en to sv translation catalogue (51 entries)

note: type: Title -
en: NAME
sv: NAMN

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
sv: authselect-migration - En guide till hur man migrerar från authconfig till authselect.

note: type: Title -
en: DESCRIPTION
sv: BESKRIVNING

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
sv: Denna manualsida förklarar huvudskillnaderna mellan authconfig, det tidigare verktyget för att konfigurera systemautenticering och identitetskällor, och authselect som ersätter det.  Den förklarar även vilka åtgärder som behöver göras för att migrera från authconfig till authselect.

note: type: Title -
en: MAIN DIFFERENCES
sv: HUVUDSAKLIGA SKILLNADER

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
sv: Authselect har ett helt annat angreppssätt till systemkonfiguration än det tidigare verktyget authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
sv: Authconfig gör sitt bästa för att behålla användarens manuella ändringar av filer det genererar.  Det genererar inte endast PAM-konfigurationsfiler och nsswitch.conf (för att sätta upp autentiseringsmoduler och identitetskällor) utan genererar även enkla konfigurationsfiler för flera tjänster såsom LDAP och Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
sv: Authselect gör inget sådant.  Det genererar inte några konfigurationsfiler vid sidan av PAM och nsswitch.conf och förhindrar strikt eventuella manuella ändringar av den genererade konfigurationen.  Det tillhandahåller ett antal filer som kallas profiler.  Varje profil beskriver hur den resulterande konfigurationen skall se ut och smärre ändringar av den kan göras genom att aktivera eller avaktivera vissa valfria funktioner.  Om behovet uppstår av en annan profil än vad suthselect kommer med, administratören ha möjligheten att skapa en helt ny profil och använda den tillsammans med authselect.  Se authselect-profiles(5) för att få reda på mer om profiler.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
sv: Detta kan förefalla att vara en stor nackdel, men i verkligheten är det motsatsen.  Authconfig är ett väldigt gammalt verktyg och program som erbjuder nödvändiga tjänster har ändrats snabbt under åren.  Typiskt finns det inte längre ett behov av att ha flera autentiseringsmoduler i PAM och nsswitch.conf, eftersom den övervägande majoriteten av användningsfall täcks av SSSD.  Därför finns det inget behov av att lägga till eller ta bort dem specifikt.  Det finns även bättre verktyg för att generera konfiguration för systemdemoner som kan hjälpa till att automatisera processen att gå med i en fjärrdomän såsom ”rike”.  Dessutom ger de levererade profilerna en omfattande och deterministisk systemkonfiguration som kan testas fullständigt och är mycket mindre felbenäget.  Det är också mycket enklare att distribuera sådan konfiguration över många system.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
sv: Den förmodligen mest kontroversiella ändringen är att authselect bara levererar profiler för leverantörerna sssd och winbind.  Dessa två leverantörer täcker alla moderna användningsfall från att ha lokala användare och gamla LDAP-domäner till komplexa konfigurationer med servrar för IPA eller Active Directory.  Profilerna innehåller inte längre stöd för nss-pam-ldapd och användare uppmuntras att byta till sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
sv: GÅ MED I FJÄRRDOMÄNER

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
sv: Man kan använda antingen ”ipa-client-install” eller ”realm” för att gå med i en IPA-domän och ”realm” för att gå med i en Activer Directory-domän.  Dessa verktyg kommer se till att rätt authselect-profil väljs och att alla demoner och tjänster konfigureras riktigt.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
sv: KONVERTERING AV ENS SKRIPT

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
sv: Om man använder ”ipa-client-install” eller ”realm” för att gå med i en domän kan man helt enkelt ta bort anrop av authconfig i dina skript.  Om detta inte är ett alternativ måste man ersätta varje anrop av authconfig med dess ekvivalenta anrop av authselect för att välja rätt profil med önskade funktioner.  Sedan måste man även skriva konfigurationsfiler för begärda tjänster.

note: type: Block title
en: Relation of authconfig options to authselect profiles
sv: Relationen mellan authconfig-flaggor och authselect-profiler

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
sv: |*Authconfig-flaggor*                |*Authselect-profil*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
sv: Relationen mellan authconfig-flaggor och authselects profilfunktioner

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
sv: |*Authconfig-flaggor* |*Authselects profilfunktion*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_ingen_
    |--passalgo           |_ingen_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
sv: Authconfig-flaggorna ”--enableshadow” och ”--passalgo=sha512” användes ofta för att säkerställa att lösenord lagras i ”/etc/shadow” med algoritmen ”sha512”. *Authselect-profilerna använder nu hashningsmetoden yescrypt* och det kan inte ändras genom någon flagga (endast genom att skapa en anpassad profil). Du kan helt enkelt utelämna dessa flaggor.

note: type: Block title
en: Examples
sv: Exempel

note: type: delimited block -
en: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
    realm join -U Administrator --client-software=winbind WINBINDDOMAIN
sv: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
    realm join -U Administrator --client-software=winbind WINBIND-DOMÄN

note: type: Title -
en: CONFIGURATION FILES
sv: KONFIGURATIONSFILER

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
sv: Detta avsnitt innehåller kodsnuttar för minimal konfiguration av diverse tjänster.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
sv: Även om LDAP inte används direkt via ”pam_ldap” och ”nss_ldap” är det ändå användbart att konfigurera ldap.conf för att konfigurera openldap-libs och indirekt, t.ex. LDAP-verktyg såsom ”ldapsearch”.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
sv: # Ange standard-basdomän
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
sv: # Ange standard-LDAP-server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
sv: Om du använder Kerberos skall Kerberos standardrike konfigureras för att krb5-libs och därmed verktyg såsom  ”kinit” skall fungera från utgångsläget.

note: type: delimited block -
en: [libdefaults]
     default_realm = MYREALM
sv: [libdefaults]
     default_realm = MITTRIKE

note: type: delimited block -
en: [realms]
     MYREALM = {
      kdc = kdc.myrealm.org
     }
sv: [realms]
     MITTRIKE = {
      kdc = kdc.mittrike.se
     }

note: type: delimited block -
en: [domain_realm]
     myrealm.org = MYREALM
     .myrealm.org = MYREALM
sv: [domain_realm]
     myrealm.org = MITTRIKE
     .myrealm.org = MITTRIKE

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
sv: Authselect uppmuntrar användare att använda SSSD närhelst det är möjligt.  Det finns många konfigurationsalternativ, se sssd.conf(5).  Detta är en minimal konfiguration som skapar en LDAP-domän som kallas ”default”.  LDAP-servern upptäcks automatiskt via DNS-upplsagningar.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = myrealm
sv: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = mittrike

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
sv: Och här är konfigurationssnutten för samma domän men nu görs autentiseringen över Kerberos.  KDC-servern upptäcks automatiskt via DNS-uppslagningar.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MYREALM
    dns_discovery_domain = myrealm
sv: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MITTRIKE
    dns_discovery_domain = mittrike

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
sv: Om man vill konfigurera SSSD för en IPA- eller Active Directory-domän, använd verktyget ”realm”.  Detta kommer utföra den första uppsättningen som omfattar inkluderar att skapa en Kerberos-keytab och att generera grundläggande SSSD-konfiguration.  Man kan sedan trimma den genom att ändra {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
sv: Om man vill konfigurera maskinen för att använda Winbind, använd ”realm”.  Detta kommer utföra den första uppsättningen som inkluderar att skapa en Kerberos-keytab och kör ”addcli” för att gå med i domänen.  Det gör även ändringar till ”smb.conf”.  Man kan sedan trimma den genom att ändra {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
sv: Det finns flera platser som behöver konfigureras för att få NIS-autentisering att fungera.  Först behöver man ange NIS-domän och eventuellt även NIS-server i {sysconfdir}/yp.conf.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
sv: domain mindomän broadcast
    # or
    # domain mindomän server minserver

note: type: Plain text
en: NIS domain must be also set in system network configuration.
sv: NIS-domänen måste även ställas in i systemets nätverkskonfiguration.

note: type: delimited block -
en: NISDOMAIN=mydomain
sv: NISDOMAIN=mindomän

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
sv: Nu kan man ange domännamnet på kommandoraden så det finns inget behov att starta om systemet.  Dessutom kan det vara nödvändigt att aktivera NIS i selinux.

note: type: delimited block -
en: $ domainname mydomain
    $ setsebool -P allow_ypbind 1
sv: $ domainname mindomän
    $ setsebool -P allow_ypbind 1

note: type: Title ~
en: PASSWORD QUALITY
sv: LÖSENORDSKVALITET

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
sv: Authselect aktiverar modulen ”pam_pwquality” för att framtvinga begränsningar för lösenordskvalitet.  Fjärranvändare skall använda lösenordspolicyn som påtvingas av respektive fjärrserver.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
sv: Modulen ”pam_pwquality” kan konfigureras i {sysconfdir}/security/pwquality.conf.  Se pam_pwquality(8) för att se dess konfigurationsalternativ och standardvärden.

note: type: Title -
en: STARTING SERVICES
sv: STARTA TJÄNSTER

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
sv: Beroende på konfigurationen behöver man starta nödvändiga tjänster manuellt med systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
sv: Om funktionen mkhomedir är aktiverad

note: type: Title -
en: AUTHCONFIG TOOLS
sv: AUTHCONFIG-VERKTYG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
sv: Authconfig kommer med ett verktyg som kallas  _cacertdir_rehash_.  Om man beror på detta verktyg, byter man till det vanliga kommandot  _openssl_: ”openssl rehash <katalog>” som fyller samma syfte.

note: type: Title -
en: SEE ALSO
sv: SE ÄVEN
