manpages-de - en to de translation catalogue (48 entries)

note: type: TH
en: July 2014
de: Juli 2014

note: type: TH
en: User Commands
de: Dienstprogramme für Benutzer

note: type: SH
en: NAME
de: BEZEICHNUNG

note: type: Plain text
en: setpriv - run a program with different Linux privilege settings
de: setpriv - ein Programm mit anderen Linux-Berechtigungseinstellungen ausführen

note: type: SH
en: SYNOPSIS
de: ÜBERSICHT

note: type: Plain text
en: B<setpriv> [options] I<program> [I<arguments>]
de: B<setpriv> [Optionen] I<Programm> [I<Argumente>]

note: type: SH
en: DESCRIPTION
de: BESCHREIBUNG

note: type: Plain text
en: Sets or queries various Linux privilege settings that are inherited across B<execve>(2).
de: Legt die verschiedenen über B<execve>(2) vererbten Linux-Berechtigungseinstellungen fest oder fragt diese ab.

note: type: Plain text
en: In comparison to B<su>(1)  and B<runuser>(1), B<setpriv>(1)  neither uses PAM, nor does it prompt for a password.  It is a simple, non-set-user-ID wrapper around B<execve>(2), and can be used to drop privileges in the same way as B<setuidgid>(8)  from B<daemontools>, B<chpst>(8)  from B<runit>, or similar tools shipped by other service managers.
de: Im Vergleich zu B<su>(1) und B<runuser>(1) verwendet B<setpriv>(1) weder PAM, noch bittet es um die Eingabe eines Passworts. Es ist ein einfacher Wrapper für B<execve>(2), der keine Benutzerkennung setzt und zum Abgeben von Privilegien auf die gleiche Art wie B<setuidgid>(8) aus B<daemontools>, B<chpst>(8) aus B<runit> oder ähnlichen Werkzeugen, die von anderen Diensteverwaltern ausgeliefert werden, verwendet werden kann.

note: type: Plain text
en: Clear supplementary groups.
de: löscht zusätzliche Gruppen.

note: type: Plain text
en: Dump current privilege state.  Can be specified more than once to show extra, mostly useless, information.  Incompatible with all other options.
de: gibt den aktuellen Status der Berechtigungen aus. Dies kann mehrfach angegeben werden, um zusätzliche, aber weitestgehend nutzlose Informationen anzuzeigen. Dies ist zu allen anderen Optionen inkompatibel.

note: type: TP
en: B<--groups >I<group>...
de: B<--groups >I<Gruppe> …

note: type: Plain text
en: Set supplementary groups.  The argument is a comma-separated list of GIDs or names.
de: setzt zusätzliche Gruppen. Das Argument ist eine durch Kommata getrennte Liste von Gruppenkennungen oder Namen.

note: type: TP
en: B<--inh-caps> (B<+>|B<->)I<cap>...  or  B<--ambient-caps> (B<+>|B<->)I<cap>...  or  B<--bounding-set> (B<+>|B<->)I<cap>...
de: B<--inh-caps> (B<+>|B<->)I<Cap> … oder B<--ambient-caps> (B<+>|B<->)I<Cap> … oder  B<--bounding-set> (B<+>|B<->)I<Cap> …

note: type: Plain text
en: Set the inheritable capabilities, ambient capabilities or the capability bounding set.  See B<capabilities>(7).  The argument is a comma-separated list of B<+>I<cap> and B<->I<cap> entries, which add or remove an entry respectively. I<cap> can either be a human-readable name as seen in B<capabilities>(7)  without the I<cap_> prefix or of the format B<cap_N>I<,> where I<N> is the internal capability index used by Linux.  B<+all> and B<-all> can be used to add or remove all caps.  The set of capabilities starts out as the current inheritable set for B<--inh-caps>, the current ambient set for B<--ambient-caps> and the current bounding set for B<--bounding-set>.  If you drop something from the bounding set without also dropping it from the inheritable set, you are likely to become confused.  Do not do that.
de: setzt die vererbbaren Capabilities, Umgebungs-Capabilities oder die Capabilities-Begrenzungsmenge. Siehe B<capabilities>(7). Das Argument ist eine durch Kommata getrennte Liste von B<+>I<cap>- beziehungsweise B<->I<cap>-Einträgen, die jeweils einen entsprechenden Eintrag hinzufügen oder entfernen. I<Cap> kann entweder ein menschenlesbarer Name wie in B<capabilities>(7) sein (ohne das Präfix I<cap_>) oder als B<cap_N> formatiert sein, wobei I<N> der von Linux intern verwendete Capability-Index ist. B<+all> und B<-all> können Sie zum Hinzufügen oder Entfernen aller Capabilities verwenden. Die Gruppe der Capabilities ist anfänglich der als der aktuell vererbbare Satz für B<--inh-caps>, der aktuelle Umgebungs-Satz für B<--ambient-caps> und die aktuelle Begrenzungsmenge für B<--bounding-set>. Wenn Sie etwas aus der Begrenzungsmenge weglassen, ohne es zugleich aus der vererbbaren Gruppe wegzulassen, wird Sie das wahrscheinlich verwirren. Sie sollten das nicht tun.

note: type: Plain text
en: Preserve supplementary groups.  Only useful in conjunction with B<--rgid>, B<--egid>, or B<--regid>.
de: behält zusätzliche Gruppen bei. Dies ist nur zusammen mit B<--rgid>, B<--egid> oder B<--regid> nützlich.

note: type: Plain text
en: Initialize supplementary groups using B<initgroups>(3).  Only useful in conjunction with B<--ruid> or B<--reuid>.
de: initialisiert zusätzliche Gruppen mittels B<initgroups>(3). Dies ist nur zusammen mit B<--ruid> oder B<--reuid> nützlich.

note: type: Plain text
en: List all known capabilities.  This option must be specified alone.
de: listet alle bekannten Capabilities auf. Diese Option muss allein angegeben werden.

note: type: Plain text
en: Set the I<no_new_privs> bit.  With this bit set, B<execve>(2)  will not grant new privileges.  For example, the set-user-ID and set-group-ID bits as well as file capabilities will be disabled.  (Executing binaries with these bits set will still work, but they will not gain privileges.  Certain LSMs, especially AppArmor, may result in failures to execute certain programs.)  This bit is inherited by child processes and cannot be unset.  See B<prctl>(2)  and I<Documentation/\:prctl/\:no_\:new_\:privs.txt> in the Linux kernel source.
de: setzt das I<no_new_privs>-Bit. Wenn dieses gesetzt ist, gewährt B<execve>(2) keine neuen Privilegien. Zum Beispiel werden sowohl die Bits »set-user-ID« und »set-group-ID« als auch die Datei-Capabilities deaktiviert. Die Ausführung von Programmen wird mit diesen gesetzten Bits noch möglich sein, aber sie werden keine Privilegien erlangen können. Bestimmte Linux  Security Modules (LSMs), vor allem AppArmor, könnten das Ausführen bestimmter Programme verhindern. Dieses Bit wird an Kindprozesse vererbt und kann nicht zurückgesetzt werden. Siehe B<prctl>(2) und I<Documentation/\:prctl/\:no_\:new_\:privs.txt> in den Linux-Kernelquellen.

note: type: Plain text
en: The no_new_privs bit is supported since Linux 3.5.
de: Das Bit »no_new_privs« wird seit Linux 3.5 unterstützt.

note: type: TP
en: B<--rgid>I< gid>, B<--egid>I< gid>, B<--regid>I< gid>
de: B<--rgid>I< Gruppenkennung>, B<--egid>I< Gruppenkennung>, B<--regid>I< Gruppenkennung>

note: type: Plain text
en: Set the real, effective, or both GIDs.  The I<gid> argument can be given as textual group name.
de: setzt die reale, effektive oder beide Gruppenkennungen. Das Argument I<Gruppenkennung> kann als Gruppenname in Textform angegeben werden.

note: type: Plain text
en: For safety, you must specify one of B<--clear-groups>, B<--groups>, B<--keep-groups>, or B<--init-groups> if you set any primary I<gid>.
de: Aus Sicherheitsgründen müssen Sie eine der Optionen B<--clear-groups>, B<--groups>, B<--keep-groups> oder B<--init-groups> angeben, wenn Sie eine primäre I<Gruppenkennung> setzen.

note: type: TP
en: B<--ruid>I< uid>, B<--euid>I< uid>, B<--reuid>I< uid>
de: B<--ruid>I< Benutzerkennung>, B<--euid>I< Benutzerkennung>, B<--reuid>I< Benutzerkennung>

note: type: Plain text
en: Set the real, effective, or both UIDs.  The I<uid> argument can be given as textual login name.
de: setzt die reale, effektive oder beide Benutzerkennungen. Das Argument I<Benutzerkennung> kann als Anmeldename in Textform angegeben werden.

note: type: Plain text
en: Setting a I<uid> or I<gid> does not change capabilities, although the exec call at the end might change capabilities.  This means that, if you are root, you probably want to do something like:
de: Das Setzen einer I<Benutzerkennung> oder I<Gruppenkennung> ändert keine Capabilities, obwohl der Exec-Aufruf doch Capabilities ändern könnte. Das bedeutet, dass Sie mit Root-Rechten vielleicht Folgendes tun wollen:

note: type: TP
en: B<--securebits> (B<+>|B<->)I<securebit>...
de: B<--securebits> (B<+>|B<->)I<Sicherheitsbit> …

note: type: Plain text
en: Set or clear securebits.  The argument is a comma-separated list.  The valid securebits are I<noroot>, I<noroot_locked>, I<no_setuid_fixup>, I<no_setuid_fixup_locked>, and I<keep_caps_locked>.  I<keep_caps> is cleared by B<execve>(2)  and is therefore not allowed.
de: setzt Sicherheitsbits oder setzt sie zurück. Das Argument ist eine durch Kommata getrennte Liste. Zulässige Sicherheitsbits sind I<noroot>, I<noroot_locked>, I<no_setuid_fixup>, I<no_setuid_fixup_locked> und I<keep_caps_locked>. I<keep_caps> wird von B<execve>(2) zurückgesetzt und ist daher nicht erlaubt.

note: type: TP
en: B<--pdeathsig keep>|B<clear>|B<E<lt>signalE<gt>>
de: B<--pdeathsig keep>|B<clear>|B<E<lt>SignalE<gt>>

note: type: Plain text
en: Keep, clear or set the parent death signal.  Some LSMs, most notably SELinux and AppArmor, clear the signal when the process' credentials change.  Using B<--pdeathsig keep> will restore the parent death signal after changing credentials to remedy that situation.
de: erhält oder setzt das Eltern-Tötungssignal oder setzt es zurück. Einige LSMs, vor allem SELinux und AppArmor, setzen das Signal zurück, wenn sich die Anmeldedaten des Prozesses ändern. Mit B<--pdeathsig keep> können Sie, um die Situation zu verbessern, das Eltern-Tötungssignal wiederherstellen, nachdem die Anmeldedaten des Prozesses geändert wurden.

note: type: TP
en: B<--selinux-label>I< label>
de: B<--selinux-label>I< Label>

note: type: Plain text
en: Request a particular SELinux transition (using a transition on exec, not dyntrans).  This will fail and cause B<setpriv>(1)  to abort if SELinux is not in use, and the transition may be ignored or cause B<execve>(2)  to fail at SELinux's whim.  (In particular, this is unlikely to work in conjunction with I<no_new_privs>.)  This is similar to B<runcon>(1).
de: fordert eine bestimmte SELinux-Transition (Übergang) an (mit einer Transition auf exec, nicht dyntrans). Dies wird fehlschlagen und einen Abbruch von B<setpriv>(1) verursachen, falls SELinux nicht verwendet wird, und die Transition könnte ignoriert werden oder B<execve>(2) wegen SELinux fehlschlagen lassen (insbesondere wird dies wahrscheinlich mit I<no_new_privs> nicht funktionieren). Dies ist ähnlich zu B<runcon>(1).

note: type: TP
en: B<--apparmor-profile>I< profile>
de: B<--apparmor-profile>I< Profil>

note: type: Plain text
en: Request a particular AppArmor profile (using a transition on exec).  This will fail and cause B<setpriv>(1)  to abort if AppArmor is not in use, and the transition may be ignored or cause B<execve>(2)  to fail at AppArmor's whim.
de: fordert ein bestimmtes AppArmor-Profil an (mit einer Transition auf exec). Dies wird fehlschlagen und einen Abbruch von B<setpriv>(1) verursachen, falls AppArmor nicht verwendet wird, und die Transition könnte ignoriert werden oder B<execve>(2) wegen AppArmor fehlschlagen lassen.

note: type: Plain text
en: Clears all the environment variables except TERM; initializes the environment variables HOME, SHELL, USER, LOGNAME according to the user's passwd entry; sets PATH to I</usr/local/bin:/bin:/usr/bin> for a regual user and to I</usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin> for root.
de: setzt alle Umgebungsvariablen außer TERM zurück; initialisiert die Umgebungsvariablen HOME, SHELL, USER, LOGNAME entsprechend dem Passworteintrag des Benutzers; setzt PATH für einen normalen Benutzer auf I</usr/local/bin:/bin:/usr/bin> und für den Root-Benutzer auf I</usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin>.

note: type: Plain text
en: The environment variable PATH may be different on systems where /bin and /sbin are merged into /usr.  The environment variable SHELL defaults to I</bin/sh> if none is given in the user's passwd entry.
de: Die Umgebungsvariable PATH kann auf Systemen anders sein, auf denen /bin und /sbin in /usr zusammengeführt sind. Die Umgebungsvariable SHELL ist standardmäßig I</bin/sh>, sofern im Passworteintrag des Benutzers nichts angegeben ist.

note: type: Plain text
en: Display version information and exit.
de: zeigt Versionsinformationen an und beendet das Programm.

note: type: Plain text
en: Display help text and exit.
de: zeigt einen Hilfetext an und beendet das Programm.

note: type: SH
en: NOTES
de: ANMERKUNGEN

note: type: Plain text
en: If applying any specified option fails, I<program> will not be run and B<setpriv> will return with exit code 127.
de: Falls irgendeine der angegeben Optionen fehlschlägt, wird das I<Programm> nicht ausgeführt und B<setpriv> gibt den Exit-Code 127 zurück.

note: type: Plain text
en: Be careful with this tool -- it may have unexpected security consequences.  For example, setting no_new_privs and then execing a program that is SELinux-confined (as this tool would do) may prevent the SELinux restrictions from taking effect.
de: Seien Sie vorsichtig mit diesem Werkzeug – es könnte unerwartete Folgen für die Sicherheit haben. Wenn Sie beispielsweise »no_new_privs« setzen und dann ein Programm ausführen, das durch SELinux eingeschränkt wird (wie es dieses Werkzeug machen würde), könnte das die SELinux-Einschränkungen wirkungslos machen.

note: type: SH
en: EXAMPLE
de: BEISPIEL

note: type: Plain text
en: If you're looking for behaviour similar to B<su>(1)/B<runuser>(1), or B<sudo>(8)  (without the B<-g> option), try something like:
de: Wenn Sie ein Verhalten wünschen, das ähnlich zu B<su>(1)/B<runuser>(1) oder B<sudo>(8) (ohne die Option B<-g>) ist, versuchen Sie Folgendes:

note: type: Plain text
en: If you want to mimic daemontools' B<setuid>(8), try:
de: Wenn Sie das Verhalten von B<setuid>(8) aus Daemontools nachbilden wollen, versuchen Sie:

note: type: SH
en: SEE ALSO
de: SIEHE AUCH

note: type: SH
en: AUTHOR
de: AUTOR

note: type: SH
en: AVAILABILITY
de: VERFÜGBARKEIT

note: type: Plain text
en: The B<setpriv> command is part of the util-linux package and is available from E<.UR https://\:www.kernel.org\:/pub\:/linux\:/utils\:/util-linux/> Linux Kernel Archive E<.UE .>
de: Der Befehl B<setpriv> ist Teil des Pakets util-linux, welches aus dem E<.UR https://\:www.kernel.org\:/pub\:/linux\:/utils\:/util-linux/> Linux Kernel-Archiv E<.UE > heruntergeladen werden kann.
