en to cs translation catalogue (37 entries)

note: type: Title -
en: NAME
cs: NÁZEV

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
cs: authselect-migration - Průvodce migrací z authconfig na authselect.

note: type: Title -
en: DESCRIPTION
cs: POPIS

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
cs: Tato manuálová stránka vysvětluje hlavní rozdíl mezi authconfig, bývalý nástroj pro nastavení zdrojů systémové autentizace a totožnosti, a authselect, který ho nahrazuje. Stránka rovněž rozvádí, které akce je nutné provést pro migraci z authconfig na authselect.

note: type: Title -
en: MAIN DIFFERENCES
cs: HLAVNÍ ROZDÍLY

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
cs: Authselect má zcela jiný přístup k systémové konfiguraci než bývalý nástroj authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
cs: Authconfig se snaží především zachovat vše na ručních změnách uživateli v souborech, které vytváří. Vytváří nejen konfigurační soubory PAM a nsswitch.conf (aby nastavil autentizační moduly a zdroje totožnosti), ale vytváří i jednoduché konfigurační soubory pro několik služeb, jako jsou LDAP a Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
cs: Authselect takové věci neprovádí. Nevytváří žádné jiné konfigurační soubory kromě PAM a nsswitch.conf a přísně zakazuje jakékoliv ruční úpravy vytvořené konfigurace. Poskytuje sadu souborů nazývaných profily. Každý profil popisuje, jak by měla vypadat výsledná konfigurace a tu lze mírně pozměnit povolením či zákazem určitých volitelných vlastností. Nastane-li potřeba po jiném profilu než ten, který je poskytován společně s authselect, správce systému má možnost vytvořit zcela nový profil a používat ho s authselect. Více informací o profilech viz authselect-profiles(5).

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
cs: Ačkoliv se to může zdát jako ohromná nevýhoda, opak je pravdou. Authconfig je velmi starý nástroj a aplikace poskytující požadované služby se během let velmi změnily. Např. není již více potřeba mít několik autentizačních modulů PAM a nsswitch.conf, neboť velká většina příkladů použití je pokryta SSSD. Proto není nutné je přidávat nebo odebírat po jednom. Existují rovněž lepší nástroje pro tvorbu konfigurace pro systémové démony, které usnadňují automatizaci procesu připojování ke vzdálené doméně, jako např. `realm`. Dále nám poskytované profily dávají vyčerpávající a pevně danou systémovou konfigurace, která lze zcela testovat a je méně náchylná k chybám. Je též mnohem snazší takovou konfiguraci distribuovat přes mnoho systémů.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
cs: Pravděpodobně nejvíce spornou změnou je to, že authselect poskytuje pouze profily pro poskytovatele sssd a winbind. Tyto dva poskytovatelé pokrývají všechny moderní případy použití, od poskytování místních uživatelů a historické domény LDAP po složitou konfiguraci s IPA nebo servery Active Directory. Profily již neobsahují podporu pro nss-pam-ldapd a uživatelé jsou povzbuzováni k přechodu na sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
cs: PŘIPOJENÍ K DOMÉNÁM VZDÁLENĚ

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
cs: Lze použít jak `ipa-client-install`, tak `realm`, abyste se připojily do domény IPA, a `realm` pro připojení do domény Active Directory. Tyto nástroje zajistí, že je vybrán správný profil authselect a všechny démony a služby jsou řádně nakonfigurovány.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
cs: PŘEVOD SKRIPTŮ

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
cs: Použijete-li k připojení do domény `ipa-client-install` nebo `realm`, je možné odstranit ve vašich skriptech kterékoliv volání authconfig. Nemáte-li takovou možnost, potřebujete nahradit každé voláni authconfig ekvivalentem authselectu, abyste zvolili správný profil s požadovanými vlastnostmi. Potřebujete rovně zapsat konfigurační soubor pro vyžadovanou službu.

note: type: Block title
en: Relation of authconfig options to authselect profiles
cs: Vztah voleb authconfig k profilům authselectu

note: type: Block title
en: Relation of authconfig options to authselect profile features
cs: Vztah voleb authconfig k vlastnostem profilům authselectu

note: type: Block title
en: Examples
cs: Příklady

note: type: Title -
en: CONFIGURATION FILES
cs: Konfigurační soubory

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
cs: Tato podkapitola obsahuje úryvky minimální konfigurace různých služeb.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
cs: # Nastavení výchozího bázového dn
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
cs: # Nastavení výchozího serveru LDAP
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
cs: Authselect povzbuzuje uživatele, aby používali SSSD všude kde je to možné. Existuje mnoho konfiguračních voleb, viz sssd.conf(5). Zde máte minimální konfiguraci, která vytvoří jednu doménu LDAP s názvem `default`. Server LDAP je objevován automaticky přes vyhledávání DNS.

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
cs: A zde je úryvek konfigurace pro stejnou doménu, ale autentizace se nyní provádí přes Kerberos. Server KDC je objevován automaticky přes vyhledávání DNS.

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
cs: Přejete-li si nakonfigurovat SSSD pro doménu IPA nebo Active Directory, použijte nástroj `realm`. Ten provede počáteční nastavení, které v sobě zahrnuje vytvoření keytab Kerberos a základní konfigurace SSSD. Lze ji pak dovylepšit úpravou {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
cs: Chcete-li nakonfigurovat stroj tak, aby používal Winbind, využijte `realm`. Ten provede počáteční nastavení, které v sobě zahrnuje vytvoření keytab Kerberos a spuštění `adcli` pro připojení k doméně. Rovněž provede změny v `smb.conf`. Nastavení pak lze dovylepšít úpravou {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
cs: Je několik míst, které je nutné nakonfigurovat, aby autentizace pomocí NIS fungovala. Nejprve potřebujete nastavit doménu NIS a volitelně také server NIS v {sysconfdir}/yp.conf.

note: type: Plain text
en: NIS domain must be also set in system network configuration.
cs: Doménu NIS je nutné nastavit rovněž v síťové konfiguraci systému.

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
cs: Nyní lze nastavit název domény s pomocí příkazové řádky a není tak nutné restartovat celý systém. Dále může být nezbytné povolit NIS v selinuxu.

note: type: Title ~
en: PASSWORD QUALITY
cs: KVALITA HESLA

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
cs: Authselect umožňuje modulu `pam_pwquality` prosazovat omezení pro kvalitu hesla. Tento modul je povolen pouze pro místní uživatele. Vzdálení uživatelé by měly používat politiku hesel, která je prosazována příslušným vzdáleným serverem.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
cs: Modul `pam_pwquality` lze nakonfigurovat v {sysconfdir}/security/pwquality.conf. Jeho konfigurační volby a výchozí hodnoty viz pam_pwquality(8).

note: type: Title -
en: STARTING SERVICES
cs: SPOUŠTĚNÍ SLUŽEB

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
cs: V závislosti na konfiguraci potřebujete ručně spustit požadované služby s pomocí systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
cs: Je-li povolena vlastnost mkhomedir

note: type: Title -
en: AUTHCONFIG TOOLS
cs: NÁSTROJE AUTHCONFIG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
cs: Authconfig poskytuje nástroj s názvem _cacertdir_rehash_. Pokud na tomto nástroji závisíte, prosíme, přejděte na původní příkaz _openssl_: *openssl rehash <directory>*, který slouží stejnému účelu.

note: type: Title -
en: SEE ALSO
cs: VIZ TÉŽ
