en to es translation catalogue (52 entries)

note: type: Title -
en: NAME
es: NOMBRE

note: type: Plain text
en: authselect-migration - A guide how to migrate from authconfig to authselect.
es: authselect-migration - Una guía de migración desde authconfig a authselect.

note: type: Title -
en: DESCRIPTION
es: DESCRIPCIÓN

note: type: Plain text
en: This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
es: En esta página se explican las diferencias más importantes entre authconfig (la herramienta anterior de configuración de fuentes de identidad y autenticación) y authconfig, que reemplaza a la primera. También se explican las acciones a realizar para migrar de una a otra.

note: type: Title -
en: MAIN DIFFERENCES
es: DIFERENCIAS PRINCIPALES

note: type: Plain text
en: Authselect takes a completely different approach to system configuration than the previous tool authconfig.
es: Authselect usa un enfoque completamente diferente al de authconfig.

note: type: Plain text
en: Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
es: Authconfig hace todo lo posible para mantener los cambios que el usuario pueda haber realizado manualmente sobre los archivos que genera. Además de los archivos de configuración de PAM y nsswitch.conf (para los módulos de autenticación y las fuentes de identidad) también genera archivos simples para otros servicios, como LDAP y Kerberos.

note: type: Plain text
en: Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect.  See authselect-profiles(5) to learn more about profiles.
es: Authselect no hace nada de eso. Sólo genera los archivos de configuración de PAM y nsswitch.conf, y prohíbe cambios manuales. Proporciona un conjunto de archivos llamados perfiles. Cada perfil describe cómo debe quedar la configuración final y permite cierta variación mediante la activación de características opcionales. En caso necesario, el administrado puede crear un nuevo perfil y usarlo con authselect.  Consulte authselect-profiles(5) para más información sobre los perfiles.

note: type: Plain text
en: This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
es: Puede parecer una desventaja, pero es justo lo contrario. Authconfig es una herramienta antigua y las aplicaciones que proporcionan los servicios han cambiado mucho con los años. Normalmente ya no hay necesidad de tener varios módulos de autenticación en PAM y nsswitch.conf, pues SSSD cubre por sí solo la mayoría de casos, así que no hace falta añadirlos o quitarlos individualmente. Y hay herramientas mejores para generar la configuración de servicios que permiten la unión a dominios remotos, como `realm`. Además los perfiles incluidos dan una configuración completa y determinista que se puede probar y es menos propensa a errores. También es más fácil distribuir esa configuración entre varios sistemas.

note: type: Plain text
en: Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
es: Probablemente el cambio más controvertido sea que authselect sólo incluye perfiles para sssd y winbind. Con ellos se cubren todas las necesidades modernas, desde los usuarios locales y dominios LDAP antiguos hasta configuraciones complejas con servidores IPA o Active Directory. Los perfiles ya no son incluyen soporte para nss-pam-ldapd y se recomienda a los usuarios cambiar a sssd.

note: type: Title -
en: JOINING REMOTE DOMAINS
es: UNIÓN A DOMINIOS REMOTOS

note: type: Plain text
en: You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
es: Puede usar `ipa-client-install`o `realm` para unirse a un dominio IPA, y `realm` para unirse a un dominio Active Directory. Estas herramientas se asegurarán de que esté seleccionado el perfil authselect correcto y de que todos los servicios y demonios estén bien configurados.

note: type: Title -
en: CONVERTING YOUR SCRIPTS
es: CONVERSIÓN DE GUIONES

note: type: Plain text
en: If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
es: Si usa `ipa-client-install` o `realm` para unirse a un dominio, puede eliminar las llamadas a authconfig de sus guiones. Si no cuenta con esta opción tendrá que cambiar cada llamada a authconfig por la equivalente a authselect para elegir un perfil con las características que necesite. Después tendrá que escribir además los archivos de configuración de los respectivos servicios.

note: type: Block title
en: Relation of authconfig options to authselect profiles
es: Transformación de opciones de authconfig en perfiles de authselect

note: type: Table
en: |*Authconfig options*                |*Authselect profile*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis
es: |*Opciones de authconfig*            |*Perfil authselect*
    |--enableldap --enableldapauth       |sssd
    |--enablesssd --enablesssdauth       |sssd
    |--enablekrb5                        |sssd
    |--enablewinbind --enablewinbindauth |winbind
    |--enablenis                         |nis

note: type: Block title
en: Relation of authconfig options to authselect profile features
es: Transformación de opciones de authconfig en características de perfiles de authselect

note: type: Table
en: |*Authconfig options* |*Authselect profile feature*
    |--enablesmartcard    |with-smartcard
    |--enablefingerprint  |with-fingerprint
    |--enableecryptfs     |with-ecryptfs
    |--enablemkhomedir    |with-mkhomedir
    |--enablefaillock     |with-faillock
    |--enablepamaccess    |with-pamaccess
    |--enablewinbindkrb5  |with-krb5
    |--enableshadow       |_none_
    |--passalgo           |_none_
es: |*Opciones de authconfig* |*Característica de perfil Authselect*
    |--enablesmartcard    |con-smartcard
    |--enablefingerprint  |con-fingerprint
    |--enableecryptfs     |con-ecryptfs
    |--enablemkhomedir    |con-mkhomedir
    |--enablefaillock     |con-faillock
    |--enablepamaccess    |con-pamaccess
    |--enablewinbindkrb5  |con-krb5
    |--enableshadow       |_ninguno_
    |--passalgo           |_ninguno_

note: type: Plain text
en: Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile).  You can just omit these options.
es: Las opciones authconfig `--enableshadow` y `--passalgo=sha512` a menudo fueron utilizados para asegurarse que las contraseñas sean almacenadas en `/etc/shadow` utilizando algoritmo `sha512`. *Los perfiles authselect ahora utilizan el método hash yescript* y no puede ser cambiado a través de una opción (solo creando un perfil personal).  Puede tan solo omitir estas opciones.

note: type: Block title
en: Examples
es: Ejemplos

note: type: delimited block -
en: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrator --updateall
    realm join -U Administrator --client-software=winbind WINBINDDOMAIN
es: authconfig --enablewinbind --enablewinbindauth --winbindjoin=Administrador --updateall
    realm join -U Administrador --client-software=winbind DOMINIOWINBIND

note: type: Title -
en: CONFIGURATION FILES
es: ARCHIVOS DE CONFIGURACIÓN

note: type: Plain text
en: This section contains snippets for minimal configuration of various services.
es: Esta sección contiene fragmentos para una mínima configuración de varios servicios.

note: type: Plain text
en: Even if LDAP is not directly used through `pam_ldap` and `nss_ldap`, it is still useful to configure ldap.conf to configure openldap-libs and indirectly, e.g. LDAP tools such as `ldapsearch`.
es: Incluso si no se usa LDAP directamente mediante `pam_ldap` y `nss_ldap`, sigue siendo útil configurar ldap.conf para openldap-libs e indirectamente otras herramientas como `ldapsearch`.

note: type: delimited block -
en: # Set the default base dn
    BASE   dc=example,dc=com
es: # El dn base predeterminado
    BASE   dc=example,dc=com

note: type: delimited block -
en: # Set the default LDAP server
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666
es: # El servidor LDAP predeterminado
    URI    ldap://ldap.example.com ldap://ldap-master.example.com:666

note: type: Plain text
en: If you use Kerberos, the default Kerberos realm should be configured in order for krb5-libs and therefore tools such as `kinit` to work out of the box.
es: Si usa Kerberos, debe configurar el entorno predeterminado para que funcionen krb5-libs y por tanto herramientas como `kinit`.

note: type: delimited block -
en: [libdefaults]
     default_realm = MYREALM
es: [libdefaults]
     default_realm = MI-ENTORNO

note: type: delimited block -
en: [realms]
     MYREALM = {
      kdc = kdc.myrealm.org
     }
es: [realms]
     MI-ENTORNO = {
      kdc = kdc.myrealm.org
     }

note: type: delimited block -
en: [domain_realm]
     myrealm.org = MYREALM
     .myrealm.org = MYREALM
es: [domain_realm]
     myrealm.org = MI-ENTORNO
     .myrealm.org = MI-ENTORNO

note: type: Plain text
en: Authselect encourages users to use SSSD wherever possible. There are many configuration options, see sssd.conf(5). This is a minimal configuration that creates one LDAP domain called `default`. The LDAP server is auto-discovered through DNS lookups.
es: Authselect recomienda usar SSSD siempre que sea posible. Hay muchas opciones de configuración, consulte sssd.conf(5). Esta es una configuración mínima que crea un dominio LDAP invocado como `default` (por defecto). El servidor LDAP es auto-descubierto por medio de búsquedas DNS.

note: type: delimited block -
en: [sssd]
    config_file_version = 2
    domains = default
es: [sssd]
    config_file_version = 2
    domains = dominio

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = myrealm
es: [domain/dominio]
    id_provider = ldap
    ldap_uri = _srv_
    dns_discovery_domain = mientorno

note: type: Plain text
en: And here is a configuration snippet for the same domain but now the authentication is done over Kerberos. The KDC server is auto-discovered through DNS lookups.
es: Y este es un fragmento para el mismo dominio pero con autenticación mediante Kerberos. El servidor KDC se encuentra mediante DNS.

note: type: delimited block -
en: [domain/default]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MYREALM
    dns_discovery_domain = myrealm
es: [domain/dominio]
    id_provider = ldap
    auth_provider = krb5
    ldap_uri = _srv_
    krb5_server = _srv_
    krb5_realm = MI-ENTORNO
    dns_discovery_domain = mi-entorno

note: type: Plain text
en: If you want to configure SSSD for an IPA or Active Directory domain, use the `realm` tool. This will perform an initial setup which involves creating a Kerberos keytab and generating basic SSSD configuration. You can then tune it up by modifying {sysconfdir}/sssd/sssd.conf.
es: Si quiere configurar SSSD para usar un dominio IPA o Active Directory, use la herramienta `realm`. Hará la configuración inicial de creación de claves Kerberos y configuración básica de SSSD. Después puede ajustarla editando {sysconfdir}/sssd/sssd.conf.

note: type: Plain text
en: If you want to configure the machine to use Winbind, use `realm`. This will perform an initial setup which involves creating a Kerberos keytab and running `adcli` to join the domain. It also makes changes to `smb.conf`. You can then tune it up by modifying {sysconfdir}/samba/smb.conf.
es: Si quiere configurar su equipo para usar Winbind, utilice `realm`. Hará la configuración inicial de creación de claves Kerberos y ejecutará `adcli` para unirse al dominio. También modifica `smb.conf`. Después puede ajustar la configuración editando {sysconfdir}/samba/smb.conf.

note: type: Plain text
en: There are several places that needs to be configured in order to make NIS authentication work. First, you need to set NIS domain and optionally also NIS server in {sysconfdir}/yp.conf.
es: Hay que modificar varios archivos para que funcione la autenticación NIS. Primero debe establecer el dominio NIS y opcionalmente el servidor NIS en {sysconfdir}/yp.conf.

note: type: delimited block -
en: domain mydomain broadcast
    # or
    # domain mydomain server myserver
es: domain midominio broadcast
    # o, si indica el servidor:
    # domain midominio server miservidor

note: type: Plain text
en: NIS domain must be also set in system network configuration.
es: El servidor NIS también debe indicarse en la configuración de red.

note: type: delimited block -
en: NISDOMAIN=mydomain
es: NISDOMAIN=mi-dominio

note: type: Plain text
en: Now, you can set the domain name with command line so there is no need to reboot your system. Additionaly, it may be necessary to enable NIS in selinux.
es: Ahora puede establecer el nombre de dominio desde la línea de órdenes, sin necesidad de reiniciar el sistema. Además puede ser necesario activar NIS en selinux.

note: type: delimited block -
en: $ domainname mydomain
    $ setsebool -P allow_ypbind 1
es: $ domainname midominio
    $ setsebool -P allow_ypbind 1

note: type: Title ~
en: PASSWORD QUALITY
es: CALIDAD DE CONTRASEÑAS

note: type: Plain text
en: Authselect enables `pam_pwquality` module to enforce password quality restrictions. This module is enabled only for local users. Remote users should use the password policy that is enforced by the respective remote server.
es: Authselect activa el módulo `pam_pwquality` para imponer restricciones de calidad en las contraseñas. El módulo sólo se habilita para los usuarios locales. Los usuarios remotos deberán atenerse a la política de claves impuesta por el servidor remoto correspondiente.

note: type: Plain text
en: The `pam_pwquality` module can be configured in {sysconfdir}/security/pwquality.conf. See pam_pwquality(8) to see its configuration options and defaults.
es: El módulo `pam_pwquality` se configura en {sysconfdir}/security/pwquality.conf. Consulte pam_pwquality(8) para ver las opciones disponibles y sus valores predeterminados.

note: type: Title -
en: STARTING SERVICES
es: INICIO DE SERVICIOS

note: type: Plain text
en: Depending on your configuration, you need to start required services manually with systemd.
es: Según la configuración, tendrá que iniciar manualmente los servicios necesarios mediante systemd.

note: type: Plain text
en: If mkhomedir feature is enabled
es: Si activa la característica mkhomedir

note: type: Title -
en: AUTHCONFIG TOOLS
es: HERRAMIENTAS AUTHCONFIG

note: type: Plain text
en: Authconfig shipped a tool called _cacertdir_rehash_. If you depend on this tool, please switch to native _openssl_ command: *openssl rehash <directory>* that serves the same purpose.
es: Authconfig incluía una herramienta llamada _cacertdir_rehash_. Si la usa, cambie al comando nativo de _openssl_: *openssl rehash <directorio>*, que da el mismo servicio.

note: type: Title -
en: SEE ALSO
es: CONSULTE TAMBIÉN
