the SID S-1-5-21-123-456-789-1010 then 1010 is the RID of the
user. RIDs are unique in a domain, 32bit values and are used for users and
groups.


Діапазони ідентифікаторів

Керування діапазонами ідентифікаторів, використаних для відображення
ідентифікаторів POSIX на SID, і навпаки.

За допомогою цієї програми можна керувати обома типами діапазонів ідентифікаторів:

- діапазони ідентифікаторів локального домену
- діапазони ідентифікаторів довірених віддалених доменів

Обидва типи мають такі спільні атрибути:

- base-id: перший ідентифікатор діапазону ідентифікаторів POSIX
- range-size: розмір діапазону

На основі цих двох атрибутів об’єкт діапазону може зарезервувати ідентифікатори
POSIX, починаючи з base-id аж до, але не включно, base-id+range-size.

Крім того, можна встановити діапазон ідентифікаторів локального домену
- rid-base: перший RID(*) відповідного діапазону RID
- secondary-rid-base: перший RID вторинного діапазону RID

а діапазон ідентифікаторів довіреного домену слід задавати за допомогою
- rid-base: перший RID відповідного діапазону RID
- dom_sid: SID довіреного домену



ПРИКЛАД: додавання нового діапазону ідентифікаторів для довіреного домену

Оскільки може бути декілька довірених доменів, під час створення діапазону
ідентифікаторів слід вказати SID домену.

ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \
--dom-sid=S-1-5-21-123-456-789 trusted_dom_range

Цей діапазон ідентифікаторів потім використовуватиметься сервером IPA
та надавачем даних IPA SSSD для призначення UID Posix користувачам з
довіреного домену.

Якщо, наприклад, налаштовано діапазон для довіреного домену з такими
значеннями:
base-id = 1200000
range-size = 200000
rid-base = 0
RID від 0 до 199999 прив’язуються до ідентифікаторів Posix від 1200000 до
13999999. Отже RID 1000 <-> Posix ID 1201000



ПРИКЛАД: додавання нового діапазону ідентифікаторів до локального домену

Щоб створити діапазон ідентифікаторів для локального домену не потрібно
вказувати SID домену. Але оскільки можливий конфлікт між ідентифікаторами
користувача і групи та ідентифікаторами POSIX, потрібен вторинний інтервал
RID.

ipa range-add --base-id=1200000 --range-size=200000 --rid-base=1000 \
--secondary-rid-base=1000000 local_range

Дані з діапазонів ідентифікаторів локального домену використовуються
сервером IPA на внутрішньому рівні для призначення SID користувачам і групам
IPA. SID буде збережено у об’єктах користувача або групи.

Якщо, наприклад, для діапазону ідентифікаторів локального домену визначено
значення з наведеного вище прикладу, новий користувач з UID 1200007 отримає
RID 1007. Якщо цей RID вже буде використано групою, його буде змінено на 1000007.
Таке може трапитися лише, якщо об’єкт користувача або групи було створено з
фіксованим ідентифікатором, оскільки у разі автоматичного призначення один
ідентифікатор не може бути призначено двічі. Оскільки спільний простір назв
є лише у користувачів і груп, достатньо одного резервного діапазону для
того, щоб повністю позбутися конфліктів.

Для визначення ідентифікатора POSIX за вказаним RID з локального домену слід
спочатку перевірити, чи потрапляє RID у основний або вторинний діапазон RID,
також, щоб отримати ідентифікатор POSIX, слід відняти від ідентифікатор rid-base
або secondary-rid-base, відповідно, і додати base-id.

Типово, створення діапазонів ідентифікаторів є зовні непомітним і потреби у
цьому інтерфейсі командного рядка не виникає. Діапазон ідентифікаторів
для локального домену буде створено під час встановлення або оновлення
попередньої версії. Діапазон ідентифікаторів для довіреного домену буде
створено разом з записом довіри командою «ipa trust-add ...».
Нижче наведено можливі випадки використання цього командного інтерфейсу.

ВИПАДКИ ВИКОРИСТАННЯ:

Додавання діапазону ідентифікаторів з перехідного довіреного домену

Якщо довірений домен (A) довіряється іншому домену (B) і цей запис
довіри є перехідним, «ipa trust-add домен-A» створить лише діапазон
для домену A. Діапазон ідентифікаторів домену B має бути додано вручну.

Додавання додаткового діапазону ідентифікаторів для локального домену

Якщо діапазон ідентифікаторів локального домену вичерпано, тобто додатком
DNA не може бути призначено нові ідентифікатори користувачам або групам
POSIX, має бути створено новий діапазон для додавання нових користувачів
та груп. (У поточній версії між цим командним інтерфейсом і додатком DNA
немає безпосереднього зв’язку, але у майбутній версії може бути передбачено
можливість внесення змін і до налаштувань додатка DNS.)

Загалом, потреби у зміні або вилученні діапазонів ідентифікаторів немає.
Якщо немає іншого виходу, окрім внесення змін або вилучення діапазону
ідентифікаторів, робити це слід дуже обережно. Оскільки UID зберігаються у
файловій системі і використовуються для керування доступом, можлива ситуація,
коли одні користувачі отримуватимуть доступ до файлів інших користувачів
у разі вилучення діапазону ідентифікаторів і повторного його використання
у іншому домені.

(*) RID типово є останнім цілим числом SID користувача або групи, перед якими
має бути вказано SID домену. Наприклад, якщо SID домену S-1-5-21-123-456-789, а
користувач з цього домену має SID S-1-5-21-123-456-789-1010, RID користувача
буде 1010. RID є унікальними в межах домену, є 32-бітовими значенням і
використовуються для користувачів і груп.
3 months ago
User avatar None

String updated in the repository

freeipa / ipa-4-9 — Ukrainian


Add new ID range.

To add a new ID range you always have to specify

--base-id
--range-size

Additionally

--rid-base
--secondary-rid-base

may be given for a new ID range for the local domain while

--rid-base
--dom-sid

must be given to add a new range for a trusted AD domain.


Додати новий діапазон ідентифікаторів.

Щоб додати новий діапазон ідентифікаторів, вам слід завжди вказати

--base-id
--range-size

Крім того, можна вказати

--rid-base
--secondary-rid-base

для нового діапазону ідентифікаторів для локального домену, а

--rid-base
--dom-sid

слід вказати для додавання нового діапазону для довіреного домену AD.

3 months ago
User avatar abbra

Resource update

freeipa / ipa-4-9 — Ukrainian

The "po/uk.po" file was changed. 5 months ago
User avatar yurchor

Translation changed

freeipa / ipa-4-9 — Ukrainian


Add new ID range.

To add a new ID range you always have to specify

--base-id
--range-size

Additionally

--rid-base
--secondary-rid-base

may be given for a new ID range for the local domain while

--rid-bas
--dom-sid

must be given to add a new range for a trusted AD domain.

WARNING:

DNA plugin in 389-ds will allocate IDs based on the ranges configured for the
local domain. Currently the DNA plugin *cannot* be reconfigured itself based
on the local ranges set via this family of commands.

Manual configuration change has to be done in the DNA plugin configuration for
the new local range. Specifically, The dnaNextRange attribute of 'cn=Posix
IDs,cn=Distributed Numeric Assignment Plugin,cn=plugins,cn=config' has to be
modified to match the new range.

Додати новий діапазон ідентифікаторів.

Для додавання нового діапазону ідентифікаторів вам слід завжди вказувати

--base-id
--range-size

Крім того, може бути надано

--rid-base
--econdary-rid-base

для додавання нового діапазону ідентифікаторів для локального домену і

--rid-base
--dom-sid

для додавання нового діапазону для довіреного домену AD.

ПОПЕРЕДЖЕННЯ:

Додаток DNA у 389-ds визначатиме ідентифікатори у діапазонах, налаштованих
для локального домену. У поточній версії додаток DNA *не може* змінити
власні налаштування на основі локальних діапазонів, встановлених за
допомогою цього сімейства команд.

Для внесення змін щодо локального діапазону слід змінити налаштування
додатка DNA вручну. Зокрема, слід внести зміни до атрибута 'cn=Posix
IDs,cn=Distributed Numeric Assignment Plugin,cn=plugins,cn=config' відповідно
до параметрів нового діапазону.
9 months ago
Browse all translation changes