en to uk translation catalogue (43 entries)

note: type: Title -
en: NAME
uk: НАЗВА

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
uk: authselect-migration - настанови щодо міграції з authconfig на authselect.

note: type: Title -
en: DESCRIPTION
uk: ОПИС

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
uk: На цій сторінці підручника наведено пояснення основних відмінностей між authconfig, попереднього інструмента для налаштовування розпізнавання у системі та джерел профілів, і authselect, який замінив його. Тут також наведено пояснення щодо дій, потрібних для переходу з authconfig до authselect.

note: type: Title -
en: MAIN DIFFERENCES
uk: ОСНОВНІ ВІДМІННОСТІ

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
uk: Authselect використовує повністю інший підхід до налаштовування системи, якщо порівнювати із попереднім засобом налаштовування — authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
uk: Authconfig з усіх сил намагається зберегти внесені вручну користувачем зміни до створених ним файлів. Програма створює не лише файли налаштувань і nsswitch.conf (для налаштовування модулів розпізнавання та джерел профілів), але і створює прості файли налаштувань для декількох служб, зокрема LDAP і Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
uk: Authselect цього не робить. Ця програма не створює ніяких файлів налаштувань, окрім файла налаштувань PAM і nsswitch.conf, і строго забороняє внесення до створених програмою налаштувань будь-яких змін вручну. Пакунок програми містить набір файлів, які називаються профілями. Кожен профіль описує те, як мають виглядати створені на його основі налаштування, його можна дещо змінити вмиканням або вимиканням певних додаткових можливостей. Якщо виникає потреба у створенні профілю, який відрізняється від того, який постачається разом із authselect, адміністратор може створити повністю новий профіль і скористатися ним у authselect. Щоб дізнатися більше про профілі, ознайомтеся із authselect-profiles(5).

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
uk: Це може здатися великим недоліком, але насправді усе навпаки. Authconfig є дуже давнім засобом, а програми, які надавали потрібні для роботи можливості, протягом останніх років значно змінилися. Типово, більше немає потреби мати декілька модулів розпізнавання у PAM та nsswitch.conf, оскільки у переважній більшості випадків можна скористатися SSSD. Тому немає потреби у додаванні і вилучення модулів окремо. Крім того, існують кращі інструмент для створення налаштувань для фонових служб системи, які можуть допомогти автоматизувати процес долучення до віддаленого домену, зокрема «realm». Окрім того, профілі, які постачаються разом із програмою, надають у ваше розпорядження повну і детерміновану систему налаштовування, яку можна повністю перевірити і яка є набагато ліпше захищено від помилок. Таку систему профілів також набагато простіше поширювати як налаштування на багато систем.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
uk: Ймовірно, найсуперечливішою зміною є те, що до складу пакунка authselect входять лише профілі для засобів надання даних sssd і winbind. Ці два засоби надання даних забезпечують роботу системи від випадків для локальних користувачів та застарілих доменів LDAP до випадків складних налаштувань з серверами IPA або Active Directory. У профілях більше не містяться дані для підтримки застарілих nss-pam-ldapd. Радимо користувачам цих серверів переходити на sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
uk: ДОЛУЧЕННЯ ДО ВІДДАЛЕНИХ ДОМЕНІВ

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
uk: Для долучення до домену IPA ви можете скористатися або «ipa-client-install», або «realm», а для долучення до домену Active Directory — «realm». Ці інструменти забезпечують вибір належного профілю authselect, а також належне налаштовування усіх фонових служб та прости служб системи.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
uk: ПЕРЕТВОРЕННЯ ВАШИХ СКРИПТІВ

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
uk: Якщо ви користуєтеся для долучення до домену «ipa-client-install» або «realm», ви можете просто вилучити усі виклики authconfig з ваших скриптів. Якщо зробити це неможливо, вам слід замінити усі виклики authconfig їхніми еквівалентами з викликів authselect для вибору належного профілю із бажаними можливостями. Далі, вам також слід написати файл налаштувань для потрібних вам служб.

note: type: Block title
en: Relation of authconfig options to authselect profiles
uk: Зв'язок параметрів authconfig із профілями authselect

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
uk: |*Параметри authconfig*              |*Профіль authselect*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
uk: Зв'язок параметрів authconfig із можливостями профілів authselect

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
uk: |*Параметри authconfig* |*Можливість профілю authselect*
    |--enablesmartcard      |with-smartcard
    |--enablefingerprint    |with-fingerprint
    |--enableecryptfs       |with-ecryptfs
    |--enablemkhomedir      |with-mkhomedir
    |--enablefaillock       |with-faillock
    |--enablepamaccess      |with-pamaccess
    |--enablewinbindkrb5    |with-krb5
    |--enableshadow        |_немає_
    |--passalgo           |_немає_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
uk: Параметри authconfig `--enableshadow` і `--passalgo=sha512`часто використовували для забезпечення зберігання паролів у `/etc/shadow` з використанням алгоритму `sha512`. *У поточних версіях профілів authselect використано метод хешування yescrypt*, його не можна змінити якимось параметром (лише за допомогою нетипового профілю). Ви можете просто не використовувати ці параметри.

note: type: Block title
en: Examples
uk: Приклади

note: type: Title -
en: CONFIGURATION FILES
uk: ФАЙЛИ НАЛАШТУВАННЯ

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
uk: У цьому розділі містяться підказки щодо мінімальних налаштувань різних служб.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
uk: Навіть якщо LDAP не використовується безпосередньо через «pam_ldap» та «nss_ldap», корисно змінити налаштування ldap.conf так, щоб налаштувати openldap-libs і, опосередковано, засоби LDAP, зокрема «ldapsearch».

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
uk: # Встановити типову базову назву домену
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
uk: # Встановити типовий сервер LDAP
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
uk: Якщо ви користуєтеся Kerberos, має бути налаштовано типову область Kerberos для того, щоб krb5-libs, а отже і інструменти, зокрема «kinit», працювала без додаткового налаштовування.

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
uk: Authselect заохочує користувачів до використання, якщо можливо, SSSD. Передбачено багато параметрів налаштування, див. sssd.conf(5). Це мінімальне налаштування, яке створює один домен LDAP, який має назву «default». Сервер LDAP автоматично виявляється засобами пошуку DNS.

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
uk: А ось фрагмент налаштувань для того самого домену, але тепер розпізнавання виконується за допомогою Kerberos. Сервер KDC автоматично визначаються за допомогою засобів пошуку DNS.

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
uk: Якщо ви хочете налаштувати SSSD для домену IPA або Active Directory, скористайтеся засобом «realm». Засіб виконає початкове налаштовування, зокрема створення сховища ключів Kerberos і створення базове налаштовування SSSD. Після цього ви можете скоригувати налаштування за допомогою внесення змін до файла {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
uk: Якщо ви хочете налаштувати комп'ютер на використання Winbind, скористайтеся «realm». Програма виконає початкове налаштовування, зокрема створить сховище ключів Kerberos і запустить «adcli» для долучення до домену. Також буде внесено зміни до «smb.conf». Далі, ви можете скоригувати налаштування за допомогою внесення змін до файла {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
uk: Для уможливлення розпізнавання за допомогою NIS слід виконати налаштовування у декількох місцях. По-перше, вам слід налаштувати домен NIS і, якщо потрібно, також сервер NIS у {sysconfdir}/yp.conf.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
uk: domain mydomain broadcast
    # або
    # domain mydomain server myserver

note: type: Plain text
en: NIS domain must be also set in system network configuration.
uk: Також слід налаштувати домен NIS у загальносистемних налаштуваннях мережі.

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
uk: Тепер ви можете встановити назву домену за допомогою командного рядка, щоб не перезавантажувати систему. Крім того, ймовірно, слід увімкнути NIS у selinux.

note: type: Title ~
en: PASSWORD QUALITY
uk: ЯКІСТЬ ПАРОЛЯ

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
uk: Authselect вмикає модуль «pam_pwquality» для примусового забезпечення якості паролів. Цей модуль вмикається лише для локальних користувачів. Віддалені користувачі мають використовувати правила щодо паролів, які примусово встановлюються відповідним віддаленим сервером.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
uk: Модуль «pam_pwquality» можна налаштувати за допомогою файла {sysconfdir}/security/pwquality.conf. Див. pam_pwquality(8), щоб ознайомитися із параметрами налаштовування та їхніми типовими значеннями.

note: type: Title -
en: STARTING SERVICES
uk: ЗАПУСК СЛУЖБ

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
uk: Залежно від налаштувань вашої системи, можливо, вам доведеться запустити потрібні служби вручну за допомогою systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
uk: Якщо увімкнено можливість mkhomedir,

note: type: Title -
en: AUTHCONFIG TOOLS
uk: ЗАСОБИ AUTHCONFIG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
uk: До складу пакунка authconfig включено засіб із назвою _cacertdir_rehash_. Якщо ваш код залежить від роботи цього інструмента, будь ласка, перепишіть його на використання команди _openssl_: *openssl rehash <каталог>*, яка слугує тим самим цілям.

note: type: Title -
en: SEE ALSO
uk: ТАКОЖ ПЕРЕГЛЯНЬТЕ
