en to fi translation catalogue (51 entries)

note: type: Title -
en: NAME
fi: NIMI

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
fi: authselect-migration - Opas siirtymiseen authconfigista authselectiin.

note: type: Title -
en: DESCRIPTION
fi: KUVAUS

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
fi: Tämä käsikirjasivu selittää tärkeimmät erot authconfigin, aiemman järjestelmän todennuksen ja identiteettilähteiden määritystyökalun, ja sen korvaavan authselect-työkalun välillä. Se myös selittää, mitä toimia on tehtävä, jotta authconfigista authselectiin voidaan siirtyä.

note: type: Title -
en: MAIN DIFFERENCES
fi: TÄRKEIMMÄT EROT

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
fi: Authselect suhtautuu järjestelmän kokoonpanoon täysin eri tavalla kuin edellinen authconfig-työkalu.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
fi: Authconfig yrittää parhaansa pitääkseen käyttäjien manuaaliset muutokset luomiinsa tiedostoihin. Se ei luo vain PAM-määritystiedostoja ja nsswitch.conf-tiedostoa (todennusmoduulien ja identiteettilähteiden määrittämiseen), vaan se luo myös yksinkertaisia konfiguraatiotiedostoja useille palveluille, kuten LDAP ja Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
fi: Authselect ei tee tällaisia asioita. Se ei luo määritystiedostoja PAM:n ja nsswitch.conf:n lisäksi, ja se estää tiukasti kaikki manuaaliset muutokset luotuihin määrityksiin. Se tarjoaa joukon tiedostoja, joita kutsutaan profiileiksi. Jokainen profiili kuvaa, miltä tuloksena olevan kokoonpanon tulee näyttää, ja sitä voidaan hieman muokata ottamalla käyttöön tai poistamalla käytöstä tiettyjä valinnaisia ominaisuuksia. Jos tarvitaan eri profiilia kuin mitä authselect toimittaa, ylläpitäjällä on mahdollisuus luoda kokonaan uusi profiili ja käyttää sitä authselectin kanssa. Katso authselect-profiles(5) saadaksesi lisätietoja profiileista.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
fi: Tämä saattaa tuntua suurelta haitalta, mutta totuus on päinvastainen. Authconfig on hyvin vanha työkalu ja tarvittavia palveluja tarjoavat sovellukset ovat muuttuneet nopeasti vuosien varrella. Yleensä PAM:ssa ja nsswitch.conf:ssa ei enää tarvitse olla useita todennusmoduuleja, koska suurin osa käyttötapauksista on SSSD:n kattamia. Siksi niitä ei tarvitse erikseen lisätä tai poistaa. On myös parempia työkaluja järjestelmän demonien asetusten luomiseen, mikä voi auttaa sinua automatisoimaan liittymisprosessin etätoimialueeseen, kuten "alueeseen". Lisäksi toimitetut profiilit antavat meille kattavan ja deterministisen järjestelmäkokoonpanon, joka voidaan testata täysin ja joka on paljon vähemmän virhealtis. On myös paljon helpompaa jakaa tällainen kokoonpano moniin järjestelmiin.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
fi: Luultavasti kiistanalaisin muutos on se, että authselectin mukana tulee vain sssd- ja winbind-palveluntarjoajien profiilit. Nämä kaksi palveluntarjoajaa kattavat kaikki nykyaikaiset käyttötapaukset paikallisten käyttäjien ja vanhojen LDAP-verkkotunnusten tarjoamisesta monimutkaisiin kokoonpanoihin IPA- tai Active Directory -palvelimilla. Profiilit eivät enää sisällä nss-pam-ldapd-tukea, ja käyttäjiä kehotetaan vaihtamaan sssd:hen.

note: type: Title -
en: JOINING REMOTE DOMAINS
fi: LIITTYMINEN ETÄTOIMIALUEISIIN

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
fi: Voit käyttää joko "ipa-client-install" tai "realm" liittyäksesi IPA-toimialueeseen ja "realm" liittyäksesi Active Directory -toimialueeseen. Nämä työkalut varmistavat, että oikea authselect-profiili on valittu ja kaikki demonit ja palvelut on määritetty oikein.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
fi: SKRIPTIEN MUUNTAMINEN

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
fi: Jos käytät "ipa-client-install" tai "realm" liittyäksesi toimialueeseen, voit poistaa kaikki authconfig-kutsut komentosarjoistasi. Jos tämä ei ole sopiva vaihtoehto, sinun on korvattava jokainen authconfig-kutsu vastaavalla authselect-kutsulla valitaksesi oikean profiilin halutuilla ominaisuuksilla. Sitten sinun on myös kirjoitettava tarvittavien palvelujen määritystiedosto.

note: type: Block title
en: Relation of authconfig options to authselect profiles
fi: Authconfig-asetusten suhde authselect-profiilien valintoihin

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
fi: |*Authconfig options*                |*Authselect profiili*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
fi: Authconfig-asetusten suhde authselect-profiilien ominaisuuksiin

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
fi: |*Authconfig options* |*Authselect profiilin ominaisuudet*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
fi: Authconfig-asetuksia `--enableshadow` ja `--passalgo=sha512` käytettiin usein varmistamaan, että salasanat on tallennettu hakemistoon `/etc/shadow` käyttämällä `sha512`-algoritmia. *Authselect-profiilit käyttävät nyt yescrypt-hajautusmenetelmää*, eikä sitä voi muuttaa valinnalla (onnistuu vain luomalla mukautettu profiili). Voit jättää nämä vaihtoehdot pois.

note: type: Block title
en: Examples
fi: Esimerkit

note: type: delimited block -
en: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
    realm join -U Administrator --client-software=winbind WINBINDDOMAIN
fi: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Admini--updateall
    realm join -U Admini --client-software=winbind WINBINDDOMAIN

note: type: Title -
en: CONFIGURATION FILES
fi: ASETUSTIEDOSTOT

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
fi: Tämä osio sisältää katkelmia eri palvelujen minimaalista määritystä varten.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
fi: Vaikka LDAP:ta ei käytetä suoraan `pam_ldap`:n ja `nss_ldap`:n kautta, on silti hyödyllistä määrittää ldap.conf määrittämään openldap-libs ja epäsuorasti, esim. LDAP-työkalut, kuten "ldapsearch".

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
fi: # Aseta oletusarvoinen perustoimialueen nimi
    BASE dc=esimerkki,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
fi: # Aseta oletusarvoinen LDAP-palvelin
    URI ldap://ldap.esimerkki.com ldap://ldap-master.esimerkki.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
fi: Jos käytät Kerberosia, oletusarvoinen Kerberos-alue tulisi määrittää, jotta krb5-libs ja siten työkalut, kuten `kinit', jotta ovat valmiiksi heti toimivia.

note: type: delimited block -
en: [libdefaults]
     default_realm = MYREALM
fi: [libdefaults]
     default_realm = ALUEENI

note: type: delimited block -
en: [realms]
     MYREALM = {
      kdc = kdc.myrealm.org
     }
fi: [realms]
     MYREALM = {
      kdc = kdc.alueeni.org
     }

note: type: delimited block -
en: [domain_realm]
     myrealm.org = MYREALM
     .myrealm.org = MYREALM
fi: [domain_realm]
     myrealm.org = ALUEENI
     .myrealm.org = ALUEENI

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
fi: Authselect rohkaisee käyttäjiä käyttämään SSSD:ta aina kun mahdollista. Asetusvaihtoehtoja on monia, katso sssd.conf(5). Tämä on minimaalinen kokoonpano, joka luo yhden LDAP-toimialueen nimeltä "default". LDAP-palvelin löydetään automaattisesti DNS-hakujen avulla.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = myrealm
fi: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = alueeni

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
fi: Ja tässä on määrityskatkelma samalle verkkotunnukselle, mutta nyt todennus tehdään Kerberosin välityksellä. KDC-palvelin löydetään automaattisesti DNS-hakujen avulla.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MYREALM
    dns_discovery_domain = myrealm
fi: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = ALUEENI
    dns_discovery_domain = alueeni

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
fi: Jos haluat määrittää SSSD:n IPA- tai Active Directory -toimialueelle, käytä `realm`-työkalua. Tämä suorittaa alkuasennuksen, joka sisältää Kerberos-avainvälilehden ja SSSD-perusmäärityksen luomisen. Voit sitten virittää sen muokkaamalla {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
fi: Jos haluat määrittää koneen käyttämään Winbindia, käytä `realm`ia. Tämä suorittaa alkuasennuksen, johon kuuluu Kerberos-avainvälilehden luominen ja komennolla "adcli" liittyminen verkkotunnukseen. Se tekee myös muutoksia tiedostoon "smb.conf". Voit sitten virittää sen muokkaamalla {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
fi: On useita paikkoja, jotka on määritettävä, jotta NIS-todennus toimisi. Ensin sinun on asetettava NIS-toimialue ja valinnaisesti myös NIS-palvelin tiedostoon {sysconfdir}/yp.conf.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
fi: domain mydomain broadcast
    # tai
    # verkkotunnus verkkotunnukseni palvelin palvelimeni

note: type: Plain text
en: NIS domain must be also set in system network configuration.
fi: NIS-toimialue on määritettävä myös järjestelmän verkon kokoonpanossa.

note: type: delimited block -
en: NISDOMAIN=mydomain
fi: NISDOMAIN=toimialueeni

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
fi: Nyt voit asettaa toimialueen nimen komentorivillä, joten sinun ei tarvitse käynnistää järjestelmää uudelleen. Lisäksi voi olla tarpeen ottaa NIS käyttöön selinuxissa.

note: type: delimited block -
en: $ domainname mydomain
    $ setsebool -P allow_ypbind 1
fi: $ domainname toimialueeni
    $ setsebool -P allow_ypbind 1

note: type: Title ~
en: PASSWORD QUALITY
fi: SALASANAN LAATU

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
fi: Authselect mahdollistaa `pam_pwquality`-moduulin pakottamaan salasanan laaturajoitukset. Tämä moduuli on käytössä vain paikallisille käyttäjille. Etäkäyttäjien tulee käyttää salasanakäytäntöä, jonka vastaava etäpalvelin pakottaa.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
fi: `_pam_pwquality`-moduuli voidaan määrittää tiedostossa {sysconfdir}/security/pwquality.conf. Katso pam_pwquality(8) nähdäksesi sen asetukset ja oletusasetukset.

note: type: Title -
en: STARTING SERVICES
fi: PALVELUJEN KÄYNNISTÄMINEN

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
fi: Kokoonpanosta riippuen sinun on käynnistettävä tarvittavat palvelut manuaalisesti systemdillä.

note: type: Plain text
en: If mkhomedir feature is enabled
fi: Jos mkhomedir-ominaisuus on otettu käyttöön

note: type: Title -
en: AUTHCONFIG TOOLS
fi: AUTHCONFIG:N TYÖKALUT

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
fi: Authconfig toimitti työkalun nimeltä _cacertdir_rehash_. Jos olet riippuvainen tästä työkalusta, vaihda alkuperäiseen _openssl_-komentoon: 'openssl rehash <hakemisto>', joka palvelee samaa tarkoitusta.

note: type: Title -
en: SEE ALSO
fi: KATSO MYÖS
