po/uk.po: Update translations to FreeIPA ipa-4-9 state
Signed-off-by: Alexander Bokovoy <abokovoy@redhat.com>
This commit is contained in:
Alexander Bokovoy committed
1 parent
d6de84e711
commit
5b6a656147
1 file changed
+336
-308
@@ -8,7 +8,7 @@ msgid ""
|
||||
msgstr ""
|
||||
"Project-Id-Version: freeipa 4.9.0.dev201908140712+gitc9938e3d8\n"
|
||||
"Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue\n"
|
||||
"POT-Creation-Date: 2021-02-15 20:34+0200\n"
|
||||
"POT-Creation-Date: 2021-06-04 12:24+0300\n"
|
||||
"PO-Revision-Date: 2020-12-22 11:44+0000\n"
|
||||
"Last-Translator: Yuri Chornoivan <yurchor@ukr.net>\n"
|
||||
"Language-Team: Ukrainian <https://translate.fedoraproject.org/projects/"
|
||||
@@ -90,49 +90,6 @@ msgstr ""
|
||||
" Додати умови до правила автоматичної участі.\n"
|
||||
" "
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
" Add new ID range.\n"
|
||||
"\n"
|
||||
" To add a new ID range you always have to specify\n"
|
||||
"\n"
|
||||
" --base-id\n"
|
||||
" --range-size\n"
|
||||
"\n"
|
||||
" Additionally\n"
|
||||
"\n"
|
||||
" --rid-base\n"
|
||||
" --secondary-rid-base\n"
|
||||
"\n"
|
||||
" may be given for a new ID range for the local domain while\n"
|
||||
"\n"
|
||||
" --rid-base\n"
|
||||
" --dom-sid\n"
|
||||
"\n"
|
||||
" must be given to add a new range for a trusted AD domain.\n"
|
||||
"\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
" Додати новий діапазон ідентифікаторів.\n"
|
||||
"\n"
|
||||
" Щоб додати новий діапазон ідентифікаторів, вам слід завжди вказати\n"
|
||||
"\n"
|
||||
" --base-id\n"
|
||||
" --range-size\n"
|
||||
"\n"
|
||||
" Крім того, можна вказати\n"
|
||||
"\n"
|
||||
" --rid-base\n"
|
||||
" --secondary-rid-base\n"
|
||||
"\n"
|
||||
" для нового діапазону ідентифікаторів для локального домену, а\n"
|
||||
"\n"
|
||||
" --rid-base\n"
|
||||
" --dom-sid\n"
|
||||
"\n"
|
||||
" слід вказати для додавання нового діапазону для довіреного домену AD.\n"
|
||||
"\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
" Delete an automember rule.\n"
|
||||
@@ -8165,270 +8122,6 @@ msgstr ""
|
||||
"IDs,cn=Distributed Numeric Assignment Plugin,cn=plugins,cn=config» так, щоб\n"
|
||||
"він відповідав новому діапазону.\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"ID ranges\n"
|
||||
"\n"
|
||||
"Manage ID ranges used to map Posix IDs to SIDs and back.\n"
|
||||
"\n"
|
||||
"There are two type of ID ranges which are both handled by this utility:\n"
|
||||
"\n"
|
||||
" - the ID ranges of the local domain\n"
|
||||
" - the ID ranges of trusted remote domains\n"
|
||||
"\n"
|
||||
"Both types have the following attributes in common:\n"
|
||||
"\n"
|
||||
" - base-id: the first ID of the Posix ID range\n"
|
||||
" - range-size: the size of the range\n"
|
||||
"\n"
|
||||
"With those two attributes a range object can reserve the Posix IDs starting\n"
|
||||
"with base-id up to but not including base-id+range-size exclusively.\n"
|
||||
"\n"
|
||||
"Additionally an ID range of the local domain may set\n"
|
||||
" - rid-base: the first RID(*) of the corresponding RID range\n"
|
||||
" - secondary-rid-base: first RID of the secondary RID range\n"
|
||||
"\n"
|
||||
"and an ID range of a trusted domain must set\n"
|
||||
" - rid-base: the first RID of the corresponding RID range\n"
|
||||
" - sid: domain SID of the trusted domain\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"EXAMPLE: Add a new ID range for a trusted domain\n"
|
||||
"\n"
|
||||
"Since there might be more than one trusted domain the domain SID must be "
|
||||
"given\n"
|
||||
"while creating the ID range.\n"
|
||||
"\n"
|
||||
" ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \\\n"
|
||||
" --dom-sid=S-1-5-21-123-456-789 trusted_dom_range\n"
|
||||
"\n"
|
||||
"This ID range is then used by the IPA server and the SSSD IPA provider to\n"
|
||||
"assign Posix UIDs to users from the trusted domain.\n"
|
||||
"\n"
|
||||
"If e.g. a range for a trusted domain is configured with the following "
|
||||
"values:\n"
|
||||
" base-id = 1200000\n"
|
||||
" range-size = 200000\n"
|
||||
" rid-base = 0\n"
|
||||
"the RIDs 0 to 199999 are mapped to the Posix ID from 1200000 to 13999999. "
|
||||
"So\n"
|
||||
"RID 1000 <-> Posix ID 1201000\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"EXAMPLE: Add a new ID range for the local domain\n"
|
||||
"\n"
|
||||
"To create an ID range for the local domain it is not necessary to specify a\n"
|
||||
"domain SID. But since it is possible that a user and a group can have the "
|
||||
"same\n"
|
||||
"value as Posix ID a second RID interval is needed to handle conflicts.\n"
|
||||
"\n"
|
||||
" ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=1000 \\\n"
|
||||
" --secondary-rid-base=1000000 local_range\n"
|
||||
"\n"
|
||||
"The data from the ID ranges of the local domain are used by the IPA server\n"
|
||||
"internally to assign SIDs to IPA users and groups. The SID will then be "
|
||||
"stored\n"
|
||||
"in the user or group objects.\n"
|
||||
"\n"
|
||||
"If e.g. the ID range for the local domain is configured with the values "
|
||||
"from\n"
|
||||
"the example above then a new user with the UID 1200007 will get the RID "
|
||||
"1007.\n"
|
||||
"If this RID is already used by a group the RID will be 1000007. This can "
|
||||
"only\n"
|
||||
"happen if a user or a group object was created with a fixed ID because the\n"
|
||||
"automatic assignment will not assign the same ID twice. Since there are "
|
||||
"only\n"
|
||||
"users and groups sharing the same ID namespace it is sufficient to have "
|
||||
"only\n"
|
||||
"one fallback range to handle conflicts.\n"
|
||||
"\n"
|
||||
"To find the Posix ID for a given RID from the local domain it has to be\n"
|
||||
"checked first if the RID falls in the primary or secondary RID range and\n"
|
||||
"the rid-base or the secondary-rid-base has to be subtracted, respectively,\n"
|
||||
"and the base-id has to be added to get the Posix ID.\n"
|
||||
"\n"
|
||||
"Typically the creation of ID ranges happens behind the scenes and this CLI\n"
|
||||
"must not be used at all. The ID range for the local domain will be created\n"
|
||||
"during installation or upgrade from an older version. The ID range for a\n"
|
||||
"trusted domain will be created together with the trust by 'ipa trust-"
|
||||
"add ...'.\n"
|
||||
"\n"
|
||||
"USE CASES:\n"
|
||||
"\n"
|
||||
" Add an ID range from a transitively trusted domain\n"
|
||||
"\n"
|
||||
" If the trusted domain (A) trusts another domain (B) as well and this "
|
||||
"trust\n"
|
||||
" is transitive 'ipa trust-add domain-A' will only create a range for\n"
|
||||
" domain A. The ID range for domain B must be added manually.\n"
|
||||
"\n"
|
||||
" Add an additional ID range for the local domain\n"
|
||||
"\n"
|
||||
" If the ID range of the local domain is exhausted, i.e. no new IDs can "
|
||||
"be\n"
|
||||
" assigned to Posix users or groups by the DNA plugin, a new range has to "
|
||||
"be\n"
|
||||
" created to allow new users and groups to be added. (Currently there is "
|
||||
"no\n"
|
||||
" connection between this range CLI and the DNA plugin, but a future "
|
||||
"version\n"
|
||||
" might be able to modify the configuration of the DNS plugin as well)\n"
|
||||
"\n"
|
||||
"In general it is not necessary to modify or delete ID ranges. If there is "
|
||||
"no\n"
|
||||
"other way to achieve a certain configuration than to modify or delete an ID\n"
|
||||
"range it should be done with great care. Because UIDs are stored in the "
|
||||
"file\n"
|
||||
"system and are used for access control it might be possible that users are\n"
|
||||
"allowed to access files of other users if an ID range got deleted and "
|
||||
"reused\n"
|
||||
"for a different domain.\n"
|
||||
"\n"
|
||||
"(*) The RID is typically the last integer of a user or group SID which "
|
||||
"follows\n"
|
||||
"the domain SID. E.g. if the domain SID is S-1-5-21-123-456-789 and a user "
|
||||
"from\n"
|
||||
"this domain has the SID S-1-5-21-123-456-789-1010 then 1010 is the RID of "
|
||||
"the\n"
|
||||
"user. RIDs are unique in a domain, 32bit values and are used for users and\n"
|
||||
"groups.\n"
|
||||
"\n"
|
||||
msgstr ""
|
||||
"\n"
|
||||
"Діапазони ідентифікаторів\n"
|
||||
"\n"
|
||||
"Керування діапазонами ідентифікаторів, використаних для відображення\n"
|
||||
"ідентифікаторів POSIX на SID, і навпаки.\n"
|
||||
"\n"
|
||||
"За допомогою цієї програми можна керувати обома типами діапазонів "
|
||||
"ідентифікаторів:\n"
|
||||
"\n"
|
||||
" - діапазони ідентифікаторів локального домену\n"
|
||||
" - діапазони ідентифікаторів довірених віддалених доменів\n"
|
||||
"\n"
|
||||
"Обидва типи мають такі спільні атрибути:\n"
|
||||
"\n"
|
||||
" - base-id: перший ідентифікатор діапазону ідентифікаторів POSIX\n"
|
||||
" - range-size: розмір діапазону\n"
|
||||
"\n"
|
||||
"На основі цих двох атрибутів об’єкт діапазону може зарезервувати "
|
||||
"ідентифікатори\n"
|
||||
"POSIX, починаючи з base-id аж до, але не включно, base-id+range-size.\n"
|
||||
"\n"
|
||||
"Крім того, можна встановити діапазон ідентифікаторів локального домену\n"
|
||||
" - rid-base: перший RID(*) відповідного діапазону RID\n"
|
||||
" - secondary-rid-base: перший RID вторинного діапазону RID\n"
|
||||
"\n"
|
||||
"а діапазон ідентифікаторів довіреного домену слід задавати за допомогою\n"
|
||||
" - rid-base: перший RID відповідного діапазону RID\n"
|
||||
" - dom_sid: SID довіреного домену\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"ПРИКЛАД: додавання нового діапазону ідентифікаторів для довіреного домену\n"
|
||||
"\n"
|
||||
"Оскільки може бути декілька довірених доменів, під час створення діапазону\n"
|
||||
"ідентифікаторів слід вказати SID домену.\n"
|
||||
"\n"
|
||||
" ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \\\n"
|
||||
" --dom-sid=S-1-5-21-123-456-789 trusted_dom_range\n"
|
||||
"\n"
|
||||
"Цей діапазон ідентифікаторів потім використовуватиметься сервером IPA\n"
|
||||
"та надавачем даних IPA SSSD для призначення UID Posix користувачам з\n"
|
||||
"довіреного домену.\n"
|
||||
"\n"
|
||||
"Якщо, наприклад, налаштовано діапазон для довіреного домену з такими\n"
|
||||
"значеннями:\n"
|
||||
" base-id = 1200000\n"
|
||||
" range-size = 200000\n"
|
||||
" rid-base = 0\n"
|
||||
"RID від 0 до 199999 прив’язуються до ідентифікаторів Posix від 1200000 до\n"
|
||||
"13999999. Отже RID 1000 <-> Posix ID 1201000\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"\n"
|
||||
"ПРИКЛАД: додавання нового діапазону ідентифікаторів до локального домену\n"
|
||||
"\n"
|
||||
"Щоб створити діапазон ідентифікаторів для локального домену не потрібно\n"
|
||||
"вказувати SID домену. Але оскільки можливий конфлікт між ідентифікаторами\n"
|
||||
"користувача і групи та ідентифікаторами POSIX, потрібен вторинний інтервал\n"
|
||||
"RID.\n"
|
||||
"\n"
|
||||
" ipa range-add --base-id=1200000 --range-size=200000 --rid-base=1000 \\\n"
|
||||
" --secondary-rid-base=1000000 local_range\n"
|
||||
"\n"
|
||||
"Дані з діапазонів ідентифікаторів локального домену використовуються\n"
|
||||
"сервером IPA на внутрішньому рівні для призначення SID користувачам і "
|
||||
"групам\n"
|
||||
"IPA. SID буде збережено у об’єктах користувача або групи.\n"
|
||||
"\n"
|
||||
"Якщо, наприклад, для діапазону ідентифікаторів локального домену визначено\n"
|
||||
"значення з наведеного вище прикладу, новий користувач з UID 1200007 отримає\n"
|
||||
"RID 1007. Якщо цей RID вже буде використано групою, його буде змінено на "
|
||||
"1000007.\n"
|
||||
"Таке може трапитися лише, якщо об’єкт користувача або групи було створено з\n"
|
||||
"фіксованим ідентифікатором, оскільки у разі автоматичного призначення один\n"
|
||||
"ідентифікатор не може бути призначено двічі. Оскільки спільний простір назв\n"
|
||||
"є лише у користувачів і груп, достатньо одного резервного діапазону для\n"
|
||||
"того, щоб повністю позбутися конфліктів.\n"
|
||||
"\n"
|
||||
"Для визначення ідентифікатора POSIX за вказаним RID з локального домену "
|
||||
"слід\n"
|
||||
"спочатку перевірити, чи потрапляє RID у основний або вторинний діапазон "
|
||||
"RID,\n"
|
||||
"також, щоб отримати ідентифікатор POSIX, слід відняти від ідентифікатор rid-"
|
||||
"base\n"
|
||||
"або secondary-rid-base, відповідно, і додати base-id.\n"
|
||||
"\n"
|
||||
"Типово, створення діапазонів ідентифікаторів є зовні непомітним і потреби у\n"
|
||||
"цьому інтерфейсі командного рядка не виникає. Діапазон ідентифікаторів\n"
|
||||
"для локального домену буде створено під час встановлення або оновлення\n"
|
||||
"попередньої версії. Діапазон ідентифікаторів для довіреного домену буде\n"
|
||||
"створено разом з записом довіри командою «ipa trust-add ...».\n"
|
||||
"Нижче наведено можливі випадки використання цього командного інтерфейсу.\n"
|
||||
"\n"
|
||||
"ВИПАДКИ ВИКОРИСТАННЯ:\n"
|
||||
"\n"
|
||||
" Додавання діапазону ідентифікаторів з перехідного довіреного домену\n"
|
||||
"\n"
|
||||
" Якщо довірений домен (A) довіряється іншому домену (B) і цей запис\n"
|
||||
" довіри є перехідним, «ipa trust-add домен-A» створить лише діапазон\n"
|
||||
" для домену A. Діапазон ідентифікаторів домену B має бути додано вручну.\n"
|
||||
"\n"
|
||||
" Додавання додаткового діапазону ідентифікаторів для локального домену\n"
|
||||
"\n"
|
||||
" Якщо діапазон ідентифікаторів локального домену вичерпано, тобто "
|
||||
"додатком\n"
|
||||
" DNA не може бути призначено нові ідентифікатори користувачам або групам\n"
|
||||
" POSIX, має бути створено новий діапазон для додавання нових "
|
||||
"користувачів\n"
|
||||
" та груп. (У поточній версії між цим командним інтерфейсом і додатком "
|
||||
"DNA\n"
|
||||
" немає безпосереднього зв’язку, але у майбутній версії може бути "
|
||||
"передбачено\n"
|
||||
" можливість внесення змін і до налаштувань додатка DNS.)\n"
|
||||
"\n"
|
||||
"Загалом, потреби у зміні або вилученні діапазонів ідентифікаторів немає.\n"
|
||||
"Якщо немає іншого виходу, окрім внесення змін або вилучення діапазону\n"
|
||||
"ідентифікаторів, робити це слід дуже обережно. Оскільки UID зберігаються у\n"
|
||||
"файловій системі і використовуються для керування доступом, можлива "
|
||||
"ситуація,\n"
|
||||
"коли одні користувачі отримуватимуть доступ до файлів інших користувачів\n"
|
||||
"у разі вилучення діапазону ідентифікаторів і повторного його використання\n"
|
||||
"у іншому домені.\n"
|
||||
"\n"
|
||||
"(*) RID типово є останнім цілим числом SID користувача або групи, перед "
|
||||
"якими\n"
|
||||
"має бути вказано SID домену. Наприклад, якщо SID домену "
|
||||
"S-1-5-21-123-456-789, а\n"
|
||||
"користувач з цього домену має SID S-1-5-21-123-456-789-1010, RID "
|
||||
"користувача\n"
|
||||
"буде 1010. RID є унікальними в межах домену, є 32-бітовими значенням і\n"
|
||||
"використовуються для користувачів і груп.\n"
|
||||
|
||||
msgid ""
|
||||
"\n"
|
||||
"IPA certificate operations\n"
|
||||
@@ -32139,6 +31832,50 @@ msgstr "{role}: такої ролі не знайдено"
|
||||
msgid "{} is required by the IPA master"
|
||||
msgstr "{} потрібен основному серверу IPA"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ " Add new ID range.\n"
|
||||
#~ "\n"
|
||||
#~ " To add a new ID range you always have to specify\n"
|
||||
#~ "\n"
|
||||
#~ " --base-id\n"
|
||||
#~ " --range-size\n"
|
||||
#~ "\n"
|
||||
#~ " Additionally\n"
|
||||
#~ "\n"
|
||||
#~ " --rid-base\n"
|
||||
#~ " --secondary-rid-base\n"
|
||||
#~ "\n"
|
||||
#~ " may be given for a new ID range for the local domain while\n"
|
||||
#~ "\n"
|
||||
#~ " --rid-base\n"
|
||||
#~ " --dom-sid\n"
|
||||
#~ "\n"
|
||||
#~ " must be given to add a new range for a trusted AD domain.\n"
|
||||
#~ "\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ " Додати новий діапазон ідентифікаторів.\n"
|
||||
#~ "\n"
|
||||
#~ " Щоб додати новий діапазон ідентифікаторів, вам слід завжди вказати\n"
|
||||
#~ "\n"
|
||||
#~ " --base-id\n"
|
||||
#~ " --range-size\n"
|
||||
#~ "\n"
|
||||
#~ " Крім того, можна вказати\n"
|
||||
#~ "\n"
|
||||
#~ " --rid-base\n"
|
||||
#~ " --secondary-rid-base\n"
|
||||
#~ "\n"
|
||||
#~ " для нового діапазону ідентифікаторів для локального домену, а\n"
|
||||
#~ "\n"
|
||||
#~ " --rid-base\n"
|
||||
#~ " --dom-sid\n"
|
||||
#~ "\n"
|
||||
#~ " слід вказати для додавання нового діапазону для довіреного домену "
|
||||
#~ "AD.\n"
|
||||
#~ "\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ " Delete a CA.\n"
|
||||
@@ -32157,6 +31894,297 @@ msgstr "{} потрібен основному серверу IPA"
|
||||
#~ "\n"
|
||||
#~ "Команди для автоматичної побудови запитів щодо сертифікації\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "ID ranges\n"
|
||||
#~ "\n"
|
||||
#~ "Manage ID ranges used to map Posix IDs to SIDs and back.\n"
|
||||
#~ "\n"
|
||||
#~ "There are two type of ID ranges which are both handled by this utility:\n"
|
||||
#~ "\n"
|
||||
#~ " - the ID ranges of the local domain\n"
|
||||
#~ " - the ID ranges of trusted remote domains\n"
|
||||
#~ "\n"
|
||||
#~ "Both types have the following attributes in common:\n"
|
||||
#~ "\n"
|
||||
#~ " - base-id: the first ID of the Posix ID range\n"
|
||||
#~ " - range-size: the size of the range\n"
|
||||
#~ "\n"
|
||||
#~ "With those two attributes a range object can reserve the Posix IDs "
|
||||
#~ "starting\n"
|
||||
#~ "with base-id up to but not including base-id+range-size exclusively.\n"
|
||||
#~ "\n"
|
||||
#~ "Additionally an ID range of the local domain may set\n"
|
||||
#~ " - rid-base: the first RID(*) of the corresponding RID range\n"
|
||||
#~ " - secondary-rid-base: first RID of the secondary RID range\n"
|
||||
#~ "\n"
|
||||
#~ "and an ID range of a trusted domain must set\n"
|
||||
#~ " - rid-base: the first RID of the corresponding RID range\n"
|
||||
#~ " - sid: domain SID of the trusted domain\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "EXAMPLE: Add a new ID range for a trusted domain\n"
|
||||
#~ "\n"
|
||||
#~ "Since there might be more than one trusted domain the domain SID must be "
|
||||
#~ "given\n"
|
||||
#~ "while creating the ID range.\n"
|
||||
#~ "\n"
|
||||
#~ " ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \\\n"
|
||||
#~ " --dom-sid=S-1-5-21-123-456-789 trusted_dom_range\n"
|
||||
#~ "\n"
|
||||
#~ "This ID range is then used by the IPA server and the SSSD IPA provider "
|
||||
#~ "to\n"
|
||||
#~ "assign Posix UIDs to users from the trusted domain.\n"
|
||||
#~ "\n"
|
||||
#~ "If e.g. a range for a trusted domain is configured with the following "
|
||||
#~ "values:\n"
|
||||
#~ " base-id = 1200000\n"
|
||||
#~ " range-size = 200000\n"
|
||||
#~ " rid-base = 0\n"
|
||||
#~ "the RIDs 0 to 199999 are mapped to the Posix ID from 1200000 to 13999999. "
|
||||
#~ "So\n"
|
||||
#~ "RID 1000 <-> Posix ID 1201000\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "EXAMPLE: Add a new ID range for the local domain\n"
|
||||
#~ "\n"
|
||||
#~ "To create an ID range for the local domain it is not necessary to specify "
|
||||
#~ "a\n"
|
||||
#~ "domain SID. But since it is possible that a user and a group can have the "
|
||||
#~ "same\n"
|
||||
#~ "value as Posix ID a second RID interval is needed to handle conflicts.\n"
|
||||
#~ "\n"
|
||||
#~ " ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=1000 "
|
||||
#~ "\\\n"
|
||||
#~ " --secondary-rid-base=1000000 local_range\n"
|
||||
#~ "\n"
|
||||
#~ "The data from the ID ranges of the local domain are used by the IPA "
|
||||
#~ "server\n"
|
||||
#~ "internally to assign SIDs to IPA users and groups. The SID will then be "
|
||||
#~ "stored\n"
|
||||
#~ "in the user or group objects.\n"
|
||||
#~ "\n"
|
||||
#~ "If e.g. the ID range for the local domain is configured with the values "
|
||||
#~ "from\n"
|
||||
#~ "the example above then a new user with the UID 1200007 will get the RID "
|
||||
#~ "1007.\n"
|
||||
#~ "If this RID is already used by a group the RID will be 1000007. This can "
|
||||
#~ "only\n"
|
||||
#~ "happen if a user or a group object was created with a fixed ID because "
|
||||
#~ "the\n"
|
||||
#~ "automatic assignment will not assign the same ID twice. Since there are "
|
||||
#~ "only\n"
|
||||
#~ "users and groups sharing the same ID namespace it is sufficient to have "
|
||||
#~ "only\n"
|
||||
#~ "one fallback range to handle conflicts.\n"
|
||||
#~ "\n"
|
||||
#~ "To find the Posix ID for a given RID from the local domain it has to be\n"
|
||||
#~ "checked first if the RID falls in the primary or secondary RID range and\n"
|
||||
#~ "the rid-base or the secondary-rid-base has to be subtracted, "
|
||||
#~ "respectively,\n"
|
||||
#~ "and the base-id has to be added to get the Posix ID.\n"
|
||||
#~ "\n"
|
||||
#~ "Typically the creation of ID ranges happens behind the scenes and this "
|
||||
#~ "CLI\n"
|
||||
#~ "must not be used at all. The ID range for the local domain will be "
|
||||
#~ "created\n"
|
||||
#~ "during installation or upgrade from an older version. The ID range for a\n"
|
||||
#~ "trusted domain will be created together with the trust by 'ipa trust-"
|
||||
#~ "add ...'.\n"
|
||||
#~ "\n"
|
||||
#~ "USE CASES:\n"
|
||||
#~ "\n"
|
||||
#~ " Add an ID range from a transitively trusted domain\n"
|
||||
#~ "\n"
|
||||
#~ " If the trusted domain (A) trusts another domain (B) as well and this "
|
||||
#~ "trust\n"
|
||||
#~ " is transitive 'ipa trust-add domain-A' will only create a range for\n"
|
||||
#~ " domain A. The ID range for domain B must be added manually.\n"
|
||||
#~ "\n"
|
||||
#~ " Add an additional ID range for the local domain\n"
|
||||
#~ "\n"
|
||||
#~ " If the ID range of the local domain is exhausted, i.e. no new IDs can "
|
||||
#~ "be\n"
|
||||
#~ " assigned to Posix users or groups by the DNA plugin, a new range has "
|
||||
#~ "to be\n"
|
||||
#~ " created to allow new users and groups to be added. (Currently there "
|
||||
#~ "is no\n"
|
||||
#~ " connection between this range CLI and the DNA plugin, but a future "
|
||||
#~ "version\n"
|
||||
#~ " might be able to modify the configuration of the DNS plugin as well)\n"
|
||||
#~ "\n"
|
||||
#~ "In general it is not necessary to modify or delete ID ranges. If there is "
|
||||
#~ "no\n"
|
||||
#~ "other way to achieve a certain configuration than to modify or delete an "
|
||||
#~ "ID\n"
|
||||
#~ "range it should be done with great care. Because UIDs are stored in the "
|
||||
#~ "file\n"
|
||||
#~ "system and are used for access control it might be possible that users "
|
||||
#~ "are\n"
|
||||
#~ "allowed to access files of other users if an ID range got deleted and "
|
||||
#~ "reused\n"
|
||||
#~ "for a different domain.\n"
|
||||
#~ "\n"
|
||||
#~ "(*) The RID is typically the last integer of a user or group SID which "
|
||||
#~ "follows\n"
|
||||
#~ "the domain SID. E.g. if the domain SID is S-1-5-21-123-456-789 and a user "
|
||||
#~ "from\n"
|
||||
#~ "this domain has the SID S-1-5-21-123-456-789-1010 then 1010 is the RID of "
|
||||
#~ "the\n"
|
||||
#~ "user. RIDs are unique in a domain, 32bit values and are used for users "
|
||||
#~ "and\n"
|
||||
#~ "groups.\n"
|
||||
#~ "\n"
|
||||
#~ msgstr ""
|
||||
#~ "\n"
|
||||
#~ "Діапазони ідентифікаторів\n"
|
||||
#~ "\n"
|
||||
#~ "Керування діапазонами ідентифікаторів, використаних для відображення\n"
|
||||
#~ "ідентифікаторів POSIX на SID, і навпаки.\n"
|
||||
#~ "\n"
|
||||
#~ "За допомогою цієї програми можна керувати обома типами діапазонів "
|
||||
#~ "ідентифікаторів:\n"
|
||||
#~ "\n"
|
||||
#~ " - діапазони ідентифікаторів локального домену\n"
|
||||
#~ " - діапазони ідентифікаторів довірених віддалених доменів\n"
|
||||
#~ "\n"
|
||||
#~ "Обидва типи мають такі спільні атрибути:\n"
|
||||
#~ "\n"
|
||||
#~ " - base-id: перший ідентифікатор діапазону ідентифікаторів POSIX\n"
|
||||
#~ " - range-size: розмір діапазону\n"
|
||||
#~ "\n"
|
||||
#~ "На основі цих двох атрибутів об’єкт діапазону може зарезервувати "
|
||||
#~ "ідентифікатори\n"
|
||||
#~ "POSIX, починаючи з base-id аж до, але не включно, base-id+range-size.\n"
|
||||
#~ "\n"
|
||||
#~ "Крім того, можна встановити діапазон ідентифікаторів локального домену\n"
|
||||
#~ " - rid-base: перший RID(*) відповідного діапазону RID\n"
|
||||
#~ " - secondary-rid-base: перший RID вторинного діапазону RID\n"
|
||||
#~ "\n"
|
||||
#~ "а діапазон ідентифікаторів довіреного домену слід задавати за допомогою\n"
|
||||
#~ " - rid-base: перший RID відповідного діапазону RID\n"
|
||||
#~ " - dom_sid: SID довіреного домену\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "ПРИКЛАД: додавання нового діапазону ідентифікаторів для довіреного "
|
||||
#~ "домену\n"
|
||||
#~ "\n"
|
||||
#~ "Оскільки може бути декілька довірених доменів, під час створення "
|
||||
#~ "діапазону\n"
|
||||
#~ "ідентифікаторів слід вказати SID домену.\n"
|
||||
#~ "\n"
|
||||
#~ " ipa idrange-add --base-id=1200000 --range-size=200000 --rid-base=0 \\\n"
|
||||
#~ " --dom-sid=S-1-5-21-123-456-789 trusted_dom_range\n"
|
||||
#~ "\n"
|
||||
#~ "Цей діапазон ідентифікаторів потім використовуватиметься сервером IPA\n"
|
||||
#~ "та надавачем даних IPA SSSD для призначення UID Posix користувачам з\n"
|
||||
#~ "довіреного домену.\n"
|
||||
#~ "\n"
|
||||
#~ "Якщо, наприклад, налаштовано діапазон для довіреного домену з такими\n"
|
||||
#~ "значеннями:\n"
|
||||
#~ " base-id = 1200000\n"
|
||||
#~ " range-size = 200000\n"
|
||||
#~ " rid-base = 0\n"
|
||||
#~ "RID від 0 до 199999 прив’язуються до ідентифікаторів Posix від 1200000 "
|
||||
#~ "до\n"
|
||||
#~ "13999999. Отже RID 1000 <-> Posix ID 1201000\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "\n"
|
||||
#~ "ПРИКЛАД: додавання нового діапазону ідентифікаторів до локального домену\n"
|
||||
#~ "\n"
|
||||
#~ "Щоб створити діапазон ідентифікаторів для локального домену не потрібно\n"
|
||||
#~ "вказувати SID домену. Але оскільки можливий конфлікт між "
|
||||
#~ "ідентифікаторами\n"
|
||||
#~ "користувача і групи та ідентифікаторами POSIX, потрібен вторинний "
|
||||
#~ "інтервал\n"
|
||||
#~ "RID.\n"
|
||||
#~ "\n"
|
||||
#~ " ipa range-add --base-id=1200000 --range-size=200000 --rid-base=1000 \\\n"
|
||||
#~ " --secondary-rid-base=1000000 local_range\n"
|
||||
#~ "\n"
|
||||
#~ "Дані з діапазонів ідентифікаторів локального домену використовуються\n"
|
||||
#~ "сервером IPA на внутрішньому рівні для призначення SID користувачам і "
|
||||
#~ "групам\n"
|
||||
#~ "IPA. SID буде збережено у об’єктах користувача або групи.\n"
|
||||
#~ "\n"
|
||||
#~ "Якщо, наприклад, для діапазону ідентифікаторів локального домену "
|
||||
#~ "визначено\n"
|
||||
#~ "значення з наведеного вище прикладу, новий користувач з UID 1200007 "
|
||||
#~ "отримає\n"
|
||||
#~ "RID 1007. Якщо цей RID вже буде використано групою, його буде змінено на "
|
||||
#~ "1000007.\n"
|
||||
#~ "Таке може трапитися лише, якщо об’єкт користувача або групи було створено "
|
||||
#~ "з\n"
|
||||
#~ "фіксованим ідентифікатором, оскільки у разі автоматичного призначення "
|
||||
#~ "один\n"
|
||||
#~ "ідентифікатор не може бути призначено двічі. Оскільки спільний простір "
|
||||
#~ "назв\n"
|
||||
#~ "є лише у користувачів і груп, достатньо одного резервного діапазону для\n"
|
||||
#~ "того, щоб повністю позбутися конфліктів.\n"
|
||||
#~ "\n"
|
||||
#~ "Для визначення ідентифікатора POSIX за вказаним RID з локального домену "
|
||||
#~ "слід\n"
|
||||
#~ "спочатку перевірити, чи потрапляє RID у основний або вторинний діапазон "
|
||||
#~ "RID,\n"
|
||||
#~ "також, щоб отримати ідентифікатор POSIX, слід відняти від ідентифікатор "
|
||||
#~ "rid-base\n"
|
||||
#~ "або secondary-rid-base, відповідно, і додати base-id.\n"
|
||||
#~ "\n"
|
||||
#~ "Типово, створення діапазонів ідентифікаторів є зовні непомітним і потреби "
|
||||
#~ "у\n"
|
||||
#~ "цьому інтерфейсі командного рядка не виникає. Діапазон ідентифікаторів\n"
|
||||
#~ "для локального домену буде створено під час встановлення або оновлення\n"
|
||||
#~ "попередньої версії. Діапазон ідентифікаторів для довіреного домену буде\n"
|
||||
#~ "створено разом з записом довіри командою «ipa trust-add ...».\n"
|
||||
#~ "Нижче наведено можливі випадки використання цього командного інтерфейсу.\n"
|
||||
#~ "\n"
|
||||
#~ "ВИПАДКИ ВИКОРИСТАННЯ:\n"
|
||||
#~ "\n"
|
||||
#~ " Додавання діапазону ідентифікаторів з перехідного довіреного домену\n"
|
||||
#~ "\n"
|
||||
#~ " Якщо довірений домен (A) довіряється іншому домену (B) і цей запис\n"
|
||||
#~ " довіри є перехідним, «ipa trust-add домен-A» створить лише діапазон\n"
|
||||
#~ " для домену A. Діапазон ідентифікаторів домену B має бути додано "
|
||||
#~ "вручну.\n"
|
||||
#~ "\n"
|
||||
#~ " Додавання додаткового діапазону ідентифікаторів для локального домену\n"
|
||||
#~ "\n"
|
||||
#~ " Якщо діапазон ідентифікаторів локального домену вичерпано, тобто "
|
||||
#~ "додатком\n"
|
||||
#~ " DNA не може бути призначено нові ідентифікатори користувачам або "
|
||||
#~ "групам\n"
|
||||
#~ " POSIX, має бути створено новий діапазон для додавання нових "
|
||||
#~ "користувачів\n"
|
||||
#~ " та груп. (У поточній версії між цим командним інтерфейсом і додатком "
|
||||
#~ "DNA\n"
|
||||
#~ " немає безпосереднього зв’язку, але у майбутній версії може бути "
|
||||
#~ "передбачено\n"
|
||||
#~ " можливість внесення змін і до налаштувань додатка DNS.)\n"
|
||||
#~ "\n"
|
||||
#~ "Загалом, потреби у зміні або вилученні діапазонів ідентифікаторів немає.\n"
|
||||
#~ "Якщо немає іншого виходу, окрім внесення змін або вилучення діапазону\n"
|
||||
#~ "ідентифікаторів, робити це слід дуже обережно. Оскільки UID зберігаються "
|
||||
#~ "у\n"
|
||||
#~ "файловій системі і використовуються для керування доступом, можлива "
|
||||
#~ "ситуація,\n"
|
||||
#~ "коли одні користувачі отримуватимуть доступ до файлів інших користувачів\n"
|
||||
#~ "у разі вилучення діапазону ідентифікаторів і повторного його "
|
||||
#~ "використання\n"
|
||||
#~ "у іншому домені.\n"
|
||||
#~ "\n"
|
||||
#~ "(*) RID типово є останнім цілим числом SID користувача або групи, перед "
|
||||
#~ "якими\n"
|
||||
#~ "має бути вказано SID домену. Наприклад, якщо SID домену "
|
||||
#~ "S-1-5-21-123-456-789, а\n"
|
||||
#~ "користувач з цього домену має SID S-1-5-21-123-456-789-1010, RID "
|
||||
#~ "користувача\n"
|
||||
#~ "буде 1010. RID є унікальними в межах домену, є 32-бітовими значенням і\n"
|
||||
#~ "використовуються для користувачів і груп.\n"
|
||||
|
||||
#~ msgid ""
|
||||
#~ "\n"
|
||||
#~ "Routines for constructing certificate signing requests using IPA data "
|
||||
|
||||
Reference in new issue
Block a user