nfs-utils - en to fr translation catalogue (54 entries)

note: type: TH
en: 20 Feb 2013
fr: 20 février 2013

note: type: SH
en: NAME
fr: NOM

note: type: Plain text
en: rpc.gssd - RPCSEC_GSS daemon
fr: rpc.gssd - Démon RPCSEC_GSS

note: type: Plain text
en: The RPCSEC_GSS protocol, defined in RFC 5403, is used to provide strong security for RPC-based protocols such as NFS.
fr: Le protocole RPCSEC_GSS, défini par la norme RFC 5403, est utilisé pour fournir une sécurité accrue pour les protocoles basés sur RPC, tels que NFS.

note: type: Plain text
en: Before exchanging RPC requests using RPCSEC_GSS, an RPC client must establish a GSS I<security context>.  A security context is shared state on each end of a network transport that enables GSS-API security services.
fr: Avant d'échanger des requêtes RPC en utilisant RPCSEC_GSS, un client RPC doit établir un I<contexte de sécurité> GSS. Un contexte de sécurité est un état commun à chaque extrémité d'un transport réseau qui active les services de sécurité GSS-API.

note: type: Plain text
en: Security contexts are established using I<security credentials>.  A credential grants temporary access to a secure network service, much as a railway ticket grants temporary access to use a rail service.
fr: Les contextes de sécurité sont établis en utilisant des I<accréditations de sécurité> (security credentials). Une accréditation de sécurité offre l'accès temporaire à un service réseau sécurisé, tout comme un ticket de train donne le droit d'accéder temporairement au réseau ferroviaire.

note: type: Plain text
en: A user typically obtains a credential by providing a password to the B<kinit>(1)  command, or via a PAM library at login time.  A credential acquired with a I<user principal> is known as a I<user credential> (see B<kerberos>(1)  for more on principals).
fr: Un utilisateur obtiendra typiquement une accréditation en fournissant un mot de passe à la commande B<kinit>(1), ou grâce à la bibliothèque modulaire d'authentification PAM lors de la connexion. Une accréditation acquise avec un I<commettant utilisateur> est appelée I<accréditation utilisateur> (consultez B<kerberos>(1) pour plus d'informations sur les commettants).

note: type: Plain text
en: For certain operations, a credential is required which represents no user, is otherwise unprivileged, and is always available.  This is referred to as a I<machine credential>.
fr: Des accréditations ne représentant aucun utilisateur sont toujours disponibles. Elles sont nécessaires pour certaines opérations, n'offrent aucun droit dans les autres contextes. Ces accréditations sont appelées I<accréditations machine>.

note: type: Plain text
en: Machine credentials are typically established using a I<service principal>, whose encrypted password, called its I<key>, is stored in a file, called a I<keytab>, to avoid requiring a user prompt.  A machine credential effectively does not expire because the system can renew it as needed without user intervention.
fr: Les accréditations machine sont typiquement établies en utilisant un I<commettant de service>, dont les mots de passe chiffrés, appelés ses I<clés>, sont stockés dans un fichier, appelé un I<tableau de clés>, afin d'éviter l'utilisation d'une invite utilisateur. Une accréditation machine en pratique n'expire pas, car le système peut la renouveler en cas de besoin sans l'intervention de l'utilisateur.

note: type: Plain text
en: Once obtained, credentials are typically stored in local temporary files with well-known pathnames.
fr: Une fois obtenues, les accréditations sont en général stockées dans des fichiers temporaires avec des noms de chemin connus.

note: type: Plain text
en: To establish GSS security contexts using these credential files, the Linux kernel RPC client depends on a userspace daemon called B<rpc.gssd>.  The B<rpc.gssd> daemon uses the rpc_pipefs filesystem to communicate with the kernel.
fr: Pour établir des contextes de sécurité GSS en utilisant ces fichiers d'accréditation, le client RPC du noyau Linux dépend d'un démon en espace utilisateur, appelé B<rpc.gssd>. Le démon B<rpc.gssd> utilise le système de fichiers rpc_pipefs pour communiquer avec le noyau.

note: type: SS
en: User Credentials
fr: Accréditations utilisateur

note: type: Plain text
en: When a user authenticates using a command such as B<kinit>(1), the resulting credential is stored in a file with a well-known name constructed using the user's UID.
fr: Lorsque un utilisateur s'authentifie en utilisant une commande comme B<kinit>(1), l'accréditation correspondante est stockée dans un fichier avec un nom clairement identifié construit à partir de l'identifiant de l'utilisateur.

note: type: Plain text
en: To interact with an NFS server on behalf of a particular Kerberos-authenticated user, the Linux kernel RPC client requests that B<rpc.gssd> initialize a security context with the credential in that user's credential file.
fr: Pour interagir avec un serveur NFS au nom d'un utilisateur authentifié par Kerberos, le client RPC du noyau Linux demande l'initialisation par B<rpc.gssd> du contexte de sécurité avec le fichier d'accréditation de l'utilisateur.

note: type: Plain text
en: Typically, credential files are placed in I</tmp>.  However, B<rpc.gssd> can search for credential files in more than one directory.  See the description of the B<-d> option for details.
fr: Typiquement, les fichiers d'accréditation sont placés dans I</tmp>. Cependant, B<rpc.gssd> peut chercher des fichiers d'accréditation dans plusieurs répertoires. Consultez la description de l'option B<-d> pour plus de détails.

note: type: SS
en: Machine Credentials
fr: Accréditations machine

note: type: Plain text
en: A user credential is established by a user and is then shared with the kernel and B<rpc.gssd>.  A machine credential is established by B<rpc.gssd> for the kernel when there is no user.  Therefore B<rpc.gssd> must already have the materials on hand to establish this credential without requiring user intervention.
fr: Une accréditation utilisateur est établie par un utilisateur, et est ensuite partagée avec le noyau et B<rpc.gssd>. Une accréditation machine est établie par B<rpc.gssd> pour le noyau, sans qu'il y ait d'utilisateur. C'est pourquoi B<rpc.gssd> doit déjà disposer du nécessaire pour établir cette accréditation sans nécessiter l'intervention d'un utilisateur.

note: type: Plain text
en: B<rpc.gssd> searches the local system's keytab for a principal and key to use to establish the machine credential.  By default, B<rpc.gssd> assumes the file I</etc/krb5.keytab> contains principals and keys that can be used to obtain machine credentials.
fr: B<rpc.gssd> cherche dans le tableau de clés du système local un commettant et une clé à utiliser pour établir l'accréditation machine. Par défaut. B<rpc.gssd> suppose que le fichier I</etc/krb5.keytab> contient des commettants et des clés qui peuvent être utilisés pour obtenir des accréditations machine.

note: type: Plain text
en: B<rpc.gssd> searches in the following order for a principal to use.  The first matching credential is used.  For the search, E<lt>hostnameE<gt> and E<lt>REALME<gt> are replaced with the local system's hostname and Kerberos realm.
fr: B<rpc.gssd> cherche un commettant à utiliser dans l'ordre suivant, le premier qui correspond à un des critères étant sélectionné. Pour la recherche, E<lt>nom_d'hôteE<gt> et E<lt>DOMAINEE<gt> sont remplacés respectivement par le nom d'hôte et le domaine (« realm ») Kerberos.

note: type: Plain text
en:    E<lt>HOSTNAMEE<gt>$@E<lt>REALME<gt>
fr:    E<lt>nom_d'hôteE<gt>$@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    root/E<lt>hostnameE<gt>@E<lt>REALME<gt>
fr:    root/E<lt>nom_d'hôteE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    nfs/E<lt>hostnameE<gt>@E<lt>REALME<gt>
fr:    nfs/E<lt>nom_d'hôteE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    host/E<lt>hostnameE<gt>@E<lt>REALME<gt>
fr:    host/E<lt>nom_d'hôteE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    root/E<lt>anynameE<gt>@E<lt>REALME<gt>
fr:    root/E<lt>n'importe_quel_nomE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    nfs/E<lt>anynameE<gt>@E<lt>REALME<gt>
fr:    nfs/E<lt>n'importe_quel_nomE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en:    host/E<lt>anynameE<gt>@E<lt>REALME<gt>
fr:    host/E<lt>n'importe_quel_nomE<gt>@E<lt>DOMAINEE<gt>

note: type: Plain text
en: The E<lt>anynameE<gt> entries match on the service name and realm, but ignore the hostname.  These can be used if a principal matching the local host's name is not found.
fr: Les entrées E<lt>n'importe_quel_nomE<gt> correspondent au nom de service et au domaine, mais pas au nom d'hôte. Elles peuvent être utilisées si un commettant correspondant au nom d'hôte local n'est pas trouvé.

note: type: Plain text
en: Note that the first principal in the search order is a user principal that enables Kerberized NFS when the local system is joined to an Active Directory domain using Samba.  A password for this principal must be provided in the local system's keytab.
fr: Notez que le premier commettant dans l'ordre de la recherche est un commettant utilisateur qui active NFS avec Kerberos lorsque le système local rejoint un domaine Active Directory avec Samba. Un mot de passe pour ce commettant doit être fourni dans le tableau de clés du système local.

note: type: Plain text
en: You can specify another keytab by using the B<-k> option if I</etc/krb5.keytab> does not exist or does not provide one of these principals.
fr: Vous pouvez indiquer un autre tableau de clés avec l'option B<-k> si I</etc/krb5.keytab> n'existe pas ou ne fournit pas l'un de ces commettants.

note: type: SS
en: Credentials for UID 0
fr: Accréditations pour l'identifiant utilisateur 0

note: type: Plain text
en: UID 0 is a special case.  By default B<rpc.gssd> uses the system's machine credentials for UID 0 accesses that require GSS authentication.  This limits the privileges of the root user when accessing network resources that require authentication.
fr: L'identifiant utilisateur 0 est un cas particulier. Par défaut, B<rpc.gssd> utilise l'accréditation machine du système pour les accès de l'identifiant utilisateur 0 qui nécessitent une authentification GSS. Cela limite les droits du superutilisateur lors d'accès à des ressources réseau nécessitant une authentification.

note: type: Plain text
en: Specify the B<-n> option when starting B<rpc.gssd> if you'd like to force the root user to obtain a user credential rather than use the local system's machine credential.
fr: Indiquez l'option B<-n> au démarrage de B<rpc.gssd> si vous souhaitez forcer l'utilisation d'une accréditation utilisateur plutôt que de l'accréditation machine locale pour le superutilisateur.

note: type: Plain text
en: When B<-n> is specified, the kernel continues to request a GSS context established with a machine credential for NFSv4 operations, such as SETCLIENTID or RENEW, that manage state.  If B<rpc.gssd> cannot obtain a machine credential (say, the local system has no keytab), NFSv4 operations that require machine credentials will fail.
fr: Lorsque l'option B<-n> est indiquée, le noyau continue de demander un contexte GSS établi avec une accréditation machine pour les opérations NFS version 4, telles que SETCLIENTID ou RENEW qui gèrent l'état. Si B<rpc.gssd> ne peut pas obtenir d'accréditation machine (par exemple si le système local n'a pas de tableau de clés), les opérations NFS version 4 qui nécessitent une accréditation machine échoueront.

note: type: SS
en: Encryption types
fr: Types de chiffrement

note: type: Plain text
en: A realm administrator can choose to add keys encoded in a number of different encryption types to the local system's keytab.  For instance, a host/ principal might have keys for the B<aes256-cts-hmac-sha1-96>, B<aes128-cts-hmac-sha1-96>, B<des3-cbc-sha1>, and B<arcfour-hmac> encryption types.  This permits B<rpc.gssd> to choose an appropriate encryption type that the target NFS server supports.
fr: Un administrateur de domaine peut choisir d'ajouter dans le tableau de clés local des clés chiffrées de différentes façons. Par exemple, un hôte ou un commettant peut avoir des clés pour les types de chiffrement B<aes256-cts-hmac-sha1-96>, B<aes128-cts-hmac-sha1-96>, B<des3-cbc-sha1> et B<arcfour-hmac>. Cela permet à B<rpc.gssd> de choisir un type de chiffrement approprié pris en charge par le serveur NFS cible.

note: type: Plain text
en: These encryption types are stronger than legacy single-DES encryption types.  To interoperate in environments where servers support only weak encryption types, you can restrict your client to use only single-DES encryption types by specifying the B<-l> option when starting B<rpc.gssd>.
fr: Ces types de chiffrement sont plus robustes que les types de chiffrement historiques DES unique. Pour interopérer dans des environnements dans lesquels des serveurs ne prennent en charge que des types de chiffrement faibles, vous pouvez forcer votre client à utiliser le chiffrement DES unique en indiquant l'option B<-l> au démarrage de B<rpc.gssd>.

note: type: Plain text
en: Runs B<rpc.gssd> in the foreground and sends output to stderr (as opposed to syslogd)
fr: Lancer B<rpc.gssd> en tâche de premier plan et rediriger sa sortie standard vers la sortie d'erreur (au lieu de syslogd).

note: type: Plain text
en: When specified, UID 0 is forced to obtain user credentials which are used instead of the local system's machine credentials.
fr: Lorsque demandé, l'identifiant utilisateur 0 est imposé pour obtenir des accréditations utilisateur utilisées au lieu des accréditations machine du système local.

note: type: TP
en: B<-k >I<keytab>
fr: B<-k> I<rep_clés>

note: type: Plain text
en: Tells B<rpc.gssd> to use the keys found in I<keytab> to obtain machine credentials.  The default value is I</etc/krb5.keytab>.
fr: Indiquer à B<rpc.gssd> d'utiliser les clés trouvées dans I<rep_clés> afin d'obtenir les accréditations machine. La valeur par défaut est I</etc/krb5.keytab>.

note: type: Plain text
en: When specified, restricts B<rpc.gssd> to sessions to weak encryption types such as B<des-cbc-crc>.  This option is available only when the local system's Kerberos library supports settable encryption types.
fr: Lorsqu'elle est indiquée, elle restreint B<rpc.gssd> aux sessions avec des types de chiffrement faibles, tels que B<des-cbc-crc>. Cette option n'est disponible que lorsque la bibliothèque Kerberos du système local prend en charge les types de chiffrement réglables.

note: type: TP
en: B<-p >I<path>
fr: B<-p> I<chemin>

note: type: Plain text
en: Tells B<rpc.gssd> where to look for the rpc_pipefs filesystem.  The default value is I</var/lib/nfs/rpc_pipefs>.
fr: Indiquer à B<rpc.gssd> où chercher le système de fichiers rpc_pipefs. Par défaut, il s'agit de I</var/lib/nfs/rpc_pipefs>.

note: type: TP
en: B<-d >I<search-path>
fr: B<-p> I<chemin>

note: type: Plain text
en: This option specifies a colon separated list of directories that B<rpc.gssd> searches for credential files.  The default value is I</tmp:/run/user/%U>.  The literal sequence "%U" can be specified to substitue the UID of the user for whom credentials are being searched.
fr: Cette option indique une liste de répertoires séparés par des deux-points « : » qui seront examinés par B<rpc.gssd> lors de la recherche de fichiers d'accréditation. La valeur par défaut est I</tmp:/run/user/%U>. La séquence « %U » peut être indiquée pour représenter l'identifiant de l'utilisateur pour qui des accréditations sont cherchées.

note: type: Plain text
en: By default, machine credentials are stored in files in the first directory in the credential directory search path (see the B<-d> option).  When B<-M> is set, B<rpc.gssd> stores machine credentials in memory instead.
fr: Par défaut, les accréditations machine sont stockées dans des fichiers du premier répertoire dans le chemin de recherche des accréditations (voir l'option B<-d>). Lorsque l'option B<-M> est indiquée, B<rpc.gssd> stocke alors les accréditations machine en mémoire.

note: type: Plain text
en: Increases the verbosity of the output (can be specified multiple times).
fr: Augmenter le niveau de verbosité de la sortie (peut être demandé plusieurs fois).

note: type: Plain text
en: If the RPCSEC_GSS library supports setting debug level, increases the verbosity of the output (can be specified multiple times).
fr: Augmenter le niveau de verbosité de la sortie (cette option peut être indiquée plusieurs fois) si la bibliothèque RPCSEC_GSS accepte le réglage du niveau de débogage.

note: type: TP
en: B<-R >I<realm>
fr: B<-R> I<domaine>

note: type: Plain text
en: Kerberos tickets from this I<realm> will be preferred when scanning available credentials cache files to be used to create a context.  By default, the default realm, as configured in the Kerberos configuration file, is preferred.
fr: Les tickets Kerberos de ce I<domaine> (« realm ») seront pris de préférence pendant le parcours des fichiers disponibles servant à la création d'un contexte. Le I<domaine> (« realm ») par défaut du fichier de configuration de Kerberos sera utilisé de préférence.

note: type: TP
en: B<-t >I<timeout>
fr: B<-t> I<attente>

note: type: Plain text
en: Timeout, in seconds, for kernel GSS contexts. This option allows you to force new kernel contexts to be negotiated after I<timeout> seconds, which allows changing Kerberos tickets and identities frequently.  The default is no explicit timeout, which means the kernel context will live the lifetime of the Kerberos service ticket used in its creation.
fr: Attente, en seconde, pour le contexte GSS du noyau. Cette option vous permet d'obliger la négociation de nouveaux contextes du noyau après I<attente> secondes, ce qui permet l'échange fréquent de tickets et d'identités Kerberos. Le temps d'attente par défaut n'est pas précisé, ce qui signifie que le contexte vivra le temps du ticket de service Kerberos utilisé lors de sa création.

note: type: SH
en: SEE ALSO
fr: VOIR AUSSI

note: type: SH
en: AUTHORS
fr: AUTEURS
