en to tr translation catalogue (50 entries)

note: type: Title -
en: NAME
tr: AD

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
tr: authselect-migration - authconfig'den authselect'e nasıl geçiş yapılacağı hakkında bir kılavuz.

note: type: Title -
en: DESCRIPTION
tr: AÇIKLAMA

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
tr: Bu kılavuz sayfası, sistem kimlik doğrulamasını ve kimlik kaynaklarını yapılandırmak için kullanılan bir önceki araç olan authconfig ile bunun yerine geçen authselect arasındaki temel farkları açıklamaktadır. Ayrıca authconfig'den authselect'e geçmek için hangi işlemlerin yapılması gerektiğini de açıklamaktadır.

note: type: Title -
en: MAIN DIFFERENCES
tr: TEMEL FARKLAR

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
tr: Authselect, sistem yapılandırmasına önceki araç olan authconfig'den tamamen farklı bir şekilde yaklaşmaktadır.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
tr: Authconfig, oluşturduğu dosyalarda kullanıcıların yaptığı değişiklikleri korumak için elinden geleni yapar. PAM yapılandırma ve nsswitch.conf dosyalarını (kimlik doğrulama modüllerini ve kimlik kaynaklarını ayarlamak için) oluşturmakla kalmaz, aynı zamanda LDAP ve Kerberos gibi çeşitli hizmetler için basit yapılandırma dosyaları da oluşturur.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
tr: Authselect böyle şeyler yapmaz. PAM ve nsswitch.conf haricinde herhangi bir yapılandırma dosyası oluşturmaz ve oluşturulan yapılandırmada elle yapılan değişikliklere kesinlikle izin vermez. Profil adı verilen bir dosya kümesi sağlar. Her profil, ortaya çıkan yapılandırmanın nasıl görünmesi gerektiğini açıklar ve belirli isteğe bağlı özellikler etkinleştirilerek veya devre dışı bırakılarak hafifçe değiştirilebilir. Authselect ile birlikte gelenlerden farklı bir profile ihtiyaç duyulursa, yöneticinin tamamen yeni bir profil oluşturma ve authselect ile bunu kullanma seçeneği vardır.  Profiller hakkında daha fazla bilgi edinmek için authselect-profiles(5) sayfasına bakın.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
tr: Bu büyük bir dezavantaj gibi görünse de gerçek tam tersidir. Authconfig çok eski bir araçtır ve gerekli hizmetleri sağlayan uygulamalar yıllar içinde hızla değişmiştir. Genellikle, PAM ve nsswitch.conf dosyalarında birden çok kimlik doğrulama modülüne ihtiyaç yoktur, çünkü kullanım durumlarının büyük çoğunluğu SSSD tarafından üstlenilmiştir. Bu nedenle, bunları özel olarak eklemeye veya kaldırmaya gerek yoktur. Ayrıca, `realm` gibi uzak bir etki alanına katılma sürecini otomatikleştirmenize yardımcı olabilecek sistem hizmetlerinin yapılandırma dosyalarını oluşturmak için daha iyi araçlar da vardır. Ek olarak, birlikte gelen profiller bize tam olarak test edilebilen ve hataya daha az eğilimli olan kapsamlı ve belirleyici sistem yapılandırması sağlar. Bu yapılandırmayı birçok sisteme dağıtmak da çok daha kolaydır.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
tr: Muhtemelen en tartışmalı değişiklik, authselect'in yalnızca sssd ve winbind sağlayıcıları için profillerle birlikte gelmesidir. Bu iki sağlayıcı, yerel kullanıcılar ve eski LDAP etki alanlarından IPA veya Active Directory sunucularıyla karmaşık yapılandırmalara kadar tüm modern kullanım durumlarını kapsamaktadır. Profiller artık nss-pam-ldapd için destek içermemektedir ve kullanıcıların sssd'ye geçmeleri tavsiye edilmektedir.

note: type: Title -
en: JOINING REMOTE DOMAINS
tr: UZAK ETKİ ALANLARINA KATILMA

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
tr: Bir IPA etki alanına katılmak için `ipa-client-install` veya `realm`, ve bir Active Directory etki alanına katılmak için `realm` araçlarını kullanabilirsiniz. Bu araçlar, doğru authselect profilinin seçilmesini ve tüm arka plan programlarının ve hizmetlerin doğru olarak yapılandırılmasını sağlayacaktır.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
tr: BETİKLERİNİZİ DÖNÜŞTÜRME

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
tr: Bir etki alanına katılmak için `ipa-client-install` veya `realm` araçlarını kullanıyorsanız, betiklerinizdeki tüm authconfig çağrılarını kaldırabilirsiniz. Böyle bir seçeneğiniz yoksa, istenen özelliklere sahip doğru bir profil seçmek için her bir authconfig çağrısını eş değer authselect çağrısı ile değiştirmeniz, ardından gerekli hizmetler için yapılandırma dosyası yazmanız gerekmektedir.

note: type: Block title
en: Relation of authconfig options to authselect profiles
tr: Authconfig seçeneklerinin authselect profilleriyle ilişkisi

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
tr: |*Authconfig seçenekleri*            |*Authselect profili*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
tr: Authconfig seçeneklerinin authselect profil özellikleriyle ilişkisi

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
tr: |*Authconfig seçenekleri* |*Authselect profil özelliği*
    |--enablesmartcard        |with-smartcard
    |--enablefingerprint      |with-fingerprint
    |--enableecryptfs         |with-ecryptfs
    |--enablemkhomedir        |with-mkhomedir
    |--enablefaillock         |with-faillock
    |--enablepamaccess        |with-pamaccess
    |--enablewinbindkrb5      |with-krb5
    |--enableshadow       |_hiçbiri_
    |--passalgo           |_hiçbiri_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
tr: `--enableshadow` ve `--passalgo=sha512` authconfig seçenekleri, parolaların `/etc/shadow` dosyasında `sha512` algoritması kullanılarak saklandığından emin olmak için sıklıkla kullanılırdı. *Authselect profilleri artık yescrypt şifreleme yöntemini kullanıyor* ve bir seçenek aracılığıyla değiştirilemez (yalnızca özel bir profil oluşturarak değiştirilebilir).  Bu seçenekleri yalnızca atlayabilirsiniz.

note: type: Block title
en: Examples
tr: Örnekler

note: type: Title -
en: CONFIGURATION FILES
tr: YAPILANDIRMA DOSYALARI

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
tr: Bu bölüm, çeşitli hizmetlerin asgari yapılandırması için parçalar içermektedir.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
tr: LDAP `pam_ldap` ve `nss_ldap` aracılığıyla doğrudan kullanılmasa bile, openldap-libs ve dolaylı olarak `ldapsearch` gibi LDAP araçlarını yapılandırmak için ldap.conf dosyasını yapılandırmak yine de faydalıdır.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
tr: # Öntanımlı temel etki alanı adını belirle
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
tr: # Öntanımlı LDAP sunucusunu belirle
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
tr: Kerberos kullanıyorsanız, krb5-lib ve dolayısıyla `kinit` gibi araçların doğrudan çalışabilmesi için öntanımlı Kerberos erişim alanının yapılandırılmış olması gerekmektedir.

note: type: delimited block -
en: [libdefaults]
     default_realm = MYREALM
tr: [libdefaults]
     default_realm = ALANIM

note: type: delimited block -
en: [realms]
     MYREALM = {
      kdc = kdc.myrealm.org
     }
tr: [realms]
     ALANIM = {
      kdc = kdc.myrealm.org
     }

note: type: delimited block -
en: [domain_realm]
     myrealm.org = MYREALM
     .myrealm.org = MYREALM
tr: [domain_realm]
     myrealm.org = ALANIM
     .myrealm.org = ALANIM

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
tr: Authselect, kullanıcıları mümkün olan her yerde SSSD kullanmaya teşvik etmektedir. Birçok yapılandırma seçeneği vardır, sssd.conf(5) sayfasına bakın. Bu, `default` olarak adlandırılan bir LDAP etki alanı oluşturan asgari bir yapılandırmadır. LDAP sunucusu DNS aramalarıyla otomatik olarak bulunmaktadır.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = myrealm
tr: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = alanim

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
tr: Ve aşağıda aynı etki alanı için kimlik doğrulamasını Kerberos üzerinden yapan bir yapılandırma örneği verilmiştir. KDC sunucusu DNS aramalarıyla otomatik olarak bulunmaktadır.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MYREALM
    dns_discovery_domain = myrealm
tr: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = ALANIM
    dns_discovery_domain = alanim

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
tr: SSSD'yi bir IPA veya Active Directory etki alanı için yapılandırmak istiyorsanız, `realm` aracını kullanın. Bu, bir Kerberos anahtar tablosu ve temel SSSD yapılandırmasını oluşturmayı içeren bir başlangıç kurulumu gerçekleştirecektir. Daha sonra {sysconfdir}/sssd/sssd.conf dosyasını değiştirerek istediğiniz ayarlamaları yapabilirsiniz.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
tr: Makineyi Winbind kullanacak şekilde yapılandırmak istiyorsanız `realm` aracını kullanın. Bu, bir Kerberos anahtar tablosu oluşturmayı ve etki alanına katılmak için `adcli` komutunu çalıştırmayı içeren bir başlangıç kurulumu gerçekleştirecektir. Ayrıca `smb.conf` dosyasında da değişiklikler yapacaktır. Daha sonra {sysconfdir}/samba/smb.conf dosyasını değiştirerek istediğiniz ayarlamaları yapabilirsiniz.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
tr: NIS kimlik doğrulamasının çalışması için yapılandırılması gereken birkaç yer vardır. Öncelikle, {sysconfdir}/yp.conf dosyasında NIS etki alanını ve isteğe bağlı olarak NIS sunucusunu ayarlamanız gerekmektedir.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
tr: domain alanim broadcast
    # veya
    # domain alanim server sunucum

note: type: Plain text
en: NIS domain must be also set in system network configuration.
tr: NIS etki alanı ayrıca sistem ağ yapılandırmasında ayarlanmalıdır.

note: type: delimited block -
en: NISDOMAIN=mydomain
tr: NISDOMAIN=alanim

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
tr: Artık sisteminizi yeniden başlatmanıza gerek kalmadan etki alanı adını komut satırından ayarlayabilirsiniz. Ek olarak, selinux'te NIS'i etkinleştirmek gerekebilir.

note: type: delimited block -
en: $ domainname mydomain
    $ setsebool -P allow_ypbind 1
tr: $ domainname alanim
    $ setsebool -P allow_ypbind 1

note: type: Title ~
en: PASSWORD QUALITY
tr: PAROLA KALİTESİ

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
tr: Authselect, parola kalitesi kısıtlamalarını uygulamak için `pam_pwquality` modülünü etkinleştirmektedir. Bu modül yalnızca yerel kullanıcılar için etkinleştirilmektedir. Uzak kullanıcılar, ilgili uzak sunucu tarafından uygulanan parola ilkesini kullanmalıdır.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
tr: `pam_pwquality` modülü {sysconfdir}/security/pwquality.conf dosyasında yapılandırılabilir. Yapılandırma seçeneklerini ve öntanımlı değerlerini görmek için pam_pwquality(8) sayfasına bakın.

note: type: Title -
en: STARTING SERVICES
tr: HİZMETLERİ BAŞLATMA

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
tr: Yapılandırmanıza bağlı olarak, gerekli hizmetleri systemd aracılığıyla elle başlatmanız gerekmektedir.

note: type: Plain text
en: If mkhomedir feature is enabled
tr: mkhomedir özelliği etkinse

note: type: Title -
en: AUTHCONFIG TOOLS
tr: AUTHCONFIG ARAÇLARI

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
tr: Authconfig _cacertdir_rehash_ adlı bir araç sağlamaktadır. Bu araca bağımlıysanız, lütfen aynı amaca hizmet eden normal _openssl_ komutuna geçiş yapın: *openssl rehash <dizin>*

note: type: Title -
en: SEE ALSO
tr: AYRICA BAKIN
