sssd-docs 2.3.0 - en to ru translation catalogue (2220 entries)

note: type: Content of: <reference><title>
en: SSSD Manual pages
ru: Справка по SSSD

note: type: Content of: <reference><refentry><refmeta><refmiscinfo>
en: File Formats and Conventions
ru: Форматы файлов и рекомендации

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD
ru: файл конфигурации SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: FILE FORMAT
ru: ФОРМАТ ФАЙЛА

note: type: Content of: <reference><refentry><refsect1><para>
en: The file has an ini-style syntax and consists of sections and parameters. A section begins with the name of the section in square brackets and continues until the next section begins. An example of section with single and multi-valued parameters: <placeholder type="programlisting" id="0"/>
ru: В файле используются синтаксические конструкции в стиле ini, он состоит из разделов и параметров. Раздел начинается с имени раздела в квадратных скобках и продолжается до начала нового раздела. Пример раздела с параметрами, которые имеют одно или несколько значений: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The data types used are string (no quotes needed), integer and bool (with values of <quote>TRUE/FALSE</quote>).
ru: Используемые типы данных: строка (кавычки не требуются), целое число и логическое значение (возможны два значения: <quote>TRUE</quote> или <quote>FALSE</quote>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A comment line starts with a hash sign (<quote>#</quote>) or a semicolon (<quote>;</quote>).  Inline comments are not supported.
ru: Строка комментария начинается со знака «решётка» (<quote>#</quote>) или точки с запятой (<quote>;</quote>). Поддержка встроенных комментариев не предусмотрена.

note: type: Content of: <reference><refentry><refsect1><para>
en: All sections can have an optional <replaceable>description</replaceable> parameter. Its function is only as a label for the section.
ru: Для всех разделов предусмотрен необязательный параметр <replaceable>description</replaceable>. Он предназначен только для обозначения раздела.

note: type: Content of: <reference><refentry><refsect1><para>
en: <filename>sssd.conf</filename> must be a regular file, owned by root and only root may read from or write to the file.
ru: <filename>sssd.conf</filename> должен быть обычным файлом, владельцем которого является пользователь root. Права на чтение этого файла или запись в него должен иметь только пользователь root.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION SNIPPETS FROM INCLUDE DIRECTORY
ru: ФРАГМЕНТЫ КОНФИГУРАЦИИ ИЗ КАТАЛОГА ВКЛЮЧЕНИЯ

note: type: Content of: <reference><refentry><refsect1><para>
en: The configuration file <filename>sssd.conf</filename> will include configuration snippets using the include directory <filename>conf.d</filename>. This feature is available if SSSD was compiled with libini version 1.3.0 or later.
ru: В файл конфигурации <filename>sssd.conf</filename> будут включены фрагменты конфигурации из каталога <filename>conf.d</filename>. Эта возможность доступна, если сборка SSSD была выполнена с библиотекой libini версии 1.3.0 или более поздней.

note: type: Content of: <reference><refentry><refsect1><para>
en: Any file placed in <filename>conf.d</filename> that ends in <quote><filename>.conf</filename></quote> and does not begin with a dot (<quote>.</quote>) will be used together with <filename>sssd.conf</filename> to configure SSSD.
ru: Любой находящийся в каталоге <filename>conf.d</filename> файл, имя которого заканчивается расширением <quote><filename>.conf</filename></quote> и не начинается с точки (<quote>.</quote>), будет использоваться для настройки SSSD вместе с файлом <filename>sssd.conf</filename>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The configuration snippets from <filename>conf.d</filename> have higher priority than <filename>sssd.conf</filename> and will override <filename>sssd.conf</filename> when conflicts occur. If several snippets are present in <filename>conf.d</filename>, then they are included in alphabetical order (based on locale).  Files included later have higher priority. Numerical prefixes (<filename>01_snippet.conf</filename>, <filename>02_snippet.conf</filename> etc.) can help visualize the priority (higher number means higher priority).
ru: Фрагменты конфигурации из каталога <filename>conf.d</filename> имеют более высокий приоритет, чем файл <filename>sssd.conf</filename>. В случае возникновения конфликтов они переопределят параметры, заданные в файле <filename>sssd.conf</filename>. Если в каталоге <filename>conf.d</filename> присутствуют несколько фрагментов, их включение выполняется в алфавитном порядке (на основе локали). Чем позже включён файл, тем выше его приоритет. Числовые префиксы (<filename>01_snippet.conf</filename>, <filename>02_snippet.conf</filename> и так далее) могут помочь визуализировать приоритет (чем больше число, тем выше приоритет).

note: type: Content of: <reference><refentry><refsect1><para>
en: The snippet files require the same owner and permissions as <filename>sssd.conf</filename>. Which are by default root:root and 0600.
ru: Файлы фрагментов должны иметь того же владельца и те же права доступа, что и файл <filename>sssd.conf</filename>. По умолчанию: root:root и 0600.

note: type: Content of: <reference><refentry><refsect1><title>
en: GENERAL OPTIONS
ru: ОБЩИЕ ПАРАМЕТРЫ

note: type: Content of: <reference><refentry><refsect1><para>
en: Following options are usable in more than one configuration sections.
ru: Следующие параметры используются в нескольких разделах конфигурации.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in all sections
ru: Параметры, используемые во всех разделах

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_level (integer)
ru: debug_level (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug (integer)
ru: debug (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD 1.14 and later also includes the <replaceable>debug</replaceable> alias for <replaceable>debug_level</replaceable> as a convenience feature. If both are specified, the value of <replaceable>debug_level</replaceable> will be used.
ru: В SSSD 1.14 и более поздних версиях для параметра <replaceable>debug_level</replaceable> из соображений удобства предусмотрен псевдоним <replaceable>debug</replaceable>. Если указаны оба параметра, будет использовано значение <replaceable>debug_level</replaceable>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_timestamps (bool)
ru: debug_timestamps (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add a timestamp to the debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
ru: Добавить к сообщениям отладки отметку времени. Если для ведения журнала отладки SSSD включена служба journald, этот параметр будет игнорироваться.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: true
ru: По умолчанию: true

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_microseconds (bool)
ru: debug_microseconds (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Add microseconds to the timestamp in debug messages.  If journald is enabled for SSSD debug logging this option is ignored.
ru: Добавить микросекунды в отметку времени в сообщениях отладки. Если для ведения журнала отладки SSSD включена служба journald, этот параметр будет игнорироваться.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: false
ru: По умолчанию: false

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: debug_backtrace_enabled (bool)
ru: debug_backtrace_enabled (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Enable debug backtrace.
ru: Включить обратную трассировку отладки.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: In case SSSD is run with debug_level less than 9, everything is logged to a ring buffer in memory and flushed to a log file on any error up to and including `min(0x0040, debug_level)` (i.e. if debug_level is explicitly set to 0 or 1 then only those error levels will trigger backtrace, otherwise up to 2).
ru: Если SSSD работает со значением debug_level, которое меньше 9, весь журнал работы записывается в кольцевой буфер в памяти и сбрасывается в файл журнала при возникновении любой ошибки до уровня `min(0x0040, debug_level)` включительно (если для параметра debug_level явно указано значение 0 или 1, только ошибки соответствующих уровней вызовут обратную трассировку; в ином случае — до 2).

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Feature is only supported for `logger == files` (i.e.  setting doesn't have effect for other logger types).
ru: Возможность поддерживается только для `logger == files` (параметр не влияет на другие типы журнала).

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Options usable in SERVICE and DOMAIN sections
ru: Параметры, используемые в разделах SERVICE и DOMAIN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: timeout (integer)
ru: timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Timeout in seconds between heartbeats for this service. This is used to ensure that the process is alive and capable of answering requests. Note that after three missed heartbeats the process will terminate itself.
ru: Тайм-аут в секундах между пакетами пульса этой службы. Используется, чтобы убедиться в том, что процесс работает и может отвечать на запросы. Обратите внимание: после трёх пропущенных пакетов пульса процесс самостоятельно завершит свою работу.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 10
ru: По умолчанию: 10

note: type: Content of: <reference><refentry><refsect1><title>
en: SPECIAL SECTIONS
ru: ОСОБЫЕ РАЗДЕЛЫ

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: The [sssd] section
ru: Раздел [sssd]

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><title>
en: Section parameters
ru: Параметры раздела

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: config_file_version (integer)
ru: config_file_version (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.
ru: Обозначает версию синтаксических конструкций файла конфигурации. Для SSSD 0.6.0 и более поздних версий используется версия 2.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of services that are started when sssd itself starts.  <phrase condition="have_systemd"> The services' list is optional on platforms where systemd is supported, as they will either be socket or D-Bus activated when needed.  </phrase>
ru: Разделённый запятыми список служб, которые запускаются вместе с sssd. <phrase condition="have_systemd"> Список служб является необязательным на платформах, которые поддерживают systemd, так как эти службы при необходимости будут активированы с помощью сокета или D-Bus.  </phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Supported services: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>
ru: Поддерживаемые службы: nss, pam <phrase condition="with_sudo">, sudo</phrase> <phrase condition="with_autofs">, autofs</phrase> <phrase condition="with_ssh">, ssh</phrase> <phrase condition="with_pac_responder">, pac</phrase> <phrase condition="with_ifp">, ifp</phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: <phrase condition="have_systemd"> By default, all services are disabled and the administrator must enable the ones allowed to be used by executing: "systemctl enable sssd-@service@.socket".  </phrase>
ru: <phrase condition="have_systemd"> По умолчанию все службы отключены. Администратор должен включить разрешённые для использования службы с помощью следующей команды: «systemctl enable sssd-@service@.socket».  </phrase>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: reconnection_retries (integer)
ru: reconnection_retries (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Number of times services should attempt to reconnect in the event of a Data Provider crash or restart before they give up
ru: Количество попыток восстановления подключения службами в случае сбоя или перезапуска поставщика данных

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: 3
ru: По умолчанию: 3

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A domain is a database containing user information. SSSD can use more domains at the same time, but at least one must be configured or SSSD won't start.  This parameter describes the list of domains in the order you want them to be queried.  A domain name is recommended to contain only alphanumeric ASCII characters, dashes, dots and underscores. '/' character is forbidden.
ru: Домен — это база данных, содержащая сведения о пользователях. SSSD поддерживает использование сразу нескольких доменов, но необходимо настроить как минимум один — иначе запуск SSSD не будет выполнен. С помощью этого параметра можно указать список доменов в том порядке, в котором к ним следует отправлять запросы.  Рекомендуется использовать в именах доменов только буквенно-цифровые символы ASCII, дефисы, точки и знаки подчёркивания. Символ «/» использовать нельзя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: re_expression (string)
ru: re_expression (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default regular expression that describes how to parse the string containing user name and domain into these components.
ru: Регулярное выражение по умолчанию, которое задаёт способ обработки строки, содержащей имя пользователя и домен, для выделения этих частей.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual regular expression configured. For some ID providers there are also default regular expressions. See DOMAIN SECTIONS for more info on these regular expressions.
ru: Для каждого домена можно настроить отдельное регулярное выражение. Для некоторых поставщиков ID также предусмотрены регулярные выражения по умолчанию. Более подробные сведения об этих регулярных выражениях доступны в разделе справки «РАЗДЕЛЫ ДОМЕНА».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: full_name_format (string)
ru: full_name_format (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>-compatible format that describes how to compose a fully qualified name from user name and domain name components.
ru: Совместимый с <citerefentry> <refentrytitle>printf</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> формат, который описывает способ создания полностью определённого имени из имени пользователя и имени домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user name
ru: имя пользователя

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name as specified in the SSSD config file.
ru: имя домена, указанное в файле конфигурации SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain flat name. Mostly usable for Active Directory domains, both directly configured or discovered via IPA trusts.
ru: плоское имя домена. Чаще всего используется для доменов Active Directory, как непосредственно настроенных, так и обнаруженных с помощью отношений доверия IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following expansions are supported: <placeholder type="variablelist" id="0"/>
ru: Поддерживаются следующие расширения: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Each domain can have an individual format string configured.  See DOMAIN SECTIONS for more info on this option.
ru: Для каждого домена можно настроить отдельную строку формата. Более подробные сведения об этом параметре доступны в разделе справки «РАЗДЕЛЫ ДОМЕНОВ».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: monitor_resolv_conf (boolean)
ru: monitor_resolv_conf (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Controls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.
ru: Управляет тем, следует ли SSSD отслеживать состояние resolv.conf для определения момента, когда требуется обновить данные встроенного сопоставителя DNS.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: try_inotify (boolean)
ru: try_inotify (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: By default, SSSD will attempt to use inotify to monitor configuration files changes and will fall back to polling every five seconds if inotify cannot be used.
ru: По умолчанию SSSD будет пытаться использовать inotify для отслеживания изменений файлов конфигурации. Если невозможно использовать inotify, вместо этого снова будет выполняться опрос каждые пять секунд.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: There are some limited situations where it is preferred that we should skip even trying to use inotify. In these rare cases, this option should be set to 'false'
ru: В некоторых редких ситуациях не следует даже пытаться использовать inotify. В таких случаях в этот параметр следует установить значение «false»

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: true on platforms where inotify is supported. False on other platforms.
ru: По умолчанию: true на платформах, которые поддерживают inotify. False на других платформах.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Note: this option will have no effect on platforms where inotify is unavailable. On these platforms, polling will always be used.
ru: Примечание: этот параметр ни на что не влияет на тех платформах, где недоступна подсистема inotify. На этих платформах всегда будет использоваться опрос.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: krb5_rcache_dir (string)
ru: krb5_rcache_dir (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Directory on the filesystem where SSSD should store Kerberos replay cache files.
ru: Каталог файловой системы, в котором SSSD следует сохранять файлы кэша повтора Kerberos.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option accepts a special value __LIBKRB5_DEFAULTS__ that will instruct SSSD to let libkrb5 decide the appropriate location for the replay cache.
ru: Этот параметр принимает специальное значение __LIBKRB5_DEFAULTS__, которое указывает SSSD разрешить libkrb5 выбрать подходящее расположение кэша повтора.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: Distribution-specific and specified at build-time. (__LIBKRB5_DEFAULTS__ if not configured)
ru: По умолчанию: зависит от дистрибутива и указывается при сборке. (__LIBKRB5_DEFAULTS__, если не настроено)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: user (string)
ru: user (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set, process will run as root
ru: По умолчанию: не задано, процесс будет запущен от имени пользователя root

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: default_domain_suffix (string)
ru: default_domain_suffix (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This string will be used as a default domain name for all names without a domain name component. The main use case is environments where the primary domain is intended for managing host policies and all users are located in a trusted domain.  The option allows those users to log in just with their user name without giving a domain name as well.
ru: Эта строка будет использоваться как стандартное имя домена для всех имён без компонента имени домена. В основном, этот параметр применяется в средах, где основной домен предназначен для управления политиками узлов и все пользователи находятся в доверенном домене. Параметр позволяет этим пользователям входить в систему, предоставляя только своё имя пользователя и не указывая имя домена.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set
ru: По умолчанию: не задано

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: override_space (string)
ru: override_space (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This parameter will replace spaces (space bar)  with the given character for user and group names.  e.g. (_). User name &quot;john doe&quot; will be &quot;john_doe&quot; This feature was added to help compatibility with shell scripts that have difficulty handling spaces, due to the default field separator in the shell.
ru: С помощью этого параметра пробелы (клавиша «пробел») в именах пользователей и групп можно заменить указанным символом, например «_». Имя пользователя &quot;john doe&quot; превратится в &quot;john_doe&quot;. Эта возможность была добавлена для обеспечения совместимости со сценариями оболочки, у которых возникают проблемы при обработке пробелов из-за того, что в оболочке пробел является стандартным разделителем полей.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Please note it is a configuration error to use a replacement character that might be used in user or group names. If a name contains the replacement character SSSD tries to return the unmodified name but in general the result of a lookup is undefined.
ru: Обратите внимание, что использование заменяющего символа, который может использоваться в именах пользователей или групп, является ошибкой конфигурации. Если имя содержит заменяющий символ, SSSD выполнит попытку вернуть неизменённое имя, но в целом результат поиска будет не определён.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set (spaces will not be replaced)
ru: По умолчанию: не задано (пробелы не будут заменены)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: certificate_verification (string)
ru: certificate_verification (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Disables Online Certificate Status Protocol (OCSP) checks. This might be needed if the OCSP servers defined in the certificate are not reachable from the client.
ru: Отключает проверки OCSP. Это может потребоваться, если указанные в сертификате серверы OCSP недоступны со стороны клиента.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If a connection cannot be established to an OCSP responder the OCSP check is skipped.  This option should be used to allow authentication when the system is offline and the OCSP responder cannot be reached.
ru: Если соединение с ответчиком OCSP невозможно установить, проверка OCSP будет пропущена. Этот параметр следует использовать для того, чтобы разрешить проверку подлинности, когда система находится в автономном режиме и нельзя связаться с ответчиком OCSP.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Digest (hash) function used to create the certificate ID for the OCSP request. Allowed values are:
ru: Функция вычисления контрольной суммы (хэша), используемая для создания ID сертификата для запроса OCSP. Допустимые значения:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Default: sha1 (to allow compatibility with RFC5019-compliant responder)
ru: По умолчанию: sha1 (для обеспечения совместимости с ответчиком, соответствующим стандарту RFC5019)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Disables verification completely.  This option should only be used for testing.
ru: Полностью отключает проверку. Этот параметр следует использовать только для тестирования.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Allow verification to succeed even if a <replaceable>complete</replaceable> chain cannot be built to a self-signed trust-anchor, provided it is possible to construct a chain to a trusted certificate that might not be self-signed.
ru: Разрешить признать проверку успешной даже в том случае, если не удаётся построить <replaceable>полную</replaceable> цепочку до самоподписанного якоря доверия, при условии, что возможно построить цепочку до доверенного сертификата, который может быть не самоподписанным.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Sets the OCSP default responder which should be used instead of the one mentioned in the certificate. URL must be replaced with the URL of the OCSP default responder e.g.  http://example.com:80/ocsp.
ru: Задаёт стандартный ответчик OCSP, который следует использовать вместо ответчика, указанного в сертификате. URL необходимо заменить URL-адресом стандартного ответчика OCSP, например: http://example.com:80/ocsp.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This option is currently ignored. All needed certificates must be available in the PEM file given by pam_cert_db_path.
ru: В настоящее время этот параметр игнорируется. Все необходимые сертификаты должны быть доступны в файле PEM, указанном параметром pam_cert_db_path.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: crl_file=/PATH/TO/CRL/FILE
ru: crl_file=/ПУТЬ/К/ФАЙЛУ/CRL

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Use the Certificate Revocation List (CRL) from the given file during the verification of the certificate. The CRL must be given in PEM format, see <citerefentry> <refentrytitle>crl</refentrytitle> <manvolnum>1ssl</manvolnum> </citerefentry> for details.
ru: Использовать список отзыва сертификатов (CRL) из указанного файла при проверке этого сертификата. CRL должен быть указан в формате PEM. Подробнее: <citerefentry> <refentrytitle>crl</refentrytitle> <manvolnum>1ssl</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If a Certificate Revocation List (CRL)  is expired ignore the CRL checks for the related certificates. This option should be used to allow authentication when the system is offline and the CRL cannot be renewed.
ru: Если срок действия списка отзыва сертификатов (CRL) истёк, игнорировать проверки CRL для соответствующих сертификатов. Этот параметр следует использовать, чтобы разрешить проверку подлинности, когда система находится в автономном режиме и нельзя обновить CRL.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this parameter the certificate verification can be tuned with a comma separated list of options. Supported options are: <placeholder type="variablelist" id="0"/>
ru: При установке этого параметра проверку сертификатов можно настроить с помощью разделённого запятыми списка параметров. Поддерживаемые параметры: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Unknown options are reported but ignored.
ru: Неизвестные параметры передаются, но игнорируются.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. do not restrict certificate verification
ru: По умолчанию: не задано, то есть не ограничивать проверку сертификатов

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: disable_netlink (boolean)
ru: disable_netlink (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: SSSD hooks into the netlink interface to monitor changes to routes, addresses, links and trigger certain actions.
ru: SSSD подключается к интерфейсу netlink для отслеживания изменений в маршрутах,адресах, ссылках и вызова определённых действий.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The SSSD state changes caused by netlink events may be undesirable and can be disabled by setting this option to 'true'
ru: Изменения состояния SSSD, вызванные событиями netlink, могут быть нежелательными. Чтобы их отключить, установите этот параметр в значение «true»

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: false (netlink changes are detected)
ru: По умолчанию: false (изменения netlink обнаруживаются)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: enable_files_domain (boolean)
ru: enable_files_domain (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: When this option is enabled, SSSD prepends an implicit domain with <quote>id_provider=files</quote> before any explicitly configured domains.
ru: Когда этот параметр включён, SSSD добавляет перед всеми явно настроенными доменами неявный домен с<quote>id_provider=files</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of domains and subdomains representing the lookup order that will be followed.  The list doesn't have to include all possible domains as the missing domains will be looked up based on the order they're presented in the <quote>domains</quote> configuration option.  The subdomains which are not listed as part of <quote>lookup_order</quote> will be looked up in a random order for each parent domain.
ru: Разделённый запятыми список доменов и поддоменов, который указывает порядок поиска. В список не требуется включать все возможные домены, так как поиск отсутствующих доменов будет выполняться на основе порядка, в котором они представлены в параметре конфигурации <quote>domains</quote>. Поиск поддоменов, которые не указаны в параметре <quote>lookup_order</quote>, будет выполняться в случайном порядке для каждого родительского домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Not set
ru: По умолчанию: не задано

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: implicit_pac_responder (boolean)
ru: implicit_pac_responder (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The PAC responder is enabled automatically for the IPA and AD provider to evaluate and check the PAC. If it has to be disabled set this option to 'false'.
ru: Ответчик PAC включается автоматически для поставщиков IPA и AD для оценки и проверки PAC. Если его необходимо отключить, установите для этого параметра значение «false».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: core_dumpable (boolean)
ru: core_dumpable (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used for general system hardening: setting it to 'false' forbids core dumps for all SSSD processes to avoid leaking plain text passwords. See man page prctl:PR_SET_DUMPABLE for details.
ru: Этот параметр можно использовать для общей защиты системы: установка значения «false» запрещает создание дампов памяти для всех процессов SSSD, чтобы избежать утечки паролей в открытом виде. Дополнительные сведения доступны на справочной странице prctl:PR_SET_DUMPABLE.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Individual pieces of SSSD functionality are provided by special SSSD services that are started and stopped together with SSSD.  The services are managed by a special service frequently called <quote>monitor</quote>. The <quote>[sssd]</quote> section is used to configure the monitor as well as some other important options like the identity domains.  <placeholder type="variablelist" id="0"/>
ru: Отдельные функциональные возможности SSSD обеспечиваются специальными службами SSSD, которые запускаются и останавливаются вместе с SSSD. Эти службы находятся под управлением специальной службы, которую часто называют <quote>монитором</quote>. Настройка монитора и некоторых других важных параметров (например, доменов идентификации) выполняется в разделе <quote>[sssd]</quote>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICES SECTIONS
ru: РАЗДЕЛЫ СЛУЖБ

note: type: Content of: <reference><refentry><refsect1><para>
en: Settings that can be used to configure different services are described in this section. They should reside in the [<replaceable>$NAME</replaceable>] section, for example, for NSS service, the section would be <quote>[nss]</quote>
ru: В этом разделе приводится описание параметров, которые можно использовать для настройки различных служб. Они должны находится в разделах с именами [<replaceable>$NAME</replaceable>]. Например, для службы NSS это будет раздел <quote>[nss]</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: General service configuration options
ru: Общие параметры настройки служб

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure any service.
ru: Эти параметры можно использовать для настройки любых служб.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the maximum number of file descriptors that may be opened at one time by this SSSD process. On systems where SSSD is granted the CAP_SYS_RESOURCE capability, this will be an absolute setting. On systems without this capability, the resulting value will be the lower value of this or the limits.conf "hard" limit.
ru: Этот параметр задаёт максимальное количество файловых дескрипторов, которые может одновременно открыть этот процесс SSSD. В системах, где у SSSD имеется возможность CAP_SYS_RESOURCE, этот параметр будет использоваться независимо от других параметров системы. В системах без такой возможности количество дескрипторов будет определяться наименьшим значением этого параметра или ограничением «hard» в limits.conf.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 8192 (or limits.conf "hard" limit)
ru: По умолчанию: 8192 (или ограничение «hard» в limits.conf)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the number of seconds that a client of an SSSD process can hold onto a file descriptor without communicating on it. This value is limited in order to avoid resource exhaustion on the system. The timeout can't be shorter than 10 seconds. If a lower value is configured, it will be adjusted to 10 seconds.
ru: Этот параметр задаёт количество секунд, в течение которого клиент процесса SSSD может удерживать файловый дескриптор без передачи данных. Это значение ограничено в целях предотвращения исчерпания ресурсов системы. Оно не может быть меньше 10 секунд. Если указано меньшее значение, оно будет исправлено на 10 секунд.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 60, KCM: 300
ru: По умолчанию: 60, KCM: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout (integer)
ru: offline_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: When SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected.  By default SSSD uses incremental behaviour to calculate delay in between retries.  So, the wait time for a given retry will be longer than the wait time for the previous ones.  After each unsuccessful attempt to go online, the new interval is recalculated by the following:
ru: Когда SSSD переключается в автономный режим, количество времени до выполнения попытки вернуться в сеть будет увеличиваться в соответствии со временем, проведённым без подключения. По умолчанию SSSD использует приращение для расчёта задержки между повторными попытками. Поэтому время ожидания для конкретной попытки будет больше, чем для предыдущих. После каждой неудачной попытки вернуться в сеть интервал будет пересчитываться по следующей формуле:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The offline_timeout default value is 60.  The offline_timeout_max default value is 3600.  The offline_timeout_random_offset default value is 30.  The end result is amount of seconds before next retry.
ru: Стандартное значение offline_timeout составляет 60. Стандартное значение offline_timeout_max — 3600. Стандартное значение offline_timeout_random_offset — 30.  Конечный результат представляет собой количество секунд до следующей попытки.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note that the maximum length of each interval is defined by offline_timeout_max (apart of random part).
ru: Обратите внимание, что максимальная длительность каждого интервала задана параметром offline_timeout_max (кроме случайной части).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60
ru: По умолчанию: 60

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout_max (integer)
ru: offline_timeout_max (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls by how much the time between attempts to go online can be incremented following unsuccessful attempts to go online.
ru: Управляет тем, насколько можно увеличить время между попытками вернуться в сеть после неудачных попыток восстановления подключения.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A value of 0 disables the incrementing behaviour.
ru: Значение «0» отключает использование приращения.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The value of this parameter should be set in correlation to offline_timeout parameter value.
ru: Значение этого параметра следует устанавливать с учётом значения параметра offline_timeout.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: With offline_timeout set to 60 (default value) there is no point in setting offlinet_timeout_max to less than 120 as it will saturate instantly. General rule here should be to set offline_timeout_max to at least 4 times offline_timeout.
ru: Если параметр offline_timeout установлен в значение «60» (значение по умолчанию), нет смысла указывать для параметра offlinet_timeout_max значение меньше 120, поскольку первый же шаг увеличения приведёт к его превышению. Общее правило таково: значение offline_timeout_max должно по крайней мере в 4 раза превышать значение offline_timeout.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Although a value between 0 and offline_timeout may be specified, it has the effect of overriding the offline_timeout value so is of little use.
ru: Несмотря на то, что возможно указать значение от 0 до offline_timeout, результатом этого станет переопределение значения offline_timeout, что не имеет практического смысла.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 3600
ru: По умолчанию: 3600

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_timeout_random_offset (integer)
ru: offline_timeout_random_offset (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: When SSSD is in offline mode it keeps probing backend servers in specified time intervals:
ru: Когда сервис SSSD находится в автономном режиме, он продолжает обращаться к внутренним серверам через заданные промежутки времени:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This parameter controls the value of the random offset used for the above equation. Final random_offset value will be random number in range:
ru: Этот параметр управляет значением случайной задержки, которое используется для приведённого выше уравнения. Итоговым значением random_offset будет случайное число, принадлежащее диапазону:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A value of 0 disables the random offset addition.
ru: Значение «0» отключает добавление случайной задержки.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 30
ru: По умолчанию: 30

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies the number of seconds that an SSSD responder process can be up without being used. This value is limited in order to avoid resource exhaustion on the system.  The minimum acceptable value for this option is 60 seconds.  Setting this option to 0 (zero) means that no timeout will be set up to the responder.  This option only has effect when SSSD is built with systemd support and when services are either socket or D-Bus activated.
ru: Этот параметр задаёт количество секунд, в течение которого процесс ответчика SSSD может работать без использования. Это значение ограничено в целях предотвращения исчерпания ресурсов системы. Минимально допустимое значение: 60 секунд. Установка этого параметра в значение «0» (ноль) означает, что для ответчика не устанавливается тайм-аут. Этот параметр используется только в том случае, если сервис SSSD собран с поддержкой systemd и если службы активируются с помощью сокетов или D-Bus.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 300
ru: По умолчанию: 300

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This option specifies whether the responder should query all caches before querying the Data Providers.
ru: Этот параметр определяет, следует ли ответчику опрашивать все кэши перед опросом поставщиков данных.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: NSS configuration options
ru: Параметры настройки NSS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Name Service Switch (NSS) service.
ru: Эти параметры можно использовать для настройки службы диспетчера службы имён (NSS).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: enum_cache_timeout (integer)
ru: enum_cache_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss cache enumerations (requests for info about all users)
ru: Длительность хранения перечислений (запросов информации обо всех пользователях) в кэше nss_sss в секундах

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 120
ru: По умолчанию: 120

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_cache_nowait_percentage (integer)
ru: entry_cache_nowait_percentage (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.
ru: Можно настроить кэш записей на автоматическое обновление записей в фоновом режиме, если запрос о них поступает в срок, определённый в процентах от значения entry_cache_timeout для домена.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For example, if the domain's entry_cache_timeout is set to 30s and entry_cache_nowait_percentage is set to 50 (percent), entries that come in after 15 seconds past the last cache update will be returned immediately, but the SSSD will go and update the cache on its own, so that future requests will not need to block waiting for a cache update.
ru: Например, если параметр entry_cache_timeout домена установлен в значение «30s» (секунд), а параметр entry_cache_nowait_percentage установлен в значение «50» (процентов), записи, которые поступят через 15 секунд после последнего обновления кэша, будут возвращены сразу, но SSSD выполнит обновление кэша, поэтому будущим запросам не потребуется блокировка в ожидании обновления кэша.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Valid values for this option are 0-99 and represent a percentage of the entry_cache_timeout for each domain. For performance reasons, this percentage will never reduce the nowait timeout to less than 10 seconds.  (0 disables this feature)
ru: Корректные значения этого параметра находятся в диапазоне 0-99 и представляют собой значение в процентах от entry_cache_timeout для каждого домена. Чтобы сохранить производительность, это значение никогда не уменьшает тайм-аут nowait так, что он становится меньше 10 секунд. Установка значения «0» отключает эту возможность.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 50
ru: По умолчанию: 50

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: entry_negative_timeout (integer)
ru: entry_negative_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should cache negative cache hits (that is, queries for invalid database entries, like nonexistent ones)  before asking the back end again.
ru: Означает количество секунд, в течение которого в кэше nss_sss будут храниться неудачные обращения к кэшу (запросы некорректных записей базы данных, например, несуществующих) перед повторным запросом к внутреннему серверу.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 15
ru: По умолчанию: 15

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: local_negative_timeout (integer)
ru: local_negative_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds nss_sss should keep local users and groups in negative cache before trying to look it up in the back end again. Setting the option to 0 disables this feature.
ru: Означает количество секунд, в течение которого в негативном кэше nss_sss будут храниться локальные пользователи и группы перед попыткой повторного поиска на внутреннем сервере. Установка значения «0» отключает эту возможность.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 14400 (4 hours)
ru: По умолчанию: 14400 (4 часа)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users, filter_groups (string)
ru: filter_users, filter_groups (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Exclude certain users or groups from being fetched from the sss NSS database. This is particularly useful for system accounts. This option can also be set per-domain or include fully-qualified names to filter only users from the particular domain or by a user principal name (UPN).
ru: Исключить определённых пользователей или группы из списка получения данных из базы данных NSS sss. Эта возможность особенно полезна для системных учётных записей. Этот параметр также можно задать для каждого домена отдельно или включить в него полные имена, чтобы выполнить фильтрацию только пользователей из конкретного домена или по именам участников-пользователей (UPN).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: NOTE: The filter_groups option doesn't affect inheritance of nested group members, since filtering happens after they are propagated for returning via NSS. E.g. a group having a member group filtered out will still have the member users of the latter listed.
ru: ПРИМЕЧАНИЕ: параметр filter_groups не влияет на наследование участников вложенных групп, так как фильтрация выполняется после их распространения для возврата с помощью NSS. Например, в списке участников группы, вложенная группа которой была отфильтрована, останутся пользователи из этой отфильтрованной вложенной группы.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: root
ru: По умолчанию: root

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: filter_users_in_groups (bool)
ru: filter_users_in_groups (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If you want filtered user still be group members set this option to false.
ru: Если отфильтрованные пользователи должны оставаться участниками групп, установите этот параметр в значение «false».

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: fallback_homedir (string)
ru: fallback_homedir (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Set a default template for a user's home directory if one is not specified explicitly by the domain's data provider.
ru: Установить стандартный шаблон для домашнего каталога пользователя, если он явно не указан поставщиком данных домена.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The available values for this option are the same as for override_homedir.
ru: Допустимые значения этого параметра совпадают с допустимыми значениями параметра override_homedir.

note: type: Content of: <varlistentry><listitem><para>
en: example: <placeholder type="programlisting" id="0"/>
ru: пример: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (no substitution for unset home directories)
ru: По умолчанию: не задано (без замен для незаданных домашних каталогов)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: override_shell (string)
ru: override_shell (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Override the login shell for all users. This option supersedes any other shell options if it takes effect and can be set either in the [nss] section or per-domain.
ru: Переопределить командную оболочку входа для всех пользователей. Этот параметр имеет приоритет над любыми другими параметрами оболочки, когда действует. Его возможно установить либо в разделе [nss], либо для каждого домена отдельно.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (SSSD will use the value retrieved from LDAP)
ru: По умолчанию: не задано (SSSD будет использовать значение, полученное от LDAP)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: allowed_shells (string)
ru: allowed_shells (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Restrict user shell to one of the listed values. The order of evaluation is:
ru: Ограничить оболочку пользователя одним из указанных в списке значений. Порядок вычисления:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 1. If the shell is present in <quote>/etc/shells</quote>, it is used.
ru: 1. Если оболочка присутствует в файле <quote>/etc/shells</quote>, будет использована она.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 2. If the shell is in the allowed_shells list but not in <quote>/etc/shells</quote>, use the value of the shell_fallback parameter.
ru: 2. Если оболочка присутствует в списке allowed_shells, но не в файле <quote>/etc/shells</quote>, использовать значение параметра shell_fallback.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: 3. If the shell is not in the allowed_shells list and not in <quote>/etc/shells</quote>, a nologin shell is used.
ru: 3. Если оболочка отсутствует в списке allowed_shells и файле <quote>/etc/shells</quote>, будет использована оболочка, которая не требует входа.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The wildcard (*) can be used to allow any shell.
ru: Чтобы разрешить использование любой оболочки, можно использовать подстановочный знак (*).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The (*) is useful if you want to use shell_fallback in case that user's shell is not in <quote>/etc/shells</quote> and maintaining list of all allowed shells in allowed_shells would be to much overhead.
ru: Знаком (*) можно воспользоваться, чтобы использовать shell_fallback, когда оболочка пользователя отсутствует в файле <quote>/etc/shells</quote>, а ведение списка всех разрешённых оболочек в allowed_shells было бы излишним.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: An empty string for shell is passed as-is to libc.
ru: Пустая строка оболочки передаётся libc «как есть».

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The <quote>/etc/shells</quote> is only read on SSSD start up, which means that a restart of the SSSD is required in case a new shell is installed.
ru: Чтение файла <quote>/etc/shells</quote> выполняется только при запуске SSSD. Следовательно, в случае установки новой оболочки потребуется перезапуск SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: Not set. The user shell is automatically used.
ru: По умолчанию: не задано. Автоматически используется оболочка пользователя.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: vetoed_shells (string)
ru: vetoed_shells (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Replace any instance of these shells with the shell_fallback
ru: Заменять все экземпляры этих оболочек на shell_fallback

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: shell_fallback (string)
ru: shell_fallback (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if an allowed shell is not installed on the machine.
ru: Оболочка по умолчанию, которую следует использовать, если разрешённая оболочка не установлена на компьютере.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: /bin/sh
ru: По умолчанию: /bin/sh

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The default shell to use if the provider does not return one during lookup. This option can be specified globally in the [nss] section or per-domain.
ru: Оболочка по умолчанию, которую следует использовать, если поставщик не вернул оболочку при поиске. Этот параметр можно указать как глобальный в разделе [nss] или для каждого домена отдельно.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (Return NULL if no shell is specified and rely on libc to substitute something sensible when necessary, usually /bin/sh)
ru: По умолчанию: не задано (вернуть NULL, если оболочка не указана, и положиться на libc в плане подстановки подходящего варианта, обычно /bin/sh)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: get_domains_timeout (int)
ru: get_domains_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which the list of subdomains will be considered valid.
ru: Указывает время в секундах, в течение которого список поддоменов считается действительным.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_timeout (integer)
ru: memcache_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds for which records in the in-memory cache will be valid. Setting this option to zero will disable the in-memory cache.
ru: Указывает время в секундах, в течение которого записи кэша в памяти будут оставаться действительными. Установка этого параметра в значение «0» отключит кэш в памяти.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: WARNING: Disabling the in-memory cache will have significant negative impact on SSSD's performance and should only be used for testing.
ru: ПРЕДУПРЕЖДЕНИЕ: отключение кэша в памяти окажет значительное негативное воздействие на производительность SSSD. Этот параметр следует использовать только для тестирования.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: NOTE: If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in-memory cache.
ru: ПРИМЕЧАНИЕ: если переменная среды SSS_NSS_USE_MEMCACHE установлена в значение «NO», клиентские приложения не будут использовать быстрый кэш в памяти.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_passwd (integer)
ru: memcache_size_passwd (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for passwd requests.  Setting the size to 0 will disable the passwd in-memory cache.
ru: Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов passwd. Установка размера в значение «0» отключит кэш в памяти для запросов passwd.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 8
ru: По умолчанию: 8

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: WARNING: Disabled or too small in-memory cache can have significant negative impact on SSSD's performance.
ru: ПРЕДУПРЕЖДЕНИЕ: отключение кэша в памяти или его слишком малый размер окажет значительное негативное воздействие на производительность SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_group (integer)
ru: memcache_size_group (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for group requests.  Setting the size to 0 will disable the group in-memory cache.
ru: Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов group. Установка размера в значение «0» отключит кэш в памяти для запросов group.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: 6
ru: По умолчанию: 6

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_initgroups (integer)
ru: memcache_size_initgroups (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requests.  Setting the size to 0 will disable the initgroups in-memory cache.
ru: Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для запросов групп инициализации. Установка размера в значение «0» отключит кэш в памяти для запросов групп инициализации.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache_size_sid (integer)
ru: memcache_size_sid (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Size (in megabytes) of the data table allocated inside fast in-memory cache for SID related requests.  Only SID-by-ID and ID-by-SID requests are currently cached in fast in-memory cache.  Setting the size to 0 will disable the SID in-memory cache.
ru: Размер (в мегабайтах) таблицы данных, которая размещена в быстром кэше в памяти для связанных с SID запросов. В настоящее время кэширование в быстрой памяти предусмотрено только для запросов SID-по-ID и ID-по-SID.  Установка размера в значение «0» отключит кэш SID в памяти.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: user_attributes (string)
ru: user_attributes (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Some of the additional NSS responder requests can return more attributes than just the POSIX ones defined by the NSS interface. The list of attributes is controlled by this option. It is handled the same way as the <quote>user_attributes</quote> option of the InfoPipe responder (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details) but with no default values.
ru: Некоторые из дополнительных запросов ответчика NSS могут возвращать больше атрибутов, чем просто атрибуты POSIX, определённые интерфейсом NSS. Этот параметр управляет списком атрибутов. Обработка выполняется тем же способом, что и для параметра <quote>user_attributes</quote> ответчика InfoPipe (см. <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>), но без стандартных значений.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To make configuration more easy the NSS responder will check the InfoPipe option if it is not set for the NSS responder.
ru: Для упрощения настройки ответчик NSS проверит параметр InfoPipe на то, задан ли он для ответчика NSS.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, fallback to InfoPipe option
ru: По умолчанию: не задано, использовать параметр InfoPipe

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pwfield (string)
ru: pwfield (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The value that NSS operations that return users or groups will return for the <quote>password</quote> field.
ru: Значение, которое операции NSS, возвращающие пользователей или группы, вернут для поля <quote>password</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: <quote>*</quote>
ru: По умолчанию: <quote>*</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: This option can also be set per-domain which overwrites the value in [nss] section.
ru: Примечание: этот параметр также можно задать для каждого домена отдельно, что будет иметь приоритет над значением в разделе [nss].

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAM configuration options
ru: Параметры настройки PAM

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the Pluggable Authentication Module (PAM) service.
ru: Эти параметры можно использовать для настройки службы подключаемых модулей проверки подлинности (PAM).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_credentials_expiration (integer)
ru: offline_credentials_expiration (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how long should we allow cached logins (in days since the last successful online login).
ru: Определяет как долго следует разрешать вход по кэшированным данным, если поставщик данных для аутентификации находится в автономном режиме (в днях с момента последнего успешного входа).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (No limit)
ru: По умолчанию: 0 (без ограничений)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_attempts (integer)
ru: offline_failed_login_attempts (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If the authentication provider is offline, how many failed login attempts are allowed.
ru: Если поставщик данных для проверки подлинности находится в автономном режиме, сколько следует допускать неудачных попыток входа.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: offline_failed_login_delay (integer)
ru: offline_failed_login_delay (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The time in minutes which has to pass after offline_failed_login_attempts has been reached before a new login attempt is possible.
ru: Время в минутах, которое должно пройти после достижения значения offline_failed_login_attempts, прежде чем станет возможной новая попытка входа.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to 0 the user cannot authenticate offline if offline_failed_login_attempts has been reached. Only a successful online authentication can enable offline authentication again.
ru: Если задано значение «0», пользователь не сможет пройти проверку подлинности в автономном режиме после достижения значения offline_failed_login_attempts. Для того, чтобы проверка подлинности в автономном режиме снова стала возможной, необходимо успешно пройти проверку подлинности в сетевом режиме.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 5
ru: По умолчанию: 5

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_verbosity (integer)
ru: pam_verbosity (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Controls what kind of messages are shown to the user during authentication. The higher the number to more messages are displayed.
ru: Управляет тем, какие сообщения будут показаны пользователю во время проверки подлинности. Чем больше число, тем больше сообщений будет показано.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently sssd supports the following values:
ru: В настоящее время sssd поддерживает следующие значения:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: do not show any message
ru: <emphasis>0</emphasis>: не показывать никаких сообщений

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: show only important messages
ru: <emphasis>1</emphasis>: показывать только важные сообщения

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>2</emphasis>: show informational messages
ru: <emphasis>2</emphasis>: показывать информационные сообщения

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: <emphasis>3</emphasis>: show all messages and debug information
ru: <emphasis>3</emphasis>: показывать все сообщения и отладочную информацию

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 1
ru: По умолчанию: 1

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_response_filter (string)
ru: pam_response_filter (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A comma separated list of strings which allows to remove (filter) data sent by the PAM responder to pam_sss PAM module. There are different kind of responses sent to pam_sss e.g. messages displayed to the user or environment variables which should be set by pam_sss.
ru: Разделённый запятыми список строк, который позволяет удалять (фильтровать) данные, отправленные ответчиком PAM модулю PAM pam_sss. Ответы, которые отправляются pam_sss, могут быть разного вида (например, сообщения, которые показываются пользователю, или переменные среды, которые должны быть установлены pam_sss).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: While messages already can be controlled with the help of the pam_verbosity option this option allows to filter out other kind of responses as well.
ru: Сообщениями можно управлять с помощью параметра pam_verbosity, а этот параметр позволяет отфильтровать также и другие типы ответов.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send any environment variables to any service.
ru: Не отправлять никаким службам никакие переменные среды.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send environment variable var_name to any service.
ru: Не отправлять переменную среды var_name никаким службам.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Do not send environment variable var_name to service.
ru: Не отправлять переменную среды var_name указанной службе.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Currently the following filters are supported: <placeholder type="variablelist" id="0"/>
ru: В настоящее время поддерживаются следующие фильтры: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The list of strings can either be the list of filters which would set this list of filters and overwrite the defaults. Or each element of the list can be prefixed by a '+' or '-' character which would add the filter to the existing default or remove it from the defaults, respectively. Please note that either all list elements must have a '+' or '-' prefix or none. It is considered as an error to mix both styles.
ru: Список строк может представлять собой список фильтров, который установит эти фильтры, перезаписав стандартные значения. Либо каждый элемент списка может предваряться символом «+» или «-», что, соответственно, добавит этот фильтр к существующим стандартным фильтрам или удалит его из стандартных фильтров. Обратите внимание, что следует либо использовать префикс «+» или «-» для всех элементов списка, либо не использовать его вообще. Использование префикса только для части элементов списка считается ошибкой.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: ENV:KRB5CCNAME:sudo, ENV:KRB5CCNAME:sudo-i
ru: По умолчанию: ENV:KRB5CCNAME:sudo, ENV:KRB5CCNAME:sudo-i

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: -ENV:KRB5CCNAME:sudo-i will remove the filter from the default list
ru: Пример: -ENV:KRB5CCNAME:sudo-i удалит фильтр из списка стандартных

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_id_timeout (integer)
ru: pam_id_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: For any PAM request while SSSD is online, the SSSD will attempt to immediately update the cached identity information for the user in order to ensure that authentication takes place with the latest information.
ru: При любом запросе PAM, поступающем во время работы SSSD в сети, SSSD выполняет попытку незамедлительно обновить кэшированные данные идентификации пользователя, чтобы при проверке подлинности использовались самые последние данные.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A complete PAM conversation may perform multiple PAM requests, such as account management and session opening. This option controls (on a per-client-application basis) how long (in seconds) we can cache the identity information to avoid excessive round-trips to the identity provider.
ru: Полный обмен данными PAM может включать несколько запросов PAM (в частности, для управления учётными записями и открытия сеансов). Этот параметр управляет (для каждого клиента-приложения отдельно) длительностью (в секундах) кэширования данных идентификации, позволяющего избежать повторных обменов данными с поставщиком данных идентификации.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_pwd_expiration_warning (integer)
ru: pam_pwd_expiration_warning (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Display a warning N days before the password expires.
ru: Показать предупреждение за N дней до истечения срока действия пароля.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning.
ru: Обратите внимание, что внутренний сервер должен предоставить информацию о времени истечения срока действия пароля. Если она отсутствует, sssd не сможет показать предупреждение.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If zero is set, then this filter is not applied, i.e. if the expiration warning was received from backend server, it will automatically be displayed.
ru: Если указан ноль, этот фильтр не применяется: если от внутреннего сервера было получено предупреждение об истечении строка действия, оно будет показано автоматически.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: This setting can be overridden by setting <emphasis>pwd_expiration_warning</emphasis> for a particular domain.
ru: Этот параметр можно переопределить, установив <emphasis>pwd_expiration_warning</emphasis> для конкретного домена.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0
ru: По умолчанию: 0

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_trusted_users (string)
ru: pam_trusted_users (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to run PAM conversations against trusted domains.  Users not included in this list can only access domains marked as public with <quote>pam_public_domains</quote>.  User names are resolved to UIDs at startup.
ru: Разделённый запятыми список значений UID или имён пользователей, которым разрешено выполнять обмен данными PAM с доверенными доменами. Пользователям, которые отсутствуют в этом списке, разрешён доступ только к доменам, отмеченным как общедоступные с помощью параметра <quote>pam_public_domains</quote>. Имена пользователей разрешаются в UID при запуске.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: All users are considered trusted by default
ru: По умолчанию: все пользователи считаются доверенными по умолчанию

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that UID 0 is always allowed to access the PAM responder even in case it is not in the pam_trusted_users list.
ru: Обратите внимание, что UID 0 всегда разрешён доступ к ответчику PAM, даже если этот идентификатор пользователя отсутствует в списке pam_trusted_users.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_public_domains (string)
ru: pam_public_domains (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of domain names that are accessible even to untrusted users.
ru: Разделённый запятыми список имён доменов, которые доступны даже для недоверенных пользователей.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Two special values for pam_public_domains option are defined:
ru: Для параметра pam_public_domains определены два специальных значения:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: all (Untrusted users are allowed to access all domains in PAM responder.)
ru: all (недоверенным пользователя разрешён доступ ко всем доменам в ответчике PAM)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: none (Untrusted users are not allowed to access any domains PAM in responder.)
ru: none (недоверенным пользователя запрещён доступ ко всем доменам в ответчике PAM)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: none
ru: По умолчанию: none

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_account_expired_message (string)
ru: pam_account_expired_message (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Allows a custom expiration message to be set, replacing the default 'Permission denied' message.
ru: Позволяет задать пользовательское сообщение об истечении срока действия, которое заменит стандартное сообщение «Доступ запрещён».

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: Please be aware that message is only printed for the SSH service unless pam_verbosity is set to 3 (show all messages and debug information).
ru: Примечание: следует учитывать, что для службы SSH сообщение будет показано только при условии, что параметр pam_verbosity установлен в значение «3» (показывать все сообщения и отладочную информацию).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: pam_account_expired_message = Account expired, please contact help desk.
ru: pam_account_expired_message = Срок действия учётной записи истёк, обратитесь в службу поддержки.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_account_locked_message (string)
ru: pam_account_locked_message (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Allows a custom lockout message to be set, replacing the default 'Permission denied' message.
ru: Позволяет задать пользовательское сообщение о блокировке, которое заменит стандартное сообщение «Доступ запрещён».

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><programlisting>
en: pam_account_locked_message = Account locked, please contact help desk.
ru: pam_account_locked_message = Учётная запись заблокирована, обратитесь в службу поддержки.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True
ru: По умолчанию: true

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: False
ru: По умолчанию: false

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_cert_auth (bool)
ru: pam_cert_auth (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Enable certificate based Smartcard authentication.  Since this requires additional communication with the Smartcard which will delay the authentication process this option is disabled by default.
ru: Включить проверку подлинности на основе сертификата или смарт-карты. Так как для этого требуется дополнительный обмен данными со смарт-картой, который задержит процесс проверки подлинности, по умолчанию этот параметр отключён.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_cert_db_path (string)
ru: pam_cert_db_path (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The path to the certificate database.
ru: Путь к базе данных сертификатов.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default:
ru: По умолчанию:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: /etc/sssd/pki/sssd_auth_ca_db.pem (path to a file with trusted CA certificates in PEM format)
ru: /etc/sssd/pki/sssd_auth_ca_db.pem (путь к файлу с доверенными сертификатами CA в формате PEM)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_cert_verification (string)
ru: pam_cert_verification (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: With this parameter the PAM certificate verification can be tuned with a comma separated list of options that override the <quote>certificate_verification</quote> value in <quote>[sssd]</quote> section.  Supported options are the same of <quote>certificate_verification</quote>.
ru: Этот параметр позволяет выполнить тонкую настройку проверки сертификатов PAM с помощью разделённого запятыми списка параметров. Эти параметры переопределяют значение <quote>certificate_verification</quote> в разделе <quote>[sssd]</quote>. Поддерживаются те же параметры, что и для <quote>certificate_verification</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. use default <quote>certificate_verification</quote> option defined in <quote>[sssd]</quote> section.
ru: По умолчанию: не задано, то есть следует использовать стандартный параметр <quote>certificate_verification</quote>, указанный в разделе <quote>[sssd]</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_child_timeout (integer)
ru: p11_child_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds will pam_sss wait for p11_child to finish.
ru: Разрешённое количество секунд, в течение которого pam_sss ожидает завершения работы p11_child.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pam_app_services (string)
ru: pam_app_services (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Which PAM services are permitted to contact domains of type <quote>application</quote>
ru: Указывает, каким службам PAM разрешено устанавливать соединение с доменами типа <quote>application</quote>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which it will be allowed to use Smartcards.
ru: Разделённый запятыми список имён служб PAM, для которых будет разрешено использовать смарт-карты.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>. For example, in order to replace a default PAM service name for authentication with Smartcards (e.g. <quote>login</quote>) with a custom PAM service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для проверки подлинности с помощью смарт-карт (например, <quote>login</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the default set of PAM service names includes:
ru: По умолчанию: стандартный набор имён служб PAM включает:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_wait_for_card_timeout (integer)
ru: p11_wait_for_card_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If Smartcard authentication is required how many extra seconds in addition to p11_child_timeout should the PAM responder wait until a Smartcard is inserted.
ru: Когда требуется проверка подлинности по смарт-карте, этот параметр определяет, в течение какого количества секунд (в дополнение к значению p11_child_timeout) ответчик PAM должен ожидать вставки смарт-карты.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: p11_uri (string)
ru: p11_uri (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: PKCS#11 URI (see RFC-7512 for details) which can be used to restrict the selection of devices used for Smartcard authentication. By default SSSD's p11_child will search for a PKCS#11 slot (reader)  where the 'removable' flags is set and read the certificates from the inserted token from the first slot found. If multiple readers are connected p11_uri can be used to tell p11_child to use a specific reader.
ru: URI PKCS#11 (подробное описание доступно в RFC-7512) для ограничения перечня устройств с проверкой подлинности по смарт-карте. По умолчанию p11_child SSSD выполняет поиск слота PKCS#11 (устройства чтения) с установленным флагом «removable» и затем чтение сертификатов со вставленного маркера из первого найденного слота. Если подключено несколько устройств чтения, с помощью p11_uri можно указать p11_child использовать конкретное устройство чтения.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: <placeholder type="programlisting" id="0"/> or <placeholder type="programlisting" id="1"/> To find suitable URI please check the debug output of p11_child. As an alternative the GnuTLS utility 'p11tool' with e.g. the '--list-all' will show PKCS#11 URIs as well.
ru: Пример: <placeholder type="programlisting" id="0"/> или <placeholder type="programlisting" id="1"/> Чтобы найти подходящий URI, проверьте отладочный вывод p11_child. Либо можно использовать утилиту «p11tool» GnuTLS, например, с параметром «--list-all»: это тоже позволит просмотреть URI PKCS#11.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Always do an online lookup, please note that pam_id_timeout still applies
ru: Всегда выполнять поиск в сети (обратите внимание, что параметр pam_id_timeout всё равно применяется)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Only do an online lookup if there is no active session of the user, i.e. if the user is currently not logged in
ru: Выполнять поиск в сети только при отсутствии активного сеанса пользователя, то есть тогда, когда пользователь не находится в системе

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Never force an online lookup, use the data from the cache as long as they are not expired
ru: Никогда не выполнять поиск в сети принудительно, использовать данные из кэша до тех пор, пока они не устареют

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The PAM responder can force an online lookup to get the current group memberships of the user trying to log in. This option controls when this should be done and the following values are allowed: <placeholder type="variablelist" id="0"/>
ru: Ответчик PAM может принудительно запустить поиск в сети для получения данных об участии в группах того пользователя, который пытается войти в систему. Этот параметр управляет тем, когда это следует делать, и имеет следующие допустимые значения: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: no_session
ru: По умолчанию: no_session

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Comma separated list of PAM services that are allowed to try GSSAPI authentication using pam_sss_gss.so module.
ru: Разделённый запятыми список служб PAM, которым разрешено пытаться выполнить проверку подлинности по GSSAPI с помощью модуля pam_sss_gss.so.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To disable GSSAPI authentication, set this option to <quote>-</quote> (dash).
ru: Чтобы отключить проверку подлинности с помощью GSSAPI, установите этот параметр в значение <quote>-</quote> (дефис).

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Note: This option can also be set per-domain which overwrites the value in [pam] section. It can also be set for trusted domain which overwrites the value in the domain section.
ru: Примечание: этот параметр также можно задать для каждого домена отдельно, что будет иметь приоритет над значением в разделе [pam]. Также этот параметр можно задать для доверенного домена, что будет иметь приоритет над значением в разделе домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: <placeholder type="programlisting" id="0"/>
ru: Пример: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: - (GSSAPI authentication is disabled)
ru: По умолчанию: - (проверка подлинности с помощью GSSAPI отключена)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If True, SSSD will require that the Kerberos user principal that successfully authenticated through GSSAPI can be associated with the user who is being authenticated. Authentication will fail if the check fails.
ru: Если значение «True», SSSD будет требоваться наличие привязки участника-пользователя Kerberos, который успешно прошёл проверку подлинности с помощью GSSAPI, к пользователю, проверка подлинности которого выполняется. Если такой привязки нет, проверка подлинности завершится ошибкой.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If False, every user that is able to obtained required service ticket will be authenticated.
ru: Если значение «False», проверка подлинности будет выполняться для всех пользователей, получивших необходимый билет службы.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Comma separated list of authentication indicators required to be present in a Kerberos ticket to access a PAM service that is allowed to try GSSAPI authentication using pam_sss_gss.so module.
ru: Разделённый запятыми список индикаторов проверки подлинности, которые должны присутствовать в билете Kerberos для получения доступа к службе PAM, которой разрешено пытаться выполнить проверку подлинности по GSSAPI с помощью модуля pam_sss_gss.so.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Each element of the list can be either an authentication indicator name or a pair <quote>service:indicator</quote>. Indicators not prefixed with the PAM service name will be required to access any PAM service configured to be used with <option>pam_gssapi_services</option>. A resulting list of indicators per PAM service is then checked against indicators in the Kerberos ticket during authentication by pam_sss_gss.so. Any indicator from the ticket that matches the resulting list of indicators for the PAM service would grant access. If none of the indicators in the list match, access will be denied. If the resulting list of indicators for the PAM service is empty, the check will not prevent the access.
ru: Каждый элемент списка может быть либо именем индикатора проверки подлинности, либо парой <quote>service:indicator</quote>. Индикаторы, которые не предваряются именем службы PAM, будут требоваться для доступа к любой службе PAM, настроенной на использование с <option>pam_gssapi_services</option>. Итоговый список индикаторов для отдельной службы PAM затем проверяется на соответствие индикаторам в билете Kerberos во время проверки подлинности с помощью pam_sss_gss.so. Доступ будет предоставлен, если в билете будет найден индикатор, совпадающий с индикатором из итогового списка индикаторов для соответствующей службы PAM. Доступ будет запрещён, если в списке не обнаружатся совпадающие индикаторы. Если итоговый список индикаторов для службы PAM пуст, проверка не закроет доступ.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: To disable GSSAPI authentication indicator check, set this option to <quote>-</quote> (dash). To disable the check for a specific PAM service, add <quote>service:-</quote>.
ru: Чтобы отключить проверку индикаторов для проверки подлинности с помощью GSSAPI, установите этот параметр в значение <quote>-</quote> (дефис). Чтобы отключить проверку индикаторов для определённой службы PAM, добавьте <quote>service:-</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Following authentication indicators are supported by IPA Kerberos deployments:
ru: В развёрнутых системах IPA с Kerberos предусмотрена поддержка следующих индикаторов проверки подлинности:

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: pkinit -- pre-authentication using X.509 certificates -- whether stored in files or on smart cards.
ru: pkinit — предварительная проверка подлинности с помощью сертификатов X.509, которые хранятся в файлах или на смарт-картах.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: hardened -- SPAKE pre-authentication or any pre-authentication wrapped in a FAST channel.
ru: hardened — предварительная проверка подлинности SPAKE или любая предварительная проверка подлинности, помещённая в канал FAST.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: radius -- pre-authentication with the help of a RADIUS server.
ru: radius — предварительная проверка подлинности с помощью сервера RADIUS.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: otp -- pre-authentication using integrated two-factor authentication (2FA or one-time password, OTP) in IPA.
ru: otp — предварительная проверка подлинности с помощью встроенной двухфакторной аутентификации (2FA или одноразовый пароль, OTP) в IPA.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: idp -- pre-authentication using external identity provider.
ru: idp -- предварительная аутентификация с использованием внешнего поставщика удостоверений.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Example: to require access to SUDO services only for users which obtained their Kerberos tickets with a X.509 certificate pre-authentication (PKINIT), set <placeholder type="programlisting" id="0"/>
ru: Пример: чтобы доступ к службам SUDO предоставлялся только пользователям, которые получили свои билеты Kerberos с предварительной проверкой подлинности сертификата X.509 (PKINIT), укажите <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set (use of authentication indicators is not required)
ru: По умолчанию: не задано (использование индикаторов проверки подлинности не требуется)

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SUDO configuration options
ru: Параметры настройки SUDO

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the sudo service.  The detailed instructions for configuration of <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Эти параметры можно использовать для настройки службы sudo. Подробные инструкции по настройке <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> для работы с <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> доступны на справочной странице <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_timed (bool)
ru: sudo_timed (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to evaluate the sudoNotBefore and sudoNotAfter attributes that implement time-dependent sudoers entries.
ru: Следует ли обрабатывать атрибуты sudoNotBefore и sudoNotAfter, предназначенные для определения временных ограничений для записей sudoers.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: sudo_threshold (integer)
ru: sudo_threshold (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Maximum number of expired rules that can be refreshed at once. If number of expired rules is below threshold, those rules are refreshed with <quote>rules refresh</quote> mechanism. If the threshold is exceeded a <quote>full refresh</quote> of sudo rules is triggered instead. This threshold number also applies to IPA sudo command and command group searches.
ru: Максимальное количество устаревших правил, которые можно обновить за один раз. Если количество устаревших правил меньше заданного порогового значения, эти правила обновляются с помощью механизма <quote>обновления правил</quote>. Если пороговое значение превышено, будет использоваться механизм <quote>полного обновления</quote>. Это пороговое значение также применяется к поискам команд и групп команд sudo IPA.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: AUTOFS configuration options
ru: Параметры настройки AUTOFS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the autofs service.
ru: Эти параметры можно использовать для настройки службы autofs.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: autofs_negative_timeout (integer)
ru: autofs_negative_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies for how many seconds should the autofs responder negative cache hits (that is, queries for invalid map entries, like nonexistent ones) before asking the back end again.
ru: Означает количество секунд, в течение которого в кэше ответчика autofs будут храниться неудачные обращения к кэшу (запросы некорректных записей карты, например, несуществующих) перед повторным запросом к внутреннему серверу.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: SSH configuration options
ru: Параметры настройки SSH

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the SSH service.
ru: Эти параметры можно использовать для настройки службы SSH.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_hash_known_hosts (bool)
ru: ssh_hash_known_hosts (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Whether or not to hash host names and addresses in the managed known_hosts file.
ru: Следует ли хэшировать имена и адреса узлов в управляемом файле known_hosts.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_known_hosts_timeout (integer)
ru: ssh_known_hosts_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host in the managed known_hosts file after its host keys were requested.
ru: Разрешённое количество секунд, в течение которого узел хранится в управляемом файле known_hosts после запроса ключей этого узла.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 180
ru: По умолчанию: 180

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_use_certificate_keys (bool)
ru: ssh_use_certificate_keys (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If set to true the <command>sss_ssh_authorizedkeys</command> will return ssh keys derived from the public key of X.509 certificates stored in the user entry as well. See <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> for details.
ru: Если задано значение «true», команда <command>sss_ssh_authorizedkeys</command> вернёт ключи SSH, производные от открытого ключа сертификатов X.509, которые также хранятся в записи пользователя. Подробнее: <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ssh_use_certificate_matching_rules (string)
ru: ssh_use_certificate_matching_rules (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: By default the ssh responder will use all available certificate matching rules to filter the certificates so that ssh keys are only derived from the matching ones. With this option the used rules can be restricted with a comma separated list of mapping and matching rule names. All other rules will be ignored.
ru: По умолчанию ответчик SSH использует все доступные правила сопоставления сертификатов для фильтрации сертификатов, поэтому ключи SSH будут создаваться на основе только тех сертификатов, для которых было установлено соответствие. Этот параметр позволяет ограничить используемые правила разделённым запятыми списком имён правил привязки и сопоставления. Все другие правила будут игнорироваться.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: There are two special key words 'all_rules' and 'no_rules' which will enable all or no rules, respectively. The latter means that no certificates will be filtered out and ssh keys will be generated from all valid certificates.
ru: Два особых ключевых слова «all_rules» и «no_rules» позволяют, соответственно, включить все правила или не включать их вообще. Последнее означает, что фильтрация сертификатов не будет выполняться; следовательно, ключи SSH будут создаваться на основе всех действительных сертификатов.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: If no rules are configured using 'all_rules' will enable a default rule which enables all certificates suitable for client authentication.  This is the same behavior as for the PAM responder if certificate authentication is enabled.
ru: Если не настроено никаких правил, использование «all_rules» приведёт к включению стандартного правила, которое разрешает использовать все сертификаты, подходящие для проверки подлинности клиента. Это поведение соответствует поведению ответчика PAM в том случае, когда включена проверка подлинности сертификатов.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: A non-existing rule name is considered an error.  If as a result no rule is selected all certificates will be ignored.
ru: Несуществующее имя правила считается ошибкой. Если в результате не будет выбрано ни одного правила, все сертификаты будут проигнорированы.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: not set, equivalent to 'all_rules', all found rules or the default rule are used
ru: По умолчанию: не задано, равнозначно «all_rules», используются все найденные правила или правило по умолчанию

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: ca_db (string)
ru: ca_db (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Path to a storage of trusted CA certificates. The option is used to validate user certificates before deriving public ssh keys from them.
ru: Путь к хранилищу доверенных сертификатов CA. Параметр используется для проверки сертификатов пользователей перед получением из них открытых ключей SSH.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PAC responder configuration options
ru: Параметры настройки ответчика PAC

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The PAC responder works together with the authorization data plugin for MIT Kerberos sssd_pac_plugin.so and a sub-domain provider. The plugin sends the PAC data during a GSSAPI authentication to the PAC responder. The sub-domain provider collects domain SID and ID ranges of the domain the client is joined to and of remote trusted domains from the local domain controller. If the PAC is decoded and evaluated some of the following operations are done:
ru: Ответчик PAC работает совместно с модулем данных проверки подлинности sssd_pac_plugin.so для MIT Kerberos и поставщиком данных поддоменов. Этот модуль отправляет данные PAC ответчику PAC во время проверки подлинности с помощью GSSAPI. Поставщик данных поддоменов собирает данные по диапазонам SID и ID домена, к которому присоединён клиент, а также удалённых доверенных доменов с локального контроллера доменов. Если PAC расшифровывается и обрабатывается, выполняются некоторые из следующих операций:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If the remote user does not exist in the cache, it is created. The UID is determined with the help of the SID, trusted domains will have UPGs and the GID will have the same value as the UID. The home directory is set based on the subdomain_homedir parameter. The shell will be empty by default, i.e. the system defaults are used, but can be overwritten with the default_shell parameter.
ru: Если запись удалённого пользователя отсутствует в кэше, она будет создана. UID определяется с помощью SID, у доверенных доменов будут UPG, а GID будет иметь то же значение, что и UID. Домашний каталог устанавливается на основе значения параметра subdomain_homedir. По умолчанию значение оболочки будет пустым, то есть будут использованы стандартные параметры системы, но их можно переопределить с помощью параметра default_shell.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><itemizedlist><listitem><para>
en: If there are SIDs of groups from domains sssd knows about, the user will be added to those groups.
ru: Если имеются SID групп из известных SSSD доменов, пользователь будет добавлен в эти группы.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure the PAC responder.
ru: Эти параметры можно использовать для настройки ответчика PAC.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: allowed_uids (string)
ru: allowed_uids (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the PAC responder. User names are resolved to UIDs at startup.
ru: Разделённый запятыми список значений UID или имён пользователей, которым разрешён доступ к ответчику PAC. Имена пользователей разрешаются в UID при запуске.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the PAC responder)
ru: По умолчанию: 0 (доступ к ответчику PAC разрешён только пользователю root)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the PAC responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
ru: Обратите внимание: несмотря на то, что в качестве стандартного значения используется UID 0, оно будет перезаписано этим параметром. Если всё равно требуется разрешить пользователю root доступ к ответчику PAC (типичный случай), будет необходимо добавить запись «0» в список UID, которым разрешён доступ.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pac_lifetime (integer)
ru: pac_lifetime (целое число)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Lifetime of the PAC entry in seconds. As long as the PAC is valid the PAC data can be used to determine the group memberships of a user.
ru: Время жизни записи PAC (в секундах). Пока запись PAC действительна, данные PAC можно использовать для определения участия пользователя в группах.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: pac_check (string)
ru: pac_check (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Apply additional checks on the PAC of the Kerberos ticket which is available in Active Directory and FreeIPA domains, if configured. Please note that Kerberos ticket validation must be enabled to be able to check the PAC, i.e. the krb5_validate option must be set to 'True' which is the default for the IPA and AD provider. If krb5_validate is set to 'False' the PAC checks will be skipped.
ru: Если настроено, применить дополнительные проверки к PAC билету Kerberos, доступному в доменах Active Directory и FreeIPA. Обратите внимание, что для проверки PAC должна быть включена проверка билетов Kerberos, то есть для параметра krb5_validate должно быть установлено значение «True», которое является значением по умолчанию для поставщиков данных IPA и AD. Если для параметра krb5_validate установлено значение «False», проверка PAC будет пропущена.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must not be present and even if it is present no additional checks will be done.
ru: PAC не должен присутствовать, и даже если он имеется, никакие дополнительные проверки выполняться не будут.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must be present in the service ticket which SSSD will request with the help of the user's TGT. If the PAC is not available the authentication will fail.
ru: PAC должен присутствовать в билете службы, который SSSD запрашивает с помощью TGT пользователя. Если PAC недоступен, аутентификация завершится ошибкой.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the PAC is present check if the user principal name (UPN) information is consistent.
ru: Если PAC присутствует, проверить, что информация об основном имени пользователя (UPN) верна.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This option should be used together with 'check_upn' and handles the case where a UPN is set on the server-side but is not read by SSSD. The typical example is a FreeIPA domain where 'ldap_user_principal' is set to a not existing attribute name.  This was typically done to work-around issues in the handling of enterprise principals. But this is fixed since quite some time and FreeIPA can handle enterprise principals just fine and there is no need anymore to set 'ldap_user_principal'.
ru: Этот параметр следует использовать вместе с 'check_upn' и он обрабатывает случай, когда для UPN установлено значение на стороне сервера, но не читается SSSD. Типичным примером является домен FreeIPA, в котором для 'ldap_user_principal' установлено название не существующего атрибута. Обычно это делалось для обхода проблем при обработке корпоративных регистрационных записей. Но это исправлено довольно давно, и FreeIPA может обрабатывать корпоративные регистрационные записи, поэтому больше нет необходимости устанавливать 'ldap_user_principal'.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Currently this option is set by default to avoid regressions in such environments. A log message will be added to the system log and SSSD's debug log in case a UPN is found in the PAC but not in SSSD's cache. To avoid this log message it would be best to evaluate if the 'ldap_user_principal' option can be removed.  If this is not possible, removing 'check_upn' will skip the test and avoid the log message.
ru: В настоящее время этот параметр установлен по умолчанию, чтобы избежать регрессии в подобных средах. В системный журнал и журнал отладки SSSD будет добавлено сообщение в случае обнаружения UPN в PAC, но не в кэше SSSD. Чтобы избежать появления такого сообщения, проверьте, можно ли удалить параметр 'ldap_user_principal'. Если это невозможно, удаление 'check_upn' приведет к пропуску проверки и сообщение не появится в журнале.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must contain the UPN-DNS-INFO buffer, implies 'check_upn'.
ru: PAC должен содержать буфер UPN-DNS-INFO, неявным образом устанавливает 'check_upn'.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the PAC is present and the extension to the UPN-DNS-INFO buffer is available check if the information in the extension is consistent.
ru: Если PAC присутствует и доступно расширение буфера UPN-DNS-INFO, проверить, согласованы ли данные в расширении.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The PAC must contain the extension of the UPN-DNS-INFO buffer, implies 'check_upn_dns_info_ex', 'upn_dns_info_present' and 'check_upn'.
ru: PAC должен содержать расширение буфера UPN-DNS-INFO, неявным образом устанавливает 'check_upn_dns_info_ex', 'upn_dns_info_present' и 'check_upn'.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The following options can be used alone or in a comma-separated list: <placeholder type="variablelist" id="0"/>
ru: Следующие параметры можно использовать отдельно или в виде разделённого запятыми списка: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Default: no_check (AD and IPA provider 'check_upn, check_upn_allow_missing, check_upn_dns_info_ex')
ru: По умолчанию: no_check (для поставщиков AD и IPA — 'check_upn, check_upn_allow_missing, check_upn_dns_info_ex')

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Session recording configuration options
ru: Параметры настройки записи сеансов

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Session recording works in conjunction with <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, a part of tlog package, to log what users see and type when they log in on a text terminal.  See also <citerefentry> <refentrytitle>sssd-session-recording</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Запись сеансов работает совместно с <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, частью пакета tlog, обеспечивая ведение журнала данных, которые пользователи видят и вводят после входа на текстовый терминал. См. также <citerefentry> <refentrytitle>sssd-session-recording</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: These options can be used to configure session recording.
ru: Эти параметры можно использовать для настройки записи сеансов.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: scope (string)
ru: scope (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "none"
ru: «none»

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No users are recorded.
ru: Пользователи не записываются.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "some"
ru: «some»

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Users/groups specified by <replaceable>users</replaceable> and <replaceable>groups</replaceable> options are recorded.
ru: Записываются пользователи и группы, указанные с помощью параметров <replaceable>users</replaceable> и <replaceable>groups</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><term>
en: "all"
ru: «all»

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All users are recorded.
ru: Записываются все пользователи.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: One of the following strings specifying the scope of session recording: <placeholder type="variablelist" id="0"/>
ru: Одна из следующих строк, которые определяют область записи сеанса: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: "none"
ru: По умолчанию: «none»

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: users (string)
ru: users (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.
ru: Разделённый запятыми список пользователей, для которых включена запись сеансов. Соответствие списку устанавливается по именам пользователей, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. Matches no users.
ru: По умолчанию: пусто. Не соответствует ни одному пользователю.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: groups (string)
ru: groups (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.
ru: Разделённый запятыми список групп, для участников которых включена запись сеансов. Соответствие списку устанавливается по именам групп, возвращённым NSS, то есть после возможной замены пробелов, смены регистра и так далее.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: NOTE: using this option (having it set to anything) has a considerable performance cost, because each uncached request for a user requires retrieving and matching the groups the user is member of.
ru: ПРИМЕЧАНИЕ: использование этого параметра (его установка в одно из значений) значительно сказывается на производительности, поскольку при каждом некэшированном запросе данных пользователя требуется выполнить получение и установление соответствия групп, участником которых он является.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. Matches no groups.
ru: По умолчанию: пусто. Не соответствует ни одной группе.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: exclude_users (string)
ru: exclude_users (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of users to be excluded from recording, only applicable with 'scope=all'.
ru: Разделённый запятыми список пользователей, которые исключаются из записи; применимо только при «scope=all».

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. No users excluded.
ru: По умолчанию: пусто. Не исключается ни один пользователь.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: exclude_groups (string)
ru: exclude_groups (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A comma-separated list of groups, members of which should be excluded from recording. Only applicable with 'scope=all'.
ru: Разделённый запятыми список групп, участники которых исключаются из записи; применимо только при «scope=all».

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: Empty. No groups excluded.
ru: По умолчанию: пусто. Не исключается ни одна группа.

note: type: Content of: <reference><refentry><refsect1><title>
en: DOMAIN SECTIONS
ru: РАЗДЕЛЫ ДОМЕНА

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Explicitly enable or disable the domain. If <quote>true</quote>, the domain is always <quote>enabled</quote>. If <quote>false</quote>, the domain is always <quote>disabled</quote>. If this option is not set, the domain is enabled only if it is listed in the domains option in the <quote>[sssd]</quote> section.
ru: Явно включить или отключить домен. Если <quote>true</quote>, домен всегда <quote>включён</quote>. Если <quote>false</quote>, домен всегда <quote>отключён</quote>. Если значение параметра не задано, домен будет включён только в том случае, если он находится в списке, указанном с помощью параметра domains в разделе <quote>[sssd]</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: domain_type (string)
ru: domain_type (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether the domain is meant to be used by POSIX-aware clients such as the Name Service Switch or by applications that do not need POSIX data to be present or generated. Only objects from POSIX domains are available to the operating system interfaces and utilities.
ru: Указывает, предназначен ли домен для использования клиентами, поддерживающими POSIX (например, NSS), или приложениями, которым не требуется наличие или создание данных POSIX. Интерфейсам и утилитам операционной системы доступны только объекты из доменов POSIX.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allowed values for this option are <quote>posix</quote> and <quote>application</quote>.
ru: Допустимые значение этого параметра: <quote>posix</quote> и <quote>application</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: POSIX domains are reachable by all services. Application domains are only reachable from the InfoPipe responder (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) and the PAM responder.
ru: Домены POSIX доступны для всех служб. Домены приложений доступны только для ответчика InfoPipe (см. <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) и ответчика PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: The application domains are currently well tested with <quote>id_provider=ldap</quote> only.
ru: ПРИМЕЧАНИЕ: в настоящее время тщательно тестируются только домены приложений с <quote>id_provider=ldap</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For an easy way to configure a non-POSIX domains, please see the <quote>Application domains</quote> section.
ru: Описание простого способа настройки доменов не-POSIX доступно в разделе <quote>Домены приложений</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posix
ru: По умолчанию: posix

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: min_id,max_id (integer)
ru: min_id,max_id (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: UID and GID limits for the domain. If a domain contains an entry that is outside these limits, it is ignored.
ru: Пределы диапазона UID и GID для домена. Если домен содержит запись, находящуюся вне указанного диапазона, она будет проигнорирована.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For users, this affects the primary GID limit. The user will not be returned to NSS if either the UID or the primary GID is outside the range. For non-primary group memberships, those that are in range will be reported as expected.
ru: Что касается записей пользователей, этот параметр ограничивает диапазон основного GID. Запись пользователя не будет возвращена в NSS, если UID или основной GID находится за пределами диапазона. Находящиеся в пределах диапазона записи пользователей, которые не являются участниками основной группы, будут выведены в обычном режиме.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: These ID limits affect even saving entries to cache, not only returning them by name or ID.
ru: Эти пределы диапазона идентификаторов влияют даже на сохранение записей в кэш, а не только на их возврат по имени или идентификатору.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1 for min_id, 0 (no limit) for max_id
ru: По умолчанию: 1 для min_id, 0 (без ограничений) для max_id

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: enumerate (bool)
ru: enumerate (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determines if a domain can be enumerated, that is, whether the domain can list all the users and group it contains. Note that it is not required to enable enumeration in order for secondary groups to be displayed. This parameter can have one of the following values:
ru: Определяет, можно ли выполнить перечисление для домена, то есть может ли домен вывести перечень всех содержащихся в нём пользователей и групп. Обратите внимание, что перечисление не требуется включать для просмотра вторичных групп. Этот параметр может иметь одно из следующих значений:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: TRUE = Users and groups are enumerated
ru: TRUE = пользователи и группы перечисляются

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: FALSE = No enumerations for this domain
ru: FALSE = для этого домена не выполняется перечисление

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE
ru: По умолчанию: FALSE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enumerating a domain requires SSSD to download and store ALL user and group entries from the remote server.
ru: Чтобы выполнить перечисление для домена, SSSD потребуется загрузить и сохранить ВСЕ записи пользователей и групп с удалённого сервера.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Enabling enumeration has a moderate performance impact on SSSD while enumeration is running. It may take up to several minutes after SSSD startup to fully complete enumerations.  During this time, individual requests for information will go directly to LDAP, though it may be slow, due to the heavy enumeration processing. Saving a large number of entries to cache after the enumeration completes might also be CPU intensive as the memberships have to be recomputed. This can lead to the <quote>sssd_be</quote> process becoming unresponsive or even restarted by the internal watchdog.
ru: Примечание: если включить перечисление, во время его выполнения производительность SSSD умеренно снижается. Перечисление может занять до нескольких минут после запуска SSSD. В это время отдельные запросы информации отправляются непосредственно в LDAP, хотя это может выполняться медленно из-за ресурсоёмкой обработки перечисления. Сохранение большого количества записей в кэш после завершения перечисления также может давать интенсивную вычислительную нагрузку на центральный процессор, так как данные об участии в группах требуется вычислить заново. Это может привести к тому, что процесс <quote>sssd_be</quote> перестанет отвечать или даже будет перезапущен внутренним сторожевым таймером.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first enumeration is running, requests for the complete user or group lists may return no results until it completes.
ru: Когда выполняется первое перечисление, запросы полных списков пользователей или групп могут не вернуть результатов до момента завершения перечисления.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Further, enabling enumeration may increase the time necessary to detect network disconnection, as longer timeouts are required to ensure that enumeration lookups are completed successfully.  For more information, refer to the man pages for the specific id_provider in use.
ru: Более того, включение перечисления может увеличить время, необходимое для обнаружения отсутствия подключения к сети, так как для успешного выполнения поисков перечисления требуются более длительные тайм-ауты. Дополнительные сведения доступны на man-страницах конкретного используемого поставщика идентификаторов (id_provider).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For the reasons cited above, enabling enumeration is not recommended, especially in large environments.
ru: По вышеуказанным причинам не рекомендуется включать перечисление, особенно в средах большого размера.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_enumerate (string)
ru: subdomain_enumerate (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: All discovered trusted domains will be enumerated
ru: Выполнить перечисление для всех обнаруженных доверенных доменов

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: No discovered trusted domains will be enumerated
ru: Не выполнять перечисление для обнаруженных доверенных доменов

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether any of autodetected trusted domains should be enumerated. The supported values are: <placeholder type="variablelist" id="0"/> Optionally, a list of one or more domain names can enable enumeration just for these trusted domains.
ru: Следует ли выполнять перечисление для каких-либо автоматически обнаруженных доверенных доменов. Поддерживаемые значения: <placeholder type="variablelist" id="0"/> При необходимости можно указать список из одного или нескольких имён доверенных доменов, чтобы включить перечисление только для них.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_timeout (integer)
ru: entry_cache_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The cache expiration timestamps are stored as attributes of individual objects in the cache. Therefore, changing the cache timeout only has effect for newly added or expired entries.  You should run the <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool in order to force refresh of entries that have already been cached.
ru: Отметки времени устаревания записей кэша хранятся как атрибуты отдельных объектов в кэше. Следовательно, изменение тайм-аута кэша повлияет только на новые добавленные или устаревшие записи. Следует запустить инструмент <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> для принудительного обновления записей, которые уже были кэшированы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5400
ru: По умолчанию: 5400

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_user_timeout (integer)
ru: entry_cache_user_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider user entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи пользователей действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: entry_cache_timeout
ru: По умолчанию: entry_cache_timeout

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_group_timeout (integer)
ru: entry_cache_group_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider group entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи групп действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_netgroup_timeout (integer)
ru: entry_cache_netgroup_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider netgroup entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи сетевых групп действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_service_timeout (integer)
ru: entry_cache_service_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider service entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи служб действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_resolver_timeout (integer)
ru: entry_cache_resolver_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should nss_sss consider hosts and networks entries valid before asking the backend again
ru: Количество секунд, в течение которого nss_sss следует считать записи узлов и сетей действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_sudo_timeout (integer)
ru: entry_cache_sudo_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should sudo consider rules valid before asking the backend again
ru: Количество секунд, в течение которого sudo следует считать правила действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_autofs_timeout (integer)
ru: entry_cache_autofs_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds should the autofs service consider automounter maps valid before asking the backend again
ru: Количество секунд, в течение которого службе autofs следует считать карты автоматического монтирования действительными, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_ssh_host_timeout (integer)
ru: entry_cache_ssh_host_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.
ru: Количество секунд, в течение которого ключ SSH узла хранится после обновления. Иными словами, параметр определяет длительность хранения ключа узла в кэше.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: entry_cache_computer_timeout (integer)
ru: entry_cache_computer_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds to keep the local computer entry before asking the backend again
ru: Количество секунд, в течение которого следует хранить запись локального компьютера, прежде чем снова обратиться к внутреннему серверу

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: refresh_expired_interval (integer)
ru: refresh_expired_interval (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before triggering a background refresh task which will refresh all expired or nearly expired records.
ru: Указывает время ожидания SSSD (в секундах) перед активацией задания фонового обновления всех устаревших или почти устаревших записей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The background refresh will process users, groups and netgroups in the cache. For users who have performed the initgroups (get group membership for user, typically ran at login)  operation in the past, both the user entry and the group membership are updated.
ru: При фоновом обновлении обрабатываются содержащиеся в кэше записи пользователей, групп и сетевых групп. Обновление как записи пользователя, так и участия в группах выполняется для тех пользователей, для которых ранее выполнялись действия по инициализации групп (получение данных об участии пользователя в группах, обычно выполняется при запуске).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is automatically inherited for all trusted domains.
ru: Этот параметр автоматически наследуется для всех доверенных доменов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can consider setting this value to 3/4 * entry_cache_timeout.
ru: Рекомендуется установить это значение равным 3/4 * entry_cache_timeout.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Cache entry will be refreshed by background task when 2/3 of cache timeout has already passed.  If there are existing cached entries, the background task will refer to their original cache timeout values instead of current configuration value.  This may lead to a situation in which background refresh task appears to not be working. This is done by design to improve offline mode operation and reuse of existing valid cache entries.  To make this change instant the user may want to manually invalidate existing cache.
ru: Запись кэша будет обновлена фоновым заданием, если прошло 2/3 времени ожидания устаревания кэша. Если в кэше уже есть записи, фоновое задание будет использовать значения времени ожидания устаревания исходных записей, а не текущее значение конфигурации. Может возникнуть ситуация, в которой будет казаться, что фоновое задание по обновлению записей не работает. Это сделано специально для усовершенствования работы в автономном режиме и повторного использования имеющихся корректных записей в кэше. Чтобы мгновенно выполнить изменение, пользователю следует вручную объявить недействительность существующего кэша.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (disabled)
ru: По умолчанию: 0 (отключено)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials (bool)
ru: cache_credentials (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cache_credentials_minimal_first_factor_length (int)
ru: cache_credentials_minimal_first_factor_length (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.
ru: Если используется двухфакторная проверка подлинности (2FA) и следует сохранить учётные данные, это значение определяет минимальную длину первого фактора проверки подлинности (долговременного пароля), который должен быть сохранён в формате контрольной суммы SHA512 в кэше.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This should avoid that the short PINs of a PIN based 2FA scheme are saved in the cache which would make them easy targets for brute-force attacks.
ru: Таким образом удаётся предотвратить ситуацию, когда короткие PIN-коды основанной на PIN-кодах схемы 2FA хранятся в кэше и становятся лёгкой мишенью для атак методом подбора.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: account_cache_expiration (integer)
ru: account_cache_expiration (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Number of days entries are left in cache after last successful login before being removed during a cleanup of the cache. 0 means keep forever.  The value of this parameter must be greater than or equal to offline_credentials_expiration.
ru: Количество дней, в течение которого записи хранятся в кэше после последнего успешного входа, прежде чем будут удалены при очистке кэша. Значение «0» означает, что записи будут храниться вечно. Значение этого параметра должно быть больше или равно значению offline_credentials_expiration.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited)
ru: По умолчанию: 0 (без ограничений)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: pwd_expiration_warning (integer)
ru: pwd_expiration_warning (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the backend server has to provide information about the expiration time of the password.  If this information is missing, sssd cannot display a warning. Also an auth provider has to be configured for the backend.
ru: Обратите внимание, что внутренний сервер должен предоставить информацию о времени истечения срока действия пароля. Если она отсутствует, sssd не сможет показать предупреждение. Кроме того, для этого сервера следует настроить поставщика данных проверки подлинности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 7 (Kerberos), 0 (LDAP)
ru: По умолчанию: 7 (Kerberos), 0 (LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: id_provider (string)
ru: id_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The identification provider used for the domain.  Supported ID providers are:
ru: Поставщик данных идентификации, который используется для домена. Поддерживаемые поставщики ID:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote>: Support a legacy NSS provider.
ru: <quote>proxy</quote>: поддержка устаревшего поставщика NSS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>files</quote>: FILES provider. See <citerefentry> <refentrytitle>sssd-files</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on how to mirror local users and groups into SSSD.
ru: <quote>files</quote>: поставщик данных ФАЙЛОВ. Дополнительные сведения о зеркалировании локальных пользователей и групп в SSSD: <citerefentry> <refentrytitle>sssd-files</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote>: LDAP provider. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote>: поставщик данных LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote>: Active Directory provider. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Active Directory.
ru: <quote>ad</quote>: поставщик данных Active Directory. Дополнительные сведения о настройке Active Directory: <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: use_fully_qualified_names (bool)
ru: use_fully_qualified_names (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use the full name and domain (as formatted by the domain's full_name_format) as the user's login name reported to NSS.
ru: Использовать полные имя и домен (в формате, заданном full_name_format домена) в качестве имени для входа пользователя, которое сообщается NSS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, all requests to this domain must use fully qualified names. For example, if used in LOCAL domain that contains a "test" user, <command>getent passwd test</command> wouldn't find the user while <command>getent passwd test@LOCAL</command> would.
ru: Если задано значение «TRUE», во всех запросах к домену должны использоваться полные имена. Например, если этот параметр используется в домене LOCAL, содержащем пользователя «test», с помощью команды <command>getent passwd test</command> его не удастся найти, а с помощью команды <command>getent passwd test@LOCAL</command> получится это сделать.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: This option has no effect on netgroup lookups due to their tendency to include nested netgroups without qualified names. For netgroups, all domains will be searched when an unqualified name is requested.
ru: ПРИМЕЧАНИЕ: этот параметр не влияет на поиск сетевых групп, так как они зачастую включают вложенные сетевые группы без полных имён. Для сетевых групп выполняется поиск во всех доменах, когда запрашивается неполное имя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: FALSE (TRUE for trusted domain/sub-domains or if default_domain_suffix is used)
ru: По умолчанию: FALSE (TRUE для доверенных доменов/поддоменов или в случае использования default_domain_suffix)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ignore_group_members (bool)
ru: ignore_group_members (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Do not return group members for group lookups.
ru: Не возвращать участников групп для поиска групп.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to TRUE, the group membership attribute is not requested from the ldap server, and group members are not returned when processing group lookup calls, such as <citerefentry> <refentrytitle>getgrnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> or <citerefentry> <refentrytitle>getgrgid</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>.  As an effect, <quote>getent group $groupname</quote> would return the requested group as if it was empty.
ru: Если установлено значение «TRUE», атрибут участия в группах не запрашивается с сервера LDAP, а списки участников групп не возвращаются при обработке вызовов поиска групп, таких как <citerefentry> <refentrytitle>getgrnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> или <citerefentry> <refentrytitle>getgrgid</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>. Как следствие, <quote>getent group $groupname</quote> вернёт запрошенную группу так, как будто она пуста.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enabling this option can also make access provider checks for group membership significantly faster, especially for groups containing many members.
ru: Включение этого параметра также может значительно ускорить проверки участия в группах у поставщика доступа (особенно для групп, содержащих большое количество участников).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option can be also set per subdomain or inherited via <emphasis>subdomain_inherit</emphasis>.
ru: Этот параметр также может быть задан для каждого поддомена отдельно или унаследован с помощью <emphasis>subdomain_inherit</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auth_provider (string)
ru: auth_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication provider used for the domain.  Supported auth providers are:
ru: Поставщик данных для проверки подлинности, который используется для домена. Поддерживаемые поставщики данных для проверки подлинности:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for native LDAP authentication. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote> — использовать собственную проверку подлинности LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> for Kerberos authentication. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
ru: <quote>krb5</quote> — использовать проверку подлинности Kerberos. Дополнительные сведения о настройке Kerberos: <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying authentication to some other PAM target.
ru: <quote>proxy</quote> — передать проверку подлинности какой-либо другой цели PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables authentication explicitly.
ru: <quote>none</quote> — явно отключить проверку подлинности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle authentication requests.
ru: По умолчанию: использовать <quote>id_provider</quote>, если этот параметр задан и поддерживает обработку запросов проверки подлинности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: access_provider (string)
ru: access_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The access control provider used for the domain.  There are two built-in access providers (in addition to any included in installed backends)  Internal special providers are:
ru: Поставщик управления доступом, который используется для домена. Существуют два встроенных поставщика доступа (в дополнение к тем поставщикам, которые включены в установленные внутренние серверы). Внутренние особые поставщики:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>permit</quote> always allow access. It's the only permitted access provider for a local domain.
ru: <quote>permit</quote> — всегда разрешать доступ. Это единственный поставщик разрешённого доступа для локального домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>deny</quote> always deny access.
ru: <quote>deny</quote> — всегда отказывать в доступе.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>simple</quote> access control based on access or deny lists. See <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring the simple access module.
ru: <quote>simple</quote> — управление доступом на основе разрешающего или запрещающего списка. Дополнительные сведения о настройке модуля доступа simple: <citerefentry> <refentrytitle>sssd-simple</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote>: .k5login based access control.  See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for more information on configuring Kerberos.
ru: <quote>krb5</quote> — управление доступом на основе .k5login. Дополнительные сведения о настройке Kerberos: <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying access control to another PAM module.
ru: <quote>proxy</quote> — передать управление доступом другому модулю PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>permit</quote>
ru: По умолчанию: <quote>permit</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: chpass_provider (string)
ru: chpass_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle change password operations for the domain.  Supported change password providers are:
ru: Поставщик данных, который должен обрабатывать операции смены пароля для домена. Поддерживаемые поставщики данных смены пароля:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to change a password stored in a LDAP server. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote> — сменить пароль, который хранится на сервере LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>krb5</quote> to change the Kerberos password. See <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring Kerberos.
ru: <quote>krb5</quote> — сменить пароль Kerberos. Дополнительные сведения о настройке Kerberos: <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> for relaying password changes to some other PAM target.
ru: <quote>proxy</quote> — передать смену пароля какой-либо другой цели PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows password changes explicitly.
ru: <quote>none</quote> — явно запретить смену пароля.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>auth_provider</quote> is used if it is set and can handle change password requests.
ru: По умолчанию: использовать <quote>auth_provider</quote>, если этот параметр задан и поддерживает обработку запросов смены пароля.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: sudo_provider (string)
ru: sudo_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The SUDO provider used for the domain.  Supported SUDO providers are:
ru: Поставщик данных SUDO, который используется для домена. Поддерживаемые поставщики данных SUDO:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> for rules stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote> — для правил, которые хранятся в LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> the same as <quote>ldap</quote> but with IPA default settings.
ru: <quote>ipa</quote> — то же, что и <quote>ldap</quote>, но со стандартными параметрами IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> the same as <quote>ldap</quote> but with AD default settings.
ru: <quote>ad</quote> — то же, что и <quote>ldap</quote>, но со стандартными параметрами AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables SUDO explicitly.
ru: <quote>none</quote> — явно отключить SUDO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The value of <quote>id_provider</quote> is used if it is set.
ru: По умолчанию: использовать значение <quote>id_provider</quote>, если этот параметр задан.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Подробные инструкции по настройке sudo_provider доступны на справочной странице <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Предусмотрено много параметров, которыми можно воспользоваться для настройки поведения программы. Подробное описание доступно в разделах «ldap_sudo_*» <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>NOTE:</emphasis> Sudo rules are periodically downloaded in the background unless the sudo provider is explicitly disabled. Set <emphasis>sudo_provider = None</emphasis> to disable all sudo-related activity in SSSD if you do not want to use sudo with SSSD at all.
ru: <emphasis>ПРИМЕЧАНИЕ:</emphasis> загрузка правил sudo периодически выполняется в фоновом режиме (при условии, что поставщик данных SUDO не был явно отключён). Укажите <emphasis>sudo_provider = None</emphasis> для отключения в SSSD всей связанной с sudo активности, если в SSSD вообще не планируется использовать sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: selinux_provider (string)
ru: selinux_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle loading of selinux settings. Note that this provider will be called right after access provider ends.  Supported selinux providers are:
ru: Поставщик данных, который должен обрабатывать загрузку параметров SELinux. Обратите внимание, что этот поставщик будет вызываться сразу после окончания работы поставщика доступа. Поддерживаемые поставщики данных SELinux:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load selinux settings from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ru: <quote>ipa</quote> — загрузить параметры SELinux с сервера IPA. Дополнительные сведения о настройке IPA: <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching selinux settings explicitly.
ru: <quote>none</quote> — явно отключает получение параметров SELinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can handle selinux loading requests.
ru: По умолчанию: использовать <quote>id_provider</quote>, если этот параметр задан и поддерживает обработку запросов загрузки параметров SELinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomains_provider (string)
ru: subdomains_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle fetching of subdomains. This value should be always the same as id_provider.  Supported subdomain providers are:
ru: Поставщик данных, который должен обрабатывать получение данных поддоменов. Это значение всегда должно совпадать со значением id_provider. Поддерживаемые поставщики данных поддоменов:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load a list of subdomains from an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ru: <quote>ipa</quote> — загрузить список поддоменов с сервера IPA. Дополнительные сведения о настройке IPA: <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to load a list of subdomains from an Active Directory server. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
ru: <quote>ad</quote> — загрузить список поддоменов с сервера Active Directory. Дополнительные сведения о настройке поставщика данных AD: <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching subdomains explicitly.
ru: <quote>none</quote> — явно отключает получение данных поддоменов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: session_provider (string)
ru: session_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which configures and manages user session related tasks. The only user session task currently provided is the integration with Fleet Commander, which works only with IPA.  Supported session providers are:
ru: Поставщик данных, который настраивает задания, связанные с сеансами пользователей, и управляет ими. В настоящее время предоставляется только одно задание, связанное с сеансами пользователей: интеграция с Fleet Commander (работает только c IPA). Поддерживаемые поставщики данных сеансов:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to allow performing user session related tasks.
ru: <quote>ipa</quote> — разрешить выполнение заданий, связанных с сеансами пользователей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> does not perform any kind of user session related tasks.
ru: <quote>none</quote> — не выполнять никакие задания, связанные с сеансами пользователей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>id_provider</quote> is used if it is set and can perform session related tasks.
ru: По умолчанию: использовать <quote>id_provider</quote>, если этот параметр задан и поддерживает выполнение заданий, связанных с сеансами.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>NOTE:</emphasis> In order to have this feature working as expected SSSD must be running as "root" and not as the unprivileged user.
ru: <emphasis>ПРИМЕЧАНИЕ:</emphasis> чтобы эта возможность работала должным образом, SSSD необходимо запускать от имени пользователя root, а не от имени пользователя без привилегий.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: autofs_provider (string)
ru: autofs_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The autofs provider used for the domain.  Supported autofs providers are:
ru: Поставщик данных autofs, который используется для домена. Поддерживаемые поставщики данных autofs:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to load maps stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote> — загрузить карты, которые хранятся в LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load maps stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ru: <quote>ipa</quote> — загрузить карты, которые хранятся на сервере IPA. Дополнительные сведения о настройке IPA: <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to load maps stored in an AD server. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
ru: <quote>ad</quote> — загрузить карты, которые хранятся на сервере AD. Дополнительные сведения о настройке поставщика данных AD: <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables autofs explicitly.
ru: <quote>none</quote> — явно отключить autofs.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: hostid_provider (string)
ru: hostid_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider used for retrieving host identity information.  Supported hostid providers are:
ru: Поставщик данных, который используется для получения данных идентификации узла. Поддерживаемые поставщики hostid:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ipa</quote> to load host identity stored in an IPA server. See <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring IPA.
ru: <quote>ipa</quote> — загрузить данные идентификации узла, которые хранятся на сервере IPA. Дополнительные сведения о настройке IPA: <citerefentry> <refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disables hostid explicitly.
ru: <quote>none</quote> — явно отключить hostid.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: resolver_provider (string)
ru: resolver_provider (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The provider which should handle hosts and networks lookups. Supported resolver providers are:
ru: Поставщик данных, который должен обрабатывать поиск узлов и сетей. Поддерживаемые поставщики данных сопоставления:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>proxy</quote> to forward lookups to another NSS library. See <quote>proxy_resolver_lib_name</quote>
ru: <quote>proxy</quote> — перенаправлять поисковые запросы другой библиотеке NSS. См. <quote>proxy_resolver_lib_name</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ldap</quote> to fetch hosts and networks stored in LDAP. See <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring LDAP.
ru: <quote>ldap</quote> — получить записи узлов и сетей, которые хранятся в LDAP. Дополнительные сведения о настройке LDAP: <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>ad</quote> to fetch hosts and networks stored in AD. See <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information on configuring the AD provider.
ru: <quote>ad</quote> — получить записи узлов и сетей, которые хранятся на сервере AD. Дополнительные сведения о настройке поставщика данных AD: <citerefentry> <refentrytitle>sssd-ad</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>none</quote> disallows fetching hosts and networks explicitly.
ru: <quote>none</quote> — явно отключает получение записей узлов и сетей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Regular expression for this domain that describes how to parse the string containing user name and domain into these components.  The "domain" can match either the SSSD configuration domain name, or, in the case of IPA trust subdomains and Active Directory domains, the flat (NetBIOS) name of the domain.
ru: Регулярное выражение для этого домена, которое описывает, как получить из строки, содержащей имя пользователя и домен, эти компоненты. «domain» может соответствовать либо имени домена в конфигурации SSSD, либо (в случае поддоменов доверия IPA и доменов Active Directory) плоскому (NetBIOS) имени домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While the first two correspond to the general default the third one is introduced to allow easy integration of users from Windows domains.
ru: Первые два стиля соответствуют общим стандартным стилям, а третий введён для обеспечения простой интеграции пользователей из доменов Windows.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <quote>%1$s@%2$s</quote>.
ru: По умолчанию: <quote>%1$s@%2$s</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: lookup_family_order (string)
ru: lookup_family_order (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Provides the ability to select preferred address family to use when performing DNS lookups.
ru: Предоставляет возможность выбрать предпочитаемое семейство адресов, которое следует использовать при выполнении запросов DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values:
ru: Поддерживаемые значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_first: Try looking up IPv4 address, if that fails, try IPv6
ru: ipv4_first: попытаться найти адрес IPv4, в случае неудачи попытаться найти адрес IPv6

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv4_only: Only attempt to resolve hostnames to IPv4 addresses.
ru: ipv4_only: пытаться разрешать имена узлов только в адреса IPv4.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_first: Try looking up IPv6 address, if that fails, try IPv4
ru: ipv6_first: попытаться найти адрес IPv6, в случае неудачи попытаться найти адрес IPv4

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ipv6_only: Only attempt to resolve hostnames to IPv6 addresses.
ru: ipv6_only: пытаться разрешать имена узлов только в адреса IPv6.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipv4_first
ru: По умолчанию: ipv4_first

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_server_timeout (integer)
ru: dns_resolver_server_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in milliseconds)  SSSD would try to talk to DNS server before trying next DNS server.
ru: Определяет количество времени (в миллисекундах), в течение которого SSSD будет пытаться обменяться данными с сервером DNS перед переходом к следующему.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The AD provider will use this option for the CLDAP ping timeouts as well.
ru: Поставщик данных AD также будет использовать этот параметр для ограничения времени проверки связи CLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please see the section <quote>FAILOVER</quote> for more information about the service resolution.
ru: Более подробные сведения о разрешении служб доступны в разделе <quote>ОБРАБОТКА ОТКАЗА</quote>.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: 1000
ru: По умолчанию: 1000

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_op_timeout (integer)
ru: dns_resolver_op_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait to resolve single DNS query (e.g. resolution of a hostname or an SRV record)  before trying the next hostname or DNS discovery.
ru: Определяет количество времени (в секундах), в течение которого будет ожидаться разрешение одного запроса DNS (например, разрешение имени узла или записи SRV) перед попыткой перехода к следующему имени узла или поиску следующего DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_timeout (integer)
ru: dns_resolver_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Defines the amount of time (in seconds) to wait for a reply from the internal fail over service before assuming that the service is unreachable. If this timeout is reached, the domain will continue to operate in offline mode.
ru: Определяет количество времени (в секундах), в течение которого будет ожидаться ответ от внутренней службы отказоустойчивости, прежде служба будет считаться недоступной. Если это время ожидания истекло, домен продолжит работу в автономном режиме.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_resolver_use_search_list (bool)
ru: dns_resolver_use_search_list (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally, the DNS resolver searches the domain list defined in the "search" directive from the resolv.conf file. This can lead to delays in environments with improperly configured DNS.
ru: Обычно сопоставитель DNS выполняет поиск в списке доменов, указанных в директиве «search» в файле resolv.conf. Это может привести к задержкам в средах с неправильно настроенным DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If fully qualified domain names (or _srv_) are used in the SSSD configuration, setting this option to FALSE can prevent unnecessary DNS lookups in such environments.
ru: Если в конфигурации SSSD используются полные доменные имена (или _srv_), установка для этого параметра значения FALSE может предотвратить ненужные запросы DNS в таких средах.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: TRUE
ru: По умолчанию: TRUE

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dns_discovery_domain (string)
ru: dns_discovery_domain (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If service discovery is used in the back end, specifies the domain part of the service discovery DNS query.
ru: Если на внутреннем сервере используется обнаружение служб, указывает доменную часть запроса обнаружения служб DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the domain part of machine's hostname
ru: По умолчанию: использовать доменную часть имени узла компьютера

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: override_gid (integer)
ru: override_gid (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Override the primary GID value with the one specified.
ru: Переопределить значение основного GID указанным значением.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: case_sensitive (string)
ru: case_sensitive (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Case sensitive. This value is invalid for AD provider.
ru: С учётом регистра. Это значение не является корректным для поставщика данных AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Case insensitive.
ru: Без учёта регистра.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Same as False (case insensitive), but does not lowercase names in the result of NSS operations. Note that name aliases (and in case of services also protocol names) are still lowercased in the output.
ru: То же, что «False» (без учёта регистра), но не переводит в нижний регистр имена в результатах операций NSS. Обратите внимание, что псевдонимы (а в случае служб также и имена протоколов) всё равно будут переведены в нижний регистр в выведенных данных.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If you want to set this value for trusted domain with IPA provider, you need to set it on both the client and SSSD on the server.
ru: Если требуется установить это значение для доверенного домена с поставщиком данных IPA, необходимо установить его как на стороне клиента, так и для SSSD на сервере.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Treat user and group names as case sensitive.  Possible option values are: <placeholder type="variablelist" id="0"/>
ru: Учитывать регистр символов в именах пользователей и групп.  Возможные значения: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True (False for AD provider)
ru: По умолчанию: True (False для поставщика данных AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_inherit (string)
ru: subdomain_inherit (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a list of configuration parameters that should be inherited by a subdomain. Please note that only selected parameters can be inherited.  Currently the following options can be inherited:
ru: Позволяет указать список параметров конфигурации, которые должны наследоваться поддоменом. Обратите внимание, что наследоваться могут не все параметры. В настоящее время поддерживается наследование следующих параметров:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_krb5_keytab (the value of krb5_keytab will be used if ldap_krb5_keytab is not set explicitly)
ru: ldap_krb5_keytab (будет использоваться значение krb5_keytab, если параметр ldap_krb5_keytab не задан явно)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This option only works with the IPA and AD provider.
ru: Примечание: этот параметр работает только для поставщиков данных IPA и AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: subdomain_homedir (string)
ru: subdomain_homedir (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: flat (NetBIOS) name of a subdomain.
ru: плоское (NetBIOS) имя поддомена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Use this homedir as default value for all subdomains within this domain in IPA AD trust.  See <emphasis>override_homedir</emphasis> for info about possible values. In addition to those, the expansion below can only be used with <emphasis>subdomain_homedir</emphasis>.  <placeholder type="variablelist" id="0"/>
ru: Использовать этот домашний каталог как значение по умолчанию для всех поддоменов в пределах доверия AD IPA. Сведения о возможных значениях доступны в описании параметра <emphasis>override_homedir</emphasis>. В дополнение к этому, приведённое ниже расширение можно использовать только с <emphasis>subdomain_homedir</emphasis>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value can be overridden by <emphasis>override_homedir</emphasis> option.
ru: Это значение может быть переопределено параметром <emphasis>override_homedir</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: <filename>/home/%d/%u</filename>
ru: По умолчанию: <filename>/home/%d/%u</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: realmd_tags (string)
ru: realmd_tags (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Various tags stored by the realmd configuration service for this domain.
ru: Различные метки, сохранённые службой настройки realmd для этого домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: cached_auth_timeout (int)
ru: cached_auth_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies time in seconds since last successful online authentication for which user will be authenticated using cached credentials while SSSD is in the online mode. If the credentials are incorrect, SSSD falls back to online authentication.
ru: Указывает время в секундах с момента последней успешной проверки подлинности в сетевом режиме, в течение которого пользователь будет распознан с помощью кэшированных учётных данных, когда SSSD находится в сетевом режиме. Если учётные данные некорректны, SSSD будет использовать проверку подлинности в сетевом режиме.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option's value is inherited by all trusted domains. At the moment it is not possible to set a different value per trusted domain.
ru: Значение этого параметра наследуется всеми доверенными доменами. В настоящее время невозможно устанавливать для отдельных доверенных доменов другие значения.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Special value 0 implies that this feature is disabled.
ru: Специальное значение «0» подразумевает, что эта возможность отключена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that if <quote>cached_auth_timeout</quote> is longer than <quote>pam_id_timeout</quote> then the back end could be called to handle <quote>initgroups.</quote>
ru: Обратите внимание: если <quote>cached_auth_timeout</quote> превышает <quote>pam_id_timeout</quote>, то может быть вызван внутренний сервер для обработки <quote>initgroups.</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: auto_private_groups (string)
ru: auto_private_groups (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Create user's private group unconditionally from user's UID number.  The GID number is ignored in this case.
ru: Без проверки условий создавать закрытую группу пользователя на основе номера UID пользователя. Номер GID в этом случае игнорируется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: NOTE: Because the GID number and the user private group are inferred from the UID number, it is not supported to have multiple entries with the same UID or GID number with this option. In other words, enabling this option enforces uniqueness across the ID space.
ru: ПРИМЕЧАНИЕ: так как номер GID и закрытая группа пользователя зависят от номера UID, при использовании этого параметра не предусмотрена поддержка нескольких записей с одинаковым номером UID или GID. Иными словами, включение этого параметра принудительно устанавливает уникальность записей в пространстве идентификаторов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: Always use the user's primary GID number. The GID number must refer to a group object in the LDAP database.
ru: Всегда использовать основной номер GID пользователя. Номер GID должен ссылаться на объект группы в базе данных LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: A primary group is autogenerated for user entries whose UID and GID numbers have the same value and at the same time the GID number does not correspond to a real group object in LDAP.  If the values are the same, but the primary GID in the user entry is also used by a group object, the primary GID of the user resolves to that group object.
ru: Основная группа автоматически генерируется для записей пользователей, номера UID и GID которых имеют одно и то же значение, и при этом номер GID не соответствует реальному объекту группы в LDAP. Если значения совпадают, но основной GID в записи пользователя также используется объектом группы, основной GID этого пользователя разрешается в этот объект группы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: If the UID and GID of a user are different, then the GID must correspond to a group entry, otherwise the GID is simply not resolvable.
ru: Если UID и GID пользователя отличаются, GID должен соответствовать записи группы; в ином случае GID просто будет невозможно разрешить.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: This feature is useful for environments that wish to stop maintaining a separate group objects for the user private groups, but also wish to retain the existing user private groups.
ru: Эта возможность полезна для сред, где требуется прекратить поддерживать отдельные объекты групп для закрытых групп пользователей, но в то же время сохранить существующие закрытые группы пользователей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option takes any of three available values: <placeholder type="variablelist" id="0"/>
ru: Этот параметр принимает одно из трёх допустимых значений: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For subdomains, the default value is False for subdomains that use assigned POSIX IDs and True for subdomains that use automatic ID-mapping.
ru: В случае поддоменов, «False» является значением по умолчанию для поддоменов, которые используют назначенные идентификаторы POSIX, а «True» — для поддоменов, которые используют автоматическое сопоставление идентификаторов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value of auto_private_groups can either be set per subdomains in a subsection, for example: <placeholder type="programlisting" id="0"/> or globally for all subdomains in the main domain section using the subdomain_inherit option: <placeholder type="programlisting" id="1"/>
ru: Значение auto_private_groups можно установить либо на уровне отдельных поддоменов в подразделе, например: <placeholder type="programlisting" id="0"/>, либо на глобальном уровне для всех поддоменов в разделе основного домена с помощью параметра subdomain_inherit: <placeholder type="programlisting" id="1"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: These configuration options can be present in a domain configuration section, that is, in a section called <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>
ru: Эти параметры конфигурации могут присутствовать в разделе конфигурации домена, то есть в разделе с именем <quote>[domain/<replaceable>NAME</replaceable>]</quote> <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_pam_target (string)
ru: proxy_pam_target (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The proxy target PAM proxies to.
ru: Цель, которой пересылает данные прокси PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_lib_name (string)
ru: proxy_lib_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_files_getpwent.
ru: Имя библиотеки NSS, которую следует использовать в доменах прокси. Функции NSS, поиск которых выполняется в библиотеке, имеют вид _nss_$(libName)_$(function), например: _nss_files_getpwent.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_resolver_lib_name (string)
ru: proxy_resolver_lib_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the NSS library to use for hosts and networks lookups in proxy domains. The NSS functions searched for in the library are in the form of _nss_$(libName)_$(function), for example _nss_dns_gethostbyname2_r.
ru: Имя библиотеки NSS, которую следует использовать для поиска узлов и сетей в доменах прокси. Функции NSS, поиск которых выполняется в библиотеке, имеют вид _nss_$(libName)_$(function), например: _nss_dns_gethostbyname2_r.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_fast_alias (boolean)
ru: proxy_fast_alias (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When a user or group is looked up by name in the proxy provider, a second lookup by ID is performed to "canonicalize" the name in case the requested name was an alias. Setting this option to true would cause the SSSD to perform the ID lookup from cache for performance reasons.
ru: Когда на поставщике данных прокси выполняется поиск пользователя или группы по имени, выполнять второй поиск по идентификатору для перевода имени в каноническую форму в случае, если запрашиваемое имя было псевдонимом. При установке этого параметра в значение «true» SSSD будет выполнять поиск идентификатора в кэше в целях ускорения предоставления результатов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: proxy_max_children (integer)
ru: proxy_max_children (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the number of pre-forked proxy children. It is useful for high-load SSSD environments where sssd may run out of available child slots, which would cause some issues due to the requests being queued.
ru: Этот параметр задаёт количество предварительно ответвлённых дочерних прокси. Он полезен в средах SSSD с высокой нагрузкой, в которых у sssd могут закончиться доступные дочерние слоты, что может вызывать проблемы из-за постановки запросов в очередь.

note: type: Content of: <reference><refentry><refsect1><para>
en: Options valid for proxy domains.  <placeholder type="variablelist" id="0"/>
ru: Параметры, которые являются действительными для доменов прокси.  <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Application domains
ru: Домены приложений

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: SSSD, with its D-Bus interface (see <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>) is appealing to applications as a gateway to an LDAP directory where users and groups are stored. However, contrary to the traditional SSSD deployment where all users and groups either have POSIX attributes or those attributes can be inferred from the Windows SIDs, in many cases the users and groups in the application support scenario have no POSIX attributes.  Instead of setting a <quote>[domain/<replaceable>NAME</replaceable>]</quote> section, the administrator can set up an <quote>[application/<replaceable>NAME</replaceable>]</quote> section that internally represents a domain with type <quote>application</quote> optionally inherits settings from a tradition SSSD domain.
ru: SSSD, с его интерфейсом D-Bus (см. <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>), обращается к программам как шлюз в каталог LDAP, где хранятся данные пользователей и групп. Впрочем, в отличие от традиционного формата работы SSSD, где все пользователи и группы имеют либо атрибуты POSIX, либо атрибуты, производные от SID Windows, во многих случаях пользователи и группы в сценарии поддержки приложений не имеют атрибутов POSIX.  Вместо установки раздела <quote>[domain/<replaceable>NAME</replaceable>]</quote> администратор может установить раздел <quote>[application/<replaceable>NAME</replaceable>]</quote>, который на внутреннем уровне представляет собой домен с типом <quote>application</quote>, который может наследовать параметры традиционного домена SSSD.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Please note that the application domain must still be explicitly enabled in the <quote>domains</quote> parameter so that the lookup order between the application domain and its POSIX sibling domain is set correctly.
ru: Обратите внимание: домен приложений всё равно должен быть явно включён с помощью параметра <quote>domains</quote>; это позволит корректно задать порядок поиска для домена приложений и его родственного домена POSIX.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Application domain parameters
ru: Параметры доменов приложений

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: inherit_from (string)
ru: inherit_from (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: The SSSD POSIX-type domain the application domain inherits all settings from. The application domain can moreover add its own settings to the application settings that augment or override the <quote>sibling</quote> domain settings.
ru: Домен типа POSIX SSSD, от которого домен приложений наследует все параметры. Домен приложений также может добавить свои собственные параметры к параметрам приложений для расширения или переопределения параметров <quote>родственного</quote> домена.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following example illustrates the use of an application domain. In this setup, the POSIX domain is connected to an LDAP server and is used by the OS through the NSS responder. In addition, the application domain also requests the telephoneNumber attribute, stores it as the phone attribute in the cache and makes the phone attribute reachable through the D-Bus interface.
ru: В следующем примере показано использование домена приложений. В этой конфигурации домен POSIX подключён к серверу LDAP и используется ОС с помощью ответчика NSS. Кроме того, домен приложений также запрашивает атрибут telephoneNumber, сохраняет его как атрибут phone в кэше и делает атрибут phone доступным через интерфейс D-Bus.

note: type: Content of: <reference><refentry><refsect1><title>
en: TRUSTED DOMAIN SECTION
ru: РАЗДЕЛ ДОВЕРЕННЫХ ДОМЕНОВ

note: type: Content of: <reference><refentry><refsect1><para>
en: Some options used in the domain section can also be used in the trusted domain section, that is, in a section called <quote>[domain/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>TRUSTED_DOMAIN_NAME</replaceable>]</quote>.  Where DOMAIN_NAME is the actual joined-to base domain. Please refer to examples below for explanation.  Currently supported options in the trusted domain section are:
ru: Некоторые параметры, которые используются в разделе домена, также могут использоваться в разделе доверенного домена, то есть разделе с именем <quote>[domain/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>TRUSTED_DOMAIN_NAME</replaceable>]</quote>. DOMAIN_NAME — это фактический базовый домен, к которому выполнено присоединение. Объяснение приводится в примерах ниже. В настоящее время для раздела доверенного домена поддерживаются следующие параметры:

note: type: Content of: <reference><refentry><refsect1><para>
en: For more details about these options see their individual description in the manual page.
ru: Дополнительные сведения об этих параметрах доступны в их описаниях на справочной странице.

note: type: Content of: <reference><refentry><refsect1><title>
en: CERTIFICATE MAPPING SECTION
ru: РАЗДЕЛ СОПОСТАВЛЕНИЯ СЕРТИФИКАТОВ

note: type: Content of: <reference><refentry><refsect1><para>
en: To allow authentication with Smartcards and certificates SSSD must be able to map certificates to users. This can be done by adding the full certificate to the LDAP object of the user or to a local override. While using the full certificate is required to use the Smartcard authentication feature of SSH (see <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> for details) it might be cumbersome or not even possible to do this for the general case where local services use PAM for authentication.
ru: Чтобы сделать возможной проверку подлинности по смарт-картам и сертификатам, SSSD необходима возможность сопоставления сертификатов пользователям. Это можно сделать путём добавления полного сертификата к объекту LDAP пользователя или к локальному переопределению. В то время как использование полного сертификата необходимо для использования функции проверки подлинности по смарт-картам SSH (см. <citerefentry> <refentrytitle>sss_ssh_authorizedkeys</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>), это может быть затруднительно или даже невозможно в общем случае, когда локальные службы используют PAM для проверки подлинности.

note: type: Content of: <reference><refentry><refsect1><para>
en: To make the mapping more flexible mapping and matching rules were added to SSSD (see <citerefentry> <refentrytitle>sss-certmap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details).
ru: Чтобы сделать сопоставление более гибким, в SSSD были добавлены правила привязки и сопоставления (см. <citerefentry> <refentrytitle>sss-certmap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>).

note: type: Content of: <reference><refentry><refsect1><para>
en: A mapping and matching rule can be added to the SSSD configuration in a section on its own with a name like <quote>[certmap/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>RULE_NAME</replaceable>]</quote>.  In this section the following options are allowed:
ru: Правило привязки и сопоставления можно добавить в конфигурацию SSSD как отдельный раздел с именем наподобие <quote>[certmap/<replaceable>DOMAIN_NAME</replaceable>/<replaceable>RULE_NAME</replaceable>]</quote>. В этом разделе допустимы следующие параметры:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: matchrule (string)
ru: matchrule (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Only certificates from the Smartcard which matches this rule will be processed, all others are ignored.
ru: Будут обрабатываться только те сертификаты со смарт-карты, которые соответствуют этому правилу. Все остальные будут игнорироваться.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: KRB5:&lt;EKU&gt;clientAuth, i.e. only certificates which have the Extended Key Usage <quote>clientAuth</quote>
ru: По умолчанию: KRB5:&lt;EKU&gt;clientAuth, то есть только те сертификаты, в которых Extended Key Usage (расширенное использование ключа) равно <quote>clientAuth</quote>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: maprule (string)
ru: maprule (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Defines how the user is found for a given certificate.
ru: Определяет способ поиска пользователя для указанного сертификата.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: LDAP:(userCertificate;binary={cert!bin})  for LDAP based providers like <quote>ldap</quote>, <quote>AD</quote> or <quote>ipa</quote>.
ru: LDAP:(userCertificate;binary={cert!bin}) для поставщиков данных на основе LDAP, таких как <quote>ldap</quote>, <quote>AD</quote> или <quote>ipa</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The RULE_NAME for the <quote>files</quote> provider which tries to find a user with the same name.
ru: RULE_NAME для поставщика данных <quote>files</quote>, который пытается найти пользователя с таким же именем.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: domains (string)
ru: domains (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Comma separated list of domain names the rule should be applied. By default a rule is only valid in the domain configured in sssd.conf. If the provider supports subdomains this option can be used to add the rule to subdomains as well.
ru: Разделённый запятыми список имён доменов, к которым должно применяться правило. По умолчанию правило действительно только в домене, настроенном в sssd.conf. Если поставщик данных поддерживает поддомены, с помощью этого параметра можно добавить правило также и в поддомены.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: the configured domain in sssd.conf
ru: По умолчанию: настроенный домен в sssd.conf

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: priority (integer)
ru: priority (целое число)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unsigned integer value defining the priority of the rule. The higher the number the lower the priority.  <quote>0</quote> stands for the highest priority while <quote>4294967295</quote> is the lowest.
ru: Беззнаковое целое значение, которое определяет приоритет правила. Чем больше число, тем ниже приоритет. <quote>0</quote> означает самый высокий приоритет, а <quote>4294967295</quote> — самый низкий.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: the lowest priority
ru: По умолчанию: самый низкий приоритет

note: type: Content of: <reference><refentry><refsect1><para>
en: To make the configuration simple and reduce the amount of configuration options the <quote>files</quote> provider has some special properties:
ru: Чтобы упростить настройку и уменьшить количество её параметров, для поставщика данных <quote>files</quote> предусмотрены некоторые особые свойства:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: if maprule is not set the RULE_NAME name is assumed to be the name of the matching user
ru: Если значение maprule не задано, именем совпадающего пользователя считается RULE_NAME

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: if a maprule is used both a single user name or a template like <quote>{subject_rfc822_name.short_name}</quote> must be in braces like e.g. <quote>(username)</quote> or <quote>({subject_rfc822_name.short_name})</quote>
ru: Если используется maprule, необходимо заключать в скобки как отдельное имя пользователя, так и шаблон наподобие <quote>{subject_rfc822_name.short_name}</quote>. Например: <quote>(username)</quote> или <quote>({subject_rfc822_name.short_name})</quote>

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: the <quote>domains</quote> option is ignored
ru: параметр <quote>domains</quote> игнорируется

note: type: Content of: <reference><refentry><refsect1><title>
en: PROMPTING CONFIGURATION SECTION
ru: РАЗДЕЛ НАСТРОЙКИ ЗАПРОСОВ

note: type: Content of: <reference><refentry><refsect1><para>
en: If a special file (<filename>/var/lib/sss/pubconf/pam_preauth_available</filename>)  exists SSSD's PAM module pam_sss will ask SSSD to figure out which authentication methods are available for the user trying to log in.  Based on the results pam_sss will prompt the user for appropriate credentials.
ru: Если специальный файл (<filename>/var/lib/sss/pubconf/pam_preauth_available</filename>) существует, модуль PAM SSSD pam_sss отправит SSSD запрос, чтобы узнать, какие способы проверки подлинности доступны для пользователя, который пытается выполнить вход. В зависимости от полученного ответа pam_sss запросит у пользователя соответствующие учётные данные.

note: type: Content of: <reference><refentry><refsect1><para>
en: With the growing number of authentication methods and the possibility that there are multiple ones for a single user the heuristic used by pam_sss to select the prompting might not be suitable for all use cases. The following options should provide a better flexibility here.
ru: Так как количество способов проверки подлинности растёт и есть вероятность, что для одного пользователя их имеется несколько, эвристика, которая используется pam_sss для выбора запроса, подходит не для всех случаев. Следующие параметры обеспечивают более гибкую настройку.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the password prompt
ru: изменить строку запроса пароля

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: to configure password prompting, allowed options are: <placeholder type="variablelist" id="0"/>
ru: допустимые параметры настройки запроса пароля: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the prompt for the first factor
ru: изменить строку запроса первого фактора

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: to change the string of the prompt for the second factor
ru: изменить строку запроса второго фактора

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: boolean value, if True there will be only a single prompt using the value of first_prompt where it is expected that both factors are entered as a single string. Please note that both factors have to be entered here, even if the second factor is optional.
ru: логическое значение, если «True», будет выполнен только один запрос с использованием значения first_prompt. Ожидается, что оба фактора будет введены как одна строка. Обратите внимание, что здесь необходимо ввести оба фактора, даже если второй фактор является необязательным.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: to configure two-factor authentication prompting, allowed options are: <placeholder type="variablelist" id="0"/> If the second factor is optional and it should be possible to log in either only with the password or with both factors two-step prompting has to be used.
ru: допустимые параметры настройки запроса двухфакторной проверки подлинности: <placeholder type="variablelist" id="0"/> Если второй фактор является необязательным и должно быть возможно выполнить вход, указав либо только пароль, либо оба фактора, следует использовать двухэтапный запрос.

note: type: Content of: <reference><refentry><refsect1><para>
en: It is possible to add a subsection for specific PAM services, e.g. <quote>[prompting/password/sshd]</quote> to individual change the prompting for this service.
ru: Возможно добавить подраздел для определённых служб PAM, например <quote>[prompting/password/sshd]</quote>; это позволяет изменить запрос конкретно для этой службы.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLES
ru: ПРИМЕРЫ

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. The following example shows a typical SSSD config. It does not describe configuration of the domains themselves - refer to documentation on configuring domains for more details.  <placeholder type="programlisting" id="0"/>
ru: 1. В следующем примере показана типичная конфигурация SSSD. Описание конфигурации самих доменов не приводится — оно доступно в соответствующей документации. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. The following example shows configuration of IPA AD trust where the AD forest consists of two domains in a parent-child structure.  Suppose IPA domain (ipa.com) has trust with AD domain(ad.com).  ad.com has child domain (child.ad.com). To enable shortnames in the child domain the following configuration should be used.  <placeholder type="programlisting" id="0"/>
ru: 2. В следующем примере показана конфигурация доверия AD IPA, где лес AD состоит из двух доменов структуры «родитель — потомок». Предположим, что домен IPA (ipa.com) имеет отношения доверия с доменом AD (ad.com). У ad.com есть дочерний домен (child.ad.com). Чтобы включить краткие имена в дочернем домене, следует использовать следующую конфигурацию. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP provider
ru: Поставщик данных LDAP SSSD

note: type: Content of: <reference><refentry><refsect1><title>
en: DESCRIPTION
ru: ОПИСАНИЕ

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of LDAP domains for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for detailed syntax information.
ru: На этой справочной странице представлено описание настройки доменов LDAP для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: You can configure SSSD to use more than one LDAP domain.
ru: Возможно настроить SSSD на использование нескольких доменов LDAP.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION OPTIONS
ru: ПАРАМЕТРЫ КОНФИГУРАЦИИ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_uri, ldap_backup_uri (string)
ru: ldap_uri, ldap_backup_uri (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.  If neither option is specified, service discovery is enabled. For more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
ru: Разделённый запятыми список URI серверов LDAP, к которым SSSD следует подключаться в порядке приоритета. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>. Если не указан ни один из параметров, будет включено обнаружение служб. Дополнительные сведения доступны в разделе <quote>ОБНАРУЖЕНИЕ СЛУЖБ</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The format of the URI must match the format defined in RFC 2732:
ru: Формат URI должен соответствовать формату, определённому в RFC 2732:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For explicit IPv6 addresses, &lt;host&gt; must be enclosed in brackets []
ru: Для явного указания адресов IPv6 &lt;host&gt; необходимо заключать в скобки []

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: example: ldap://[fc00::126:25]:389
ru: пример: ldap://[fc00::126:25]:389

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_uri, ldap_chpass_backup_uri (string)
ru: ldap_chpass_uri, ldap_chpass_backup_uri (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of URIs of the LDAP servers to which SSSD should connect in the order of preference to change the password of a user. Refer to the <quote>FAILOVER</quote> section for more information on failover and server redundancy.
ru: Разделённый запятыми список URI серверов LDAP, к которым SSSD следует подключаться в порядке приоритета для смены пароля пользователя. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To enable service discovery ldap_chpass_dns_service_name must be set.
ru: Для включения обнаружения служб необходимо установить значение параметра ldap_chpass_dns_service_name.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: empty, i.e. ldap_uri is used.
ru: По умолчанию: пусто, то есть используется ldap_uri.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_base (string)
ru: ldap_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default base DN to use for performing LDAP user operations.
ru: Стандартное base DN, которое следует использовать для выполнения действий от имени пользователя LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Starting with SSSD 1.7.0, SSSD supports multiple search bases using the syntax:
ru: Начиная с версии 1.7.0, SSSD поддерживает несколько баз поиска. Используется следующий синтаксис:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree".
ru: Значением области может быть одно из следующих: «base», «onelevel» или «subtree».

note: type: Content of: <listitem><para>
en: The filter must be a valid LDAP search filter as specified by http://www.ietf.org/rfc/rfc2254.txt
ru: Фильтр должен являться корректным фильтром поиска LDAP согласно спецификации http://www.ietf.org/rfc/rfc2254.txt

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Examples:
ru: Примеры:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: ldap_search_base = dc=example,dc=com (which is equivalent to)  ldap_search_base = dc=example,dc=com?subtree?
ru: ldap_search_base = dc=example,dc=com (что эквивалентно)  ldap_search_base = dc=example,dc=com?subtree?

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: It is unsupported to have multiple search bases which reference identically-named objects (for example, groups with the same name in two different search bases). This will lead to unpredictable behavior on client machines.
ru: Примечание: не поддерживается использование нескольких баз поиска, которые ссылаются на объекты с одинаковыми именами (например, на группы с одинаковым именем в двух разных базах поиска). Это приведёт к непредсказуемому поведению программы на клиентских компьютерах.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: If not set, the value of the defaultNamingContext or namingContexts attribute from the RootDSE of the LDAP server is used. If defaultNamingContext does not exist or has an empty value namingContexts is used.  The namingContexts attribute must have a single value with the DN of the search base of the LDAP server to make this work. Multiple values are are not supported.
ru: По умолчанию: если не задано, используется значение атрибута defaultNamingContext или namingContexts из RootDSE сервера LDAP. Если атрибут defaultNamingContext не существует или имеет пустое значение, используется значение namingContexts. Для работы этого параметра необходимо, чтобы атрибут namingContexts имел одно значение с DN базы поиска сервера LDAP. Использование нескольких значений не поддерживается.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_schema (string)
ru: ldap_schema (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the Schema Type in use on the target LDAP server.  Depending on the selected schema, the default attribute names retrieved from the servers may vary.  The way that some attributes are handled may also differ.
ru: Указывает тип схемы, который используется на сервере LDAP цели. Стандартные имена атрибутов, получаемые с серверов, зависят от выбранной схемы. Также может различаться и способ обработки некоторых атрибутов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Four schema types are currently supported:
ru: В настоящее время поддерживаются четыре типа схем:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The main difference between these schema types is how group memberships are recorded in the server.  With rfc2307, group members are listed by name in the <emphasis>memberUid</emphasis> attribute.  With rfc2307bis and IPA, group members are listed by DN and stored in the <emphasis>member</emphasis> attribute.  The AD schema type sets the attributes to correspond with Active Directory 2008r2 values.
ru: Главное различие между этими типами схем заключается в способе записи участия в группах на сервере. В схеме rfc2307 записи участников групп упорядочиваются по имени в атрибуте <emphasis>memberUid</emphasis>. В схемах rfc2307bis и IPA записи участников групп упорядочиваются по DN и хранятся в атрибуте <emphasis>member</emphasis>. В схеме AD атрибуты будут соответствовать значениям 2008r2 Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rfc2307
ru: По умолчанию: rfc2307

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwmodify_mode (string)
ru: ldap_pwmodify_mode (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the operation that is used to modify user password.
ru: Позволяет указать действие, которое выполняется для смены пароля пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Two modes are currently supported:
ru: В настоящее время поддерживаются два режима:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: exop - Password Modify Extended Operation (RFC 3062)
ru: exop — расширенное действие по изменению пароля (RFC 3062)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: ldap_modify - Direct modification of userPassword (not recommended).
ru: ldap_modify — прямое изменение userPassword (не рекомендуется).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: First, a new connection is established to verify current password by binding as the user that requested password change. If successful, this connection is used to change the password therefore the user must have write access to userPassword attribute.
ru: Примечание: сначала устанавливается новое соединение для проверки текущего пароля путём привязки от имени пользователя, запросившего смену пароля. В случае успеха это соединение используется для смены пароля, следовательно, у пользователя должны быть права на запись в атрибут userPassword.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: exop
ru: По умолчанию: exop

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_bind_dn (string)
ru: ldap_default_bind_dn (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default bind DN to use for performing LDAP operations.
ru: Стандартное DN привязки, которое следует использовать для выполнения действий LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok_type (string)
ru: ldap_default_authtok_type (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The type of the authentication token of the default bind DN.
ru: Тип маркера проверки подлинности для bind DN по умолчанию.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The two mechanisms currently supported are:
ru: В настоящее время поддерживаются два механизма:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: password
ru: По умолчанию: password

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sss_obfuscate</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information.
ru: Дополнительные сведения доступны на справочной странице <citerefentry> <refentrytitle>sss_obfuscate</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_default_authtok (string)
ru: ldap_default_authtok (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The authentication token of the default bind DN.
ru: Маркер проверки подлинности стандартного DN привязки.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_force_upper_case_realm (boolean)
ru: ldap_force_upper_case_realm (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some directory servers, for example Active Directory, might deliver the realm part of the UPN in lower case, which might cause the authentication to fail. Set this option to a non-zero value if you want to use an upper-case realm.
ru: Некоторые серверы каталогов, например Active Directory, могут предоставлять часть области UPN в нижнем регистре, что может привести к сбою проверки подлинности. Установите этот параметр в значение, отличное от нуля, если следует использовать название области в верхнем регистре.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_refresh_timeout (integer)
ru: ldap_enumeration_refresh_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how many seconds SSSD has to wait before refreshing its cache of enumerated records.
ru: Указывает время ожидания SSSD (в секундах) перед обновлением своего кэша перечисленных записей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_purge_cache_timeout (integer)
ru: ldap_purge_cache_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Determine how often to check the cache for inactive entries (such as groups with no members and users who have never logged in) and remove them to save space.
ru: Позволяет определить, как часто следует проверять кэш на наличие неактивных записей (таких, как группы без участников и пользователи, которые никогда не выполняли вход) и удалять эти записи для экономии места.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Setting this option to zero will disable the cache cleanup operation. Please note that if enumeration is enabled, the cleanup task is required in order to detect entries removed from the server and can't be disabled. By default, the cleanup task will run every 3 hours with enumeration enabled.
ru: Установка этого параметра в значение «0» отключит очистку кэша. Обратите внимание: если перечисление включено, задание очистки должно выполняться для определения записей, удалённых с сервера, и его нельзя отключить. По умолчанию задание очистки выполняется раз в 3 часа, когда перечисление включено.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_nesting_level (integer)
ru: ldap_group_nesting_level (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_schema is set to a schema format that supports nested groups (e.g. RFC2307bis), then this option controls how many levels of nesting SSSD will follow. This option has no effect on the RFC2307 schema.
ru: Если в качестве значения ldap_schema выбран формат схемы, который поддерживает вложенные группы (например, RFC2307bis), этот параметр определяет количество уровней вложенности, которое будет обрабатываться SSSD. Если используется схема RFC2307, этот параметр ни на что не влияет.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: This option specifies the guaranteed level of nested groups to be processed for any lookup. However, nested groups beyond this limit <emphasis>may be</emphasis> returned if previous lookups already resolved the deeper nesting levels.  Also, subsequent lookups for other groups may enlarge the result set for original lookup if re-queried.
ru: Примечание: этот параметр задаёт гарантированный уровень вложенности групп, который будет обрабатываться при любом поиске. Тем не менее, в результатах поиска <emphasis>могут</emphasis> присутствовать вложенные группы, уровень вложенности которых превышает указанное значение, если при предыдущих поисках выполнялась обработка более глубоких уровней вложенности. Кроме того, последующие поиски других групп могут увеличить набор результатов исходного поиска, когда он будет выполнен повторно.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If ldap_group_nesting_level is set to 0 then no nested groups are processed at all. However, when connected to Active-Directory Server 2008 and later using <quote>id_provider=ad</quote> it is furthermore required to disable usage of Token-Groups by setting ldap_use_tokengroups to false in order to restrict group nesting.
ru: Если параметр ldap_group_nesting_level установлен в значение «0», обработка вложенных групп выполняться не будет. Тем не менее, если с помощью <quote>id_provider=ad</quote> установлено соединение с Active Directory Server 2008 и выше, также будет необходимо отключить использование групп маркеров путём установки параметра ldap_use_tokengroups в значение «false» для ограничения вложенности групп.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 2
ru: По умолчанию: 2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This options enables or disables use of Token-Groups attribute when performing initgroup for users from Active Directory Server 2008 and later.
ru: Этот параметр включает или отключает использование атрибута групп маркеров при выполнении initgroup для пользователей Active Directory Server 2008 или выше.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: True for AD and IPA otherwise False.
ru: По умолчанию: True для AD и IPA, в ином случае — False.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_search_base (string)
ru: ldap_host_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for host objects.
ru: Необязательный параметр. Использовать указанную строку как базу поиска объектов узлов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See <quote>ldap_search_base</quote> for information about configuring multiple search bases.
ru: Сведения о настройке нескольких баз поиска доступны в описании параметра <quote>ldap_search_base</quote>.

note: type: Content of: <listitem><para>
en: Default: the value of <emphasis>ldap_search_base</emphasis>
ru: По умолчанию: значение <emphasis>ldap_search_base</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_search_base (string)
ru: ldap_service_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_search_base (string)
ru: ldap_iphost_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_search_base (string)
ru: ldap_ipnetwork_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_search_timeout (integer)
ru: ldap_search_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
ru: Позволяет указать тайм-аут (в секундах) для выполнения поиска LDAP, по истечении которого поиск будет отменён и будут возвращены кэшированные результаты (и выполнен переход в автономный режим)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: this option is subject to change in future versions of the SSSD. It will likely be replaced at some point by a series of timeouts for specific lookup types.
ru: Примечание: этот параметр будет изменён в будущих версиях SSSD. Вероятно, его заменит ряд тайм-аутов для отдельных типов поиска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_enumeration_search_timeout (integer)
ru: ldap_enumeration_search_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) that ldap searches for user and group enumerations are allowed to run before they are cancelled and cached results are returned (and offline mode is entered)
ru: Позволяет указать тайм-аут (в секундах) для выполнения LDAP поиска перечислений пользователей и групп, по истечении которого поиск будет отменён и будут возвращены кэшированные результаты (и выполнен переход в автономный режим)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_network_timeout (integer)
ru: ldap_network_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the timeout (in seconds) after which the <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> following a <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> returns in case of no activity.
ru: Позволяет указать тайм-аут (в секундах), по истечении которого в случае отсутствия активности возвращается <citerefentry> <refentrytitle>poll</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>/<citerefentry> <refentrytitle>select</refentrytitle> <manvolnum>2</manvolnum> </citerefentry> после <citerefentry> <refentrytitle>connect</refentrytitle> <manvolnum>2</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_opt_timeout (integer)
ru: ldap_opt_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) after which calls to synchronous LDAP APIs will abort if no response is received. Also controls the timeout when communicating with the KDC in case of SASL bind, the timeout of an LDAP bind operation, password change extended operation and the StartTLS operation.
ru: Позволяет указать тайм-аут (в секундах), по истечении которого вызовы синхронных программных интерфейсов LDAP будут прекращены, если не будет получен ответ. Этот параметр также управляет тайм-аутом при обмене данными с KDC в случае использования привязки SASL, тайм-аутом операции привязки LDAP, расширенного действия по смене пароля и действия StartTLS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_timeout (integer)
ru: ldap_connection_expire_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that a connection to an LDAP server will be maintained. After this time, the connection will be re-established. If used in parallel with SASL/GSSAPI, the sooner of the two values (this value vs. the TGT lifetime)  will be used.
ru: Позволяет указать тайм-аут (в секундах), в течение которого будет поддерживаться соединение с сервером LDAP. По истечении этого времени будет предпринята попытка повторного подключения. Если параллельно используется SASL/GSSAPI, будет использоваться первое по времени наступления из этих двух значений (значение этого параметра или значение времени жизни TGT).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the connection is idle (not actively running an operation) within <emphasis>ldap_opt_timeout</emphasis> seconds of expiration, then it will be closed early to ensure that a new query cannot require the connection to remain open past its expiration.  This implies that connections will always be closed immediately and will never be reused if <emphasis>ldap_connection_expire_timeout &lt;= ldap_opt_timout</emphasis>
ru: Если соединение простаивает (активные операции не выполняются) в течение <emphasis>ldap_opt_timeout</emphasis> секунд после истечения срока действия, оно будет закрыто досрочно, чтобы гарантировать, что новый запрос не может требовать, чтобы соединение оставалось открытым после истечения срока его действия.  Это означает, что соединения всегда будут закрываться немедленно, и не будут использоваться повторно, если <emphasis>ldap_connection_expire_timeout &lt;= ldap_opt_timout</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This timeout can be extended of a random value specified by <emphasis>ldap_connection_expire_offset</emphasis>
ru: Этот тайм-аут может быть увеличен случайным значением, указанным с помощью параметра <emphasis>ldap_connection_expire_offset</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 900 (15 minutes)
ru: По умолчанию: 900 (15 минут)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_expire_offset (integer)
ru: ldap_connection_expire_offset (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Random offset between 0 and configured value is added to <emphasis>ldap_connection_expire_timeout</emphasis>.
ru: Случайная задержка от 0 до настроенного значения добавляется к <emphasis>ldap_connection_expire_timeout</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_connection_idle_timeout (integer)
ru: ldap_connection_idle_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies a timeout (in seconds) that an idle connection to an LDAP server will be maintained.  If the connection is idle for more than this time then the connection will be closed.
ru: Позволяет указать тайм-аут (в секундах), в течение которого будет поддерживаться неактивное соединение с сервером LDAP. Если соединение бездействует дольше этого времени, соединение будет закрыто.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable this timeout by setting the value to 0.
ru: Можно отключить этот тайм-аут, установив значение «0».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_page_size (integer)
ru: ldap_page_size (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of records to retrieve from LDAP in a single request. Some LDAP servers enforce a maximum limit per-request.
ru: Позволяет указать количество записей для получения от LDAP в ответ на один запрос. На некоторых серверах LDAP задано ограничение максимального количества на один запрос.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_paging (boolean)
ru: ldap_disable_paging (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable the LDAP paging control. This option should be used if the LDAP server reports that it supports the LDAP paging control in its RootDSE but it is not enabled or does not behave properly.
ru: Отключить управление переходами между страницами LDAP. Этот параметр следует использовать, если сервер LDAP сообщает о том, что поддерживает управление переходами между страницами LDAP в своём RootDSE, но оно не включено или не работает надлежащим образом.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: OpenLDAP servers with the paging control module installed on the server but not enabled will report it in the RootDSE but be unable to use it.
ru: Пример: серверы OpenLDAP с модулем управлением переходами между страницами, который установлен на сервере, но не включён, будут сообщать о нём в RootDSE, но не смогут использовать его.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: 389 DS has a bug where it can only support a one paging control at a time on a single connection. On busy clients, this can result in some requests being denied.
ru: Пример: в 389 DS есть внутренняя ошибка, из-за которой для одного подключения одновременно поддерживается только одно средство управления переходами между страницами. Если поступает много запросов, это может привести к отказам в выполнении некоторых из них.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_disable_range_retrieval (boolean)
ru: ldap_disable_range_retrieval (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Disable Active Directory range retrieval.
ru: Отключить получение диапазонов Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory limits the number of members to be retrieved in a single lookup using the MaxValRange policy (which defaults to 1500 members). If a group contains more members, the reply would include an AD-specific range extension. This option disables parsing of the range extension, therefore large groups will appear as having no members.
ru: Active Directory ограничивает количество участников, которые могут быть получены за один поиск, с помощью политики MaxValRange (значение по умолчанию — 1500 участников). Если группа содержит большее количество участников, ответ будет включать специфичное для AD расширение диапазона. Этот параметр отключает обработку расширения диапазона, следовательно, большие группы будут показаны как группы без участников.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_minssf (integer)
ru: ldap_sasl_minssf (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the minimum security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
ru: Позволяет указать минимальный уровень безопасности, необходимый для установки соединения в случае обмена данными с сервером LDAP с помощью SASL. Значение этого параметра определяется OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the system default (usually specified by ldap.conf)
ru: По умолчанию: использовать стандартное системное значение (обычно указывается в ldap.conf)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_maxssf (integer)
ru: ldap_sasl_maxssf (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When communicating with an LDAP server using SASL, specify the maximal security level necessary to establish the connection. The values of this option are defined by OpenLDAP.
ru: Позволяет указать максимальный уровень безопасности, необходимый для установки соединения в случае обмена данными с сервером LDAP с помощью SASL. Значение этого параметра определяется OpenLDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref_threshold (integer)
ru: ldap_deref_threshold (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the number of group members that must be missing from the internal cache in order to trigger a dereference lookup. If less members are missing, they are looked up individually.
ru: Позволяет указать количество записей участников групп, которые должны отсутствовать во внутреннем кэше для активации поиска с разыменованием. Если отсутствует меньшее количество записей участников, поиск будет выполняться для каждого из них по отдельности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can turn off dereference lookups completely by setting the value to 0. Please note that there are some codepaths in SSSD, like the IPA HBAC provider, that are only implemented using the dereference call, so even with dereference explicitly disabled, those parts will still use dereference if the server supports it and advertises the dereference control in the rootDSE object.
ru: Чтобы полностью отключить поиск с разыменованием, установите значение «0». Обратите внимание, что в коде SSSD, например коде поставщика данных HBAC IPA, имеются некоторые инструкции, которые реализуются только с использованием вызова разыменования. Даже если разыменование явно отключено, оно всё равно будет использоваться в этих частях кода, если сервер поддерживает его и объявляет управление разыменованием в объекте rootDSE.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A dereference lookup is a means of fetching all group members in a single LDAP call.  Different LDAP servers may implement different dereference methods. The currently supported servers are 389/RHDS, OpenLDAP and Active Directory.
ru: Поиск с разыменованием позволяет получить всех участников групп за один вызов LDAP. На разных серверах LDAP могут быть реализованы разные методы разыменования. В настоящее время поддерживаются следующие серверы: 389/RHDS, OpenLDAP и Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> If any of the search bases specifies a search filter, then the dereference lookup performance enhancement will be disabled regardless of this setting.
ru: <emphasis>Примечание:</emphasis> если какая-либо из баз поиска задаёт фильтр поиска, то улучшение быстродействия поиска с разыменованием будет отключено,независимо от значения этого параметра.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ignore_unreadable_references (bool)
ru: ldap_ignore_unreadable_references (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Ignore unreadable LDAP entries referenced in group's member attribute. If this parameter is set to false an error will be returned and the operation will fail instead of just ignoring the unreadable entry.
ru: Игнорировать нечитаемые записи LDAP, указанные в атрибуте участника группы. Если для этого параметра установлено значение «false», будет возвращено сообщение об ошибке, а действие завершится ошибкой вместо простого игнорирования нечитаемой записи.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This parameter may be useful when using the AD provider and the computer account that sssd uses to connect to AD does not have access to a particular entry or LDAP sub-tree for security reasons.
ru: Этот параметр может быть полезен, если используется поставщик данных AD, а учетная запись компьютера, используемая sssd для установления соединения с AD, не имеет доступа к определенной записи или поддереву LDAP из соображений безопасности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_reqcert (string)
ru: ldap_tls_reqcert (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies what checks to perform on server certificates in a TLS session, if any. It can be specified as one of the following values:
ru: Позволяет указать, какие проверки следует выполнять для сертификатов сервера в сеансе TLS, если это требуется. Можно указать одно из следующих значений:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> = The client will not request or check any server certificate.
ru: <emphasis>never</emphasis> = клиент не будет запрашивать или проверять сертификаты сервера.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>allow</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, it will be ignored and the session proceeds normally.
ru: <emphasis>allow</emphasis> = будет запрашиваться сертификат сервера. Если сертификат не предоставлен, сеанс продолжится в обычном режиме. Если предоставлен ошибочный сертификат, он будет проигнорирован, и сеанс продолжится в обычном режиме.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> = The server certificate is requested. If no certificate is provided, the session proceeds normally. If a bad certificate is provided, the session is immediately terminated.
ru: <emphasis>try</emphasis> = будет запрашиваться сертификат сервера. Если сертификат не предоставлен, сеанс продолжится в обычном режиме. Если предоставлен ошибочный сертификат, сеанс немедленно будет завершён.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> = The server certificate is requested. If no certificate is provided, or a bad certificate is provided, the session is immediately terminated.
ru: <emphasis>demand</emphasis> = будет требоваться сертификат сервера. Если сертификат не предоставлен или предоставлен ошибочный сертификат, сеанс немедленно будет завершён.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>hard</emphasis> = Same as <quote>demand</quote>
ru: <emphasis>hard</emphasis> = аналогично <quote>demand</quote>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: hard
ru: По умолчанию: hard

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacert (string)
ru: ldap_tls_cacert (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains certificates for all of the Certificate Authorities that <command>sssd</command> will recognize.
ru: Позволяет указать файл, который содержит сертификаты для всех центров сертификации, которые распознаются <command>sssd</command>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: use OpenLDAP defaults, typically in <filename>/etc/openldap/ldap.conf</filename>
ru: По умолчанию: использовать стандартные параметры OpenLDAP, которые обычно хранятся в <filename>/etc/openldap/ldap.conf</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cacertdir (string)
ru: ldap_tls_cacertdir (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the path of a directory that contains Certificate Authority certificates in separate individual files. Typically the file names need to be the hash of the certificate followed by '.0'.  If available, <command>cacertdir_rehash</command> can be used to create the correct names.
ru: Позволяет указать путь к каталогу, в котором хранятся сертификаты центра сертификации, каждый в своём файле. Обычно имена файлов — это хэш сертификата, за которым следует «.0». Для создания корректных имён можно использовать команду <command>cacertdir_rehash</command>, если она доступна.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cert (string)
ru: ldap_tls_cert (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the certificate for the client's key.
ru: Позволяет указать файл, который содержит сертификат для ключа клиента.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_key (string)
ru: ldap_tls_key (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the file that contains the client's key.
ru: Позволяет указать файл, который содержит ключ клиента.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_tls_cipher_suite (string)
ru: ldap_tls_cipher_suite (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies acceptable cipher suites.  Typically this is a colon separated list.  See <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for format.
ru: Позволяет указать допустимые комплекты шифров. Обычно представляет собой список, разделённый двоеточиями. Описание формата доступно на справочной странице <citerefentry><refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_use_start_tls (boolean)
ru: ldap_id_use_start_tls (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_id_mapping (boolean)
ru: ldap_id_mapping (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that SSSD should attempt to map user and group IDs from the ldap_user_objectsid and ldap_group_objectsid attributes instead of relying on ldap_user_uid_number and ldap_group_gid_number.
ru: Позволяет указать, что SSSD следует пытаться сопоставить идентификаторы пользователя и группы из атрибутов ldap_user_objectsid и ldap_group_objectsid, а не полагаться на ldap_user_uid_number и ldap_group_gid_number.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Currently this feature supports only ActiveDirectory objectSID mapping.
ru: В настоящее время эта функциональная возможность поддерживает только сопоставление objectSID Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_min_id, ldap_max_id (integer)
ru: ldap_min_id, ldap_max_id (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In contrast to the SID based ID mapping which is used if ldap_id_mapping is set to true the allowed ID range for ldap_user_uid_number and ldap_group_gid_number is unbound. In a setup with sub/trusted-domains this might lead to ID collisions. To avoid collisions ldap_min_id and ldap_max_id can be set to restrict the allowed range for the IDs which are read directly from the server. Sub-domains can then pick other ranges to map IDs.
ru: В отличие от сопоставления идентификаторов на основе SID, которое используется, если параметр ldap_id_mapping установлен в значение «true», допустимый диапазон идентификаторов для ldap_user_uid_number и ldap_group_gid_number является неограниченным. В конфигурациях с поддоменами и доверенными доменами это может привести к конфликтам идентификаторов. Чтобы избежать конфликтов, можно указать параметры ldap_min_id и ldap_max_id для ограничения допустимого диапазона идентификаторов, чтение которых выполняется непосредственно с сервера. После этого поддомены могут выбрать другие диапазоны для сопоставления идентификаторов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (both options are set to 0)
ru: По умолчанию: не задано (оба параметра установлены в значение 0)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_mech (string)
ru: ldap_sasl_mech (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL mechanism to use.  Currently only GSSAPI and GSS-SPNEGO are tested and supported.
ru: Позволяет указать механизм SASL, который следует использовать. В настоящее время протестированы и поддерживаются только GSSAPI и GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the backend supports sub-domains the value of ldap_sasl_mech is automatically inherited to the sub-domains. If a different value is needed for a sub-domain it can be overwritten by setting ldap_sasl_mech for this sub-domain explicitly.  Please see TRUSTED DOMAIN SECTION in <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details.
ru: Если внутренний сервер поддерживает поддомены, значение ldap_sasl_mech автоматически наследуется поддоменами. Если для поддомена требуется использовать другое значение, это значение можно перезаписать, явно указав ldap_sasl_mech для этого поддомена. Для получения подробных сведений смотрите «РАЗДЕЛ ДОВЕРЕННЫХ ДОМЕНОВ» на справочной странице <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_authid (string)
ru: ldap_sasl_authid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL authorization id to use.  When GSSAPI/GSS-SPNEGO are used, this represents the Kerberos principal used for authentication to the directory.  This option can either contain the full principal (for example host/myhost@EXAMPLE.COM) or just the principal name (for example host/myhost).  By default, the value is not set and the following principals are used: <placeholder type="programlisting" id="0"/> If none of them are found, the first principal in keytab is returned.
ru: Позволяет указать идентификатор проверки подлинности SASL, который следует использовать. Если используется GSSAPI/GSS-SPNEGO, он представляет собой участника Kerberos, который используется для проверки подлинности при доступе к каталогу.  Этот параметр может содержать либо полное имя участника (например, host/myhost@EXAMPLE.COM), либо просто имя участника (например, host/myhost). По умолчанию это значение не задано, используются следующие участники: <placeholder type="programlisting" id="0"/> Если они не найдены, возвращается первый участник из таблицы ключей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host/hostname@REALM
ru: По умолчанию: host/hostname@REALM

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_realm (string)
ru: ldap_sasl_realm (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the SASL realm to use. When not specified, this option defaults to the value of krb5_realm.  If the ldap_sasl_authid contains the realm as well, this option is ignored.
ru: Позволяет указать область SASL, которую следует использовать. Если значение не указано, по умолчанию будет использоваться значение krb5_realm. Если ldap_sasl_authid также содержит область, этот параметр игнорируется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of krb5_realm.
ru: По умолчанию: значение krb5_realm.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sasl_canonicalize (boolean)
ru: ldap_sasl_canonicalize (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true, the LDAP library would perform a reverse lookup to canonicalize the host name during a SASL bind.
ru: Если установлено в значение «true», библиотека LDAP будет выполнять обратный просмотр для преобразования имени узла в каноническую форму во время привязки SASL.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false;
ru: По умолчанию: false;

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_keytab (string)
ru: ldap_krb5_keytab (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the keytab to use when using SASL/GSSAPI/GSS-SPNEGO.
ru: Позволяет указать таблицу ключей, которую следует использовать при использовании проверки подлинности с помощью SASL/GSSAPI/GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System keytab, normally <filename>/etc/krb5.keytab</filename>
ru: По умолчанию: системная таблица ключей, обычно <filename>/etc/krb5.keytab</filename>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_init_creds (boolean)
ru: ldap_krb5_init_creds (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies that the id_provider should init Kerberos credentials (TGT).  This action is performed only if SASL is used and the mechanism selected is GSSAPI or GSS-SPNEGO.
ru: Позволяет указать, что id_provider должен инициализировать учётные данные Kerberos (TGT). Это действие выполняется только в том случае, если используется SASL и выбран механизм GSSAPI или GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_krb5_ticket_lifetime (integer)
ru: ldap_krb5_ticket_lifetime (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the lifetime in seconds of the TGT if GSSAPI or GSS-SPNEGO is used.
ru: Позволяет указать время жизни TGT (в секундах), если используется GSSAPI или GSS-SPNEGO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400 (24 hours)
ru: По умолчанию: 86400 (24 часа)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_server, krb5_backup_server (string)
ru: krb5_server, krb5_backup_server (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled - for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
ru: Разделённый запятыми список IP-адресов или имён узлов серверов Kerberos, к которым SSSD следует подключаться в порядке приоритета. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>. После адресов или имён узлов можно (необязательно) добавить номер порта (предварив его двоеточием). Если у параметра пустое значение, будет включено обнаружение служб — дополнительные сведения доступны в разделе <quote>ОБНАРУЖЕНИЕ СЛУЖБ</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using service discovery for KDC or kpasswd servers, SSSD first searches for DNS entries that specify _udp as the protocol and falls back to _tcp if none are found.
ru: При использовании обнаружения служб для серверов KDC или kpasswd SSSD сначала выполняет поиск записей DNS, в которых в качестве протокола указан _udp. Если такие записи не удаётся найти, SSSD выполняет поиск записей DNS, в которых в качестве протокола указан _tcp.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option was named <quote>krb5_kdcip</quote> in earlier releases of SSSD. While the legacy name is recognized for the time being, users are advised to migrate their config files to use <quote>krb5_server</quote> instead.
ru: В предыдущих версиях SSSD этот параметр назывался <quote>krb5_kdcip</quote>. Это устаревшее имя всё ещё распознаётся, но пользователям рекомендуется перейти на использование <quote>krb5_server</quote> в файлах конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_realm (string)
ru: krb5_realm (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify the Kerberos REALM (for SASL/GSSAPI/GSS-SPNEGO auth).
ru: Позволяет указать область Kerberos (для проверки подлинности с помощью SASL/GSSAPI/GSS-SPNEGO).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: System defaults, see <filename>/etc/krb5.conf</filename>
ru: По умолчанию: стандартные параметры системы, см. <filename>/etc/krb5.conf</filename>

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_canonicalize (boolean)
ru: krb5_canonicalize (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the host principal should be canonicalized when connecting to LDAP server. This feature is available with MIT Kerberos >= 1.7
ru: Позволяет указать, следует ли приводить в каноническую форму имя участника-узла при подключении к серверу LDAP. Эта возможность доступна в MIT Kerberos >= 1.7

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_kdcinfo (boolean)
ru: krb5_use_kdcinfo (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the SSSD should instruct the Kerberos libraries what realm and which KDCs to use. This option is on by default, if you disable it, you need to configure the Kerberos library using the <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> configuration file.
ru: Позволяет указать, следует ли SSSD сообщать библиотекам, какую область и какие KDC нужно использовать. Этот параметр включён по умолчанию. Если отключить его, потребуется настроить библиотеку Kerberos с помощью файла конфигурации <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: See the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more information on the locator plugin.
ru: Дополнительные сведения о модуле локатора доступны на справочной странице <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwd_policy (string)
ru: ldap_pwd_policy (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Select the policy to evaluate the password expiration on the client side. The following values are allowed:
ru: Позволяет выбрать политику оценки истечения срока действия пароля на стороне клиента. Допускаются следующие значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>none</emphasis> - No evaluation on the client side. This option cannot disable server-side password policies.
ru: <emphasis>none</emphasis> — без оценки на стороне клиента. С помощью этого параметра нельзя отключить политики паролей на стороне сервера.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis> - Use <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> style attributes to evaluate if the password has expired.  Please see option "ldap_chpass_update_last_change" as well.
ru: <emphasis>shadow</emphasis> — использовать атрибуты в стиле <citerefentry><refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum></citerefentry> для проверки того, не истёк ли срок действия пароля. См. также опцию «ldap_chpass_update_last_change».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>mit_kerberos</emphasis> - Use the attributes used by MIT Kerberos to determine if the password has expired. Use chpass_provider=krb5 to update these attributes when the password is changed.
ru: <emphasis>mit_kerberos</emphasis> — использовать атрибуты, которые используются MIT Kerberos, для определения того, не истёк ли срок действия пароля. Чтобы обновить эти атрибуты в случае смены пароля, воспользуйтесь chpass_provider=krb5.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note</emphasis>: if a password policy is configured on server side, it always takes precedence over policy set with this option.
ru: <emphasis>Примечание</emphasis>: если на стороне сервера настроена политика паролей, она всегда будет иметь приоритет над политикой, заданной с помощью этого параметра.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_referrals (boolean)
ru: ldap_referrals (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether automatic referral chasing should be enabled.
ru: Позволяет указать, следует ли включить автоматическое прослеживание ссылок.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that sssd only supports referral chasing when it is compiled with OpenLDAP version 2.4.13 or higher.
ru: Обратите внимание, что sssd поддерживает прослеживание ссылок только в том случае, если сервис собран с OpenLDAP версии 2.4.13 или выше.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Chasing referrals may incur a performance penalty in environments that use them heavily, a notable example is Microsoft Active Directory. If your setup does not in fact require the use of referrals, setting this option to false might bring a noticeable performance improvement.  Setting this option to false is therefore recommended in case the SSSD LDAP provider is used together with Microsoft Active Directory as a backend. Even if SSSD would be able to follow the referral to a different AD DC no additional data would be available.
ru: Прослеживание ссылок может замедлять работу в средах, где оно широко применяется. Яркий пример такой среды — Microsoft Active Directory. Если в используемой среде нет реальной необходимости в прослеживании ссылок, можно установить этот параметр в значение «false»; это позволит заметно повысить производительность. Поэтому в том случае, когда поставщик данных LDAP SSSD используется совместно с Microsoft Active Directory в качестве внутреннего сервера, рекомендуется установить этот параметр в значение «false». Даже если бы у SSSD была возможность перейти по ссылке к другому контроллеру домена AD, это не позволило бы получить дополнительные данные.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_dns_service_name (string)
ru: ldap_dns_service_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use when service discovery is enabled.
ru: Позволяет указать имя службы, которое будет использоваться, когда включено обнаружение служб.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ldap
ru: По умолчанию: ldap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_dns_service_name (string)
ru: ldap_chpass_dns_service_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the service name to use to find an LDAP server which allows password changes when service discovery is enabled.
ru: Позволяет указать имя службы для поиска сервера LDAP, который позволяет менять пароль, когда включено обнаружение служб.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. service discovery is disabled
ru: По умолчанию: не задано, то есть обнаружение служб отключено

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_chpass_update_last_change (bool)
ru: ldap_chpass_update_last_change (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies whether to update the ldap_user_shadow_last_change attribute with days since the Epoch after a password change operation.
ru: Позволяет указать, следует ли обновлять атрибут ldap_user_shadow_last_change данными о количестве дней с момента выполнения действия по смены пароля.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is recommend to set this option explicitly if "ldap_pwd_policy = shadow" is used to let SSSD know if the LDAP server will update shadowLastChange LDAP attribute automatically after a password change or if SSSD has to update it.
ru: Рекомендуется установить этот параметр явно, если используется «ldap_pwd_policy = shadow», чтобы сообщить SSSD, будет ли сервер LDAP автоматически обновлять атрибут shadowLastChange LDAP после смены пароля или SSSD должен обновить его.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_filter (string)
ru: ldap_access_filter (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If using access_provider = ldap and ldap_access_order = filter (default), this option is mandatory. It specifies an LDAP search filter criteria that must be met for the user to be granted access on this host. If access_provider = ldap, ldap_access_order = filter and this option is not set, it will result in all users being denied access.  Use access_provider = permit to change this default behavior. Please note that this filter is applied on the LDAP user entry only and thus filtering based on nested groups may not work (e.g. memberOf attribute on AD entries points only to direct parents). If filtering based on nested groups is required, please see <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.
ru: При использовании access_provider = ldap и ldap_access_order = filter (по умолчанию) этот параметр является обязательным. Он задаёт условия фильтра поиска LDAP, при условии соблюдения которых пользователю будет предоставлен доступ к этому узлу. Если при использовании access_provider = ldap, ldap_access_order = filter этот параметр не задан, всем пользователям будет отказано в доступе. Чтобы изменить это стандартное поведение, используйте access_provider = permit. Обратите внимание, что этот фильтр применяется только к записи пользователя LDAP и, соответственно, может не работать фильтрация на основе вложенных групп (например, атрибут memberOf в записях AD указывает только на прямые родительские записи). Если фильтрацию на основе вложенных групп необходимо выполнять, ознакомьтесь со справочной страницей <citerefentry> <refentrytitle>sssd-simple</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example:
ru: Пример:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This example means that access to this host is restricted to users whose employeeType attribute is set to "admin".
ru: В этом примере доступ к узлу представляется только тем пользователям, атрибут employeeType которых установлен в значение «admin».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Offline caching for this feature is limited to determining whether the user's last online login was granted access permission. If they were granted access during their last login, they will continue to be granted access while offline and vice versa.
ru: Автономное кэширование для этой возможности ограничивается определением того, было ли предоставлено разрешение на доступ при последнем входе пользователя в сетевом режиме. Если при последнем входе пользователю был разрешён доступ, он также будет разрешён и в автономном режиме. Если же при последнем входе пользователю был запрещён доступ, он также будет запрещён и в автономном режиме.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty
ru: По умолчанию: пусто

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_account_expire_policy (string)
ru: ldap_account_expire_policy (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: With this option a client side evaluation of access control attributes can be enabled.
ru: С помощью этого параметра можно включить оценку атрибутов управления доступом на стороне клиента.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is always recommended to use server side access control, i.e. the LDAP server should deny the bind request with a suitable error code even if the password is correct.
ru: Обратите внимание, что всегда рекомендуется использовать управление доступом на стороне сервера, то есть сервер LDAP должен отклонять запрос привязки с соответствующим кодом ошибки, даже если пароль верен.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following values are allowed:
ru: Допускаются следующие значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>shadow</emphasis>: use the value of ldap_user_shadow_expire to determine if the account is expired.
ru: <emphasis>shadow</emphasis>: использовать значение ldap_user_shadow_expire для определения того, не истёк ли срок действия учётной записи.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ad</emphasis>: use the value of the 32bit field ldap_user_ad_user_account_control and allow access if the second bit is not set. If the attribute is missing access is granted. Also the expiration time of the account is checked.
ru: <emphasis>ad</emphasis>: использовать значение 32-битного поля ldap_user_ad_user_account_control и разрешать доступ, если второй бит не задан. Если атрибут отсутствует, доступ предоставляется. Также проверяется, не истёк ли срок действия учётной записи.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: use the value of ldap_ns_account_lock to check if access is allowed or not.
ru: <emphasis>rhds</emphasis>, <emphasis>ipa</emphasis>, <emphasis>389ds</emphasis>: использовать значение ldap_ns_account_lock, чтобы проверить, разрешён ли доступ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>nds</emphasis>: the values of ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled and ldap_user_nds_login_expiration_time are used to check if access is allowed. If both attributes are missing access is granted.
ru: <emphasis>nds</emphasis>: использовать значения ldap_user_nds_login_allowed_time_map, ldap_user_nds_login_disabled и ldap_user_nds_login_expiration_time, чтобы проверить, разрешён ли доступ. Если все атрибуты отсутствуют, доступ предоставляется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>expire</quote> in order for the ldap_account_expire_policy option to work.
ru: Обратите внимание, что параметр конфигурации ldap_access_order <emphasis>должен</emphasis> включать <quote>expire</quote>, чтобы можно было использовать параметр ldap_account_expire_policy.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_access_order (string)
ru: ldap_access_order (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of access control options.  Allowed values are:
ru: Разделённый запятыми список параметров управления доступом. Допустимые значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>filter</emphasis>: use ldap_access_filter
ru: <emphasis>filter</emphasis>: использовать ldap_access_filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>lockout</emphasis>: use account locking.  If set, this option denies access in case that ldap attribute 'pwdAccountLockedTime' is present and has value of '000001010000Z'. Please see the option ldap_pwdlockout_dn.  Please note that 'access_provider = ldap' must be set for this feature to work.
ru: <emphasis>lockout</emphasis>: использовать блокировку учётных записей. Если этот параметр установлен, он запрещает доступ, когда атрибут LDAP «pwdAccountLockedTime» присутствует и имеет значение «000001010000Z». Подробные сведения доступны в описании параметра ldap_pwdlockout_dn.  Обратите внимание, что для работы этой возможности необходимо задать «access_provider = ldap».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis> Please note that this option is superseded by the <quote>ppolicy</quote> option and might be removed in a future release.  </emphasis>
ru: <emphasis> Обратите внимание, что над этим параметром имеет приоритет параметр <quote>ppolicy</quote> и этот параметр может быть удалён в следующей версии.  </emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>ppolicy</emphasis>: use account locking.  If set, this option denies access in case that ldap attribute 'pwdAccountLockedTime' is present and has value of '000001010000Z' or represents any time in the past.  The value of the 'pwdAccountLockedTime' attribute must end with 'Z', which denotes the UTC time zone.  Other time zones are not currently supported and will result in "access-denied" when users attempt to log in.  Please see the option ldap_pwdlockout_dn.  Please note that 'access_provider = ldap' must be set for this feature to work.
ru: <emphasis>ppolicy</emphasis>: использовать блокировку учётных записей. Если этот параметр установлен, он запрещает доступ, когда атрибут LDAP «pwdAccountLockedTime» присутствует и имеет значение «000001010000Z» или представляет любое время в прошлом. Значение атрибута «pwdAccountLockedTime» должно заканчиваться на «Z» (это означает часовой пояс UTC). В настоящее время не поддерживается использование других часовых поясов; если они будут заданы, при попытках пользователей войти в систему будет появляться сообщение об отказе в доступе. Подробные сведения доступны в описании параметра ldap_pwdlockout_dn.  Обратите внимание, что для работы этой возможности необходимо задать «access_provider = ldap».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>expire</emphasis>: use ldap_account_expire_policy
ru: <emphasis>expire</emphasis>: использовать ldap_account_expire_policy

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>pwd_expire_policy_reject, pwd_expire_policy_warn, pwd_expire_policy_renew: </emphasis> These options are useful if users are interested in being warned that password is about to expire and authentication is based on using a different method than passwords - for example SSH keys.
ru: <emphasis>pwd_expire_policy_reject, pwd_expire_policy_warn, pwd_expire_policy_renew: </emphasis> эти параметры полезны, если пользователям нужно предупреждение о том, что срок действия пароля истекает, и для проверки подлинности используются не пароли, а, например, ключи SSH.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that 'access_provider = ldap' must be set for this feature to work. Also 'ldap_pwd_policy' must be set to an appropriate password policy.
ru: Следует учитывать, что для работы этой возможности необходимо указать «access_provider = ldap». Также необходимо указать соответствующую политику паролей в качестве значения параметра «ldap_pwd_policy».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>authorized_service</emphasis>: use the authorizedService attribute to determine access
ru: <emphasis>authorized_service</emphasis>: использовать атрибут authorizedService для определения возможности доступа

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>host</emphasis>: use the host attribute to determine access
ru: <emphasis>host</emphasis>: использовать атрибут host для определения возможности доступа

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>rhost</emphasis>: use the rhost attribute to determine whether remote host can access
ru: <emphasis>rhost</emphasis>: использовать атрибут rhost для определения возможности доступа удалённого узла

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note, rhost field in pam is set by application, it is better to check what the application sends to pam, before enabling this access control option
ru: Обратите внимание, что значение поля rhost в pam устанавливается приложением; рекомендуется проверить, что приложение отправляет в pam, прежде чем включать этот параметр управления доступом

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: filter
ru: По умолчанию: filter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that it is a configuration error if a value is used more than once.
ru: Обратите внимание, что использование значения более одного раза является ошибкой конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_pwdlockout_dn (string)
ru: ldap_pwdlockout_dn (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the DN of password policy entry on LDAP server. Please note that absence of this option in sssd.conf in case of enabled account lockout checking will yield access denied as ppolicy attributes on LDAP server cannot be checked properly.
ru: Этот параметр позволяет указать DN записи политики паролей на сервере LDAP. Обратите внимание: если в sssd.conf не будет этого параметра, когда используется блокировка учётных записей, в доступе будет отказано из-за невозможности надлежащим образом проверить атрибуты ppolicy на сервере LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: cn=ppolicy,ou=policies,dc=example,dc=com
ru: Пример: cn=ppolicy,ou=policies,dc=example,dc=com

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn=ppolicy,ou=policies,$ldap_search_base
ru: По умолчанию: cn=ppolicy,ou=policies,$ldap_search_base

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_deref (string)
ru: ldap_deref (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies how alias dereferencing is done when performing a search. The following options are allowed:
ru: Позволяет указать, как осуществляется разыменование псевдонимов при выполнении поиска. Допустимые варианты:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis>: Aliases are never dereferenced.
ru: <emphasis>never</emphasis>: разыменование псевдонимов не выполняется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>searching</emphasis>: Aliases are dereferenced in subordinates of the base object, but not in locating the base object of the search.
ru: <emphasis>searching</emphasis>: разыменование псевдонимов выполняется в подчиненных базового объекта, но не при определении расположения базового объекта поиска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>finding</emphasis>: Aliases are only dereferenced when locating the base object of the search.
ru: <emphasis>finding</emphasis>: разыменование псевдонимов выполняется только при определении расположения базового объекта поиска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>always</emphasis>: Aliases are dereferenced both in searching and in locating the base object of the search.
ru: <emphasis>always</emphasis>: разыменование псевдонимов выполняется как при поиске, так и при определении расположения базового объекта поиска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Empty (this is handled as <emphasis>never</emphasis> by the LDAP client libraries)
ru: По умолчанию: пусто (обрабатывается как <emphasis>never</emphasis> клиентскими библиотеками LDAP)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_rfc2307_fallback_to_local_users (boolean)
ru: ldap_rfc2307_fallback_to_local_users (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Allows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.
ru: Разрешает сохранять локальных пользователей как участников группы LDAP для серверов, которые используют схему RFC2307.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In some environments where the RFC2307 schema is used, local users are made members of LDAP groups by adding their names to the memberUid attribute.  The self-consistency of the domain is compromised when this is done, so SSSD would normally remove the "missing" users from the cached group memberships as soon as nsswitch tries to fetch information about the user via getpw*() or initgroups() calls.
ru: В некоторых средах, где используется схема RFC2307, локальных пользователей можно сделать участниками групп LDAP путём добавления их имён в атрибут memberUid. При этом нарушается внутренняя согласованность домена, поэтому SSSD обычно удаляет записи «отсутствующих» пользователей из кэшированных данных об участии в группах, как только nsswitch выполняет попытку получить информацию о пользователе через вызовы getpw*() или initgroups().

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option falls back to checking if local users are referenced, and caches them so that later initgroups() calls will augment the local users with the additional LDAP groups.
ru: При использовании этого параметра программа возвращается к проверке наличия ссылок на локальных пользователей и кэширует их записи, чтобы последующие вызовы initgroups() расширяли список локальных пользователей дополнительными группами LDAP.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: wildcard_limit (integer)
ru: wildcard_limit (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies an upper limit on the number of entries that are downloaded during a wildcard lookup.
ru: Позволяет указать верхний предел количества записей, загружаемых во время поиска с использованием подстановочных знаков.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: At the moment, only the InfoPipe responder supports wildcard lookups.
ru: В настоящее время только ответчик InfoPipe поддерживает поиск с использованием подстановочных знаков.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1000 (often the size of one page)
ru: По умолчанию: 1000 (часто размер одной страницы)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_library_debug_level (integer)
ru: ldap_library_debug_level (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Switches on libldap debugging with the given level.  The libldap debug messages will be written independent of the general debug_level.
ru: Включает отладку libldap на указанном уровне. Сообщения отладки libldap записываются независимо от общего debug_level.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: OpenLDAP uses a bitmap to enable debugging for specific components, -1 will enable full debug output.
ru: OpenLDAP использует битовую карту для включения отладки определённых компонентов, -1 включает полный отладочный вывод.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 0 (libldap debugging disabled)
ru: По умолчанию: 0 (отладка libldap отключена)

note: type: Content of: <reference><refentry><refsect1><para>
en: All of the common configuration options that apply to SSSD domains also apply to LDAP domains. Refer to the <quote>DOMAIN SECTIONS</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details.  Note that SSSD LDAP mapping attributes are described in the <citerefentry> <refentrytitle>sssd-ldap-attributes</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.  <placeholder type="variablelist" id="0"/>
ru: Все общие параметры конфигурации, которые применимы к доменам SSSD, также применимы и к доменам LDAP. Подробные сведения доступны в разделе <quote>РАЗДЕЛЫ ДОМЕНА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Обратите внимание, что описание атрибутов сопоставления LDAP SSSD LDAP приводится на справочной странице <citerefentry> <refentrytitle>sssd-ldap-attributes</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO OPTIONS
ru: ПАРАМЕТРЫ SUDO

note: type: Content of: <reference><refentry><refsect1><para>
en: The detailed instructions for configuration of sudo_provider are in the manual page <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Подробные инструкции по настройке sudo_provider доступны на справочной странице <citerefentry> <refentrytitle>sssd-sudo</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_full_refresh_interval (integer)
ru: ldap_sudo_full_refresh_interval (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD will wait between executing a full refresh of sudo rules (which downloads all rules that are stored on the server).
ru: Интервал в секундах между полными обновлениями правил sudo SSSD (при которых загружаются все правила, которые хранятся на сервере).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The value must be greater than <emphasis>ldap_sudo_smart_refresh_interval </emphasis>
ru: Это значение должно быть больше, чем <emphasis>ldap_sudo_smart_refresh_interval </emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable full refresh by setting this option to 0. However, either smart or full refresh must be enabled.
ru: Полное обновление можно отключить, установив этот параметр в значение «0». Но должно быть включено либо интеллектуальное, либо полное обновление.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 21600 (6 hours)
ru: По умолчанию: 21600 (6 часов)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_smart_refresh_interval (integer)
ru: ldap_sudo_smart_refresh_interval (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How many seconds SSSD has to wait before executing a smart refresh of sudo rules (which downloads all rules that have USN higher than the highest server USN value that is currently known by SSSD).
ru: Количество секунд, в течение которого SSSD ожидает перед выполнением интеллектуального обновления правил sudo (при котором загружаются все правила, USN которых больше самого высокого значения USN на сервере, которое в настоящее время известно SSSD).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If USN attributes are not supported by the server, the modifyTimestamp attribute is used instead.
ru: Если сервер не поддерживает атрибуты USN, используется атрибут modifyTimestamp.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>Note:</emphasis> the highest USN value can be updated by three tasks: 1) By sudo full and smart refresh (if updated rules are found), 2) by enumeration of users and groups (if enabled and updated users or groups are found) and 3) by reconnecting to the server (by default every 15 minutes, see <emphasis>ldap_connection_expire_timeout</emphasis>).
ru: <emphasis>Примечание:</emphasis> самое высокое значение USN может быть обновлено тремя заданиями: 1) полным и интеллектуальным обновлением sudo (если найдены обновлённые правила), 2) перечислением пользователей и групп (если оно включено и найдены обновлённые пользователи или группы) и 3) повторным подключением к серверу (по умолчанию каждые 15 минут, см. <emphasis>ldap_connection_expire_timeout</emphasis>).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable smart refresh by setting this option to 0. However, either smart or full refresh must be enabled.
ru: Интеллектуальное обновление можно отключить, установив этот параметр в значение «0». Но должно быть включено либо интеллектуальное, либо полное обновление.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_random_offset (integer)
ru: ldap_sudo_random_offset (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Random offset between 0 and configured value is added to smart and full refresh periods each time the periodic task is scheduled. The value is in seconds.
ru: Случайная задержка от 0 до настроенного значения добавляется к периодам интеллектуального и полного обновления каждый раз при планировании периодического задания. Значение указывается в секундах.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note that this random offset is also applied on the first SSSD start which delays the first sudo rules refresh. This prolongs the time when the sudo rules are not available for use.
ru: Обратите внимание, что эта случайная задержка также применяется при первом запуске SSSD, что откладывает первое обновление правил sudo. Это увеличивает время, в течение которого правила sudo недоступны для использования.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: You can disable this offset by setting the value to 0.
ru: Можно отключить эту задержку, установив значение «0».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_use_host_filter (boolean)
ru: ldap_sudo_use_host_filter (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true, SSSD will download only rules that are applicable to this machine (using the IPv4 or IPv6 host/network addresses and hostnames).
ru: Если параметр установлен в значение «true», SSSD будет загружать только те правила, которые применимы к этому компьютеру (на основе имён узлов и адресов узлов/сетей в формате IPv4 или IPv6).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_hostnames (string)
ru: ldap_sudo_hostnames (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of hostnames or fully qualified domain names that should be used to filter the rules.
ru: Разделённый пробелами список имён узлов или полных доменных имён, которые следует использовать для фильтрации правил.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the hostname and the fully qualified domain name automatically.
ru: Если этот параметр имеет пустое значение, SSSD будет пытаться автоматически обнаружить имя узла и полное доменное имя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If <emphasis>ldap_sudo_use_host_filter</emphasis> is <emphasis>false</emphasis> then this option has no effect.
ru: Если значением <emphasis>ldap_sudo_use_host_filter</emphasis> является <emphasis>false</emphasis>, этот параметр ни на что не влияет.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not specified
ru: По умолчанию: не указано

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_ip (string)
ru: ldap_sudo_ip (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Space separated list of IPv4 or IPv6 host/network addresses that should be used to filter the rules.
ru: Разделённый пробелами список адресов IPv4 или IPv6 узлов/сетей, которые следует использовать для фильтрации правил.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is empty, SSSD will try to discover the addresses automatically.
ru: Если этот параметр имеет пустое значение, SSSD будет пытаться автоматически обнаружить адреса.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_netgroups (boolean)
ru: ldap_sudo_include_netgroups (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a netgroup in sudoHost attribute.
ru: Если параметр установлен в значение «true», SSSD будет загружать все правила, которые содержат сетевую группу в атрибуте sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_include_regexp (boolean)
ru: ldap_sudo_include_regexp (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true then SSSD will download every rule that contains a wildcard in sudoHost attribute.
ru: Если параметр установлен в значение «true», SSSD будет загружать все правила, которые содержат подстановочный знак в атрибуте sudoHost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><note><para>
en: Using wildcard is an operation that is very costly to evaluate on the LDAP server side!
ru: Использование подстановочного знака — крайне ресурсоёмкая вычислительная операция на стороне сервера LDAP!

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page only describes attribute name mapping.  For detailed explanation of sudo related attribute semantics, see <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>
ru: На этой справочной странице содержится только описание сопоставления имён атрибутов. Подробные сведения о семантике атрибутов, связанных с sudo, доступны на справочной странице <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS OPTIONS
ru: ПАРАМЕТРЫ AUTOFS

note: type: Content of: <reference><refentry><refsect1><para>
en: Some of the defaults for the parameters below are dependent on the LDAP schema.
ru: Некоторые из стандартных значений приведённых ниже параметров зависят от схемы LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_map_master_name (string)
ru: ldap_autofs_map_master_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the automount master map in LDAP.
ru: Имя основной карты автоматического монтирования в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: auto.master
ru: По умолчанию: auto.master

note: type: Content of: <reference><refentry><refsect1><title>
en: ADVANCED OPTIONS
ru: ДОПОЛНИТЕЛЬНЫЕ ПАРАМЕТРЫ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_search_base (string)
ru: ldap_netgroup_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_search_base (string)
ru: ldap_user_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_search_base (string)
ru: ldap_group_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><note><para>
en: If the option <quote>ldap_use_tokengroups</quote> is enabled, the searches against Active Directory will not be restricted and return all groups memberships, even with no GID mapping. It is recommended to disable this feature, if group names are not being displayed correctly.
ru: Если параметр <quote>ldap_use_tokengroups</quote> включён, к поиску в Active Directory не будут применяться какие-либо ограничения, он вернёт все данные об участии в группах, даже без сопоставления GID. Рекомендуется отключить эту возможность, если имена групп отображаются некорректно.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudo_search_base (string)
ru: ldap_sudo_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_autofs_search_base (string)
ru: ldap_autofs_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para>
en: These options are supported by LDAP domains, but they should be used with caution. Please include them in your configuration only if you know what you are doing.  <placeholder type="variablelist" id="0"/> <placeholder type="variablelist" id="1"/>
ru: Эти параметры поддерживаются доменами LDAP, но их следует использовать с осторожностью. Включайте их в конфигурацию, только если точно знаете, какой эффект это произведёт. <placeholder type="variablelist" id="0"/> <placeholder type="variablelist" id="1"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: EXAMPLE
ru: ПРИМЕР

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and LDAP is set to one of the domains in the <replaceable>[domains]</replaceable> section.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что установка LDAP выполнена для одного из доменов в разделе <replaceable>[domains]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: LDAP ACCESS FILTER EXAMPLE
ru: ПРИМЕР ФИЛЬТРА ДОСТУПА LDAP

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and to use the ldap_access_order=lockout.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что используется ldap_access_order=lockout.

note: type: Content of: <reference><refentry><refsect1><title>
en: NOTES
ru: ПРИМЕЧАНИЯ

note: type: Content of: <reference><refentry><refsect1><para>
en: The descriptions of some of the configuration options in this manual page are based on the <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page from the OpenLDAP 2.4 distribution.
ru: Описания некоторых параметров конфигурации на этой справочной странице основаны на справочной странице <citerefentry> <refentrytitle>ldap.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> из дистрибутива OpenLDAP 2.4.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD
ru: модуль PAM для SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss.so</command> is the PAM interface to the System Security Services daemon (SSSD). Errors and results are logged through <command>syslog(3)</command> with the LOG_AUTHPRIV facility.
ru: <command>pam_sss.so</command> — это интерфейс PAM к сервису SSSD. Ошибки и результаты записываются в журнал посредством <command>syslog(3)</command> с LOG_AUTHPRIV.

note: type: Content of: <reference><refentry><refsect1><title>
en: OPTIONS
ru: ОПЦИИ

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Suppress log messages for unknown users.
ru: Подавлять сообщения журнала для неизвестных пользователей.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If <option>forward_pass</option> is set the entered password is put on the stack for other PAM modules to use.
ru: Если параметр <option>forward_pass</option> задан, введённый пароль будет помещён в стек для использования другими модулями PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The argument use_first_pass forces the module to use a previous stacked modules password and will never prompt the user - if no password is available or the password is not appropriate, the user will be denied access.
ru: Использование аргумента use_first_pass позволяет указать модулю принудительно использовать пароль ранее добавленного в стек модуля и никогда не запрашивать его у пользователя — если пароль недоступен или некорректен, пользователю будет отказано в доступе.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: When password changing enforce the module to set the new password to the one provided by a previously stacked password module.
ru: Если этот параметр задан, при смене пароля модуль установит в качестве нового пароля тот пароль, который предоставлен ранее добавленным в стек модулем обработки паролей.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If specified the user is asked another N times for a password if authentication fails. Default is 0.
ru: Если этот параметр задан, в случае неудачной проверки подлинности у пользователя будет N раз запрашиваться пароль. Значение по умолчанию — 0.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that this option might not work as expected if the application calling PAM handles the user dialog on its own. A typical example is <command>sshd</command> with <option>PasswordAuthentication</option>.
ru: Обратите внимание, что этот параметр может не работать ожидаемым образом, если приложение, которое вызывает PAM, самостоятельно обрабатывает диалог с пользователем. Типичный пример: <command>sshd</command> с <option>PasswordAuthentication</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If this option is specified and the user does not exist, the PAM module will return PAM_IGNORE. This causes the PAM framework to ignore this module.
ru: Если этот параметр указан и пользователь не существует, модуль PAM вернёт PAM_IGNORE. В результате платформа PAM игнорирует этот модуль.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies that the PAM module should return PAM_IGNORE if it cannot contact the SSSD daemon. This causes the PAM framework to ignore this module.
ru: Позволяет указать, что модуль PAM должен вернуть PAM_IGNORE, если ему не удаётся связаться с сервисом SSSD. В результате платформа PAM игнорирует этот модуль.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Allows the administrator to restrict the domains a particular PAM service is allowed to authenticate against. The format is a comma-separated list of SSSD domain names, as specified in the sssd.conf file.
ru: Позволяет администратору ограничить перечень доменов, в которых может проходить проверку подлинности определённая служба PAM. Формат: разделённый запятыми список имён доменов SSSD, в том виде, в котором они указаны в файле sssd.conf.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: NOTE: If this is used for a service not running as root user, e.g. a web-server, it must be used in conjunction with the <quote>pam_trusted_users</quote> and <quote>pam_public_domains</quote> options.  Please see the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more information on these two PAM responder options.
ru: ПРИМЕЧАНИЕ: при использовании для службы, которая запущена не от имени пользователя root (например, для веб-сервера), этот параметр необходимо использовать совместно с параметрами <quote>pam_trusted_users</quote> и <quote>pam_public_domains</quote>. Дополнительные сведения об этих двух параметрах ответчика PAM доступны на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The main purpose of this option is to let SSSD determine the user name based on additional information, e.g. the certificate from a Smartcard.
ru: Основная задача этого параметра — разрешить SSSD определять имя пользователя на основе дополнительной информации (например, сертификата со смарт-карты).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The current use case are login managers which can monitor a Smartcard reader for card events. In case a Smartcard is inserted the login manager will call a PAM stack which includes a line like <placeholder type="programlisting" id="0"/> In this case SSSD will try to determine the user name based on the content of the Smartcard, returns it to pam_sss which will finally put it on the PAM stack.
ru: В настоящее время используется диспетчерами входа, которые могут отслеживать события карты на устройстве чтения смарт-карт. При вставке смарт-карты диспетчер входа вызовет стек PAM, который включает строку наподобие <placeholder type="programlisting" id="0"/> В этом случае SSSD попытается определить имя пользователя на основе содержимого смарт-карты, потом вернёт его pam_sss, который затем поместит его в стек PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Always prompt the user for credentials. With this option credentials requested by other PAM modules, typically a password, will be ignored and pam_sss will prompt for credentials again. Based on the pre-auth reply by SSSD pam_sss might prompt for a password, a Smartcard PIN or other credentials.
ru: Всегда запрашивать учётные данные у пользователя. Если этот параметр включён, учётные данные, запрошенные другими модулями PAM (обычно это пароль), будут игнорироваться и pam_sss будет запрашивать учётные данные снова. В зависимости от ответа предварительной проверки подлинности, полученного от SSSD, pam_sss может запросить пароль, PIN-код смарт-карты или другие учётные данные.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Try to use certificate based authentication, i.e.  authentication with a Smartcard or similar devices. If a Smartcard is available and the service is allowed for Smartcard authentication the user will be prompted for a PIN and the certificate based authentication will continue
ru: Пытаться применить проверку подлинности на основе сертификата, то есть проверку подлинности с помощью смарт-карты или аналогичных устройств. Если смарт-карта доступна и для службы разрешена проверка подлинности по смарт-карте, у пользователя будет запрошен PIN-код, после чего проверка подлинности на основе сертификата будет продолжена

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If no Smartcard is available or certificate based authentication is not allowed for the current service PAM_AUTHINFO_UNAVAIL is returned.
ru: Если смарт-карта недоступна или для текущей службы не разрешена проверка подлинности на основе сертификата, возвращается PAM_AUTHINFO_UNAVAIL.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do certificate based authentication, i.e.  authentication with a Smartcard or similar devices. If a Smartcard is not available the user will be prompted to insert one. SSSD will wait for a Smartcard until the timeout defined by p11_wait_for_card_timeout passed, please see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details.
ru: Выполнять проверку подлинности на основе сертификата, то есть проверку подлинности с помощью смарт-карты или аналогичных устройств. Если смарт-карта недоступна, пользователю будет предложено вставить её. SSSD будет ожидать вставки смарт-карты до истечения тайм-аута, определённого параметром p11_wait_for_card_timeout, подробные сведения доступны на справочной странице <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: If no Smartcard is available after the timeout or certificate based authentication is not allowed for the current service PAM_AUTHINFO_UNAVAIL is returned.
ru: Если смарт-карта недоступна по истечении тайм-аута или для текущей службы не разрешена проверка подлинности на основе сертификата, возвращается PAM_AUTHINFO_UNAVAIL.

note: type: Content of: <reference><refentry><refsect1><title>
en: MODULE TYPES PROVIDED
ru: ПРЕДОСТАВЛЯЕМЫЕ ТИПЫ МОДУЛЕЙ

note: type: Content of: <reference><refentry><refsect1><para>
en: All module types (<option>account</option>, <option>auth</option>, <option>password</option> and <option>session</option>) are provided.
ru: Предоставляются все типы модулей (<option>account</option>, <option>auth</option>, <option>password</option> и <option>session</option>).

note: type: Content of: <reference><refentry><refsect1><para>
en: If SSSD's PAM responder is not running, e.g. if the PAM responder socket is not available, pam_sss will return PAM_USER_UNKNOWN when called as <option>account</option> module to avoid issues with users from other sources during access control.
ru: Если ответчик PAM SSSD не запущен (например, когда недоступен сокет ответчика PAM), pam_sss вернёт PAM_USER_UNKNOWN при вызове в качестве модуля <option>account</option>, чтобы избежать проблем с пользователями из других источников во время управления доступом.

note: type: Content of: <reference><refentry><refsect1><title>
en: RETURN VALUES
ru: ВОЗВРАЩАЕМЫЕ ЗНАЧЕНИЯ

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The PAM operation finished successfully.
ru: Операция PAM успешно завершена.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user is not known to the authentication service or the SSSD's PAM responder is not running.
ru: Пользователь неизвестен службе проверки подлинности или не запущен ответчик PAM SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Authentication failure. Also, could be returned when there is a problem with getting the certificate.
ru: Сбой при проверке подлинности. Кроме того, может быть возвращено в случае проблемы с получением сертификата.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Permission denied. The SSSD log files may contain additional information about the error.
ru: Доступ запрещён. В журнале SSSD могут быть дополнительные сведения об этой ошибке.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: See options <option>ignore_unknown_user</option> and <option>ignore_authinfo_unavail</option>.
ru: Смотрите описание параметров <option>ignore_unknown_user</option> и <option>ignore_authinfo_unavail</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to obtain the new authentication token. Also, could be returned when the user authenticates with certificates and multiple certificates are available, but the installed version of GDM does not support selection from multiple certificates.
ru: Не удалось получить новый маркер проверки подлинности. Кроме того, может быть возвращено, когда пользователь проходит проверку подлинности с помощью сертификатов и доступно несколько сертификатов, но установленная версия GDM не поддерживает выбор из нескольких сертификатов.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to access the authentication information.  This might be due to a network or hardware failure.
ru: Не удалось получить доступ к данным проверки подлинности. Это может быть связано со сбоем сети или оборудования.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A memory error occurred. Also, could be returned when options use_first_pass or use_authtok were set, but no password was found from the previously stacked PAM module.
ru: Произошла ошибка памяти. Кроме того, может быть возвращено в том случае, если заданы параметры use_first_pass или use_authtok, но не был найден пароль, предоставленный ранее добавленным в стек модулем PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: A system error occurred. The SSSD log files may contain additional information about the error.
ru: Произошла системная ошибка. В журнале SSSD могут быть дополнительные сведения об этой ошибке.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to set the credentials of the user.
ru: Не удалось задать учётные данные пользователя.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The application does not have sufficient credentials to authenticate the user. For example, missing PIN during smartcard authentication or missing factor during two-factor authentication.
ru: Приложение не располагает учётными данными, достаточными для проверки подлинности пользователя. Например, отсутствует PIN-код при проверке подлинности по смарт-карте или отсутствует фактор при двухфакторной проверке подлинности.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Error in service module.
ru: Ошибка в модуле службы.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user's authentication token has expired.
ru: Срок действия маркера проверки подлинности пользователя истёк.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user account has expired.
ru: Срок действия учётной записи пользователя истёк.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to fetch IPA Desktop Profile rules or user info.
ru: Не удалось получить правила профилей рабочего стола IPA или информацию о пользователе.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unable to retrieve Kerberos user credentials.
ru: Не удалось получить учётные данные пользователя Kerberos.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: No authentication method was found by Kerberos.  This might happen if the user has a Smartcard assigned but the pkint plugin is not available on the client.
ru: Kerberos не был найден способ проверки подлинности. Это могло произойти, если для записи пользователя назначена смарт-карта, но на клиенте недоступен модуль pkint.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Conversation failure.
ru: Сбой обмена данными.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: No KDC suitable for password change is available.
ru: Нет доступных KDC, которые подходят для смены пароля.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unknown PAM call.
ru: Неизвестный вызов PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Unsupported PAM task or command.
ru: Неподдерживаемое задание или команда PAM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The authentication module cannot handle Smartcard credentials.
ru: Модулю проверки подлинности не удалось обработать учётные данные со смарт-карты.

note: type: Content of: <reference><refentry><refsect1><title>
en: FILES
ru: ФАЙЛЫ

note: type: Content of: <reference><refentry><refsect1><para>
en: If a password reset by root fails, because the corresponding SSSD provider does not support password resets, an individual message can be displayed. This message can e.g. contain instructions about how to reset a password.
ru: Когда не удаётся выполнить сброс пароля от имени пользователя root из-за того, что соответствующий поставщик SSSD не поддерживает сброс пароля, может быть показано отдельное сообщение. Это сообщение может, например, содержать инструкции по сбросу пароля.

note: type: Content of: <reference><refentry><refsect1><para>
en: The message is read from the file <filename>pam_sss_pw_reset_message.LOC</filename> where LOC stands for a locale string returned by <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. If there is no matching file the content of <filename>pam_sss_pw_reset_message.txt</filename> is displayed. Root must be the owner of the files and only root may have read and write permissions while all other users must have only read permissions.
ru: Это сообщение читается из файла <filename>pam_sss_pw_reset_message.LOC</filename>, где LOC обозначает строку локали, возвращённую <citerefentry> <refentrytitle>setlocale</refentrytitle><manvolnum>3</manvolnum> </citerefentry>. Если такого файла нет, отображается содержимое <filename>pam_sss_pw_reset_message.txt</filename>. Владельцем файлов должен быть пользователь root, при этом права на чтение и запись могут быть только у пользователя root, а у всех остальных пользователей должны быть права только на чтение.

note: type: Content of: <reference><refentry><refsect1><para>
en: These files are searched in the directory <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. If no matching file is present a generic message is displayed.
ru: Поиск этих файлов выполняется в каталоге <filename>/etc/sssd/customize/DOMAIN_NAME/</filename>. Если соответствующего файла нет, будет показано общее сообщение.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: PAM module for SSSD GSSAPI authentication
ru: Модуль PAM для проверки подлинности с помощью GSSAPI в SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>pam_sss_gss.so</command> authenticates user over GSSAPI in cooperation with SSSD.
ru: <command>pam_sss_gss.so</command> выполняет проверку подлинности пользователя с помощью GSSAPI совместно с SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: This module will try to authenticate the user using the GSSAPI hostbased service name host@hostname which translates to host/hostname@REALM Kerberos principal. The <emphasis>REALM</emphasis> part of the Kerberos principal name is derived by Kerberos internal mechanisms and it can be set explicitly in configuration of [domain_realm] section in /etc/krb5.conf.
ru: Этот модуль пытается проверить подлинность пользователя с помощью имени серверной службы GSSAPI host@hostname, при разрешении которого получается участник Kerberos host/hostname@REALM. Часть <emphasis>REALM</emphasis> имени участника Kerberos определяется с помощью внутренних механизмов Kerberos. Её можно указать в явном виде в конфигурации раздела [domain_realm] в /etc/krb5.conf.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD is used to provide desired service name and to validate the user's credentials using GSSAPI calls. If the service ticket is already present in the Kerberos credentials cache or if user's ticket granting ticket can be used to get the correct service ticket then the user will be authenticated.
ru: SSSD используется для предоставления имени нужной службы и проверки учётных данных пользователя с помощью вызовов GSSAPI. Если билет службы уже присутствует в кэше учётных данных Kerberos или если билет пользователя на получение билетов может быть использован для получения билета соответствующей службы, проверка подлинности пользователя будет выполнена.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <option>pam_gssapi_check_upn</option> is True (default) then SSSD requires that the credentials used to obtain the service tickets can be associated with the user. This means that the principal that owns the Kerberos credentials must match with the user principal name as defined in LDAP.
ru: Если параметр <option>pam_gssapi_check_upn</option> установлен в значение «True» (по умолчанию), SSSD будет требоваться возможность сопоставления пользователю тех учётных данных, которые были использованы для получения билетов службы. Это означает, что участник, который является владельцем учётных данных Kerberos, должен соответствовать имени участника-пользователя, определённому в LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable GSSAPI authentication in SSSD, set <option>pam_gssapi_services</option> option in [pam] or domain section of sssd.conf. The service credentials need to be stored in SSSD's keytab (it is already present if you use ipa or ad provider). The keytab location can be set with <option>krb5_keytab</option> option. See <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these options.
ru: Чтобы включить в SSSD проверку подлинности с помощью GSSAPI, задайте параметр <option>pam_gssapi_services</option> в разделе [pam] или домена sssd.conf. Учётные данные службы должны храниться в таблице ключей SSSD (она уже присутствует, если используется поставщик данных IPA или AD). Расположение таблицы ключей можно указать с помощью параметра <option>krb5_keytab</option>. Подробные сведения об этих параметрах доступны на справочных страницах <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> и <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Some Kerberos deployments allow to associate authentication indicators with a particular pre-authentication method used to obtain the ticket granting ticket by the user.  <command>pam_sss_gss.so</command> allows to enforce presence of authentication indicators in the service tickets before a particular PAM service can be accessed.
ru: Некоторых развёрнутые системы Kerberos позволяют связывать индикаторы проверки подлинности с определённым способом предварительной проверки подлинности, используемым для получения пользователем билета на получение билетов. <command>pam_sss_gss.so</command> позволяет принудительно установить обязательность наличия индикаторов проверки подлинности в билетах службы для получения возможности доступа к определённой службе PAM.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <option>pam_gssapi_indicators_map</option> is set in the [pam] or domain section of sssd.conf, then SSSD will perform a check of the presence of any configured indicators in the service ticket.
ru: Если параметр <option>pam_gssapi_indicators_map</option> задан в разделе [pam] или домена sssd.conf, SSSD будет проверять билет службы на наличие настроенных индикаторов.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print debugging information.
ru: Вывести данные отладки.

note: type: Content of: <reference><refentry><refsect1><para>
en: Only the <option>auth</option> module type is provided.
ru: Предоставляется только модуль типа <option>auth</option>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The user is not known to the authentication service or the GSSAPI authentication is not supported.
ru: Пользователь неизвестен службе проверки подлинности или не поддерживается проверка подлинности с помощью GSSAPI.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Authentication failure.
ru: Сбой при проверке подлинности.

note: type: Content of: <reference><refentry><refsect1><para>
en: The main use case is to provide password-less authentication in sudo but without the need to disable authentication completely.  To achieve this, first enable GSSAPI authentication for sudo in sssd.conf:
ru: Основной вариант использования — обеспечить проверку подлинности без пароля в sudo, но без необходимости отключать проверку подлинности полностью. Для достижения такого результата следует сначала включить проверку подлинности с помощью GSSAPI для sudo в sssd.conf:

note: type: Content of: <reference><refentry><refsect1><para>
en: And then enable the module in desired PAM stack (e.g. /etc/pam.d/sudo and /etc/pam.d/sudo-i).
ru: А затем следует включить модуль в нужном стеке PAM (например, /etc/pam.d/sudo и /etc/pam.d/sudo-i).

note: type: Content of: <reference><refentry><refsect1><title>
en: TROUBLESHOOTING
ru: УСТРАНЕНИЕ НЕПОЛАДОК

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD logs, pam_sss_gss debug output and syslog may contain helpful information about the error. Here are some common issues:
ru: Журнал SSSD, отладочный вывод pam_sss_gss и системный журнал могут содержать полезные сведения об ошибке. Вот некоторые распространённые проблемы:

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. I have KRB5CCNAME environment variable set and the authentication does not work: Depending on your sudo version, it is possible that sudo does not pass this variable to the PAM environment. Try adding KRB5CCNAME to <option>env_keep</option> in /etc/sudoers or in your LDAP sudo rules default options.
ru: 1. Переменная среды KRB5CCNAME задана, и проверка подлинности не работает: в зависимости от используемой версии sudo, возможно, что sudo не передаёт эту переменную среде PAM. Попробуйте добавить KRB5CCNAME в раздел <option>env_keep</option> в /etc/sudoers или в стандартные параметры правил sudo для LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. Authentication does not work and syslog contains "Server not found in Kerberos database": Kerberos is probably not able to resolve correct realm for the service ticket based on the hostname.  Try adding the hostname directly to <option>[domain_realm]</option> in /etc/krb5.conf like so:
ru: 2. Проверка подлинности не работает, и в системном журнале есть запись «Server not found in Kerberos database»: вероятно, Kerberos не удалось определить корректную область для билета службы на основе имени узла. Попробуйте добавить имя узла непосредственно в раздел <option>[domain_realm]</option> в /etc/krb5.conf следующим образом:

note: type: Content of: <reference><refentry><refsect1><para>
en: 3. Authentication does not work and syslog contains "No Kerberos credentials available": You don't have any credentials that can be used to obtain the required service ticket. Use kinit or authenticate over SSSD to acquire those credentials.
ru: 3. Проверка подлинности не работает, и в системном журнале есть запись «No Kerberos credentials available»: отсутствуют учётные данные, которые можно было бы использовать для получения необходимого билета службы. Используйте kinit или пройдите проверку подлинности с помощью SSSD для получения этих учётных данных.

note: type: Content of: <reference><refentry><refsect1><para>
en: 4. Authentication does not work and SSSD sssd-pam log contains "User with UPN [$UPN] was not found." or "UPN [$UPN] does not match target user [$username].": You are using credentials that can not be mapped to the user that is being authenticated. Try to use kswitch to select different principal, make sure you authenticated with SSSD or consider disabling <option>pam_gssapi_check_upn</option>.
ru: 4. Проверка подлинности не работает, и в журнале sssd-pam SSSD есть запись «User with UPN [$UPN] was not found.» или «UPN [$UPN] does not match target user [$username].»: используются учётные данные, которые нельзя сопоставить тому пользователю, проверка подлинности которого проводится. Попробуйте использовать kswitch для выбора другого участника, убедитесь, что проверка подлинности с помощью SSSD пройдена, или отключите <option>pam_gssapi_check_upn</option>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos locator plugin
ru: Модуль локатора Kerberos

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos locator plugin <command>sssd_krb5_locator_plugin</command> is used by libkrb5 to find KDCs for a given Kerberos realm. SSSD provides such a plugin to guide all Kerberos clients on a system to a single KDC. In general it should not matter to which KDC a client process is talking to.  But there are cases, e.g. after a password change, where not all KDCs are in the same state because the new data has to be replicated first. To avoid unexpected authentication failures and maybe even account lockings it would be good to talk to a single KDC as long as possible.
ru: Модуль локатора Kerberos <command>sssd_krb5_locator_plugin</command> используется libkrb5 для поиска KDC для указанной области Kerberos. SSSD предоставляет этот модуль для направления всех клиентов Kerberos в системе в один KDC. В целом, не имеет значения, с каким KDC обменивается данными клиентский процесс. Но в некоторых случаях (например, после смены пароля) не все KDC находятся в одинаковом состоянии, поскольку для этого сначала необходимо выполнить репликацию новых данных. Чтобы избежать неожиданных сбоев проверки подлинности и, возможно, даже блокировки учётных записей, следует как можно дольше выполнять обмен данными с одним KDC.

note: type: Content of: <reference><refentry><refsect1><para>
en: libkrb5 will search the locator plugin in the libkrb5 sub-directory of the Kerberos plugin directory, see plugin_base_dir in <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for details. The plugin can only be disabled by removing the plugin file. There is no option in the Kerberos configuration to disable it. But the SSSD_KRB5_LOCATOR_DISABLE environment variable can be used to disable the plugin for individual commands. Alternatively the SSSD option krb5_use_kdcinfo=False can be used to not generate the data needed by the plugin. With this the plugin is still called but will provide no data to the caller so that libkrb5 can fall back to other methods defined in krb5.conf.
ru: libkrb5 выполнит поиск модуля локатора в подкаталоге libkrb5 каталога модулей Kerberos (см. plugin_base_dir в <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>). Модуль можно отключить, только удалив соответствующий файл модуля. В конфигурации Kerberos не предусмотрен параметр для его отключения. Но для отдельных команд модуль можно отключить с помощью переменной среды SSSD_KRB5_LOCATOR_DISABLE. Либо можно использовать параметр SSSD krb5_use_kdcinfo=False, чтобы не создавать данные, которые требуются для работы модуля. В этом случае модуль по-прежнему будет вызываться, но не предоставит данные вызывающей стороне, поэтому libkrb5 перейдёт к использованию других методов, определённых в krb5.conf.

note: type: Content of: <reference><refentry><refsect1><para>
en: The plugin reads the information about the KDCs of a given realm from a file called <filename>kdcinfo.REALM</filename>. The file should contain one or more DNS names or IP addresses either in dotted-decimal IPv4 notation or the hexadecimal IPv6 notation.  An optional port number can be added to the end separated with a colon, the IPv6 address has to be enclosed in squared brackets in this case as usual. Valid entries are:
ru: Модуль выполняет чтение информации о KDC указанной области из файла <filename>kdcinfo.REALM</filename>. Этот файл должен содержать одно или несколько DNS-имён или IP-адресов (либо в десятичной записи IPv4, либо в шестнадцатеричной записи IPv6). В конце можно (необязательно) добавить номер порта, отделив его двоеточием; в этом случае адрес IPv6 необходимо, как и обычно, заключить в квадратные скобки. Корректные записи:

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD's krb5 auth-provider which is used by the IPA and AD providers as well adds the address of the current KDC or domain controller SSSD is using to this file.
ru: Поставщик данных проверки подлинности krb5 SSSD, который также используется поставщиками данных IPA и AD, добавляет в этот файл адрес текущего KDC или контроллера домена, который используется SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: In environments with read-only and read-write KDCs where clients are expected to use the read-only instances for the general operations and only the read-write KDC for config changes like password changes a <filename>kpasswdinfo.REALM</filename> is used as well to identify read-write KDCs. If this file exists for the given realm the content will be used by the plugin to reply to requests for a kpasswd or kadmin server or for the MIT Kerberos specific master KDC. If the address contains a port number the default KDC port 88 will be used for the latter.
ru: В средах с доступными только для чтения и доступными для чтения и записи KDC, где, как ожидается, клиенты будут использовать для общих операций экземпляры, доступные только для чтения, а для изменений конфигурации, таких как смена пароля, — только KDC, доступные для чтения и записи, также используется файл <filename>kpasswdinfo.REALM</filename> для идентификации доступных для чтения и записи KDC. Если этот файл существует для указанной области, его содержимое будет использовано модулем для ответа на запросы по серверу kpasswd или kadmin или определённому основному KDC MIT Kerberos. Если адрес содержит номер порта, для последнего будет использоваться стандартный порт KDC 88.

note: type: Content of: <reference><refentry><refsect1><para>
en: Not all Kerberos implementations support the use of plugins. If <command>sssd_krb5_locator_plugin</command> is not available on your system you have to edit /etc/krb5.conf to reflect your Kerberos setup.
ru: Не все реализации Kerberos поддерживают использование модулей. Если в системе нет <command>sssd_krb5_locator_plugin</command>, необходимо отредактировать файл /etc/krb5.conf в соответствии с используемой версией Kerberos.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DEBUG is set to any value debug messages will be sent to stderr.
ru: Если переменная среды SSSD_KRB5_LOCATOR_DEBUG установлена в какое-либо значение, сообщения отладки будут отправляться в stderr.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_DISABLE is set to any value the plugin is disabled and will just return KRB5_PLUGIN_NO_HANDLE to the caller.
ru: Если переменная среды SSSD_KRB5_LOCATOR_DISABLE установлена в какое-либо значение, модуль отключён и просто вернёт вызывающей стороне KRB5_PLUGIN_NO_HANDLE.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSSD_KRB5_LOCATOR_IGNORE_DNS_FAILURES is set to any value plugin will try to resolve all DNS names in kdcinfo file. By default plugin returns KRB5_PLUGIN_NO_HANDLE to the caller immediately on first DNS resolving failure.
ru: Если переменная среды SSSD_KRB5_LOCATOR_IGNORE_DNS_FAILURES установлена в какое-либо значение, модуль будет пытаться разрешить все DNS-имена в файле kdcinfo. По умолчанию модуль возвращает вызывающей стороне KRB5_PLUGIN_NO_HANDLE сразу после первой неудачи при разрешении DNS.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: the configuration file for SSSD's 'simple' access-control provider
ru: файл конфигурации для «простого» поставщика управления доступом SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the simple access-control provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки простого поставщика управления доступом для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The simple access provider grants or denies access based on an access or deny list of user or group names. The following rules apply:
ru: Простой поставщик доступа предоставляет или запрещает доступ на основании разрешающего или запрещающего списка имён пользователей или групп. Применяются следующие правила:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If all lists are empty, access is granted
ru: Если все списки пусты, доступ предоставляется

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If any list is provided, the order of evaluation is allow,deny. This means that any matching deny rule will supersede any matched allow rule.
ru: Если предоставлен какой-либо список, используется порядок вычисления «allow,deny». Это означает, что любое соответствующее заданным условиям правило запрета будет превалировать над любым соответствующим заданным условиям правилом допуска.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If either or both "allow" lists are provided, all users are denied unless they appear in the list.
ru: Если предоставлен один из или оба списка «allow», всем пользователям будет предоставлен доступ только в том случае, если они присутствуют в списке.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: If only "deny" lists are provided, all users are granted access unless they appear in the list.
ru: Если предоставлены только списки «deny», всем пользователям будет предоставлен доступ только в том случае, если они отсутствуют в списке.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_users (string)
ru: simple_allow_users (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are allowed to log in.
ru: Разделённый запятыми список пользователей, которым разрешён вход.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_users (string)
ru: simple_deny_users (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of users who are explicitly denied access.
ru: Разделённый запятыми список пользователей, которым явно запрещён вход.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_allow_groups (string)
ru: simple_allow_groups (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.
ru: Разделённый запятыми список групп, пользователям которых разрешён вход. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: simple_deny_groups (string)
ru: simple_deny_groups (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.
ru: Разделённый запятыми список групп, пользователям которых явно запрещён доступ. Применимо только к группам внутри этого домена SSSD. Локальные группы не обрабатываются.

note: type: Content of: <reference><refentry><refsect1><para>
en: Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
ru: Сведения о конфигурации домена SSSD доступны в разделе <quote>РАЗДЕЛЫ ДОМЕНА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Specifying no values for any of the lists is equivalent to skipping it entirely. Beware of this while generating parameters for the simple provider using automated scripts.
ru: Если не указывать никаких значений для какого-либо из списков, считается, что параметр не определён. Помните об этом при создании параметров простого поставщика с помощью автоматизированных сценариев.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that it is an configuration error if both, simple_allow_users and simple_deny_users, are defined.
ru: Обратите внимание, что определение сразу и simple_allow_users, и simple_deny_users является ошибкой конфигурации.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the simple access provider-specific options.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что example.com — один из доменов в разделе <replaceable>[sssd]</replaceable>. В примере показаны только параметры, специфичные для простого поставщика доступа.

note: type: Content of: <reference><refentry><refsect1><para>
en: The complete group membership hierarchy is resolved before the access check, thus even nested groups can be included in the access lists.  Please be aware that the <quote>ldap_group_nesting_level</quote> option may impact the results and should be set to a sufficient value.  (<citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>) option.
ru: Перед проверкой прав доступа разрешается вся иерархия участия в группах, следовательно, в списки доступа могут быть включены даже вложенные группы. Обратите внимание, что параметр <quote>ldap_group_nesting_level</quote> может повлиять на результаты, поэтому следует установить для него достаточное значение. См. <citerefentry> <refentrytitle>sssd-ldap</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Certificate Matching and Mapping Rules
ru: Правила установления соответствия и сопоставления сертификатов SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: The manual page describes the rules which can be used by SSSD and other components to match X.509 certificates and map them to accounts.
ru: На этой справочной странице приводится описание правил, которые могут использоваться SSSD и другими компонентами для установления соответствия сертификатов X.509 и их сопоставления с учётными записями.

note: type: Content of: <reference><refentry><refsect1><para>
en: Each rule has four components, a <quote>priority</quote>, a <quote>matching rule</quote>, a <quote>mapping rule</quote> and a <quote>domain list</quote>. All components are optional. A missing <quote>priority</quote> will add the rule with the lowest priority.  The default <quote>matching rule</quote> will match certificates with the digitalSignature key usage and clientAuth extended key usage. If the <quote>mapping rule</quote> is empty the certificates will be searched in the userCertificate attribute as DER encoded binary. If no domains are given only the local domain will be searched.
ru: Каждое правило содержит четыре компонента, <quote>приоритет</quote>, <quote>правило установления соответствия</quote>, <quote>правило сопоставления</quote> и <quote>список доменов</quote>. Все компоненты являются необязательными. Если отсутствует <quote>приоритет</quote>, будет добавлено правило с самым низким приоритетом. Стандартное <quote>правило установления соответствия</quote> устанавливает соответствие сертификатов с использованием ключа digitalSignature и расширенным использованием ключа clientAuth. Если <quote>правило сопоставления</quote> не указано, в атрибуте userCertificate будет выполняться поиск сертификатов как двоичных файлов в кодировке DER. Если не указаны домены, поиск будет выполняться только в локальном домене.

note: type: Content of: <reference><refentry><refsect1><para>
en: To allow extensions or completely different style of rule the <quote>mapping</quote> and <quote>matching rules</quote> can contain a prefix separated with a ':' from the main part of the rule. The prefix may only contain upper-case ASCII letters and numbers. If the prefix is omitted the default type will be used which is 'KRB5' for the matching rules and 'LDAP' for the mapping rules.
ru: Чтобы разрешить расширения или совершенно другой стиль правила, <quote>сопоставления</quote> и <quote>правила соответствия</quote> могут содержать префикс, отделенный символом «:» от основной части правила. Префикс может содержать только ASCII-буквы верхнего регистра и цифры. Если префикс опущен, будет использоваться тип по умолчанию: «KRB5» для правил соответствия и «LDAP» для правил сопоставления.

note: type: Content of: <reference><refentry><refsect1><para>
en: The 'sssctl' utility provides the 'cert-eval-rule' command to check if a given certificate matches a matching rules and how the output of a mapping rule would look like.
ru: Утилита 'sssctl' предоставляет команду 'cert-eval-rule', предназначенную для проверки, соответствует ли указанный сертификат правилам соответствия, и определяет, как будет выглядеть вывод правила сопоставления.

note: type: Content of: <reference><refentry><refsect1><title>
en: RULE COMPONENTS
ru: КОМПОНЕНТЫ ПРАВИЛА

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: PRIORITY
ru: ПРИОРИТЕТ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The rules are processed by priority while the number '0' (zero)  indicates the highest priority. The higher the number the lower is the priority. A missing value indicates the lowest priority. The rules processing is stopped when a matched rule is found and no further rules are checked.
ru: Правила обрабатываются в порядке приоритета. Ноль «0» означает наивысший приоритет. Чем больше число, тем выше приоритет. Отсутствие значения означает самый низкий приоритет. Обработка правил останавливается при обнаружении соответствующего условиям правила, и никакие другие правила уже не проверяются.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Internally the priority is treated as unsigned 32bit integer, using a priority value larger than 4294967295 will cause an error.
ru: На внутреннем уровне приоритет обрабатывается как беззнаковое 32-битное целое. Использование значения приоритета, превышающего 4294967295, приведёт к ошибке.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: If multiple rules have the same priority and only one of the related matching rules applies, this rule will be chosen. If there are multiple rules with the same priority which matches, one is chosen but which one is undefined. To avoid this undefined behavior either use different priorities or make the matching rules more specific e.g. by using distinct &lt;ISSUER&gt; patterns.
ru: Если несколько правил имеют одинаковый приоритет, но только одно соответствует связанным правилам установления соответствия, будет выбрано это правило. Если имеется несколько правил с одинаковым приоритетом, которые соответствуют, будет выбрано одно из них, но не будет определено, какое именно. Чтобы предотвратить такое неопределённое поведение, следует либо задать разный приоритет, либо сделать правила установления соответствия более чёткими (например, с помощью разных шаблонов &lt;ISSUER&gt;).

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MATCHING RULE
ru: ПРАВИЛО УСТАНОВЛЕНИЯ СООТВЕТСТВИЯ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The matching rule is used to select a certificate to which the mapping rule should be applied. It uses a system similar to the one used by <quote>pkinit_cert_match</quote> option of MIT Kerberos. It consists of a keyword enclosed by '&lt;' and '&gt;' which identified a certain part of the certificate and a pattern which should be found for the rule to match. Multiple keyword pattern pairs can be either joined with '&amp;&amp;' (and) or '&#124;&#124;' (or).
ru: Правило установления соответствия используется для выбора сертификата, к которому следует применить правило сопоставления. В нём используется система, похожую на ту, которая используется в параметре <quote>pkinit_cert_match</quote> MIT Kerberos. Правило состоит из ключевого слова, расположенного между «&lt;» и «&gt;», которое идентифицирует определённую часть сертификата, и шаблона, который должен быть найден для установления соответствия правила. Несколько пар «ключевое слово — шаблон» можно соединить с помощью логического оператора «&amp;&amp;» (и) или «&#124;&#124;» (или).

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Given the similarity to MIT Kerberos the type prefix for this rule is 'KRB5'. But 'KRB5' will also be the default for <quote>matching rules</quote> so that "&lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN" and "KRB5:&lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN" are equivalent.
ru: Учитывая сходство с MIT Kerberos, префиксом для этого правила является «KRB5». Но «KRB5» также будет использоваться по умолчанию для <quote>правил установления соответствия</quote>, поэтому «&lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN» и «KRB5:&lt;SUBJECT&gt;.*,DC= MY,DC=DOMAIN» эквивалентны.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SUBJECT&gt;regular-expression
ru: &lt;SUBJECT&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this a part or the whole subject name of the certificate can be matched. For the matching POSIX Extended Regular Expression syntax is used, see regex(7)  for details.
ru: Это правило позволяет установить соответствие части или всего имени субъекта сертификата. Для установления соответствия используется синтаксис расширенных регулярных выражений POSIX. Подробное описание синтаксиса доступно на справочной странице regex(7).

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: For the matching the subject name stored in the certificate in DER encoded ASN.1 is converted into a string according to RFC 4514. This means the most specific name component comes first. Please note that not all possible attribute names are covered by RFC 4514. The names included are 'CN', 'L', 'ST', 'O', 'OU', 'C', 'STREET', 'DC' and 'UID'. Other attribute names might be shown differently on different platform and by different tools. To avoid confusion those attribute names are best not used or covered by a suitable regular-expression.
ru: Для установления соответствия имени субъекта, которое хранится в сертификате в кодировке DER, ASN.1 преобразуется в строку в соответствии с RFC 4514. Это означает, что сначала идёт наиболее специфичный компонент имени. Обратите внимание, что в стандарте RFC 4514 перечислены не все возможные имени атрибутов. В него включены имена «CN», «L», «ST», «O», «OU», «C», «STREET», «DC» и «UID». Другие имена атрибутов могут отображаться по-разному на различных платформах и с помощью различных инструментов. Чтобы избежать путаницы, рекомендуется не использовать такие имена и не покрывать их соответствующим регулярным выражением.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN
ru: Пример: &lt;SUBJECT&gt;.*,DC=MY,DC=DOMAIN

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Please note that the characters "^.[$()|*+?{\" have a special meaning in regular expressions and must be escaped with the help of the '\' character so that they are matched as ordinary characters.
ru: Обратите внимание, что символы «^.[$()|*+?{\» имеют специальное значение в регулярных выражениях, поэтому их необходимо экранировать с помощью символа «\», чтобы программа воспринимала их как обычные символы.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SUBJECT&gt;^CN=.* \(Admin\),DC=MY,DC=DOMAIN$
ru: Пример: &lt;SUBJECT&gt;^CN=.* \(Admin\),DC=MY,DC=DOMAIN$

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;ISSUER&gt;regular-expression
ru: &lt;ISSUER&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: With this a part or the whole issuer name of the certificate can be matched. All comments for &lt;SUBJECT&gt; apply her as well.
ru: Это правило позволяет установить соответствие части или всего имени издателя сертификата. Этого параметра касаются те же комментарии, которые были указаны для &lt;SUBJECT&gt;.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;ISSUER&gt;^CN=My-CA,DC=MY,DC=DOMAIN$
ru: Пример: &lt;ISSUER&gt;^CN=My-CA,DC=MY,DC=DOMAIN$

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;KU&gt;key-usage
ru: &lt;KU&gt;использование_ключа

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used to specify which key usage values the certificate should have. The following values can be used in a comma separated list:
ru: С помощью этого параметра можно указать, какие значения использования ключа должен иметь сертификат. В разделённом запятыми списке можно указать следующие значения:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A numerical value in the range of a 32bit unsigned integer can be used as well to cover special use cases.
ru: Для покрытия особых вариантов использования также можно использовать значение в диапазоне 32-битного беззнакового целого.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;KU&gt;digitalSignature,keyEncipherment
ru: Пример: &lt;KU&gt;digitalSignature,keyEncipherment

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;EKU&gt;extended-key-usage
ru: &lt;EKU&gt;расширенное_использование_ключа

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This option can be used to specify which extended key usage the certificate should have. The following value can be used in a comma separated list:
ru: С помощью этого параметра можно указать, какие значения расширенного использования ключа должен иметь сертификат. В разделённом запятыми списке можно указать следующие значения:

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Extended key usages which are not listed above can be specified with their OID in dotted-decimal notation.
ru: Расширенные использования ключа, которые не входят в представленный выше список, можно указать по их OID в десятичной записи.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;EKU&gt;clientAuth,1.3.6.1.5.2.3.4
ru: Пример: &lt;EKU&gt;clientAuth,1.3.6.1.5.2.3.4

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN&gt;regular-expression
ru: &lt;SAN&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: To be compatible with the usage of MIT Kerberos this option will match the Kerberos principals in the PKINIT or AD NT Principal SAN as &lt;SAN:Principal&gt; does.
ru: Для обеспечения совместимости с использованием MIT Kerberos этот параметр будет устанавливать соответствие участников Kerberos в SAN PKINIT или SAN AD NT Principal так, как это делает &lt;SAN:Principal&gt;.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN&gt;.*@MY\.REALM
ru: Пример: &lt;SAN&gt;.*@MY\.REALM

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:Principal&gt;regular-expression
ru: &lt;SAN:Principal&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals in the PKINIT or AD NT Principal SAN.
ru: Установить соответствие участников Kerberos в SAN PKINIT или SAN AD NT Principal.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:Principal&gt;.*@MY\.REALM
ru: Пример: &lt;SAN:Principal&gt;.*@MY\.REALM

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:ntPrincipalName&gt;regular-expression
ru: &lt;SAN:ntPrincipalName&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals from the AD NT Principal SAN.
ru: Установить соответствие участников Kerberos в SAN AD NT Principal.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ntPrincipalName&gt;.*@MY.AD.REALM
ru: Пример: &lt;SAN:ntPrincipalName&gt;.*@MY.AD.REALM

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:pkinit&gt;regular-expression
ru: &lt;SAN:pkinit&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the Kerberos principals from the PKINIT SAN.
ru: Установить соответствие участников Kerberos в SAN PKINIT.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ntPrincipalName&gt;.*@MY\.PKINIT\.REALM
ru: Пример: &lt;SAN:ntPrincipalName&gt;.*@MY\.PKINIT\.REALM

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:dotted-decimal-oid&gt;regular-expression
ru: &lt;SAN:dotted-decimal-oid&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Take the value of the otherName SAN component given by the OID in dotted-decimal notation, interpret it as string and try to match it against the regular expression.
ru: Взять значение компонента otherName SAN, указанное с помощью OID в десятичном формате, интерпретировать его как строку и попытаться установить его соответствие регулярному выражению.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:1.2.3.4&gt;test
ru: Пример: &lt;SAN:1.2.3.4&gt;test

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:otherName&gt;base64-string
ru: &lt;SAN:otherName&gt;строка_base64

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Do a binary match with the base64 encoded blob against all otherName SAN components. With this option it is possible to match against custom otherName components with special encodings which could not be treated as strings.
ru: Выполнить установление двоичного соответствия blob-объекта в кодировке base64 всем компонентам otherName SAN. С помощью этого параметра возможно устанавливать соответствие пользовательским компонентам otherName в особых кодировках, которые не могут обрабатываться как строки.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:otherName&gt;MTIz
ru: Пример: &lt;SAN:otherName&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:rfc822Name&gt;regular-expression
ru: &lt;SAN:rfc822Name&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the rfc822Name SAN.
ru: Установить соответствие значения SAN rfc822Name.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:rfc822Name&gt;.*@email\.domain
ru: Пример: &lt;SAN:rfc822Name&gt;.*@email\.domain

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:dNSName&gt;regular-expression
ru: &lt;SAN:dNSName&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the dNSName SAN.
ru: Установить соответствие значения SAN dNSName.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:dNSName&gt;.*\.my\.dns\.domain
ru: Пример: &lt;SAN:dNSName&gt;.*\.my\.dns\.domain

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:x400Address&gt;base64-string
ru: &lt;SAN:x400Address&gt;строка_base64

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Binary match the value of the x400Address SAN.
ru: Установить двоичное соответствие значения SAN x400Address.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:x400Address&gt;MTIz
ru: Пример: &lt;SAN:x400Address&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:directoryName&gt;regular-expression
ru: &lt;SAN:directoryName&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the directoryName SAN. The same comments as given for &lt;ISSUER&gt; and &lt;SUBJECT&gt; apply here as well.
ru: Установить соответствие значения SAN directoryName. Этого параметра касаются те же комментарии, которые были указаны для &lt;ISSUER&gt; и &lt;SUBJECT&gt;.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:directoryName&gt;.*,DC=com
ru: Пример: &lt;SAN:directoryName&gt;.*,DC=com

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:ediPartyName&gt;base64-string
ru: &lt;SAN:ediPartyName&gt;строка_base64

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Binary match the value of the ediPartyName SAN.
ru: Установить двоичное соответствие значения SAN ediPartyName.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:ediPartyName&gt;MTIz
ru: Пример: &lt;SAN:ediPartyName&gt;MTIz

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:uniformResourceIdentifier&gt;regular-expression
ru: &lt;SAN:uniformResourceIdentifier&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the uniformResourceIdentifier SAN.
ru: Установить соответствие значения SAN uniformResourceIdentifier.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:uniformResourceIdentifier&gt;URN:.*
ru: Пример: &lt;SAN:uniformResourceIdentifier&gt;URN:.*

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:iPAddress&gt;regular-expression
ru: &lt;SAN:iPAddress&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the iPAddress SAN.
ru: Установить соответствие значения SAN iPAddress.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:iPAddress&gt;192\.168\..*
ru: Пример: &lt;SAN:iPAddress&gt;192\.168\..*

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: &lt;SAN:registeredID&gt;regular-expression
ru: &lt;SAN:registeredID&gt;регулярное_выражение

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Match the value of the registeredID SAN as dotted-decimal string.
ru: Установить соответствие значения SAN registeredID в виде десятичной строки.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: &lt;SAN:registeredID&gt;1\.2\.3\..*
ru: Пример: &lt;SAN:registeredID&gt;1\.2\.3\..*

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The available options are: <placeholder type="variablelist" id="0"/>
ru: Доступные параметры: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MAPPING RULE
ru: ПРАВИЛО СОПОСТАВЛЕНИЯ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The mapping rule is used to associate a certificate with one or more accounts. A Smartcard with the certificate and the matching private key can then be used to authenticate as one of those accounts.
ru: Правило сопоставления используется для связывания сертификата с одной или несколькими учётными записями. После этого для прохождения проверки подлинности в качестве одной из этих учётных записей будет можно использовать смарт-карту с сертификатом и соответствующим закрытым ключом.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Currently SSSD basically only supports LDAP to lookup user information (the exception is the proxy provider which is not of relevance here). Because of this the mapping rule is based on LDAP search filter syntax with templates to add certificate content to the filter. It is expected that the filter will only contain the specific data needed for the mapping and that the caller will embed it in another filter to do the actual search. Because of this the filter string should start and stop with '(' and ')' respectively.
ru: В настоящее время SSSD поддерживает поиск данных пользователей в основном только в LDAP (исключение — поставщик данных прокси, что несущественно в данном контексте). Поэтому правило сопоставления основано на синтаксисе фильтра поиска LDAP с шаблонами для добавления содержимого сертификата в фильтр. Ожидается, что фильтр будет содержать только определённые данные, необходимые для сопоставления, и что вызывающая сторона внедрит их в другой фильтр для выполнения фактического поиска. Поэтому строка фильтра должна, соответственно, начинаться символом «(» и заканчиваться символом «)».

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In general it is recommended to use attributes from the certificate and add them to special attributes to the LDAP user object. E.g. the 'altSecurityIdentities' attribute in AD or the 'ipaCertMapData' attribute for IPA can be used.
ru: В целом, рекомендуется использовать атрибуты из сертификата и добавлять их к специальным атрибутам объекта пользователя LDAP. Например, можно использовать атрибут «altSecurityIdentities» в AD или атрибут «ipaCertMapData» для IPA.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: This should be preferred to read user specific data from the certificate like e.g. an email address and search for it in the LDAP server. The reason is that the user specific data in LDAP might change for various reasons would break the mapping. On the other hand it would be hard to break the mapping on purpose for a specific user.
ru: Это предпочтительнее чтения относящихся к пользователю данных из сертификата (например, адреса электронной почты) и поиска этих данных на сервере LDAP. Дело в том, что относящиеся к пользователю данные в LDAP могут меняться по ряду причин, и это приведёт к ошибке сопоставления. С другой стороны, сложно специально вызвать ошибку сопоставления для определённого пользователя.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The default <quote>mapping rule</quote> type is 'LDAP' which can be added as a prefix to a rule like e.g.  'LDAP:(userCertificate;binary={cert!bin})'. There is an extension called 'LDAPU1' which offer more templates for more flexibility. To allow older versions of this library to ignore the extension the prefix 'LDAPU1' must be used when using the new templates in a <quote>mapping rule</quote> otherwise the old version of this library will fail with a parsing error. The new templates are described in section <xref linkend="map_ldapu1"/>.
ru: Типом <quote>правила сопоставления</quote> по умолчанию является «LDAP», который можно добавить в качестве префикса к правилу, например. 'LDAP:(userCertificate;binary={cert!bin})'. Расширение «LDAPU1» предоставляет дополнительные шаблоны для увеличения гибкости. Чтобы разрешить устаревшим версиям этой библиотеки игнорировать расширения, при использовании новых шаблонов в <quote>правиле сопоставления</quote> должен быть использован префикс «LDAPU1», иначе работа устаревшей версии этой библиотеки будет завершена с сообщением об ошибке при обработке входных данных. Новые шаблоны описаны в разделе <xref linkend="map_ldapu1"/>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the full issuer DN converted to a string according to RFC 4514. If X.500 ordering (most specific RDN comes last) an option with the '_x500' prefix should be used.
ru: Этот шаблон добавит полное DN издателя, преобразованное в строку в соответствии с RFC 4514. Для упорядочения X.500 (самое специфичное RDN в конце) следует использовать параметр с префиксом «_x500».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The conversion options starting with 'ad_' will use attribute names as used by AD, e.g. 'S' instead of 'ST'.
ru: Параметры преобразования, которые начинаются с «ad_», используют имена атрибутов, используемые AD (например, «S» вместо «ST»).

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The conversion options starting with 'nss_' will use attribute names as used by NSS.
ru: Параметры преобразования, которые начинаются с «nss_», используют имена атрибутов, используемые NSS.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: The default conversion option is 'nss', i.e. attribute names according to NSS and LDAP/RFC 4514 ordering.
ru: Стандартным вариантом преобразования является «nss», то есть имена атрибутов согласно NSS и упорядочение LDAP/RFC 4514.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!ad}&lt;S&gt;{subject_dn!ad})
ru: Пример: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!ad}&lt;S&gt;{subject_dn!ad})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the full subject DN converted to string according to RFC 4514. If X.500 ordering (most specific RDN comes last) an option with the '_x500' prefix should be used.
ru: Этот шаблон добавит полное DN субъекта, преобразованное в строку в соответствии с RFC 4514. Для упорядочения X.500 (самое специфичное RDN в конце) следует использовать параметр с префиксом «_x500».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!nss_x500}&lt;S&gt;{subject_dn!nss_x500})
ru: Пример: (ipacertmapdata=X509:&lt;I&gt;{issuer_dn!nss_x500}&lt;S&gt;{subject_dn!nss_x500})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the whole DER encoded certificate as a string to the search filter. Depending on the conversion option the binary certificate is either converted to an escaped hex sequence '\xx' or base64.  The escaped hex sequence is the default and can e.g. be used with the LDAP attribute 'userCertificate;binary'.
ru: Этот шаблон добавит в фильтр поиска весь сертификат в кодировке DER как строку. В зависимости от значения параметра преобразования двоичный сертификат будет преобразован либо в экранированную шестнадцатеричную последовательность «\xx», либо в код base64. Стандартным вариантом является экранированная шестнадцатеричная последовательность. Она может использоваться, например, с атрибутом LDAP «userCertificate;binary».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (userCertificate;binary={cert!bin})
ru: Пример: (userCertificate;binary={cert!bin})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is taken either from the SAN used by pkinit or the one used by AD. The 'short_name' component represents the first part of the principal before the '@' sign.
ru: Этот шаблон добавит участника Kerberos, взятого либо из SAN, используемого pkinit, либо из SAN, используемого AD. Компонент «short_name» представляет первую часть записи участника, до знака «@».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))
ru: Пример: (|(userPrincipal={subject_principal})(samAccountName={subject_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is given by the SAN used by pkinit. The 'short_name' component represents the first part of the principal before the '@' sign.
ru: Этот шаблон добавит участника Kerberos, который указан в SAN, используемом pkinit. Компонент «short_name» представляет первую часть записи участника, до знака «@».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))
ru: Пример: (|(userPrincipal={subject_pkinit_principal})(uid={subject_pkinit_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the Kerberos principal which is given by the SAN used by AD. The 'short_name' component represent the first part of the principal before the '@' sign.
ru: Этот шаблон добавит участника Kerberos, который указан в SAN, используемом AD. Компонент «short_name» представляет первую часть записи участника, до знака «@».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))
ru: Пример: (|(userPrincipalName={subject_nt_principal})(samAccountName={subject_nt_principal.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the rfc822Name component of the SAN, typically an email address. The 'short_name' component represents the first part of the address before the '@' sign.
ru: Этот шаблон добавит строку, которая хранится в компоненте rfc822Name SAN (обычно это адрес электронной почты). Компонент «short_name» представляет первую часть записи адреса, до знака «@».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))
ru: Пример: (|(mail={subject_rfc822_name})(uid={subject_rfc822_name.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the dNSName component of the SAN, typically a fully-qualified host name.  The 'short_name' component represents the first part of the name before the first '.' sign.
ru: Этот шаблон добавит строку, которая хранится в компоненте dNSName SAN (обычно это полное имя узла) Компонент «short_name» представляет первую часть записи имени, до первого знака «.».

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))
ru: Пример: (|(fqdn={subject_dns_name})(host={subject_dns_name.short_name}))

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the uniformResourceIdentifier component of the SAN.
ru: Этот шаблон добавит строку, которая хранится в компоненте uniformResourceIdentifier SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (uri={subject_uri})
ru: Пример: (uri={subject_uri})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the string which is stored in the iPAddress component of the SAN.
ru: Этот шаблон добавит строку, которая хранится в компоненте iPAddress SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (ip={subject_ip_address})
ru: Пример: (ip={subject_ip_address})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the value which is stored in the x400Address component of the SAN as escaped hex sequence.
ru: Этот шаблон добавит значение, которое хранится в компоненте x400Address SAN как экранированная шестнадцатеричная последовательность.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (attr:binary={subject_x400_address})
ru: Пример: (attr:binary={subject_x400_address})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the DN string of the value which is stored in the directoryName component of the SAN.
ru: Этот шаблон добавит строку DN значения, которое хранится в компоненте directoryName SAN.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (orig_dn={subject_directory_name})
ru: Пример: (orig_dn={subject_directory_name})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the value which is stored in the ediPartyName component of the SAN as escaped hex sequence.
ru: Этот шаблон добавит значение, которое хранится в компоненте ediPartyName SAN как экранированная шестнадцатеричная последовательность.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (attr:binary={subject_ediparty_name})
ru: Пример: (attr:binary={subject_ediparty_name})

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: This template will add the OID which is stored in the registeredID component of the SAN as a dotted-decimal string.
ru: Этот шаблон добавит OID, который хранится в компоненте registeredID SAN как десятичная строка.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Example: (oid={subject_registered_id})
ru: Пример: (oid={subject_registered_id})

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The templates to add certificate data to the search filter are based on Python-style formatting strings. They consist of a keyword in curly braces with an optional sub-component specifier separated by a '.' or an optional conversion/formatting option separated by a '!'.  Allowed values are: <placeholder type="variablelist" id="0"/>
ru: Шаблоны для добавления данных сертификата в фильтр поиска основаны на строках форматирования в стиле Python. Они состоят из ключевого слова в фигурных скобках с необязательным указателем подкомпонента, который отделён знаком «.», или необязательным параметром преобразования/форматирования, который отделён знаком «!». Допустимые значения: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><title>
en: LDAPU1 extension
ru: Расширение LDAPU1

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para>
en: The following template are available when using the 'LDAPU1' extension:
ru: При использовании расширения «LDAPU1» доступны следующие шаблоны:

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the serial number of the certificate. By default it will be printed as a hexadecimal number with lower-case letters.
ru: Этот шаблон добавит серийный номер сертификата. По умолчанию он будет напечатан как шестнадцатеричное число буквами нижнего регистра.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: With the formatting option '!dec' the number will be printed as decimal string. The hexadecimal output can be printed with upper-case letters ('!hex_u'), with a colon separating the hexadecimal bytes ('!hex_c') or with the hexadecimal bytes in reverse order ('!hex_r').  The postfix letters can be combined so that e.g.  '!hex_uc' will produce a colon-separated hexadecimal string with upper-case letters.
ru: Если используется параметр форматирования «!dec», число будет выведено в виде десятичной строки. Шестнадцатеричный вывод может быть показан буквами в верхнем регистре («!hex_u»), с двоеточием, разделяющим шестнадцатеричные байты («!hex_c»), или с шестнадцатеричными байтами в обратном порядке («!hex_r»). Буквы постфикса можно комбинировать, например, «!hex_uc» приведет к выводу шестнадцатеричной строки, разделенной двоеточием, с буквами в верхнем регистре.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(serial={serial_number})
ru: Пример: LDAPU1:(serial={серийный_номер})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the subject key id of the certificate. By default it will be printed as a hexadecimal number with lower-case letters.
ru: Этот шаблон добавит идентификатор ключа назначения сертификата. По умолчанию он будет напечатан как шестнадцатеричное число буквами нижнего регистра.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: The hexadecimal output can be printed with upper-case letters ('!hex_u'), with a colon separating the hexadecimal bytes ('!hex_c') or with the hexadecimal bytes in reverse order ('!hex_r').  The postfix letters can be combined so that e.g.  '!hex_uc' will produce a colon-separated hexadecimal string with upper-case letters.
ru: Шестнадцатеричный вывод может быть показан буквами в верхнем регистре («!hex_u»), с двоеточием, разделяющим шестнадцатеричные байты («!hex_c»), или с шестнадцатеричными байтами в обратном порядке («!hex_r»). Буквы постфикса можно комбинировать, например, «!hex_uc» приведет к выводу шестнадцатеричной строки, разделенной двоеточием, с буквами в верхнем регистре.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(ski={subject_key_id})
ru: Пример: LDAPU1:(ski={subject_key_id})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the hexadecimal digest/hash of the certificate where DIGEST must be replaced with the name of a digest/hash function supported by OpenSSL, e.g. 'sha512'.
ru: Этот шаблон добавит шестнадцатеричную контрольную сумму или хэш к сертификату. Запись DIGEST должна быть заменена названием функции контрольной суммы или хэша, поддержка которых предусмотрена в OpenSSL, например. «sha512».

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: The hexadecimal output can be printed with upper-case letters ('!sha512_u'), with a colon separating the hexadecimal bytes ('!sha512_c') or with the hexadecimal bytes in reverse order ('!sha512_r'). The postfix letters can be combined so that e.g. '!sha512_uc' will produce a colon-separated hexadecimal string with upper-case letters.
ru: Шестнадцатеричный вывод может быть показан буквами в верхнем регистре («!sha512_u»), с двоеточием, разделяющим шестнадцатеричные байты («!sha512_c»), или с шестнадцатеричными байтами в обратном порядке («!sha512_r»). Буквы постфикса можно комбинировать, например, «!sha512_uc» приведет к выводу шестнадцатеричной строки, разделенной двоеточием, с буквами в верхнем регистре.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(dgst={cert!sha256})
ru: Пример: LDAPU1:(dgst={cert!sha256})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add an attribute value of a component of the subject DN, by default the value of the most specific component.
ru: Этот шаблон добавит значение атрибуту компонента DN субъекта, по умолчанию значением является самый специфический компонент.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: A different component can it either selected by attribute name, e.g. {subject_dn_component.uid} or by position, e.g. {subject_dn_component.[2]} where positive numbers start counting from the most specific component and negative numbers start counting from the least specific component. Attribute name and the position can be combined as e.g.  {subject_dn_component.uid[2]} which means that the name of the second component must be 'uid'.
ru: Другой компонент может быть выбран по имени атрибута, например, {subject_dn_component.uid} или по позиции, например, {subject_dn_component.[2]}, где положительные числа означают отсчет от наиболее специфичного компонента, а отрицательные числа — от наименее специфичного компонента. Название атрибута и позиция могут быть объединены, например, {subject_dn_component.uid[2]} означает, что имя второго компонента должно быть «uid».

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(uid={subject_dn_component.uid})
ru: Пример: LDAPU1:(uid={subject_dn_component.uid})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add an attribute value of a component of the issuer DN, by default the value of the most specific component.
ru: Этот шаблон добавит значение атрибуту компонента DN издателя, по умолчанию значением является самый специфический компонент.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: See 'subject_dn_component' for details about the attribute name and position specifiers.
ru: См. раздел «subject_dn_component» для получения более подробной информации о названиях атрибутов и спецификаторов позиции.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})
ru: Пример: LDAPU1:(domain={issuer_dn_component.[-2]}.{issuer_dn_component.dc[-1]})

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: This template will add the SID if the corresponding extension introduced by Microsoft with the OID 1.3.6.1.4.1.311.25.2 is available. With the '.rid' selector only the last component, i.e. the RID, will be added.
ru: Этот шаблон добавит SID, если доступно соответствующее расширение, представленное Microsoft с OID 1.3.6.1.4.1.311.25.2. С помощью селектора «.rid» будет добавлен только последний компонент, то есть RID.

note: type: Content of: <reference><refentry><refsect1><refsect2><refsect3><para><variablelist><varlistentry><listitem><para>
en: Example: LDAPU1:(objectsid={sid})
ru: Пример: LDAPU1:(objectsid={sid})

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: DOMAIN LIST
ru: СПИСОК ДОМЕНОВ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: If the domain list is not empty users mapped to a given certificate are not only searched in the local domain but in the listed domains as well as long as they are know by SSSD. Domains not know to SSSD will be ignored.
ru: Когда список доменов не пуст, поиск пользователей, сопоставленных указанному сертификату, будет выполняться не только в локальном домене, но также и в перечисленных в списке доменах, если они известны SSSD. Домены, которые неизвестны SSSD, будут игнорироваться.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD IPA provider
ru: Поставщик данных IPA SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the IPA provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки поставщика данных IPA для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider is a back end used to connect to an IPA server.  (Refer to the freeipa.org web site for information about IPA servers.)  This provider requires that the machine be joined to the IPA domain; configuration is almost entirely self-discovered and obtained directly from the server.
ru: Поставщик данных IPA — это внутренний сервер, который используется для подключения к серверу IPA. (Сведения о серверах IPA доступны на веб-сайте freeipa.org.) Для работы этого поставщика требуется, чтобы компьютер был присоединён к домену IPA; настройка почти полностью автоматизирована, получение её данных выполняется непосредственно с сервера.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider enables SSSD to use the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with optimizations for IPA environments. The IPA provider accepts the same options used by the sssd-ldap and sssd-krb5 providers with some exceptions. However, it is neither necessary nor recommended to set these options.
ru: Поставщик данных IPA позволяет SSSD использовать поставщика данных идентификации <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> и поставщика данных проверки подлинности <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> с оптимизацией для сред IPA. Поставщик данных IPA принимает те же параметры, которые используются поставщиками sssd-ldap и sssd-krb5 providers, за некоторыми исключениями. Но установка этих параметров не является ни необходимой, ни рекомендуемой.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider primarily copies the traditional ldap and krb5 provider default options with some exceptions, the differences are listed in the <quote>MODIFIED DEFAULT OPTIONS</quote> section.
ru: Поставщик данных IPA в основном копирует стандартные параметры традиционных поставщиков данных ldap и krb5, за некоторыми исключениями. Список различий доступен в разделе <quote>ИЗМЕНЁННЫЕ СТАНДАРТНЫЕ ПАРАМЕТРЫ</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>auth_provider=ipa</quote> or <quote>access_provider=ipa</quote> is configured in sssd.conf then the id_provider must also be set to <quote>ipa</quote>.
ru: Если в sssd.conf указано <quote>auth_provider=ipa</quote> или <quote>access_provider=ipa</quote>, параметр id_provider тоже необходимо установить в значение <quote>ipa</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA provider will use the PAC responder if the Kerberos tickets of users from trusted realms contain a PAC. To make configuration easier the PAC responder is started automatically if the IPA ID provider is configured.
ru: Поставщик данных IPA будет использовать ответчик PAC, если билеты Kerberos пользователей из доверенных областей содержат PAC. Для упрощения настройки запуск ответчика PAC выполняется автоматически, если настроен поставщик идентификаторов IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_domain (string)
ru: ipa_domain (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the IPA domain.  This is optional. If not provided, the configuration domain name is used.
ru: Позволяет указать имя домена IPA. Это необязательно. Если имя не указано, используется имя домена в конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server, ipa_backup_server (string)
ru: ipa_server, ipa_backup_server (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of IP addresses or hostnames of the IPA servers to which SSSD should connect in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
ru: Разделённый запятыми список IP-адресов или имён узлов серверов IPA, к которым SSSD следует подключаться в порядке приоритета. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>. Этот параметр является необязательным, если включено автоматическое обнаружение служб. Дополнительные сведения об обнаружении служб доступны в разделе <quote>ОБНАРУЖЕНИЕ СЛУЖБ</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hostname (string)
ru: ipa_hostname (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. May be set on machines where the hostname(5) does not reflect the fully qualified name used in the IPA domain to identify this host.  The hostname must be fully qualified.
ru: Необязательный параметр. Может быть указан на компьютерах, где hostname(5) не содержит полное имя, которое используется для идентификации этого узла в домене IPA. Имя узла должно быть полным.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update (boolean)
ru: dyndns_update (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the DNS server built into FreeIPA with the IP address of this client. The update is secured using GSS-TSIG. The IP address of the IPA LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
ru: Необязательный параметр. Этот параметр указывает SSSD автоматически обновлять на сервере DNS, встроенном во FreeIPA, IP-адрес клиента. Защита обновления обеспечивается с помощью GSS-TSIG. Для обновления будет использован IP-адрес LDAP-соединения IPA, если с помощью параметра <quote>dyndns_iface</quote> не указано иное.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: On older systems (such as RHEL 5), for this behavior to work reliably, the default Kerberos realm must be set properly in /etc/krb5.conf
ru: ПРИМЕЧАНИЕ: на устаревших системах (например, RHEL 5) для корректной работы в этом режиме необходимо надлежащим образом задать стандартную область Kerberos в /etc/krb5.conf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_update</emphasis> option, users should migrate to using <emphasis>dyndns_update</emphasis> in their config file.
ru: ПРИМЕЧАНИЕ: прежнее имя параметра, <emphasis>ipa_dyndns_update</emphasis>, всё ещё можно использовать, но пользователям рекомендуется перейти на использование нового имени, <emphasis>dyndns_update</emphasis>, в файле конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_ttl (integer)
ru: dyndns_ttl (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The TTL to apply to the client DNS record when updating it.  If dyndns_update is false this has no effect. This will override the TTL serverside if set by an administrator.
ru: Значение TTL, которое применяется при обновлении записи DNS клиента. Если параметр dyndns_update установлен в значение «false», этот параметр ни на что не влияет. Если администратором установлено значение TTL на стороне сервера, оно будет переопределено этим параметром.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_ttl</emphasis> option, users should migrate to using <emphasis>dyndns_ttl</emphasis> in their config file.
ru: ПРИМЕЧАНИЕ: прежнее имя параметра, <emphasis>ipa_dyndns_ttl</emphasis>, всё ещё можно использовать, но пользователям рекомендуется перейти на использование нового имени, <emphasis>dyndns_ttl</emphasis>, в файле конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 1200 (seconds)
ru: По умолчанию: 1200 (секунд)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_iface (string)
ru: dyndns_iface (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Applicable only when dyndns_update is true. Choose the interface or a list of interfaces whose IP addresses should be used for dynamic DNS updates. Special value <quote>*</quote> implies that IPs from all interfaces should be used.
ru: Необязательный параметр. Применимо только тогда, когда параметр dyndns_update установлен в значение «true». Выберите интерфейс или список интерфейсов, IP-адреса которых должны использоваться для динамических обновлений DNS. Специальное значение <quote>*</quote> подразумевает, что следует использовать IP-адреса всех интерфейсов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: While it is still possible to use the old <emphasis>ipa_dyndns_iface</emphasis> option, users should migrate to using <emphasis>dyndns_iface</emphasis> in their config file.
ru: ПРИМЕЧАНИЕ: прежнее имя параметра, <emphasis>ipa_dyndns_iface</emphasis>, всё ещё можно использовать, но пользователям рекомендуется перейти на использование нового имени, <emphasis>dyndns_iface</emphasis>, в файле конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the IP addresses of the interface which is used for IPA LDAP connection
ru: По умолчанию: использовать IP-адреса интерфейса, который используется для подключения LDAP IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Example: dyndns_iface = em1, vnet1, vnet2
ru: Пример: dyndns_iface = em1, vnet1, vnet2

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_auth (string)
ru: dyndns_auth (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should use GSS-TSIG authentication for secure updates with the DNS server, insecure updates can be sent by setting this option to 'none'.
ru: Следует ли утилите nsupdate использовать проверку подлинности GSS-TSIG для защищённых обновлений сервера DNS. Незащищённые отправления можно отправлять, установив этот параметр в значение «none».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: GSS-TSIG
ru: По умолчанию: GSS-TSIG

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_auth_ptr (string)
ru: dyndns_auth_ptr (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should use GSS-TSIG authentication for secure PTR updates with the DNS server, insecure updates can be sent by setting this option to 'none'.
ru: Следует ли утилите nsupdate использовать проверку подлинности GSS-TSIG для защищённых обновлений PTR сервера DNS. Незащищённые отправления можно отправлять, установив этот параметр в значение «none».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Same as dyndns_auth
ru: По умолчанию: то же, что и dyndns_auth

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_enable_dns_sites (boolean)
ru: ipa_enable_dns_sites (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables DNS sites - location based service discovery.
ru: Включить сайты DNS — обнаружение служб по расположению.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, then the SSSD will first attempt location based discovery using a query that contains "_location.hostname.example.com" and then fall back to traditional SRV discovery. If the location based discovery succeeds, the IPA servers located with the location based discovery are treated as primary servers and the IPA servers located using the traditional SRV discovery are used as back up servers
ru: Если параметр установлен в значение «true» и включено обнаружение служб (смотрите абзац об обнаружении служб в нижней части справочной страницы), SSSD сначала будет пробовать выполнить обнаружение на основе расположения с помощью запроса, который содержит «_location.hostname.example.com», а затем перейдёт к традиционному обнаружению SRV. Если обнаружение на основе расположения будет выполнено успешно, серверы IPA, обнаруженные с помощью обнаружения на основе расположения, будут считаться основными, а серверы IPA, обнаруженные с помощью традиционного обнаружения SRV, будут использоваться в качестве резервных

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_refresh_interval (integer)
ru: dyndns_refresh_interval (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true.
ru: Как часто внутреннему серверу следует выполнять периодическое обновление DNS в дополнение к автоматическому обновлению, которое выполняется при переходе внутреннего сервера в сетевой режим. Этот параметр является необязательным и применяется только тогда, когда параметр dyndns_update установлен в значение «true».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update_ptr (bool)
ru: dyndns_update_ptr (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the PTR record should also be explicitly updated when updating the client's DNS records.  Applicable only when dyndns_update is true.
ru: Следует ли также явно обновлять запись PTR при обновлении записей DNS клиента. Применимо только тогда, когда параметр dyndns_update установлен в значение «true».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should be False in most IPA deployments as the IPA server generates the PTR records automatically when forward records are changed.
ru: Этот параметр должен быть установлен в значение «False» в большинстве развёрнутых систем IPA, так как сервер IPA генерирует записи PTR автоматически при смене записей перенаправления.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (disabled)
ru: По умолчанию: false (отключено)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_force_tcp (bool)
ru: dyndns_force_tcp (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Whether the nsupdate utility should default to using TCP for communicating with the DNS server.
ru: Должна ли утилита nsupdate по умолчанию использовать TCP для обмена данными с сервером DNS.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: False (let nsupdate choose the protocol)
ru: По умолчанию: false (разрешить nsupdate выбрать протокол)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_server (string)
ru: dyndns_server (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The DNS server to use when performing a DNS update. In most setups, it's recommended to leave this option unset.
ru: Сервер DNS, который следует использовать для выполнения обновления DNS. В большинстве конфигураций рекомендуется не устанавливать значение для этого параметра.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Setting this option makes sense for environments where the DNS server is different from the identity server.
ru: Установка этого параметра имеет смысл для сред, в которых сервер DNS отличается от сервера данных идентификации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that this option will be only used in fallback attempt when previous attempt using autodetected settings failed.
ru: Обратите внимание, что этот параметр используется только для резервной попытки, которая выполняется тогда, когда предыдущая попытка с использованием автоматически определённых параметров завершилась неудачей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: None (let nsupdate choose the server)
ru: По умолчанию: none (разрешить nsupdate выбрать сервер)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: dyndns_update_per_family (boolean)
ru: dyndns_update_per_family (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: DNS update is by default performed in two steps - IPv4 update and then IPv6 update. In some cases it might be desirable to perform IPv4 and IPv6 update in single step.
ru: По умолчанию обновление DNS выполняется за два шага: обновление IPv4, а затем обновление IPv4. В некоторых случаях может быть желательно выполнить обновление IPv4 и IPv6 за один шаг.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_search_base (string)
ru: ipa_deskprofile_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for Desktop Profile related objects.
ru: Необязательный параметр. Использовать указанную строку как базу поиска объектов, связанных с профилями рабочего стола.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use base DN
ru: По умолчанию: использовать base DN

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subid_ranges_search_base (string)
ru: ipa_subid_ranges_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for subordinate ranges related objects.
ru: Необязательный параметр. Использовать указанную строку как базу поиска объектов, связанных с подчиненными диапазонами объектов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=subids,%basedn</emphasis>
ru: По умолчанию: значение <emphasis>cn=subids,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_search_base (string)
ru: ipa_hbac_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for HBAC related objects.
ru: Необязательный параметр. Использовать указанную строку как базу поиска объектов, связанных с HBAC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_host_search_base (string)
ru: ipa_host_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Deprecated. Use ldap_host_search_base instead.
ru: Не рекомендуется. Используйте ldap_host_search_base.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_selinux_search_base (string)
ru: ipa_selinux_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for SELinux user maps.
ru: Необязательный параметр. Использовать указанную строку как базу поиска карт пользователей SELinux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_subdomains_search_base (string)
ru: ipa_subdomains_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for trusted domains.
ru: Необязательный параметр. Использовать указанную строку как базу поиска доверенных доменов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=trusts,%basedn</emphasis>
ru: По умолчанию: значение <emphasis>cn=trusts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_master_domain_search_base (string)
ru: ipa_master_domain_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for master domain object.
ru: Необязательный параметр. Использовать указанную строку как базу поиска объекта главного домена.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=ad,cn=etc,%basedn</emphasis>
ru: По умолчанию: значение <emphasis>cn=ad,cn=etc,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_views_search_base (string)
ru: ipa_views_search_base (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. Use the given string as search base for views containers.
ru: Необязательный параметр. Использовать указанную строку как базу поиска контейнеров просмотра.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: the value of <emphasis>cn=views,cn=accounts,%basedn</emphasis>
ru: По умолчанию: значение <emphasis>cn=views,cn=accounts,%basedn</emphasis>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This is optional and defaults to the value of <quote>ipa_domain</quote>.
ru: Имя области Kerberos. Это необязательный параметр, по умолчанию он имеет значение <quote>ipa_domain</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm has a special meaning in IPA - it is converted into the base DN to use for performing LDAP operations.
ru: Имя области Kerberos имеет особое значение в IPA — оно преобразуется в base DN, которое следует использовать для выполнения действий LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_confd_path (string)
ru: krb5_confd_path (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Absolute path of a directory where SSSD should place Kerberos configuration snippets.
ru: Абсолютный путь к каталогу, в котором SSSD следует размещать фрагменты конфигурации Kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: To disable the creation of the configuration snippets set the parameter to 'none'.
ru: Чтобы отключить создание фрагментов конфигурации, установите этот параметр в значение «none».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set (krb5.include.d subdirectory of SSSD's pubconf directory)
ru: По умолчанию: не задано (подкаталог krb5.include.d каталога pubconf SSSD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_refresh (integer)
ru: ipa_deskprofile_refresh (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the Desktop Profile rules against the IPA server. This will reduce the latency and load on the IPA server if there are many desktop profiles requests made in a short period.
ru: Временной интервал между сеансами поиска правил профилей рабочего стола на сервере IPA. Это сократит задержки и нагрузку на сервер IPA, когда за короткое время поступает много запросов на профили рабочего стола.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 5 (seconds)
ru: По умолчанию: 5 (секунд)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_deskprofile_request_interval (integer)
ru: ipa_deskprofile_request_interval (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the Desktop Profile rules against the IPA server in case the last request did not return any rule.
ru: Временной интервал между сеансами поиска правил профилей рабочего стола на сервере IPA, если при последнем запросе не было возвращено ни одного правила.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 60 (minutes)
ru: По умолчанию: 60 (минут)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_refresh (integer)
ru: ipa_hbac_refresh (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the HBAC rules against the IPA server. This will reduce the latency and load on the IPA server if there are many access-control requests made in a short period.
ru: Временной интервал между сеансами поиска правил HBAC на сервере IPA. Это сократит задержки и нагрузку на сервер IPA, когда за короткое время поступает много запросов на управление доступом.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_hbac_selinux (integer)
ru: ipa_hbac_selinux (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of the SELinux maps against the IPA server. This will reduce the latency and load on the IPA server if there are many user login requests made in a short period.
ru: Временной интервал между сеансами поиска карт SELinux на сервере IPA. Это сократит задержки и нагрузку на сервер IPA, когда за короткое время поступает много запросов на вход пользователей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_server_mode (boolean)
ru: ipa_server_mode (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option will be set by the IPA installer (ipa-server-install) automatically and denotes if SSSD is running on an IPA server or not.
ru: Значение этого параметра будет задано автоматически установщиком IPA (ipa-server-install). Оно определяет, работает SSSD на сервере IPA или нет.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: On an IPA server SSSD will lookup users and groups from trusted domains directly while on a client it will ask an IPA server.
ru: На сервере IPA SSSD выполняет поиск пользователей и групп из доверенных доменов напрямую, но на клиенте SSSD отправит запрос серверу IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: There are currently some assumptions that must be met when SSSD is running on an IPA server.
ru: ПРИМЕЧАНИЕ: необходимо соблюсти несколько условий, если SSSD работает на сервере IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The <quote>ipa_server</quote> option must be configured to point to the IPA server itself. This is already the default set by the IPA installer, so no manual change is required.
ru: Параметр <quote>ipa_server</quote> должен быть настроен так, чтобы он указывал на сам сервер IPA. Такое стандартное значение уже задано установщиком IPA, поэтому вносить изменения вручную не требуется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: The <quote>full_name_format</quote> option must not be tweaked to only print short names for users from trusted domains.
ru: Параметр <quote>full_name_format</quote> не должен быть настроен таким образом, чтобы отображались только краткие имена пользователей из доверенных доменов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ipa_automount_location (string)
ru: ipa_automount_location (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The automounter location this IPA client will be using
ru: Расположение автоматического монтирования, которое будет использовать этот клиент IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: The location named "default"
ru: По умолчанию: расположение с именем «default»

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: VIEWS AND OVERRIDES
ru: ПРЕДСТАВЛЕНИЯ И ПЕРЕОПРЕДЕЛЕНИЯ

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_class (string)
ru: ipa_view_class (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Objectclass of the view container.
ru: Класс объектов контейнера просмотра.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: nsContainer
ru: По умолчанию: nsContainer

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_view_name (string)
ru: ipa_view_name (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the attribute holding the name of the view.
ru: Имя атрибута, в котором хранится имя представления.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn
ru: По умолчанию: cn

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_override_object_class (string)
ru: ipa_override_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Objectclass of the override objects.
ru: Объектный класс переопределяемых объектов.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaOverrideAnchor
ru: По умолчанию: ipaOverrideAnchor

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_anchor_uuid (string)
ru: ipa_anchor_uuid (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the attribute containing the reference to the original object in a remote domain.
ru: Имя атрибута, содержащего ссылку на исходный объект в удалённом домене.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaAnchorUUID
ru: По умолчанию: ipaAnchorUUID

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_user_override_object_class (string)
ru: ipa_user_override_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the objectclass for user overrides. It is used to determine if the found override object is related to a user or a group.
ru: Имя класса объектов для переопределений пользователя. Используется для того, чтобы определить, связан ли найденный объект переопределения с пользователем или группой.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: User overrides can contain attributes given by
ru: Переопределения пользователя могут содержать атрибуты, указанные с помощью

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaUserOverride
ru: По умолчанию: ipaUserOverride

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><term>
en: ipa_group_override_object_class (string)
ru: ipa_group_override_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Name of the objectclass for group overrides. It is used to determine if the found override object is related to a user or a group.
ru: Имя класса объектов для переопределений группы. Используется для того, чтобы определить, связан ли найденный объект переопределения с пользователем или группой.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Group overrides can contain attributes given by
ru: Переопределения группы могут содержать атрибуты, указанные с помощью

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Default: ipaGroupOverride
ru: По умолчанию: ipaGroupOverride

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: SSSD can handle views and overrides which are offered by FreeIPA 4.1 and later version. Since all paths and objectclasses are fixed on the server side there is basically no need to configure anything. For completeness the related options are listed here with their default values.  <placeholder type="variablelist" id="0"/>
ru: SSSD может обрабатывать представления и переопределения, которые предоставляет FreeIPA версии 4.1 и выше. Так как все пути и классы объектов зафиксированы на стороне сервера, в целом нет необходимости в дополнительной настройке. Для полноты картины далее перечислены соответствующие параметры и их стандартные значения. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><title>
en: SUBDOMAINS PROVIDER
ru: ПОСТАВЩИК ДАННЫХ ПОДДОМЕНОВ

note: type: Content of: <reference><refentry><refsect1><para>
en: The IPA subdomains provider behaves slightly differently if it is configured explicitly or implicitly.
ru: В зависимости от того, настроен ли поставщик данных поддоменов IPA явным или неявным образом, его поведение будет немного отличаться.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider = ipa' is found in the domain section of sssd.conf, the IPA subdomains provider is configured explicitly, and all subdomain requests are sent to the IPA server if necessary.
ru: Если в разделе домена sssd.conf найден параметр «subdomains_provider = ipa», поставщик данных поддоменов IPA настроен в явном виде, и при необходимости все запросы поддоменов отправляются серверу IPA.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the option 'subdomains_provider' is not set in the domain section of sssd.conf but there is the option 'id_provider = ipa', the IPA subdomains provider is configured implicitly. In this case, if a subdomain request fails and indicates that the server does not support subdomains, i.e. is not configured for trusts, the IPA subdomains provider is disabled. After an hour or after the IPA provider goes online, the subdomains provider is enabled again.
ru: Если в разделе домена sssd.conf не задан параметр «subdomains_provider», но имеется параметр «id_provider = ipa», поставщик данных поддоменов IPA настроен в неявном виде. В этом случае, если происходит ошибка запроса к поддомену, которая указывает на то, что сервер не поддерживает поддомены, то есть на нём не настроены отношения доверия, поставщик данных поддоменов IPA будет отключён. Через час или после того, как поставщик данных IPA выходит в сеть, поставщик данных поддоменов включается снова.

note: type: Content of: <reference><refentry><refsect1><title>
en: TRUSTED DOMAINS CONFIGURATION
ru: КОНФИГУРАЦИЯ ДОВЕРЕННЫХ ДОМЕНОВ

note: type: Content of: <reference><refentry><refsect1><para>
en: Some configuration options can also be set for a trusted domain.  A trusted domain configuration can be set using the trusted domain subsection as shown in the example below. Alternatively, the <quote>subdomain_inherit</quote> option can be used in the parent domain.  <placeholder type="programlisting" id="0"/>
ru: Для доверенного домена также можно задать некоторые параметры конфигурации. Настройку доверенного домена можно выполнить с помощью подраздела доверенного домена, как показано в примере ниже. Либо можно воспользоваться параметром <quote>subdomain_inherit</quote> в родительском домене. <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: For more details, see the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: Дополнительные сведения доступны на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Different configuration options are tunable for a trusted domain depending on whether you are configuring SSSD on an IPA server or an IPA client.
ru: Для доверенного домена можно выполнить тонкую настройку различных параметров конфигурации в соответствии с тем, где настраивается SSSD: на сервере IPA или на клиенте IPA.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: OPTIONS TUNABLE ON IPA MASTERS
ru: ПАРАМЕТРЫ, КОТОРЫЕ МОЖНО НАСТРОИТЬ НА ОСНОВНЫХ СЕРВЕРАХ IPA

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be set in a subdomain section on an IPA master:
ru: В разделе поддомена на основном сервере IPA можно настроить следующие параметры:

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: OPTIONS TUNABLE ON IPA CLIENTS
ru: ПАРАМЕТРЫ, КОТОРЫЕ МОЖНО НАСТРОИТЬ НА КЛИЕНТАХ IPA

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be set in a subdomain section on an IPA client:
ru: В разделе поддомена на клиенте IPA можно настроить следующие параметры:

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Note that if both options are set, only <quote>ad_server</quote> is evaluated.
ru: Обратите внимание: если заданы оба параметра, учитывается только <quote>ad_server</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Since any request for a user or a group identity from a trusted domain triggered from an IPA client is resolved by the IPA server, the <quote>ad_server</quote> and <quote>ad_site</quote> options only affect which AD DC will the authentication be performed against. In particular, the addresses resolved from these lists will be written to <quote>kdcinfo</quote> files read by the Kerberos locator plugin. Please refer to the <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page for more details on the Kerberos locator plugin.
ru: Так как любой запрос идентификационных данных пользователя или группы из доверенного домена, который активирован клиентом IPA, разрешается сервером IPA, параметры <quote>ad_server</quote> и <quote>ad_site</quote> влияют только на то, на каком контроллере домена AD DC будет выполняться проверка подлинности. В частности, полученные из этих списков адреса будут записаны в файлы <quote>kdcinfo</quote>, чтение которых выполняет модуль локатора Kerberos. Дополнительные сведения о модуле локатора Kerberos доступны на справочной странице<citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This examples shows only the ipa provider-specific options.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что example.com — один из доменов в разделе <replaceable>[sssd]</replaceable>. В примере показаны только параметры, относящиеся к поставщику данных IPA.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Active Directory provider
ru: Поставщик Active Directory SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the AD provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки поставщика данных AD для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider is a back end used to connect to an Active Directory server. This provider requires that the machine be joined to the AD domain and a keytab is available. Back end communication occurs over a GSSAPI-encrypted channel, SSL/TLS options should not be used with the AD provider and will be superseded by Kerberos usage.
ru: Поставщик данных AD — это внутренний сервер, который используется для подключения к серверу Active Directory. Для работы этого поставщика необходимо, чтобы компьютер был присоединён к домену AD и чтобы была доступна таблица ключей. Обмен данными с внутренним сервером выполняется по каналу с шифрованием GSSAPI. С поставщиком данных AD не следует использовать параметры SSL/TLS, поскольку использование Kerberos будет иметь приоритет над ними.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider supports connecting to Active Directory 2008 R2 or later. Earlier versions may work, but are unsupported.
ru: Поставщик данных AD поддерживает подключение к Active Directory 2008 R2 или выше. Работа с предшествующими версиями возможна, но не поддерживается.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider can be used to get user information and authenticate users from trusted domains. Currently only trusted domains in the same forest are recognized. In addition servers from trusted domains are always auto-discovered.
ru: Поставщик данных AD может использоваться для получения данных пользователей и проверки подлинности пользователей из доверенных доменов. В настоящее время распознаются только домены, находящиеся в одном и том же лесу. Кроме того, серверы из доверенных доменов всегда обнаруживаются автоматически.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider enables SSSD to use the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> identity provider and the <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> authentication provider with optimizations for Active Directory environments. The AD provider accepts the same options used by the sssd-ldap and sssd-krb5 providers with some exceptions. However, it is neither necessary nor recommended to set these options.
ru: Поставщик данных AD позволяет SSSD использовать поставщика данных идентификации <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> и поставщика данных проверки подлинности <citerefentry> <refentrytitle>sssd-krb5</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> с оптимизацией для сред Active Directory. Поставщик данных AD принимает те же параметры, которые используются поставщиками sssd-ldap и sssd-krb5 providers, за некоторыми исключениями. Но установка этих параметров не является ни необходимой, ни рекомендуемой.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider primarily copies the traditional ldap and krb5 provider default options with some exceptions, the differences are listed in the <quote>MODIFIED DEFAULT OPTIONS</quote> section.
ru: Поставщик данных AD в основном копирует стандартные параметры традиционных поставщиков данных ldap и krb5, за некоторыми исключениями. Список различий доступен в разделе <quote>ИЗМЕНЁННЫЕ СТАНДАРТНЫЕ ПАРАМЕТРЫ</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD provider can also be used as an access, chpass, sudo and autofs provider. No configuration of the access provider is required on the client side.
ru: Поставщик данных AD также может использоваться в качестве поставщика данных управления доступом, chpass, sudo и autofs. Конфигурация поставщика доступа на стороне клиента не требуется.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>auth_provider=ad</quote> or <quote>access_provider=ad</quote> is configured in sssd.conf then the id_provider must also be set to <quote>ad</quote>.
ru: Если в sssd.conf указано <quote>auth_provider=ad</quote> или <quote>access_provider=ad</quote>, параметр id_provider тоже необходимо установить в значение <quote>ad</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: By default, the AD provider will map UID and GID values from the objectSID parameter in Active Directory. For details on this, see the <quote>ID MAPPING</quote> section below. If you want to disable ID mapping and instead rely on POSIX attributes defined in Active Directory, you should set <placeholder type="programlisting" id="0"/> If POSIX attributes should be used, it is recommended for performance reasons that the attributes are also replicated to the Global Catalog. If POSIX attributes are replicated, SSSD will attempt to locate the domain of a requested numerical ID with the help of the Global Catalog and only search that domain. In contrast, if POSIX attributes are not replicated to the Global Catalog, SSSD must search all the domains in the forest sequentially. Please note that the <quote>cache_first</quote> option might be also helpful in speeding up domainless searches.  Note that if only a subset of POSIX attributes is present in the Global Catalog, the non-replicated attributes are currently not read from the LDAP port.
ru: По умолчанию поставщик данных AD сопоставляет значения UID и GID из параметра objectSID в Active Directory. Подробные сведения об этом доступны в разделе <quote>СОПОСТАВЛЕНИЕ ИДЕНТИФИКАТОРОВ</quote> ниже. Если требуется отключить сопоставление идентификаторов и полагаться на атрибуты POSIX, определённые в Active Directory, следует указать <placeholder type="programlisting" id="0"/> Если должны быть использованы атрибуты POSIX, в целях повышения производительности рекомендуется также реплицировать эти атрибуты в глобальный каталог. Если атрибуты POSIX реплицируются, SSSD попытается найти домен по числовому идентификатору из запроса с помощью глобального каталога и выполнит поиск в этом домене. Если же атрибуты POSIX не реплицируются в глобальный каталог, SSSD придётся последовательно выполнить поиск во всех доменах в лесу. Обратите внимание, что для ускорения поиска без доменов также может быть полезным использование параметра  <quote>cache_first</quote>. Учтите, что если в глобальном каталоге присутствует только подмножество атрибутов POSIX, из порта LDAP не будет выполняться чтение нереплицированных атрибутов.

note: type: Content of: <reference><refentry><refsect1><para>
en: Users, groups and other entities served by SSSD are always treated as case-insensitive in the AD provider for compatibility with Active Directory's LDAP implementation.
ru: Регистр записей пользователей, групп и других сущностей, обслуживаемых SSSD, никогда не учитывается поставщиком данных AD в целях обеспечения совместимости с реализацией LDAP Active Directory.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD only resolves Active Directory Security Groups. For more information about AD group types see: <ulink url="https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups"> Active Directory security groups</ulink>
ru: SSSD разрешает только группы безопасности Active Directory. Дополнительные сведения о типах групп AD см. в разделе <ulink url="https://docs.microsoft.com/en-us/windows-server/identity/ad-ds/manage/understand-security-groups"> Группы безопасности Active Directory</ulink>

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD filters out Domain Local groups from remote domains in the AD forest. By default they are filtered out e.g. when following a nested group hierarchy in remote domains because they are not valid in the local domain. This is done to be in agreement with Active Directory's group-membership assignment which can be seen in the PAC of the Kerberos ticket of a user issued by Active Directory.
ru: SSSD отфильтровывает локальные для домена группы от удалённых доменов в лесу AD. По умолчанию группы будут отфильтрованы (например, при следовании по иерархии вложенных групп в удалённых доменах), так не являются действительными в локальном домене. Это сделано для обеспечения согласованности с назначением групп и участия в них Active Directory, которое можно увидеть в PAC билете Kerberos пользователя, выданного Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_domain (string)
ru: ad_domain (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the name of the Active Directory domain.  This is optional. If not provided, the configuration domain name is used.
ru: Позволяет указать имя домена Active Directory. Это необязательно. Если имя не указано, используется имя домена в конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option should be specified as the lower-case version of the long version of the Active Directory domain.
ru: Для корректной работы этот параметр следует указывать в формате записи полной версии имени домена Active Directory в нижнем регистре.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) is autodetected by the SSSD.
ru: Краткое имя домена (также называется именем NetBIOS или плоским именем) автоматически определяется SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enabled_domains (string)
ru: ad_enabled_domains (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For proper operation, this option must be specified in all lower-case and as the fully qualified domain name of the Active Directory domain. For example: <placeholder type="programlisting" id="0"/>
ru: Для корректной работы этот параметр должен быть указан полностью в нижнем регистре и как полное доменное имя домена Active Directory. Например: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The short domain name (also known as the NetBIOS or the flat name) will be autodetected by SSSD.
ru: Краткое имя домена (также называется именем NetBIOS или плоским именем) будет автоматически определено SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_server, ad_backup_server (string)
ru: ad_server, ad_backup_server (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The comma-separated list of hostnames of the AD servers to which SSSD should connect in order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.
ru: Разделённый запятыми список имён узлов серверов AD, к которым SSSD следует подключаться в порядке приоритета. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This is optional if autodiscovery is enabled.  For more information on service discovery, refer to the <quote>SERVICE DISCOVERY</quote> section.
ru: Этот параметр является необязательным, если включено автоматическое обнаружение служб. Дополнительные сведения об обнаружении служб доступны в разделе <quote>ОБНАРУЖЕНИЕ СЛУЖБ</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Trusted domains will always auto-discover servers even if the primary server is explicitly defined in the ad_server option.
ru: Примечание: доверенные домены всегда автоматически обнаруживают серверы, даже если в параметре ad_server явно определён основной сервер.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_hostname (string)
ru: ad_hostname (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. On machines where the hostname(5) does not reflect the fully qualified name, sssd will try to expand the short name. If it is not possible or the short name should be really used instead, set this parameter explicitly.
ru: Необязательный параметр. На компьютерах, где hostname(5) не содержит полное имя, sssd будет пытаться расширить краткое имя. Если это невозможно или если следует использовать именно краткое имя, необходимо явно указать этот параметр.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This field is used to determine the host principal in use in the keytab and to perform dynamic DNS updates. It must match the hostname for which the keytab was issued.
ru: Это поле используется для определения используемого участника-узла в таблице ключей и выполнения динамических обновлений DNS. Его значение должно соответствовать имени узла, для которого была выпущена таблица ключей.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_dns_sites (boolean)
ru: ad_enable_dns_sites (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If true and service discovery (see Service Discovery paragraph at the bottom of the man page)  is enabled, the SSSD will first attempt to discover the Active Directory server to connect to using the Active Directory Site Discovery and fall back to the DNS SRV records if no AD site is found. The DNS SRV configuration, including the discovery domain, is used during site discovery as well.
ru: Если этот параметр установлен в значение «true» и включено обнаружение служб (смотрите абзац об обнаружении служб в нижней части справочной страницы), SSSD сначала попытается обнаружить сервер Active Directory, к которому следует подключиться, с помощью возможности обнаружения сайтов Active Directory, а затем, если сайт AD не удастся найти, будет использовать записи SRV DNS. Конфигурация SRV DNS, включая домен обнаружения, используется также и при обнаружении сайтов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_access_filter (string)
ru: ad_access_filter (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies LDAP access control filter that the user must match in order to be allowed access. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
ru: Этот параметр позволяет указать фильтр управления доступом LDAP, условиям которого должен соответствовать пользователь для получения доступа. Обратите внимание, что этот параметр будет работать только в том случае, если параметр <quote>access_provider</quote> явно установлен в значение <quote>ad</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The option also supports specifying different filters per domain or forest. This extended filter would consist of: <quote>KEYWORD:NAME:FILTER</quote>.  The keyword can be either <quote>DOM</quote>, <quote>FOREST</quote> or missing.
ru: Этот параметр также поддерживает указание разных фильтров для отдельных доменов или лесов. Такой расширенный фильтр имеет следующий формат: <quote>KEYWORD:NAME:FILTER</quote>.  Ключевым словом может быть <quote>DOM</quote> или <quote>FOREST</quote>, а также оно может отсутствовать.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the keyword equals to <quote>DOM</quote> or is missing, then <quote>NAME</quote> specifies the domain or subdomain the filter applies to.  If the keyword equals to <quote>FOREST</quote>, then the filter equals to all domains from the forest specified by <quote>NAME</quote>.
ru: Если в качестве ключевого слова используется <quote>DOM</quote> или если ключевое слово не указано, <quote>NAME</quote> указывает домен или поддомен, к которому применяется фильтр. Если в качестве ключевого слова используется <quote>FOREST</quote>, фильтр применяется ко всем доменам из леса, указанного значением <quote>NAME</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Multiple filters can be separated with the <quote>?</quote> character, similarly to how search bases work.
ru: Несколько фильтров можно разделить с помощью символа <quote>?</quote>, аналогично работе баз поиска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Nested group membership must be searched for using a special OID <quote>:1.2.840.113556.1.4.1941:</quote> in addition to the full DOM:domain.example.org: syntax to ensure the parser does not attempt to interpret the colon characters associated with the OID. If you do not use this OID then nested group membership will not be resolved. See usage example below and refer here for further information about the OID: <ulink url="https://msdn.microsoft.com/en-us/library/cc223367.aspx"> [MS-ADTS] section LDAP extensions</ulink>
ru: Поиск участия во вложенных группах выполняется с помощью специального OID <quote>:1.2.840.113556.1.4.1941:</quote> в дополнение к полной синтаксической конструкции DOM:domain.example.org:, чтобы средство обработки не пыталось интерпретировать символы двоеточия, связанные с OID. Без использования этого OID разрешение участия во вложенных группах не будет выполняться. Пример использования приводится ниже, а дополнительные сведения о OID доступны <ulink url="https://msdn.microsoft.com/en-us/library/cc223367.aspx">в разделе технической спецификации Active Directory MS, посвящённом расширениям LDAP</ulink>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The most specific match is always used. For example, if the option specified filter for a domain the user is a member of and a global filter, the per-domain filter would be applied.  If there are more matches with the same specification, the first one is used.
ru: Всегда используется совпадение с наивысшим уровнем соответствия. Например, если с помощью параметра задан фильтр для домена, участником которого является пользователь, и глобальный фильтр, будет применяться фильтр для домена. Если имеется несколько совпадений с одинаковым уровнем соответствия, будет использоваться первое из них.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><programlisting>
en: # apply filter on domain called dom1 only:
    dom1:(memberOf=cn=admins,ou=groups,dc=dom1,dc=com)
    
    # apply filter on domain called dom2 only:
    DOM:dom2:(memberOf=cn=admins,ou=groups,dc=dom2,dc=com)
    
    # apply filter on forest called EXAMPLE.COM only:
    FOREST:EXAMPLE.COM:(memberOf=cn=admins,ou=groups,dc=example,dc=com)
    
    # apply filter for a member of a nested group in dom1:
    DOM:dom1:(memberOf:1.2.840.113556.1.4.1941:=cn=nestedgroup,ou=groups,dc=example,dc=com)
ru: # применить фильтр только для домена с именем dom1:
    dom1:(memberOf=cn=admins,ou=groups,dc=dom1,dc=com)
    
    # применить фильтр только для домена с именем dom2:
    DOM:dom2:(memberOf=cn=admins,ou=groups,dc=dom2,dc=com)
    
    # применить фильтр только для леса с именем EXAMPLE.COM:
    FOREST:EXAMPLE.COM:(memberOf=cn=admins,ou=groups,dc=example,dc=com)
    
    # применить фильтр для участника вложенной группы в dom1:
    DOM:dom1:(memberOf:1.2.840.113556.1.4.1941:=cn=nestedgroup,ou=groups,dc=example,dc=com)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_site (string)
ru: ad_site (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specify AD site to which client should try to connect.  If this option is not provided, the AD site will be auto-discovered.
ru: Позволяет указать сайт AD, к которому клиенту следует попытаться подключиться. Если этот параметр не указан, обнаружение сайта AD будет выполнено автоматически.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_enable_gc (boolean)
ru: ad_enable_gc (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default, the SSSD connects to the Global Catalog first to retrieve users from trusted domains and uses the LDAP port to retrieve group memberships or as a fallback. Disabling this option makes the SSSD only connect to the LDAP port of the current AD server.
ru: По умолчанию SSSD сначала подключается к глобальному каталогу для получения данных пользователей из доверенных доменов, а порт LDAP используется для получения данных об участии в группах или в качестве резервного способа. Если этот параметр отключён, SSSD будет подключаться только к порту LDAP текущего сервера AD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that disabling Global Catalog support does not disable retrieving users from trusted domains. The SSSD would connect to the LDAP port of trusted domains instead. However, Global Catalog must be used in order to resolve cross-domain group memberships.
ru: Обратите внимание, что отключение глобального каталога не отключает получение данных пользователей из доверенных доменов. SSSD просто будет подключаться к порту LDAP доверенных доменов. Тем не менее, для разрешения данных о междоменном участии в группах необходимо использовать глобальный каталог.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_access_control (string)
ru: ad_gpo_access_control (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option specifies the operation mode for GPO-based access control functionality: whether it operates in disabled mode, enforcing mode, or permissive mode. Please note that the <quote>access_provider</quote> option must be explicitly set to <quote>ad</quote> in order for this option to have an effect.
ru: Этот параметр позволяет указать режим работы функциональной возможности управления доступом на основе GPO: отключённый, принудительный или разрешительный. Обратите внимание, что для работы этого параметра необходимо явно установить параметр <quote>access_provider</quote> в значение <quote>ad</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: GPO-based access control functionality uses GPO policy settings to determine whether or not a particular user is allowed to logon to the host.  For more information on the supported policy settings please refer to the <quote>ad_gpo_map</quote> options.
ru: Функциональная возможность управления доступом на основе GPO использует параметры политики GPO для определения того, разрешён ли конкретному пользователю вход на узел. Дополнительные сведения о поддерживаемых параметрах политики доступны в описании параметров <quote>ad_gpo_map</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that current version of SSSD does not support Active Directory's built-in groups.  Built-in groups (such as Administrators with SID S-1-5-32-544) in GPO access control rules will be ignored by SSSD.  See upstream issue tracker https://github.com/SSSD/sssd/issues/5063 .
ru: Обратите внимание, что текущая версия SSSD не поддерживает встроенные группы Active Directory. Встроенные группы (например, Administrators с SID S-1-5-32-544) в правилах управления доступом GPO будут проигнорированы SSSD. Подробные сведения доступны в системе отслеживания ошибок: https://github.com/SSSD/sssd/issues/5063 .

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Before performing access control SSSD applies group policy security filtering on the GPOs. For every single user login, the applicability of the GPOs that are linked to the host is checked. In order for a GPO to apply to a user, the user or at least one of the groups to which it belongs must have following permissions on the GPO:
ru: Перед осуществлением управления доступом SSSD применяет к GPO фильтр безопасности групповой политики. Для входа каждого пользователя проверяется применимость GPO, связанных с узлом. Чтобы GPO применялся к пользователю, пользователь или хотя бы одна из групп, участником которых он является, должна обладать следующими правами GPO:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: Read: The user or one of its groups must have read access to the properties of the GPO (RIGHT_DS_READ_PROPERTY)
ru: Read: пользователь или одна из его групп должна обладать правом чтения свойств GPO (RIGHT_DS_READ_PROPERTY)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: Apply Group Policy: The user or at least one of its groups must be allowed to apply the GPO (RIGHT_DS_CONTROL_ACCESS).
ru: Apply Group Policy: пользователю или хотя бы одной из его групп должно быть разрешено применять GPO (RIGHT_DS_CONTROL_ACCESS).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default, the Authenticated Users group is present on a GPO and this group has both Read and Apply Group Policy access rights. Since authentication of a user must have been completed successfully before GPO security filtering and access control are started, the Authenticated Users group permissions on the GPO always apply also to the user.
ru: По умолчанию в GPO присутствует группа Authenticated Users. Она обладает как правом доступа Read, так и правом доступа Apply Group Policy. Так как проверка подлинности пользователя должна успешно завершиться до того, как будет применён фильтр безопасности и начато управление доступом на основе GPO, этот пользователю всегда будет обладать правами группы Authenticated Users GPO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: If the operation mode is set to enforcing, it is possible that users that were previously allowed logon access will now be denied logon access (as dictated by the GPO policy settings). In order to facilitate a smooth transition for administrators, a permissive mode is available that will not enforce the access control rules, but will evaluate them and will output a syslog message if access would have been denied. By examining the logs, administrators can then make the necessary changes before setting the mode to enforcing. For logging GPO-based access control debug level 'trace functions' is required (see <citerefentry> <refentrytitle>sssctl</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> manual page).
ru: ПРИМЕЧАНИЕ: если в качестве режим работы выбран принудительный режим, возможно, что пользователям, которым был ранее разрешён доступ для входа, теперь будет отказано в доступе для входа (согласно параметрам политики GPO). Чтобы облегчить переход на новую систему, для администраторов предусмотрен разрешительный режим: правила управления доступом не применяются в принудительном порядке. Программа просто проверяет соответствие этим правилам и выводит в системный журнал сообщение в случае отказа в доступе. Просмотрев этот журнал, администраторы смогут внести необходимые изменения, а затем включить принудительный режим. Для ведения журнала управления доступом на основе GPO необходимо включить уровень отладки «трассировка функций» (см. справочную страницу <citerefentry> <refentrytitle>sssctl</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: There are three supported values for this option:
ru: Для этого параметра поддерживаются три значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: disabled: GPO-based access control rules are neither evaluated nor enforced.
ru: disabled: не осуществляется ни проверка соответствия правилам управления доступом на основе GPO, ни их принудительное применение.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: enforcing: GPO-based access control rules are evaluated and enforced.
ru: enforcing: осуществляется проверка соответствия правилам управления доступом на основе GPO и их принудительное применение.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><itemizedlist><listitem><para>
en: permissive: GPO-based access control rules are evaluated, but not enforced.  Instead, a syslog message will be emitted indicating that the user would have been denied access if this option's value were set to enforcing.
ru: permissive: осуществляется проверка соответствия правилам управления доступом на основе GPO, но не их принудительное применение. Вместо этого создаётся сообщение системного журнала, означающее, что пользователю было бы отказано в доступе, если бы в качестве значения этого параметра был задан принудительный режим.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: permissive
ru: По умолчанию: permissive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: enforcing
ru: По умолчанию: enforcing

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_implicit_deny (boolean)
ru: ad_gpo_implicit_deny (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally when no applicable GPOs are found the users are allowed access. When this option is set to True users will be allowed access only when explicitly allowed by a GPO rule. Otherwise users will be denied access. This can be used to harden security but be careful when using this option because it can deny access even to users in the built-in Administrators group if no GPO rules apply to them.
ru: Обычно пользователям разрешается доступ, если применимые GPO не найдены. Когда этот параметр установлен в значение «True», пользователям будет разрешён доступ только в том случае, если это явно разрешено правилом GPO. В ином случае пользователям будет отказано в доступе. Это можно сделать для усиления защиты, но следует использовать этот параметр с осторожностью: возможен отказ в доступе даже тем пользователям, которые состоят во встроенной группе Administrators, если к ним не применяются правила GPO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The following 2 tables should illustrate when a user is allowed or rejected based on the allow and deny login rights defined on the server-side and the setting of ad_gpo_implicit_deny.
ru: В следующих двух таблицах показано, когда пользователю будет разрешён или запрещён доступ на основе прав разрешения или запрета входа, которые определены на стороне сервера, и установленного значения ad_gpo_implicit_deny.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: ad_gpo_implicit_deny = False (default)
ru: ad_gpo_implicit_deny = False (по умолчанию)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: allow-rules
ru: правила разрешения

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: deny-rules
ru: правила запрета

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><thead><row><entry>
en: results
ru: результат

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry>
en: missing
ru: отсутствуют

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: all users are allowed
ru: доступ разрешён всем пользователям

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry>
en: present
ru: присутствуют

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users not in deny-rules are allowed
ru: доступ разрешён только пользователям, отсутствующим в правилах запрета

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users in allow-rules are allowed
ru: доступ разрешён только пользователям, присутствующим в правилах разрешения

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: only users in allow-rules and not in deny-rules are allowed
ru: доступ разрешён только пользователям, присутствующим в правилах разрешения и отсутствующим в правилах запрета

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><informaltable><tgroup><tbody><row><entry><para>
en: no users are allowed
ru: доступ запрещён всем пользователям

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_ignore_unreadable (boolean)
ru: ad_gpo_ignore_unreadable (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Normally when some group policy containers (AD object) of applicable group policy objects are not readable by SSSD then users are denied access.  This option allows to ignore group policy containers and with them associated policies if their attributes in group policy containers are not readable for SSSD.
ru: Обычно пользователям запрещён доступ, когда некоторые контейнеры групповой политики (объекта AD) соответствующих объектов групповой политики недоступны для чтения SSSD. Этот параметр позволяет игнорировать контейнеры групповой политики, а также связанные с ними политики, если их атрибуты в контейнерах групповой политики недоступны для чтения SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_cache_timeout (integer)
ru: ad_gpo_cache_timeout (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The amount of time between lookups of GPO policy files against the AD server. This will reduce the latency and load on the AD server if there are many access-control requests made in a short period.
ru: Временной интервал между сеансами поиска файлов политики GPO на сервере AD. Это сократит задержки и нагрузку на сервер AD, когда за короткое время поступает много запросов на управление доступом.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_interactive (string)
ru: ad_gpo_map_interactive (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the InteractiveLogonRight and DenyInteractiveLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny interactive logon setting for the user or one of its groups, the user is denied local access.  If none of the evaluated GPOs has an interactive logon right defined, the user is granted local access. If at least one evaluated GPO contains interactive logon right settings, the user is granted local access only, if it or at least one of its groups is part of the policy settings.
ru: Разделённый запятыми список имён служб PAM, для которых проверка соответствия правилам управления доступом на основе GPO осуществляется на основе параметров политики InteractiveLogonRight и DenyInteractiveLogonRight. Обрабатываются только те GPO, на доступ к которым у пользователя есть права Read и Apply Group Policy (смотрите описание параметра <quote>ad_gpo_access_control</quote>). Если обработанный GPO содержит параметр запрета интерактивного входа для пользователя или одной из его групп, пользователю будет отказано в локальном доступе. Если ни в одном из обработанных GPO нет определённого права интерактивного входа, пользователю будет разрешён локальный доступ. Если хотя бы один обработанный GPO содержит параметры права интерактивного входа, пользователю будет разрешён только локальный доступ, если он или хотя бы одна из его групп являются частью параметров политики.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on locally" and "Deny log on locally".
ru: Примечание: в редакторе управления групповыми политиками это значение называется «Разрешить локальный вход» («Allow log on locally») и «Запретить локальный вход» («Deny log on locally»).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>login</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для этого права входа (например, <quote>login</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_remote_interactive (string)
ru: ad_gpo_map_remote_interactive (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the RemoteInteractiveLogonRight and DenyRemoteInteractiveLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny remote logon setting for the user or one of its groups, the user is denied remote interactive access.  If none of the evaluated GPOs has a remote interactive logon right defined, the user is granted remote access. If at least one evaluated GPO contains remote interactive logon right settings, the user is granted remote access only, if it or at least one of its groups is part of the policy settings.
ru: Разделённый запятыми список имён служб PAM, для которых проверка соответствия правилам управления доступом на основе GPO осуществляется на основе параметров политики RemoteInteractiveLogonRight и DenyRemoteInteractiveLogonRight. Обрабатываются только те GPO, на доступ к которым у пользователя есть права Read и Apply Group Policy (смотрите описание параметра <quote>ad_gpo_access_control</quote>). Если обработанный GPO содержит параметр запрета удалённого входа для пользователя или одной из его групп, пользователю будет отказано в удалённом интерактивном доступе. Если ни в одном из обработанных GPO нет определённого права удалённого интерактивного входа, пользователю будет разрешён удалённый доступ. Если хотя бы один обработанный GPO содержит параметры права удалённого интерактивного входа, пользователю будет разрешён только удалённый доступ, если он или хотя бы одна из его групп являются частью параметров политики.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on through Remote Desktop Services" and "Deny log on through Remote Desktop Services".
ru: Примечание: в редакторе управления групповыми политиками это значение называется «Разрешить вход через службы удалённых рабочих столов» («Allow log on through Remote Desktop Services») и «Запретить вход через службы удалённых рабочих столов» («Deny log on through Remote Desktop Services»).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>sshd</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для этого права входа (например, <quote>sshd</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_network (string)
ru: ad_gpo_map_network (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the NetworkLogonRight and DenyNetworkLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny network logon setting for the user or one of its groups, the user is denied network logon access.  If none of the evaluated GPOs has a network logon right defined, the user is granted logon access. If at least one evaluated GPO contains network logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
ru: Разделённый запятыми список имён служб PAM, для которых проверка соответствия правилам управления доступом на основе GPO осуществляется на основе параметров политики NetworkLogonRight и DenyNetworkLogonRight. Обрабатываются только те GPO, на доступ к которым у пользователя есть права Read и Apply Group Policy (смотрите описание параметра <quote>ad_gpo_access_control</quote>). Если обработанный GPO содержит параметр запрета входа в сеть для пользователя или одной из его групп, пользователю будет отказано в доступе для входа в сеть. Если ни в одном из обработанных GPO нет определённого права входа в сеть, пользователю будет разрешён доступ для входа. Если хотя бы один обработанный GPO содержит параметры права входа в сеть, пользователю будет разрешён только доступ для входа, если он или хотя бы одна из его групп являются частью параметров политики.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Access this computer from the network" and "Deny access to this computer from the network".
ru: Примечание: в редакторе управления групповыми политиками это значение называется «Разрешить доступ к компьютеру из сети» («Access this computer from the network») и «Запретить доступ к компьютеру из сети» («Deny access to this computer from the network»).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>ftp</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для этого права входа (например, <quote>ftp</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_batch (string)
ru: ad_gpo_map_batch (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the BatchLogonRight and DenyBatchLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny batch logon setting for the user or one of its groups, the user is denied batch logon access.  If none of the evaluated GPOs has a batch logon right defined, the user is granted logon access. If at least one evaluated GPO contains batch logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
ru: Разделённый запятыми список имён служб PAM, для которых проверка соответствия правилам управления доступом на основе GPO осуществляется на основе параметров политики BatchLogonRight и DenyBatchLogonRight. Обрабатываются только те GPO, на доступ к которым у пользователя есть права Read и Apply Group Policy (смотрите описание параметра <quote>ad_gpo_access_control</quote>). Если обработанный GPO содержит параметр запрета пакетного входа для пользователя или одной из его групп, пользователю будет отказано в доступе для пакетного входа. Если ни в одном из обработанных GPO нет определённого права пакетного входа, пользователю будет разрешён доступ для входа. Если хотя бы один обработанный GPO содержит параметры права пакетного входа, пользователю будет разрешён только доступ для входа, если он или хотя бы одна из его групп являются частью параметров политики.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on as a batch job" and "Deny log on as a batch job".
ru: Примечание: в редакторе управления групповыми политиками это значение называется «Разрешить вход в качестве пакетного задания» («Allow log on as a batch job») и «Запретить вход в качестве пакетного задания» («Deny log on as a batch job»).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for this logon right (e.g. <quote>crond</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для этого права входа (например, <quote>crond</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Cron service name may differ depending on Linux distribution used.
ru: Примечание: имя службы cron может различаться в зависимости от используемого дистрибутива Linux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_service (string)
ru: ad_gpo_map_service (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access control is evaluated based on the ServiceLogonRight and DenyServiceLogonRight policy settings.  Only those GPOs are evaluated for which the user has Read and Apply Group Policy permission (see option <quote>ad_gpo_access_control</quote>).  If an evaluated GPO contains the deny service logon setting for the user or one of its groups, the user is denied service logon access.  If none of the evaluated GPOs has a service logon right defined, the user is granted logon access. If at least one evaluated GPO contains service logon right settings, the user is granted logon access only, if it or at least one of its groups is part of the policy settings.
ru: Разделённый запятыми список имён служб PAM, для которых проверка соответствия правилам управления доступом на основе GPO осуществляется на основе параметров политики ServiceLogonRight и DenyServiceLogonRight. Обрабатываются только те GPO, на доступ к которым у пользователя есть права Read и Apply Group Policy (смотрите описание параметра <quote>ad_gpo_access_control</quote>). Если обработанный GPO содержит параметр запрета входа службы для пользователя или одной из его групп, пользователю будет отказано в доступе для входа службы. Если ни в одном из обработанных GPO нет определённого права входа службы, пользователю будет разрешён доступ для входа. Если хотя бы один обработанный GPO содержит параметры права входа службы, пользователю будет разрешён только доступ для входа, если он или хотя бы одна из его групп являются частью параметров политики.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Note: Using the Group Policy Management Editor this value is called "Allow log on as a service" and "Deny log on as a service".
ru: Примечание: в редакторе управления групповыми политиками это значение называется «Разрешить вход в качестве службы» («Allow log on as a service») и «Запретить вход в качестве службы» («Deny log on as a service»).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add a PAM service name to the default set by using <quote>+service_name</quote>.  Since the default set is empty, it is not possible to remove a PAM service name from the default set.  For example, in order to add a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Так как стандартный набор является пустым, из него невозможно удалить имя службы PAM. Например, чтобы добавить пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_permit (string)
ru: ad_gpo_map_permit (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access is always granted, regardless of any GPO Logon Rights.
ru: Разделённый запятыми список имён служб PAM, которым всегда предоставляется доступ на основе GPO, независимо от прав входа GPO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: It is possible to add another PAM service name to the default set by using <quote>+service_name</quote> or to explicitly remove a PAM service name from the default set by using <quote>-service_name</quote>.  For example, in order to replace a default PAM service name for unconditionally permitted access (e.g. <quote>sudo</quote>)  with a custom pam service name (e.g. <quote>my_pam_service</quote>), you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: Можно добавить имя ещё одной службы PAM в стандартный набор с помощью <quote>+service_name</quote>. Также можно явно удалить имя службы PAM из стандартного набора с помощью <quote>-service_name</quote>. Например, чтобы заменить стандартное имя службы PAM для безусловно разрешённого доступа (например, <quote>sudo</quote>) на пользовательское имя службы PAM (например, <quote>my_pam_service</quote>), необходимо использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_map_deny (string)
ru: ad_gpo_map_deny (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: A comma-separated list of PAM service names for which GPO-based access is always denied, regardless of any GPO Logon Rights.
ru: Разделённый запятыми список имён служб PAM, которым всегда запрещается доступ на основе GPO, независимо от прав входа GPO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_gpo_default_right (string)
ru: ad_gpo_default_right (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option defines how access control is evaluated for PAM service names that are not explicitly listed in one of the ad_gpo_map_* options. This option can be set in two different manners. First, this option can be set to use a default logon right. For example, if this option is set to 'interactive', it means that unmapped PAM service names will be processed based on the InteractiveLogonRight and DenyInteractiveLogonRight policy settings. Alternatively, this option can be set to either always permit or always deny access for unmapped PAM service names.
ru: Этот параметр определяет, как обрабатываются правила управления доступом для имён служб PAM, которые явно не указаны в одном из параметров ad_gpo_map_*. Этот параметр можно установить двумя разными способами. Первый: с помощью этого параметра можно задать использование стандартного права входа. Например, установка этого параметра в значение «interactive» означает, что несопоставленные имена служб PAM будут обрабатываться на основе параметров политики InteractiveLogonRight и DenyInteractiveLogonRight. Второй: с помощью этого параметра можно указать всегда разрешать или всегда запрещать доступ для несопоставленных имён служб PAM.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Supported values for this option include:
ru: Для этого параметра поддерживаются следующие значения:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: deny
ru: По умолчанию: deny

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_maximum_machine_account_password_age (integer)
ru: ad_maximum_machine_account_password_age (целое число)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: SSSD will check once a day if the machine account password is older than the given age in days and try to renew it. A value of 0 will disable the renewal attempt.
ru: SSSD будет раз в день проверять, не превышен ли указанный возраст (в днях) пароля учётной записи компьютера, и в случае превышения попытается обновить его. Значение «0» отключает попытку обновления.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 30 days
ru: По умолчанию: 30 дней

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_machine_account_password_renewal_opts (string)
ru: ad_machine_account_password_renewal_opts (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option should only be used to test the machine account renewal task. The option expects 2 integers separated by a colon (':'). The first integer defines the interval in seconds how often the task is run. The second specifies the initial timeout in seconds before the task is run for the first time after startup.
ru: Этот параметр следует использовать только для тестирования задания по обновлению пароля учётной записи компьютера. Параметр ожидает 2 целых числа, разделённых двоеточием («:»). Первое целое число определяет интервал (в секундах) между последовательными запусками задания. Второе целое число указывает начальный тайм-аут (в секундах) перед первым запуском задания после перезапуска.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 86400:750 (24h and 15m)
ru: По умолчанию: 86400:750 (24 часа и 15 минут)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_update_samba_machine_account_password (boolean)
ru: ad_update_samba_machine_account_password (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If enabled, when SSSD renews the machine account password, it will also be updated in Samba's database. This prevents Samba's copy of the machine account password from getting out of date when it is set up to use AD for authentication.
ru: Если этот параметр включён, когда SSSD обновляет пароль учётной записи компьютера, он обновляется также в базе данных Samba. Это позволяет предотвратить устаревание копии пароля учётной записи компьютера в Samba, когда программа настроена на использование AD для проверки подлинности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_use_ldaps (bool)
ru: ad_use_ldaps (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: By default SSSD uses the plain LDAP port 389 and the Global Catalog port 3628. If this option is set to True SSSD will use the LDAPS port 636 and Global Catalog port 3629 with LDAPS protection. Since AD does not allow to have multiple encryption layers on a single connection and we still want to use SASL/GSSAPI or SASL/GSS-SPNEGO for authentication the SASL security property maxssf is set to 0 (zero)  for those connections.
ru: По умолчанию SSSD использует простой порт LDAP 389 и порт глобального каталога 3628. Если этот параметр установлен в значение «True», SSSD будет использовать порт LDAPS 636 и порт глобального каталога 3629 с защитой LDAPS. Так как AD не разрешает использование нескольких слоёв шифрования для одного подключения и всё ещё требуется использовать SASL/GSSAPI или SASL/GSS-SPNEGO для проверки подлинности, свойство безопасности SASL maxssf для таких подключений будет установлено в значение «0» (ноль).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ad_allow_remote_domain_local_groups (boolean)
ru: ad_allow_remote_domain_local_groups (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If this option is set to <quote>true</quote> SSSD will not filter out Domain Local groups from remote domains in the AD forest. By default they are filtered out e.g. when following a nested group hierarchy in remote domains because they are not valid in the local domain. To be compatible with other solutions which make AD users and groups available on Linux client this option was added.
ru: Если этот параметр установлен в значение <quote>true</quote>, SSSD не будет отфильтровывать группы, локальные в домене, в удалённых доменах в лесу AD. По умолчанию они отфильтровываются (например, при следовании по иерархии вложенных групп в удалённых доменах), так не являются действительными в локальном домене. Этот параметр был добавлен для обеспечения совместимости с другими решениями, которые делают пользователей и группы AD доступными на клиенте Linux.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that setting this option to <quote>true</quote> will be against the intention of Domain Local group in Active Directory and <emphasis>SHOULD ONLY BE USED TO FACILITATE MIGRATION FROM OTHER SOLUTIONS</emphasis>. Although the group exists and user can be member of the group the intention is that the group should be only used in the domain it is defined and in no others. Since there is only one type of POSIX groups the only way to achieve this on the Linux side is to ignore those groups. This is also done by Active Directory as can be seen in the PAC of the Kerberos ticket for a local service or in tokenGroups requests where remote Domain Local groups are missing as well.
ru: Обратите внимание, что установка этого параметра в значение <quote>true</quote> идёт вразрез со смыслом локальной группы домена в Active Directory и <emphasis>ДОЛЖНА ВЫПОЛНЯТЬСЯ ТОЛЬКО ДЛЯ ОБЛЕГЧЕНИЯ ПЕРЕХОДА С ДРУГИХ РЕШЕНИЙ</emphasis>. Хотя эта группа существует и пользователь может быть её участником, смысл состоит в том, что группа должна использоваться только в том домене, где она определена, и ни в каких других. Так как существует только один тип групп POSIX, единственный способ добиться этого на стороне Linux — игнорировать эти группы. Active Directory делает то же самое: в PAC билета Kerberos для локальной службы и в запросах tokenGroups тоже отсутствуют удалённые группы, локальные в домене.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Given the comments above, if this option is set to <quote>true</quote> the tokenGroups request must be disabled by setting <quote>ldap_use_tokengroups</quote> to <quote>false</quote> to get consistent group-memberships of a users. Additionally the Global Catalog lookup should be skipped as well by setting <quote>ad_enable_gc</quote> to <quote>false</quote>. Finally it might be necessary to modify <quote>ldap_group_nesting_level</quote> if the remote Domain Local groups can only be found with a deeper nesting level.
ru: Учитывая вышесказанное, при установке этого параметра в значение <quote>true</quote> необходимо отключить запрос tokenGroups путём установки параметра <quote>ldap_use_tokengroups</quote> в значение <quote>false</quote> для получения согласованных данных об участии пользователей в группах. Кроме того, также следует отключить поиск в глобальном каталоге путём установки параметра <quote>ad_enable_gc</quote> в значение <quote>false</quote>. И, наконец, может потребоваться изменить значение параметра <quote>ldap_group_nesting_level</quote>, если удалённые группы, локальные в домене, могут быть найдены только на более глубоком уровне вложенности.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Optional. This option tells SSSD to automatically update the Active Directory DNS server with the IP address of this client. The update is secured using GSS-TSIG. As a consequence, the Active Directory administrator only needs to allow secure updates for the DNS zone. The IP address of the AD LDAP connection is used for the updates, if it is not otherwise specified by using the <quote>dyndns_iface</quote> option.
ru: Необязательный параметр. Этот параметр указывает SSSD автоматически обновлять на сервере DNS Active Directory IP-адрес клиента. Защита обновления обеспечивается с помощью GSS-TSIG. Соответственно, администратору Active Directory требуется только разрешить защищённые обновления для зоны DNS. Для обновления будет использован IP-адрес LDAP-соединения AD, если с помощью параметра <quote>dyndns_iface</quote> не указано иное.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3600 (seconds)
ru: По умолчанию: 3600 (секунд)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the IP addresses of the interface which is used for AD LDAP connection
ru: По умолчанию: использовать IP-адреса интерфейса, который используется для подключения LDAP AD

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: How often should the back end perform periodic DNS update in addition to the automatic update performed when the back end goes online.  This option is optional and applicable only when dyndns_update is true. Note that the lowest possible value is 60 seconds in-case if value is provided less than 60, parameter will assume lowest value only.
ru: Как часто внутреннему серверу следует выполнять периодическое обновление DNS в дополнение к автоматическому обновлению, которое выполняется при переходе внутреннего сервера в сетевой режим. Этот параметр является необязательным и применяется только тогда, когда параметр dyndns_update установлен в значение «true». Обратите внимание, что наименьшее допустимое значение составляет 60 секунд: если будет указано меньшее значение, параметр примет наименьшее допустимое значение (60 секунд).

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and example.com is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only the AD provider-specific options.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что example.com — один из доменов в разделе <replaceable>[sssd]</replaceable>. В примере показаны только параметры, относящиеся к поставщику данных AD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The AD access control provider checks if the account is expired.  It has the same effect as the following configuration of the LDAP provider: <placeholder type="programlisting" id="0"/>
ru: Поставщик данных управления доступом AD проверяет, не истёк ли срок действия учётной записи. Работает так же, как и следующая конфигурация поставщика данных LDAP: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: However, unless the <quote>ad</quote> access control provider is explicitly configured, the default access provider is <quote>permit</quote>. Please note that if you configure an access provider other than <quote>ad</quote>, you need to set all the connection parameters (such as LDAP URIs and encryption details) manually.
ru: Тем не менее, если поставщик данных управления доступом <quote>ad</quote> не настроен явным образом, поставщиком доступа по умолчанию является <quote>permit</quote>. Обратите внимание, что при настройке поставщика доступа, отличного <quote>ad</quote>, потребуется вручную указать все параметры подключения, такие как URI LDAP и параметры шифрования.

note: type: Content of: <reference><refentry><refsect1><para>
en: When the autofs provider is set to <quote>ad</quote>, the RFC2307 schema attribute mapping (nisMap, nisObject, ...) is used, because these attributes are included in the default Active Directory schema.
ru: Когда поставщик данных autofs установлен в значение <quote>ad</quote>, используется схема сопоставления атрибутов RFC2307 (nisMap, nisObject, ...), так как эти атрибуты включены в стандартную схему Active Directory.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring sudo with the SSSD back end
ru: Настройка sudo с помощью внутреннего сервера SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> and how SSSD caches sudo rules.
ru: На этой справочной странице представлено описание настройки <citerefentry> <refentrytitle>sudo</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> для работы с <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, а также кэширования правил sudo в SSSD.

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring sudo to cooperate with SSSD
ru: Настройка sudo для совместной работы с SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: To enable SSSD as a source for sudo rules, add <emphasis>sss</emphasis> to the <emphasis>sudoers</emphasis> entry in <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Чтобы включить SSSD как источник правил sudo, добавьте <emphasis>sss</emphasis> в запись <emphasis>sudoers</emphasis> в файле <citerefentry> <refentrytitle>nsswitch.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: For example, to configure sudo to first lookup rules in the standard <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> file (which should contain rules that apply to local users) and then in SSSD, the nsswitch.conf file should contain the following line:
ru: Например, чтобы настроить sudo на поиск правил сначала в стандартном файле <citerefentry> <refentrytitle>sudoers</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (который должен содержать правила, которые применяются к локальным пользователям), а потом в SSSD, следует добавить в файл nsswitch.conf следующую строку:

note: type: Content of: <reference><refentry><refsect1><para>
en: More information about configuring the sudoers search order from the nsswitch.conf file as well as information about the LDAP schema that is used to store sudo rules in the directory can be found in <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Дополнительные сведения о настройке порядка поиска sudoers из файла nsswitch.conf, а также информация о схеме LDAP, используемой для сохранения правил sudo в каталоге, доступны на справочной странице <citerefentry> <refentrytitle>sudoers.ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: <emphasis>Note</emphasis>: in order to use netgroups or IPA hostgroups in sudo rules, you also need to correctly set <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> to your NIS domain name (which equals to IPA domain name when using hostgroups).
ru: <emphasis>Примечание</emphasis>: чтобы использовать в правилах sudo сетевые группы или группы узлов IPA, также потребуется корректно установить <citerefentry> <refentrytitle>nisdomainname</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> в значение имени домена NIS (совпадает с именем домена IPA в случае использования групп узлов).

note: type: Content of: <reference><refentry><refsect1><title>
en: Configuring SSSD to fetch sudo rules
ru: Настройка SSSD для получения правил sudo

note: type: Content of: <reference><refentry><refsect1><para>
en: All configuration that is needed on SSSD side is to extend the list of <emphasis>services</emphasis> with "sudo" in [sssd] section of <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. To speed up the LDAP lookups, you can also set search base for sudo rules using <emphasis>ldap_sudo_search_base</emphasis> option.
ru: На стороне SSSD достаточно расширить список <emphasis>служб</emphasis> добавлением «sudo» в раздел [sssd] <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Чтобы ускорить поиск LDAP, также можно указать базу поиска для правил sudo с помощью параметра <emphasis>ldap_sudo_search_base</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows how to configure SSSD to download sudo rules from an LDAP server.
ru: В следующем примере показано, как настроить SSSD на загрузку правил sudo с сервера LDAP.

note: type: Content of: <reference><refentry><refsect1><para>
en: <placeholder type="programlisting" id="0"/> <phrase condition="have_systemd"> It's important to note that on platforms where systemd is supported there's no need to add the "sudo" provider to the list of services, as it became optional. However, sssd-sudo.socket must be enabled instead.  </phrase>
ru: <placeholder type="programlisting" id="0"/> <phrase condition="have_systemd"> Важно учитывать, что на платформах, где поддерживается systemd, не требуется добавлять поставщика данных «sudo» в список служб, так как он стал необязательным. Однако вместо этого следует включить sssd-sudo.socket.  </phrase>

note: type: Content of: <reference><refentry><refsect1><para>
en: When SSSD is configured to use IPA as the ID provider, the sudo provider is automatically enabled. The sudo search base is configured to use the IPA native LDAP tree (cn=sudo,$SUFFIX).  If any other search base is defined in sssd.conf, this value will be used instead. The compat tree (ou=sudoers,$SUFFIX) is no longer required for IPA sudo functionality.
ru: Когда программа SSSD настроена на использование IPA в качестве поставщика ID, включение поставщика данных sudo выполняется автоматически. База поиска sudo настроена на использование собственного дерева LDAP IPA (cn=sudo,$SUFFIX). Если в sssd.conf определена какая-либо другая база поиска, будет использоваться это значение. Дерево совместимости (ou=sudoers,$SUFFIX) больше не является необходимым для работы sudo IPA.

note: type: Content of: <reference><refentry><refsect1><title>
en: The SUDO rule caching mechanism
ru: Механизм кэширования правил SUDO

note: type: Content of: <reference><refentry><refsect1><para>
en: The biggest challenge, when developing sudo support in SSSD, was to ensure that running sudo with SSSD as the data source provides the same user experience and is as fast as sudo but keeps providing the most current set of rules as possible. To satisfy these requirements, SSSD uses three kinds of updates. They are referred to as full refresh, smart refresh and rules refresh.
ru: При разработке поддержки sudo в SSSD сложнее всего было сделать так, чтобы работа sudo c SSSD в качестве источника данных обеспечивала такие же скорость и взаимодействие с пользователем, что и sudo, при этом предоставляя настолько актуальный набор правил, насколько это возможно. Для этого в SSSD используются три вида обновлений: полное обновление, интеллектуальное обновление и обновление правил.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>smart refresh</emphasis> periodically downloads rules that are new or were modified after the last update. Its primary goal is to keep the database growing by fetching only small increments that do not generate large amounts of network traffic.
ru: <emphasis>Интеллектуальное обновление</emphasis> периодически загружает правила, которые являются новыми или были изменены после последнего обновления. Основная задача — увеличивать базу данных путём получения небольших порций данных, что не создаёт большой сетевой трафик.

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>full refresh</emphasis> simply deletes all sudo rules stored in the cache and replaces them with all rules that are stored on the server. This is used to keep the cache consistent by removing every rule which was deleted from the server. However, full refresh may produce a lot of traffic and thus it should be run only occasionally depending on the size and stability of the sudo rules.
ru: <emphasis>Полное обновление</emphasis> просто удаляет все правила sudo, которые хранятся в кэше, и заменяет их всеми правилами, которые хранятся на сервере. Это позволяет поддерживать согласованность кэша: удаляются все те правила, которые были удалены с сервера. Однако полное обновление может генерировать большое количества трафика, поэтому его следует выполнять только иногда (промежуток между обновлениями зависит от размера и стабильности правил sudo).

note: type: Content of: <reference><refentry><refsect1><para>
en: The <emphasis>rules refresh</emphasis> ensures that we do not grant the user more permission than defined. It is triggered each time the user runs sudo. Rules refresh will find all rules that apply to this user, check their expiration time and redownload them if expired.  In the case that any of these rules are missing on the server, the SSSD will do an out of band full refresh because more rules (that apply to other users) may have been deleted.
ru: <emphasis>Обновление правил</emphasis> обеспечивает, что пользователю не будет предоставлено больше прав, чем определено. Это обновление выполняется при каждом запуске sudo пользователем. Обновление правил находит все правила, которые применяются к этому пользователю, проверяет срок их действия и повторно загружает их, если этот срок истёк. Если на сервере отсутствуют какие-либо из таких правил, SSSD выполнит общее полное обновление, так как могло быть удалено гораздо больше правил (применяемых к другим пользователям).

note: type: Content of: <reference><refentry><refsect1><para>
en: If enabled, SSSD will store only rules that can be applied to this machine. This means rules that contain one of the following values in <emphasis>sudoHost</emphasis> attribute:
ru: Если этот параметр включён, SSSD будет сохранять только правила, которые могут быть применены к этому компьютеру. Это те правила, которые содержат в атрибуте <emphasis>sudoHost</emphasis> одно из следующих значений:

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: keyword ALL
ru: ключевое слово ALL

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: wildcard
ru: подстановочный знак

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: netgroup (in the form "+netgroup")
ru: сетевая группа (в виде «+netgroup»)

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: hostname or fully qualified domain name of this machine
ru: имя узла или полное доменное имя компьютера

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of this machine
ru: один из IP-адресов компьютера

note: type: Content of: <reference><refentry><refsect1><itemizedlist><listitem><para>
en: one of the IP addresses of the network (in the form "address/mask")
ru: один из IP-адресов сети (в виде «address/mask»)

note: type: Content of: <reference><refentry><refsect1><para>
en: There are many configuration options that can be used to adjust the behavior. Please refer to "ldap_sudo_*" in <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and "sudo_*" in <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Предусмотрено много параметров, которыми можно воспользоваться для настройки поведения программы. Подробное описание доступно в разделах «ldap_sudo_*» <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> и «sudo_*» <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: Tuning the performance
ru: Тонкая настройка производительности

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD uses different kinds of mechanisms with more or less complex LDAP filters to keep the cached sudo rules up to date. The default configuration is set to values that should satisfy most of our users, but the following paragraphs contain few tips on how to fine- tune the configuration to your requirements.
ru: SSSD использует различные типы механизмов со сложными и простыми фильтрами LDAP для поддержания кэшированных правил sudo в актуальном состоянии. В стандартной конфигурации заданы значения, которые должны подойти большинству пользователей. Тем не менее, в последующих абзацах приводится несколько советов по тонкой настройке конфигурации.

note: type: Content of: <reference><refentry><refsect1><para>
en: 1. <emphasis>Index LDAP attributes</emphasis>. Make sure that following LDAP attributes are indexed: objectClass, cn, entryUSN or modifyTimestamp.
ru: 1. <emphasis>Индексируйте атрибуты LDAP</emphasis>. Убедитесь, что выполняется индексирование следующих атрибутов LDAP: objectClass, cn, entryUSN и modifyTimestamp.

note: type: Content of: <reference><refentry><refsect1><para>
en: 2. <emphasis>Set ldap_sudo_search_base</emphasis>. Set the search base to the container that holds the sudo rules to limit the scope of the lookup.
ru: 2. <emphasis>Задайте ldap_sudo_search_base</emphasis>. Укажите в качестве базы поиска контейнер, который содержит правила sudo, чтобы ограничить область поиска.

note: type: Content of: <reference><refentry><refsect1><para>
en: 3. <emphasis>Set full and smart refresh interval</emphasis>. If your sudo rules do not change often and you do not require quick update of cached rules on your clients, you may consider increasing the <emphasis>ldap_sudo_full_refresh_interval</emphasis> and <emphasis>ldap_sudo_smart_refresh_interval</emphasis>. You may also consider disabling the smart refresh by setting <emphasis>ldap_sudo_smart_refresh_interval = 0</emphasis>.
ru: 3. <emphasis>Задайте интервал полного и интеллектуального обновления</emphasis>. Если правила sudo меняются редко и не требуется быстро обновлять кэшированные правила на клиентах, можно увеличить значения <emphasis>ldap_sudo_full_refresh_interval</emphasis> и <emphasis>ldap_sudo_smart_refresh_interval</emphasis>. Также можно отключить интеллектуальное обновление: <emphasis>ldap_sudo_smart_refresh_interval = 0</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para>
en: 4. If you have large number of clients, you may consider increasing the value of <emphasis>ldap_sudo_random_offset</emphasis> to distribute the load on the server better.
ru: 4. Если имеется большое количество клиентов, можно увеличить значение <emphasis>ldap_sudo_random_offset</emphasis> для лучшего распределения нагрузки на сервер.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: System Security Services Daemon
ru: cервис SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>SSSD</command> provides a set of daemons to manage access to remote directories and authentication mechanisms. It provides an NSS and PAM interface toward the system and a pluggable backend system to connect to multiple different account sources as well as D-Bus interface. It is also the basis to provide client auditing and policy services for projects like FreeIPA. It provides a more robust database to store local users as well as extended user data.
ru: <command>SSSD</command> предоставляет набор внутренних служб для управления доступом к удалённым каталогам и механизмам проверки подлинности. Этот сервис предоставляет интерфейс NSS и PAM к операционной системе и систему подключаемых внутренних серверов для установки соединения с несколькими разными источниками учётных записей, а также интерфейс D-Bus. Также он является основой сервисов аудита и политики доступа клиентов для таких проектов, как FreeIPA. SSSD предоставляет более надёжную базу данных для хранения локальных пользователей, а также расширенных пользовательских данных.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add a timestamp to the debug messages
ru: <emphasis>1</emphasis>: добавить отметку времени к сообщениям отладки

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable timestamp in the debug messages
ru: <emphasis>0</emphasis>: отключить отметку времени в сообщениях отладки

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>1</emphasis>: Add microseconds to the timestamp in debug messages
ru: <emphasis>1</emphasis>: добавить микросекунды в отметку времени в сообщениях отладки

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>0</emphasis>: Disable microseconds in timestamp
ru: <emphasis>0</emphasis>: отключить микросекунды в отметке времени

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Location where SSSD will send log messages.
ru: Расположение, в которое SSSD будет отправлять сообщения журнала.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>stderr</emphasis>: Redirect debug messages to standard error output.
ru: <emphasis>stderr</emphasis>: перенаправлять сообщения отладки в стандартный поток ошибок.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>files</emphasis>: Redirect debug messages to the log files. By default, the log files are stored in <filename>/var/log/sssd</filename> and there are separate log files for every SSSD service and domain.
ru: <emphasis>files</emphasis>: перенаправлять сообщения отладки в файлы журнала. По умолчанию файлы журнала хранятся в <filename>/var/log/sssd</filename> и представляют собой отдельные файлы для каждой службы и домена SSSD.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <emphasis>journald</emphasis>: Redirect debug messages to systemd-journald
ru: <emphasis>journald</emphasis>: перенаправлять сообщения отладки в systemd-journald

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set (fall back to journald if available, otherwise to stderr)
ru: По умолчанию: не задано (использовать journald, если это возможно, в ином случае — stderr)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Become a daemon after starting up.
ru: Запускаться в качестве службы.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Run in the foreground, don't become a daemon.
ru: Запускаться интерактивно, не в качестве службы.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify a non-default config file. The default is <filename>/etc/sssd/sssd.conf</filename>. For reference on the config file syntax and options, consult the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: Позволяет указать файл конфигурации, отличный от стандартного. Стандартным является <filename>/etc/sssd/sssd.conf</filename>. Сведения о синтаксисе и параметрах файла конфигурации доступны на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Do not start the SSSD, but refresh the configuration database from the contents of <filename>/etc/sssd/sssd.conf</filename> and exit.
ru: Не запускать SSSD, но обновить базу данных конфигурации содержимым <filename>/etc/sssd/sssd.conf</filename> и выйти.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Similar to <quote>--genconf</quote>, but only refresh a single section from the configuration file.  This option is useful mainly to be called from systemd unit files to allow socket-activated responders to refresh their configuration without requiring the administrator to restart the whole SSSD.
ru: Аналогично <quote>--genconf</quote>, но будет выполнено обновление только одного раздела файла конфигурации. Этот параметр полезен главным образом при вызове из файлов модулей systemd с целью позволить ответчикам, которые активируются с помощью сокетов, обновлять свою конфигурацию без необходимости в перезапуске всего сервиса SSSD администратором.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print version number and exit.
ru: Вывести номер версии и выйти.

note: type: Content of: <reference><refentry><refsect1><title>
en: Signals
ru: Сигналы

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Informs the SSSD to gracefully terminate all of its child processes and then shut down the monitor.
ru: Сообщает SSSD, что следует постепенно завершить все дочерние процессы и затем отключить монитор.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to stop writing to its current debug file descriptors and to close and reopen them. This is meant to facilitate log rolling with programs like logrotate.
ru: Сообщает SSSD, что следует прекратить запись в текущие дескрипторы файлов отладки, закрыть их и затем открыть снова. Это должно облегчить свёртывание журнала с помощью таких программ, как logrotate.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to simulate offline operation for the duration of the <quote>offline_timeout</quote> parameter. This is useful for testing. The signal can be sent to either the sssd process or any sssd_be process directly.
ru: Сообщает SSSD, что следует имитировать работу в автономном режиме в течение времени, заданного параметром <quote>offline_timeout</quote>. Это полезно при тестировании. Сигнал можно отправить либо процессу sssd, либо напрямую любому процессу sssd_be.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Tells the SSSD to go online immediately. This is useful for testing. The signal can be sent to either the sssd process or any sssd_be process directly.
ru: Сообщает SSSD, что следует немедленно перейти в сетевой режим. Это полезно при тестировании. Сигнал можно отправить либо процессу sssd, либо напрямую любому процессу sssd_be.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSS_NSS_USE_MEMCACHE is set to "NO", client applications will not use the fast in-memory cache.
ru: Если переменная среды SSS_NSS_USE_MEMCACHE установлена в значение «NO», клиентские приложения не будут использовать быстрый кэш в памяти.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the environment variable SSS_LOCKFREE is set to "NO", requests from multiple threads of a single application will be serialized.
ru: Если переменная среды SSS_LOCKFREE установлена в значение «NO», одновременные запросы от нескольких потоков одного приложения будут преобразованы в последовательность запросов.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: obfuscate a clear text password
ru: скрыть открытый пароль

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>[PASSWORD]</replaceable></arg>
ru: <command>sss_obfuscate</command> <arg choice='opt'> <replaceable>параметры</replaceable> </arg> <arg choice='plain'><replaceable>[ПАРОЛЬ]</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_obfuscate</command> converts a given password into human-unreadable format and places it into appropriate domain section of the SSSD config file.
ru: <command>sss_obfuscate</command> преобразует указанный пароль в формат, нечитаемый человеком, и помещает его в соответствующем разделе домена файла конфигурации SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: The cleartext password is read from standard input or entered interactively.  The obfuscated password is put into <quote>ldap_default_authtok</quote> parameter of a given SSSD domain and the <quote>ldap_default_authtok_type</quote> parameter is set to <quote>obfuscated_password</quote>. Refer to <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more details on these parameters.
ru: Открытый пароль читается из потока стандартного ввода или вводится в интерактивном режиме. Скрытый пароль помещается в параметр <quote>ldap_default_authtok</quote> указанного домена SSSD, и параметр <quote>ldap_default_authtok_type</quote> устанавливается в значение <quote>obfuscated_password</quote>. Дополнительные сведения об этих параметрах доступны на справочной странице <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that obfuscating the password provides <emphasis>no real security benefit</emphasis> as it is still possible for an attacker to reverse-engineer the password back. Using better authentication mechanisms such as client side certificates or GSSAPI is <emphasis>strongly</emphasis> advised.
ru: Обратите внимание, что скрытие пароля <emphasis>на самом деле не повышает уровень безопасности</emphasis>, так как злоумышленник всё равно сможет реконструировать пароль. <emphasis>Настоятельно</emphasis> рекомендуется использовать более совершенные механизмы проверки подлинности (например, сертификаты на стороне клиента или GSSAPI).

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The password to obfuscate will be read from standard input.
ru: Пароль для скрытия будет прочитан из потока стандартного ввода.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The SSSD domain to use the password in. The default name is <quote>default</quote>.
ru: Домен SSSD, в котором используется пароль. Имя по умолчанию: <quote>default</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Read the config file specified by the positional parameter.
ru: Прочитать файл конфигурации, указанный с помощью позиционного параметра.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <filename>/etc/sssd/sssd.conf</filename>
ru: По умолчанию: <filename>/etc/sssd/sssd.conf</filename>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: create local overrides of user and group attributes
ru: создать локальные переопределения атрибутов пользователя и группы

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_override</command> <arg choice='plain'><replaceable>COMMAND</replaceable></arg> <arg choice='opt'> <replaceable>options</replaceable> </arg>
ru: <command>sss_override</command> <arg choice='plain'><replaceable>КОМАНДА</replaceable></arg> <arg choice='opt'> <replaceable>параметры</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_override</command> enables to create a client-side view and allows to change selected values of specific user and groups. This change takes effect only on local machine.
ru: <command>sss_override</command> позволяет создать представление на стороне клиента и изменить выбранные значения для определённых пользователей и групп. Изменения будут применены только на локальном компьютере.

note: type: Content of: <reference><refentry><refsect1><para>
en: Overrides data are stored in the SSSD cache. If the cache is deleted, all local overrides are lost. Please note that after the first override is created using any of the following <emphasis>user-add</emphasis>, <emphasis>group-add</emphasis>, <emphasis>user-import</emphasis> or <emphasis>group-import</emphasis> command. SSSD needs to be restarted to take effect.  <emphasis>sss_override</emphasis> prints message when a restart is required.
ru: Данные переопределений хранятся в кэше SSSD. При удалении кэша все локальные переопределения будут потеряны. Обратите внимание, что после создания первого переопределения с помощью любой из следующих команд: <emphasis>user-add</emphasis>, <emphasis>group-add</emphasis>, <emphasis>user-import</emphasis> или <emphasis>group-import</emphasis>, необходимо перезапустить SSSD для вступления изменений в силу. Когда требуется перезапуск, <emphasis>sss_override</emphasis> отображает соответствующее сообщение.

note: type: Content of: <reference><refentry><refsect1><para>
en: <emphasis>NOTE:</emphasis> The options provided in this man page only work with <quote>ldap</quote> and <quote>AD</quote> <quote> id_provider</quote>. IPA overrides can be managed centrally on the IPA server.
ru: <emphasis>ПРИМЕЧАНИЕ:</emphasis> представленные на этой справочной странице параметры работают только для значений <quote>ldap</quote> и <quote>AD</quote> параметра <quote> id_provider</quote>. Переопределениями IPA можно управлять централизованно на сервере IPA.

note: type: Content of: <reference><refentry><refsect1><title>
en: AVAILABLE COMMANDS
ru: ДОСТУПНЫЕ КОМАНДЫ

note: type: Content of: <reference><refentry><refsect1><para>
en: Argument <emphasis>NAME</emphasis> is the name of original object in all commands. It is not possible to override <emphasis>uid</emphasis> or <emphasis>gid</emphasis> to 0.
ru: Аргумент <emphasis>NAME</emphasis> — это имя исходного объекта во всех командах. Невозможно переопределить <emphasis>uid</emphasis> или <emphasis>gid</emphasis> в значение «0».

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Override attributes of an user. Please be aware that calling this command will replace any previous override for the (NAMEd) user.
ru: Переопределить атрибуты пользователя. Следует учитывать, что при вызове этой команды для указанного по имени (NAME) пользователя будет заменено предыдущее переопределение, если таковое имеется.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove user overrides. However be aware that overridden attributes might be returned from memory cache. Please see SSSD option <emphasis>memcache_timeout</emphasis> for more details.
ru: Удалить переопределения пользователя. Необходимо учитывать, что переопределённые атрибуты могут быть возвращены из кэша в памяти. Подробные сведения доступны в описании параметра SSSD <emphasis>memcache_timeout</emphasis>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: List all users with set overrides.  If <emphasis>DOMAIN</emphasis> parameter is set, only users from the domain are listed.
ru: Вывести список всех пользователей, для которых заданы переопределения. Если параметр <emphasis>DOMAIN</emphasis> задан, будут показаны только пользователи из указанного домена.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Show user overrides.
ru: Показать переопределения пользователя.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Import user overrides from <emphasis>FILE</emphasis>.  Data format is similar to standard passwd file.  The format is:
ru: Импортировать переопределения пользователя из <emphasis>FILE</emphasis>. Формат данных аналогичен стандартному файлу passwd. Формат:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: where original_name is original name of the user whose attributes should be overridden. The rest of fields correspond to new values. You can omit a value simply by leaving corresponding field empty.
ru: где original_name — исходное имя пользователя, атрибуты которого следует переопределить. Остальные поля соответствуют новым значениям. Чтобы не указывать значение, просто оставьте соответствующее поле пустым.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Export all overridden attributes and store them in <emphasis>FILE</emphasis>. See <emphasis>user-import</emphasis> for data format.
ru: Экспортировать все переопределённые атрибуты и сохранить их в <emphasis>FILE</emphasis>. Сведения о формате данных доступны в описании команды <emphasis>user-import</emphasis>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Override attributes of a group. Please be aware that calling this command will replace any previous override for the (NAMEd) group.
ru: Переопределить атрибуты группы. Следует учитывать, что при вызове этой команды для указанной по имени (NAME) группы будет заменено предыдущее переопределение, если таковое имеется.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Remove group overrides. However be aware that overridden attributes might be returned from memory cache. Please see SSSD option <emphasis>memcache_timeout</emphasis> for more details.
ru: Удалить переопределения группы. Необходимо учитывать, что переопределённые атрибуты могут быть возвращены из кэша в памяти. Подробные сведения доступны в описании параметра SSSD <emphasis>memcache_timeout</emphasis>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: List all groups with set overrides.  If <emphasis>DOMAIN</emphasis> parameter is set, only groups from the domain are listed.
ru: Вывести список всех групп, для которых заданы переопределения. Если параметр <emphasis>DOMAIN</emphasis> задан, будут показаны только группы из указанного домена.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Show group overrides.
ru: Показать переопределения группы.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Import group overrides from <emphasis>FILE</emphasis>.  Data format is similar to standard group file.  The format is:
ru: Импортировать переопределения группы из <emphasis>FILE</emphasis>. Формат данных аналогичен стандартному файлу group. Формат:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: where original_name is original name of the group whose attributes should be overridden. The rest of fields correspond to new values. You can omit a value simply by leaving corresponding field empty.
ru: где original_name — исходное имя группы, атрибуты которой следует переопределить. Остальные поля соответствуют новым значениям. Чтобы не указывать значение, просто оставьте соответствующее поле пустым.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Export all overridden attributes and store them in <emphasis>FILE</emphasis>. See <emphasis>group-import</emphasis> for data format.
ru: Экспортировать все переопределённые атрибуты и сохранить их в <emphasis>FILE</emphasis>. Сведения о формате данных доступны в описании команды <emphasis>group-import</emphasis>.

note: type: Content of: <reference><refentry><refsect1><title>
en: COMMON OPTIONS
ru: ОБЩИЕ ПАРАМЕТРЫ

note: type: Content of: <reference><refentry><refsect1><para>
en: Those options are available with all commands.
ru: Эти параметры доступны для всех команд.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos provider
ru: Поставщик данных Kerberos SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the Kerberos 5 authentication backend for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, please refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки внутреннего сервера проверки подлинности Kerberos 5 для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos 5 authentication backend contains auth and chpass providers. It must be paired with an identity provider in order to function properly (for example, id_provider = ldap). Some information required by the Kerberos 5 authentication backend must be provided by the identity provider, such as the user's Kerberos Principal Name (UPN). The configuration of the identity provider should have an entry to specify the UPN. Please refer to the man page for the applicable identity provider for details on how to configure this.
ru: Внутренний сервер проверки подлинности Kerberos 5 содержит поставщиков данных для проверки подлинности (auth) и смены пароля (chpass). Для корректной работы его необходимо использовать совместно с поставщиком данных идентификации (например, id_provider = ldap). Некоторые данные, которые требуются внутреннему серверу проверки подлинности Kerberos 5, должны предоставляться поставщиком данных идентификации (например, имя участника Kerberos пользователя (UPN)). В конфигурации поставщика данных идентификации должна быть запись с указанием UPN. Сведения о том, как выполнить такую настройку, доступны на справочной странице соответствующего поставщика данных идентификации.

note: type: Content of: <reference><refentry><refsect1><para>
en: This backend also provides access control based on the .k5login file in the home directory of the user. See <citerefentry> <refentrytitle>k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry> for more details. Please note that an empty .k5login file will deny all access to this user. To activate this feature, use 'access_provider = krb5' in your SSSD configuration.
ru: Этот внутренний сервер также предоставляет возможность управления доступом на основе файла .k5login в домашнем каталоге пользователя. Дополнительные сведения доступны на справочной странице <citerefentry> <refentrytitle>k5login</refentrytitle><manvolnum>5</manvolnum> </citerefentry>. Обратите внимание, что пользователю будет отказано в доступе, если файл .k5login пуст. Чтобы активировать эту возможность, укажите «access_provider = krb5» в конфигурации SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: In the case where the UPN is not available in the identity backend, <command>sssd</command> will construct a UPN using the format <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.
ru: Если на внутреннем сервере идентификации недоступен UPN, <command>sssd</command> создаст UPN в формате <replaceable>username</replaceable>@<replaceable>krb5_realm</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of IP addresses or hostnames of the Kerberos servers to which SSSD should connect, in the order of preference. For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.  If empty, service discovery is enabled; for more information, refer to the <quote>SERVICE DISCOVERY</quote> section.
ru: Разделённый запятыми список IP-адресов или имён узлов серверов Kerberos, к которым SSSD следует подключаться в порядке приоритета. Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>. После адресов или имён узлов можно (необязательно) добавить номер порта (предварив его двоеточием). Если у параметра пустое значение, будет включено обнаружение служб — дополнительные сведения доступны в разделе <quote>ОБНАРУЖЕНИЕ СЛУЖБ</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The name of the Kerberos realm. This option is required and must be specified.
ru: Имя области Kerberos. Этот параметр является обязательным и должен быть указан.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kpasswd, krb5_backup_kpasswd (string)
ru: krb5_kpasswd, krb5_backup_kpasswd (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the change password service is not running on the KDC, alternative servers can be defined here. An optional port number (preceded by a colon) may be appended to the addresses or hostnames.
ru: Если на KDC не запущена служба смены паролей, здесь можно задать альтернативные серверы. После адресов или имён узлов можно добавить необязательный номер порта (предварив его двоеточием).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For more information on failover and server redundancy, see the <quote>FAILOVER</quote> section.  NOTE: Even if there are no more kpasswd servers to try, the backend is not switched to operate offline if authentication against the KDC is still possible.
ru: Дополнительные сведения об отработке отказа и избыточности сервера доступны в разделе <quote>ОТРАБОТКА ОТКАЗА</quote>. ПРИМЕЧАНИЕ: даже если список серверов kpasswd будет исчерпан, внутренний сервер не перейдёт в автономный режим работы, если всё ещё возможна проверка подлинности с помощью KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: Use the KDC
ru: По умолчанию: использовать KDC

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccachedir (string)
ru: krb5_ccachedir (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Directory to store credential caches. All the substitution sequences of krb5_ccname_template can be used here, too, except %d and %P.  The directory is created as private and owned by the user, with permissions set to 0700.
ru: Каталог для хранения кэшей учётных данных. Здесь также можно использовать все последовательности замещения krb5_ccname_template, за исключением %d и %P. Каталог создаётся как закрытый, его владельцем является пользователь, права доступа — 0700.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /tmp
ru: По умолчанию: /tmp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_ccname_template (string)
ru: krb5_ccname_template (строка)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login name
ru: имя для входа

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: login UID
ru: UID для входа

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: principal name
ru: имя участника

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: realm name
ru: имя области

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: home directory
ru: домашний каталог

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: value of krb5_ccachedir
ru: значение krb5_ccachedir

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: the process ID of the SSSD client
ru: идентификатор процесса клиента SSSD

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: a literal '%'
ru: литерал «%»

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Location of the user's credential cache. Three credential cache types are currently supported: <quote>FILE</quote>, <quote>DIR</quote> and <quote>KEYRING:persistent</quote>. The cache can be specified either as <replaceable>TYPE:RESIDUAL</replaceable>, or as an absolute path, which implies the <quote>FILE</quote> type. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/> If the template ends with 'XXXXXX' mkstemp(3) is used to create a unique filename in a safe way.
ru: Расположение кэша учётных данных пользователя. В настоящее время поддерживаются три типа кэша учётных данных: <quote>FILE</quote>, <quote>DIR</quote> и <quote>KEYRING:persistent</quote>. Кэш можно указать либо как <replaceable>TYPE:RESIDUAL</replaceable>, либо как абсолютный путь, что предполагает тип <quote>FILE</quote>. В шаблоне заменяются следующие последовательности: <placeholder type="variablelist" id="0"/> Если шаблон заканчивается на «XXXXXX», для безопасного создания уникального имени файла используется mkstemp(3).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using KEYRING types, the only supported mechanism is <quote>KEYRING:persistent:%U</quote>, which uses the Linux kernel keyring to store credentials on a per-UID basis. This is also the recommended choice, as it is the most secure and predictable method.
ru: Если используются типы KEYRING, единственным поддерживаемым механизмом является <quote>KEYRING:persistent:%U</quote>, то есть использование набора ключей ядра Linux для хранения учётных данных на основе разделения по UID. Этот вариант также является рекомендуемым, так как этот способ обеспечивает наибольшую безопасность и предсказуемость.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The default value for the credential cache name is sourced from the profile stored in the system wide krb5.conf configuration file in the [libdefaults] section. The option name is default_ccache_name.  See krb5.conf(5)'s PARAMETER EXPANSION paragraph for additional information on the expansion format defined by krb5.conf.
ru: Источником стандартного значения имени кэша учётных данных является профиль, который хранится в общесистемном файле конфигурации krb5.conf в разделе [libdefaults]. Имя параметра — default_ccache_name. Дополнительные сведения о формате расширения, определённом krb5.conf, доступны в абзаце о расширении параметров (PARAMETER EXPANSION) krb5.conf(5).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: Please be aware that libkrb5 ccache expansion template from <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> uses different expansion sequences than SSSD.
ru: ПРИМЕЧАНИЕ: обратите внимание, что в шаблоне расширения ccache libkrb5 из <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> используются другие последовательности расширения, чем в SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: (from libkrb5)
ru: По умолчанию: (из libkrb5)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_keytab (string)
ru: krb5_keytab (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The location of the keytab to use when validating credentials obtained from KDCs.
ru: Расположение таблицы ключей, которую следует использовать при проверке учётных данных, полученных от KDC.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_store_password_if_offline (boolean)
ru: krb5_store_password_if_offline (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Store the password of the user if the provider is offline and use it to request a TGT when the provider comes online again.
ru: Сохранять пароль пользователя, если поставщик не в сети, и использовать его для запроса TGT, когда поставщик снова появляется в сети.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: this feature is only available on Linux.  Passwords stored in this way are kept in plaintext in the kernel keyring and are potentially accessible by the root user (with difficulty).
ru: ПРИМЕЧАНИЕ: эта возможность доступна только в Linux. Пароли, сохранённые таким образом, хранятся как простой текст в наборе ключей ядра и потенциально доступны пользователю root (потребуются некоторые усилия).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_fast (string)
ru: krb5_use_fast (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Enables flexible authentication secure tunneling (FAST) for Kerberos pre-authentication. The following options are supported:
ru: Включает защищённое туннелирование гибкой проверки подлинности (FAST) для предварительной проверки подлинности Kerberos. Поддерживаются следующие параметры:

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>never</emphasis> use FAST. This is equivalent to not setting this option at all.
ru: <emphasis>never</emphasis> — никогда не использовать FAST. Это равнозначно тому варианту, когда значение этого параметра вообще не указано.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>try</emphasis> to use FAST. If the server does not support FAST, continue the authentication without it.
ru: <emphasis>try</emphasis> — пытаться использовать FAST. Если сервер не поддерживает FAST, проверка подлинности будет продолжена без него.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <emphasis>demand</emphasis> to use FAST. The authentication fails if the server does not require fast.
ru: <emphasis>demand</emphasis> — требовать использования FAST. Проверка подлинности будет неудачной, если сервер не требует использования FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. FAST is not used.
ru: По умолчанию: не задано, то есть FAST не используется.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: a keytab or support for anonymous PKINIT is required to use FAST.
ru: ПРИМЕЧАНИЕ: для использования FAST необходима таблица ключей или поддержка анонимного PKINIT.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: NOTE: SSSD supports FAST only with MIT Kerberos version 1.8 and later. If SSSD is used with an older version of MIT Kerberos, using this option is a configuration error.
ru: ПРИМЕЧАНИЕ: SSSD поддерживает FAST только для MIT Kerberos версии 1.8 и выше. Если SSSD используется с более ранней версией MIT Kerberos, использование этого параметра является ошибкой конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_principal (string)
ru: krb5_fast_principal (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies the server principal to use for FAST.
ru: Указывает участник-сервер, который следует использовать для FAST.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_fast_use_anonymous_pkinit (boolean)
ru: krb5_fast_use_anonymous_pkinit (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If set to true try to use anonymous PKINIT instead of a keytab to get the required credential for FAST. The krb5_fast_principal options is ignored in this case.
ru: Если установлено значение «true», попытаться воспользоваться анонимным PKINIT вместо таблицы ключей для получения необходимых учётных данных для FAST. В этом случае параметры krb5_fast_principal игнорируются.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_kdcinfo_lookahead (string)
ru: krb5_kdcinfo_lookahead (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When krb5_use_kdcinfo is set to true, you can limit the amount of servers handed to <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  This might be helpful when there are too many servers discovered using SRV record.
ru: Когда параметр krb5_use_kdcinfo установлен в значение «true», можно ограничить количество серверов, которые передаются <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>. Это может быть полезно, когда с помощью записи SRV обнаруживается слишком много серверов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The krb5_kdcinfo_lookahead option contains two numbers separated by a colon. The first number represents number of primary servers used and the second number specifies the number of backup servers.
ru: Параметр krb5_kdcinfo_lookahead содержит два числа, разделённых двоеточием. Первое число представляет количество используемых основных серверов, а второе — количество резервных серверов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: For example <emphasis>10:0</emphasis> means that up to 10 primary servers will be handed to <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> but no backup servers.
ru: Например, <emphasis>10:0</emphasis> означает, что <citerefentry> <refentrytitle>sssd_krb5_locator_plugin</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> будут переданы 10 основных серверов, но ни одного резервного сервера.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: 3:1
ru: По умолчанию: 3:1

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_enterprise_principal (boolean)
ru: krb5_use_enterprise_principal (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies if the user principal should be treated as enterprise principal. See section 5 of RFC 6806 for more details about enterprise principals.
ru: Позволяет указать, следует ли обрабатывать участника-пользователя как участника-предприятие. Дополнительные сведения об участниках-предприятиях доступны в разделе 5 RFC 6806.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: false (AD provider: true)
ru: По умолчанию: false (поставщик данных AD: true)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The IPA provider will set to option to 'true' if it detects that the server is capable of handling enterprise principals and the option is not set explicitly in the config file.
ru: Поставщик данных IPA установит этот параметр в значение «true», если определит, что сервер может обрабатывать участников-предприятия, и если этот параметр не задан в явном виде в файле конфигурации.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_use_subdomain_realm (boolean)
ru: krb5_use_subdomain_realm (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Specifies to use subdomains realms for the authentication of users from trusted domains. This option can be set to 'true' if enterprise principals are used with upnSuffixes which are not known on the parent domain KDCs. If the option is set to 'true' SSSD will try to send the request directly to a KDC of the trusted domain the user is coming from.
ru: Указывает использовать области поддоменов для проверки подлинности пользователей из доверенных доменов. Этот параметр можно установить в значение «true», если участники-предприятия используются с upnSuffixes, неизвестными KDC родительского домена. Если этот параметр установлен в значение «true», SSSD будет пытаться отправить запрос напрямую KDC того доверенного домена, из которого пришёл пользователь.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: krb5_map_user (string)
ru: krb5_map_user (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list of mappings is given as a comma-separated list of pairs <quote>username:primary</quote> where <quote>username</quote> is a UNIX user name and <quote>primary</quote> is a user part of a kerberos principal. This mapping is used when user is authenticating using <quote>auth_provider = krb5</quote>.
ru: Перечень сопоставлений указывается в виде разделённого запятыми списка пар <quote>username:primary</quote>, где <quote>username</quote> — имя пользователя UNIX, а <quote>primary</quote> — часть пользователя в записи участника Kerberos. Это сопоставление задействуется, когда для проверки подлинности пользователя используется <quote>auth_provider = krb5</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: <quote>joe</quote> and <quote>dick</quote> are UNIX user names and <quote>juser</quote> and <quote>richard</quote> are primaries of kerberos principals. For user <quote>joe</quote> resp.  <quote>dick</quote> SSSD will try to kinit as <quote>juser@REALM</quote> resp.  <quote>richard@REALM</quote>.
ru: <quote>joe</quote> и <quote>dick</quote> — имена пользователей UNIX, а <quote>juser</quote> и <quote>richard</quote> — основные части участников Kerberos. Для пользователей <quote>joe</quote> и <quote>dick</quote> SSSD попытается выполнить kinit как, соответственно, <quote>juser@REALM</quote> и <quote>richard@REALM</quote>.

note: type: Content of: <reference><refentry><refsect1><para>
en: If the auth-module krb5 is used in an SSSD domain, the following options must be used. See the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page, section <quote>DOMAIN SECTIONS</quote>, for details on the configuration of an SSSD domain.  <placeholder type="variablelist" id="0"/>
ru: Если в домене SSSD используется модуль проверки подлинности krb5, необходимо использовать следующие параметры. Сведения о конфигурации домена SSSD доступны на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>, в разделе <quote>РАЗДЕЛЫ ДОМЕНА</quote>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and FOO is one of the domains in the <replaceable>[sssd]</replaceable> section. This example shows only configuration of Kerberos authentication; it does not include any identity provider.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что FOO — один из доменов в разделе <replaceable>[sssd]</replaceable>. В примере показана только конфигурация проверки подлинности Kerberos; он не включает какого-либо поставщика данных идентификации.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: perform cache cleanup
ru: выполнить очистку кэша

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_cache</command> invalidates records in SSSD cache.  Invalidated records are forced to be reloaded from server as soon as related SSSD backend is online. Options that invalidate a single object only accept a single provided argument.
ru: <command>sss_cache</command> объявляет недействительными записи в кэше SSSD. Объявленные недействительными записи принудительно повторно загружаются с сервера, как только соответствующий внутренний сервер SSSD появляется в сети. Параметры, объявляющие недействительность одного объекта, принимают только один предоставленный аргумент.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all cached entries.
ru: Объявить недействительными все кэшированные записи.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific user.
ru: Объявить недействительным определённого пользователя.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all user records. This option overrides invalidation of specific user if it was also set.
ru: Объявить недействительными все записи пользователей. Этот параметр имеет приоритет над параметром, который объявляет недействительным определённого пользователя, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific group.
ru: Объявить недействительной определённую группу.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all group records. This option overrides invalidation of specific group if it was also set.
ru: Объявить недействительными все записи групп. Этот параметр имеет приоритет над параметром, который объявляет недействительной определённую группу, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific netgroup.
ru: Объявить недействительной определённую сетевую группу.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all netgroup records. This option overrides invalidation of specific netgroup if it was also set.
ru: Объявить недействительными все записи сетевых групп. Этот параметр имеет приоритет над параметром, который объявляет недействительной определённую сетевую группу, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific service.
ru: Объявить недействительной определённую службу.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all service records. This option overrides invalidation of specific service if it was also set.
ru: Объявить недействительными все записи служб. Этот параметр имеет приоритет над параметром, который объявляет недействительной определённую службу, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate specific autofs maps.
ru: Объявить недействительной определённую карту autofs.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all autofs maps. This option overrides invalidation of specific map if it was also set.
ru: Объявить недействительными все карты autofs. Этот параметр имеет приоритет над параметром, который объявляет недействительной определённую карту autofs, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate SSH public keys of a specific host.
ru: Объявить недействительными открытые ключи SSH определённого узла.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate SSH public keys of all hosts. This option overrides invalidation of SSH public keys of specific host if it was also set.
ru: Объявить недействительными открытые ключи SSH всех узлов. Этот параметр имеет приоритет над параметром, который объявляет недействительными открытые ключи SSH определённого узла, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate particular sudo rule.
ru: Объявить недействительным определённое правило sudo.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Invalidate all cached sudo rules. This option overrides invalidation of specific sudo rule if it was also set.
ru: Объявить недействительными все кэшированные правила sudo. Этот параметр имеет приоритет над параметром, который объявляет недействительным определённое правило sudo, если он также был задан.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Restrict invalidation process only to a particular domain.
ru: Ограничить процесс объявления недействительности определённым доменом.

note: type: Content of: <reference><refentry><refsect1><title>
en: EFFECTS ON THE FAST MEMORY CACHE
ru: ВЛИЯНИЕ НА КЭШ В СВЕРХОПЕРАТИВНОЙ ПАМЯТИ

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_cache</command> also invalidates the memory cache.  Since the memory cache is a file which is mapped into the memory of each process which called SSSD to resolve users or groups the file cannot be truncated. A special flag is set in the header of the file to indicate that the content is invalid and then the file is unlinked by SSSD's NSS responder and a new cache file is created.  Whenever a process is now doing a new lookup for a user or a group it will see the flag, close the old memory cache file and map the new one into its memory. When all processes which had opened the old memory cache file have closed it while looking up a user or a group the kernel can release the occupied disk space and the old memory cache file is finally removed completely.
ru: <command>sss_cache</command> также объявляет недействительным кэш в памяти. Так как кэш в памяти является файлом, который сопоставляется с памятью каждого процесса, который вызывал SSSD для разрешения пользователей или групп, этот файл не может быть усечён. В заголовке файла указывается специальный флаг, который обозначает недействительность содержимого, и затем ответчик NSS SSSD выполняет отмену связи этого файла, после чего создаётся новый файл кэша. Теперь, когда процесс выполняет новый поиск пользователя или группы, он видит флаг, закрывает старый файл кэша в памяти и сопоставляет со своей памятью новый файл. Когда все процессы, которые открывали старый файл кэша в памяти, закроют его при поиске пользователя или группы, ядро сможет освободить занятое пространство на диске и старый файл кэша в памяти будет полностью удалён.

note: type: Content of: <reference><refentry><refsect1><para>
en: A special case is long running processes which are doing user or group lookups only at startup, e.g. to determine the name of the user the process is running as. For those lookups the memory cache file is mapped into the memory of the process. But since there will be no further lookups this process would never detect if the memory cache file was invalidated and hence it will be kept in memory and will occupy disk space until the process stops. As a result calling <command>sss_cache</command> might increase the disk usage because old memory cache files cannot be removed from the disk because they are still mapped by long running processes.
ru: Особый случай представляют длительно выполняемые процессы, которые осуществляют поиск пользователей или групп только при запуске (например, чтобы определить имя пользователя, от имени которого запущен процесс). Для такого поиска файл кэша в памяти сопоставляется с памятью процесса. Но, так как дальнейшего поиска не будет, этот процесс никогда не определит, был ли объявлен недействительным файл кэша в памяти, и поэтому он будет оставлен в памяти и будет занимать пространство на диске до тех пор, пока процесс не остановится. Следовательно, вызов <command>sss_cache</command> может увеличить использование места на диске, потому что старые файлы кэша в памяти не могут быть удалены с диска, так как они всё ещё сопоставляются длительно выполняемыми процессами.

note: type: Content of: <reference><refentry><refsect1><para>
en: A possible work-around for long running processes which are looking up users and groups only at startup or very rarely is to run them with the environment variable SSS_NSS_USE_MEMCACHE set to "NO" so that they won't use the memory cache at all and not map the memory cache file into the memory. In general a better solution is to tune the cache timeout parameters so that they meet the local expectations and calling <command>sss_cache</command> is not needed.
ru: Чтобы обойти эту проблему для длительно выполняемых процессов, которые выполняют поиск пользователей и групп только при запуске или очень редко, можно запускать их с переменной среды SSS_NSS_USE_MEMCACHE, установленной в значение «NO»: в этом случае они вообще не будут использовать кэш в памяти и не будут сопоставлять файл кэша в памяти с памятью. В целом, лучшим решением проблемы будет настроить параметры тайм-аута кэша таким образом, чтобы они соответствовали локальным ожиданиям и не требовался вызов <command>sss_cache</command>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: [DEPRECATED] change debug level while SSSD is running
ru: [НЕ РЕКОМЕНДУЕТСЯ] изменить уровень отладки во время работы SSSD

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>NEW_DEBUG_LEVEL</replaceable></arg>
ru: <command>sss_debuglevel</command> <arg choice='opt'> <replaceable>параметры</replaceable> </arg> <arg choice='plain'><replaceable>НОВЫЙ_УРОВЕНЬ_ОТЛАДКИ</replaceable></arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_debuglevel</command> is deprecated and replaced by the sssctl debug-level command. Please refer to the <command>sssctl</command> man page for more information on sssctl usage.
ru: <command>sss_debuglevel</command> устарела и заменена командой debug-level sssctl. Дополнительные сведения об использовании sssctl доступны на man-странице <command>sssctl</command>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: seed the SSSD cache with a user
ru: пополнить кэш SSSD данными пользователя

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_seed</command> seeds the SSSD cache with a user entry and temporary password. If a user entry is already present in the SSSD cache then the entry is updated with the temporary password.
ru: <command>sss_seed</command> пополняет кэш SSSD записью пользователя и временным паролем. Если запись пользователя уже присутствует в кэше SSSD, она будет обновлена данными временного пароля.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Provide the name of the domain in which the user is a member of. The domain is also used to retrieve user information. The domain must be configured in sssd.conf. The <replaceable>DOMAIN</replaceable> option must be provided.  Information retrieved from the domain overrides what is provided in the options.
ru: Указать имя домена, участником которого является пользователь. Домен также используется для получения данных пользователя. Домен необходимо настроить в sssd.conf. Необходимо задать параметр <replaceable>DOMAIN</replaceable>.  Данные, полученные от домена, имеют приоритет над данными, указанными с помощью параметров.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The username of the entry to be created or modified in the cache. The <replaceable>USER</replaceable> option must be provided.
ru: Имя пользователя, запись которого следует создать или изменить в кэше. Необходимо указать параметр <replaceable>ПОЛЬЗОВАТЕЛЬ</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the UID of the user to <replaceable>UID</replaceable>.
ru: Установить UID пользователя в значение <replaceable>UID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the GID of the user to <replaceable>GID</replaceable>.
ru: Установить GID пользователя в значение <replaceable>GID</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-c</option>,<option>--gecos</option> <replaceable>COMMENT</replaceable>
ru: <option>-c</option>,<option>--gecos</option> <replaceable>КОММЕНТАРИЙ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Any text string describing the user. Often used as the field for the user's full name.
ru: Любая текстовая строка, описывающая пользователя. Часто используется в качестве поля для полного имени пользователя.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-h</option>,<option>--home</option> <replaceable>HOME_DIR</replaceable>
ru: <option>-h</option>,<option>--home</option> <replaceable>ДОМАШНИЙ_КАТАЛОГ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the home directory of the user to <replaceable>HOME_DIR</replaceable>.
ru: Установить домашний каталог пользователя в значение <replaceable>ДОМАШНИЙ_КАТАЛОГ</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-s</option>,<option>--shell</option> <replaceable>SHELL</replaceable>
ru: <option>-s</option>,<option>--shell</option> <replaceable>ОБОЛОЧКА</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Set the login shell of the user to <replaceable>SHELL</replaceable>.
ru: Установить командную оболочку входа пользователя в значение <replaceable>ОБОЛОЧКА</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Interactive mode for entering user information. This option will only prompt for information not provided in the options or retrieved from the domain.
ru: Интерактивный режим ввода данных пользователя. При использовании этого параметра программа отправляет запрос только тех данных, которые не были получены из параметров команды или домена.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: <option>-p</option>,<option>--password-file</option> <replaceable>PASS_FILE</replaceable>
ru: <option>-p</option>,<option>--password-file</option> <replaceable>ФАЙЛ_ПАРОЛЕЙ</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specify file to read user's password from. (if not specified password is prompted for)
ru: Позволяет указать файл, из которого следует прочитать пароль пользователя. Если значение не указано, программа запросит пароль

note: type: Content of: <reference><refentry><refsect1><para>
en: The length of the password (or the size of file specified with -p or --password-file option) must be less than or equal to PASS_MAX bytes (64 bytes on systems with no globally-defined PASS_MAX value).
ru: Длина пароля (или размер файла, указанного с помощью параметра -p или --password-file) должна быть меньше или равна PASS_MAX байт (64 байт в системах, где значение PASS_MAX не задано глобально).

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD InfoPipe responder
ru: Ответчик InfoPipe SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the InfoPipe responder for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки ответчика InfoPipe для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The InfoPipe responder provides a public D-Bus interface accessible over the system bus. The interface allows the user to query information about remote users and groups over the system bus.
ru: Ответчик InfoPipe предоставляет общедоступный интерфейс D-Bus, доступный по системной шине. Этот интерфейс позволяет пользователю запрашивать данные об удалённых пользователях и группах по системной шине.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: FIND BY VALID CERTIFICATE
ru: ПОИСК ПО ДЕЙСТВУЮЩЕМУ СЕРТИФИКАТУ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The following options can be used to control how the certificates are validated when using the FindByValidCertificate() API:
ru: Следующие параметры можно использовать для управления тем, как будут проверяться сертификаты при использовании API FindByValidCertificate():

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: For more details about the options see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.
ru: Подробнее об этих параметрах см. <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options can be used to configure the InfoPipe responder.
ru: Эти параметры можно использовать для настройки ответчика InfoPipe.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of UID values or user names that are allowed to access the InfoPipe responder. User names are resolved to UIDs at startup.
ru: Разделённый запятыми список значений UID или имён пользователей, которым разрешён доступ к ответчику InfoPipe. Имена пользователей разрешаются в UID при запуске.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (only the root user is allowed to access the InfoPipe responder)
ru: По умолчанию: 0 (доступ к ответчику InfoPipe разрешён только пользователю root)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Please note that although the UID 0 is used as the default it will be overwritten with this option. If you still want to allow the root user to access the InfoPipe responder, which would be the typical case, you have to add 0 to the list of allowed UIDs as well.
ru: Обратите внимание: несмотря на то, что в качестве стандартного значения используется UID 0, оно будет перезаписано этим параметром. Если всё равно требуется разрешить пользователю root доступ к ответчику InfoPipe (типичный случай), будет необходимо добавить запись «0» в список UID, которым разрешён доступ.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies the comma-separated list of white or blacklisted attributes.
ru: Разделённый запятыми список атрибутов из «белого» или «чёрного» списков.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user's login name
ru: имя пользователя для входа

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user ID
ru: идентификатор пользователя

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: primary group ID
ru: идентификатор основной группы

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user information, typically full name
ru: данные о пользователе, обычно полное имя

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: user shell
ru: оболочка пользователя

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: By default, the InfoPipe responder only allows the default set of POSIX attributes to be requested. This set is the same as returned by <citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry> and includes: <placeholder type="variablelist" id="0"/>
ru: По умолчанию ответчик InfoPipe позволяет запрашивать только стандартный набор атрибутов POSIX. Этот тот же набор, который возвращает программа<citerefentry> <refentrytitle>getpwnam</refentrytitle> <manvolnum>3</manvolnum> </citerefentry>, он содержит: <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: It is possible to add another attribute to this set by using <quote>+attr_name</quote> or explicitly remove an attribute using <quote>-attr_name</quote>. For example, to allow <quote>telephoneNumber</quote> but deny <quote>loginShell</quote>, you would use the following configuration: <placeholder type="programlisting" id="0"/>
ru: В этот набор можно добавить другой атрибут с помощью <quote>+attr_name</quote> или явно удалить атрибут с помощью <quote>-attr_name</quote>. Например, чтобы разрешить <quote>telephoneNumber</quote> и запретить <quote>loginShell</quote>, следует использовать следующую конфигурацию: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: not set. Only the default set of POSIX attributes is allowed.
ru: По умолчанию: не задано. Разрешён только стандартный набор атрибутов POSIX.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Specifies an upper limit on the number of entries that are downloaded during a wildcard lookup that overrides caller-supplied limit.
ru: Позволяет указать верхний предел количества записей, загружаемых во время поиска с использованием подстановочных знаков. Переопределяет предел, установленный вызывающей стороной.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (let the caller set an upper limit)
ru: По умолчанию: 0 (разрешить вызывающей стороне установить верхнее ограничение)

note: type: Content of: <reference><refentry><refentryinfo>
en: <productname>sss rpc.idmapd plugin</productname> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <affiliation> <orgname>Primary Data Inc.</orgname> </affiliation> <contrib>Developer (2013-2014)</contrib> </author> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <contrib>Developer (2014-)</contrib> <email>tsnoam@gmail.com</email> </author>
ru: <productname>Модуль SSS rpc.idmapd</productname> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <affiliation> <orgname>Primary Data Inc.</orgname> </affiliation> <contrib>Разработчик (2013—2014)</contrib> </author> <author> <firstname>Noam</firstname> <surname>Meltzer</surname> <contrib>Разработчик (2014—)</contrib> <email>tsnoam@gmail.com</email> </author>

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: sss plugin configuration directives for rpc.idmapd
ru: инструкции по настройке модуля sss для rpc.idmapd

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION FILE
ru: ФАЙЛ КОНФИГУРАЦИИ

note: type: Content of: <reference><refentry><refsect1><para>
en: rpc.idmapd configuration file is usually found at <emphasis>/etc/idmapd.conf</emphasis>. See <citerefentry> <refentrytitle>idmapd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> for more information.
ru: Файл конфигурации rpc.idmapd обычно находится здесь: <emphasis>/etc/idmapd.conf</emphasis>. Дополнительные сведения доступны на справочной странице <citerefentry> <refentrytitle>idmapd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: SSS CONFIGURATION EXTENSION
ru: РАСШИРЕНИЕ КОНФИГУРАЦИИ SSS

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Enable SSS plugin
ru: Включить модуль SSS

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In section <quote>[Translation]</quote>, modify/set <quote>Method</quote> attribute to contain <emphasis>sss</emphasis>.
ru: В разделе <quote>[Translation]</quote> измените или укажите атрибут <quote>Method</quote>, чтобы он содержал <emphasis>sss</emphasis>.

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: [sss] config section
ru: Раздел конфигурации [sss]

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In order to change the default of one of the configuration attributes of the <emphasis>sss</emphasis> plugin listed below you will need to create a config section for it, named <quote>[sss]</quote>.
ru: Чтобы изменить стандартное значение одного из указанных ниже атрибутов конфигурации модуля <emphasis>sss</emphasis>, для него потребуется создать соответствующий раздел конфигурации с именем <quote>[sss]</quote>.

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><title>
en: Configuration attributes
ru: Атрибуты конфигурации

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><term>
en: memcache (bool)
ru: memcache (логическое значение)

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Indicates whether or not to use memcache optimisation technique.
ru: Обозначает, следует ли использовать технику оптимизации memcache.

note: type: Content of: <reference><refentry><refsect1><title>
en: SSSD INTEGRATION
ru: ИНТЕГРАЦИЯ SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: The sss plugin requires the <emphasis>NSS Responder</emphasis> to be enabled in sssd.
ru: Для работы модуля SSS необходимо включить в SSSD <emphasis>ответчик NSS</emphasis>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The attribute <quote>use_fully_qualified_names</quote> must be enabled on all domains (NFSv4 clients expect a fully qualified name to be sent on the wire).
ru: Атрибут <quote>use_fully_qualified_names</quote> необходимо включить для всех доменов (клиенты NFSv4 ожидают передачи полного имени «на лету»).

note: type: Content of: <reference><refentry><refsect1><para><programlisting>
en: [General]
    Verbosity = 2
    # domain must be synced between NFSv4 server and clients
    # Solaris/Illumos/AIX use "localdomain" as default!
    Domain = default
    
    [Mapping]
    Nobody-User = nfsnobody
    Nobody-Group = nfsnobody
    
    [Translation]
    Method = sss
ru: [General]
    Verbosity = 2
    # домен должен быть синхронизирован между сервером NFSv4 и клиентами
    # в Solaris/Illumos/AIX по умолчанию используется «localdomain»!
    Domain = default
    
    [Mapping]
    Nobody-User = nfsnobody
    Nobody-Group = nfsnobody
    
    [Translation]
    Method = sss

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example shows a minimal idmapd.conf which makes use of the sss plugin.  <placeholder type="programlisting" id="0"/>
ru: В следующем примере показан минимальный idmapd.conf, где используется модуль sss. <placeholder type="programlisting" id="0"/>

note: type: Content of: <refsect1><title>
en: SEE ALSO
ru: СМ. ТАКЖЕ

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH authorized keys
ru: получить авторизованные ключи OpenSSH

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_authorizedkeys</command> acquires SSH public keys for user <replaceable>USER</replaceable> and outputs them in OpenSSH authorized_keys format (see the <quote>AUTHORIZED_KEYS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).
ru: <command>sss_ssh_authorizedkeys</command> получает открытые ключи SSH для пользователя <replaceable>USER</replaceable> и выводит их в формате authorized_keys OpenSSH (дополнительные сведения доступны в разделе <quote>ФОРМАТ ФАЙЛА AUTHORIZED_KEYS</quote> справочной страницы <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use <command>sss_ssh_authorizedkeys</command> for public key user authentication if it is compiled with support for <quote>AuthorizedKeysCommand</quote> option. Please refer to the <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry> man page for more details about this option.
ru: <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_authorizedkeys</command> для проверки подлинности пользователей по открытым ключам, если программа собрана с поддержкой параметра <quote>AuthorizedKeysCommand</quote>. Дополнительные сведения об этом параметре доступны на справочной странице <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <quote>AuthorizedKeysCommand</quote> is supported, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use it by putting the following directives in <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
ru: Если параметр <quote>AuthorizedKeysCommand</quote> поддерживается, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> можно настроить на его использование, поместив следующие инструкции в <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: KEYS FROM CERTIFICATES
ru: КЛЮЧИ ИЗ СЕРТИФИКАТОВ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: In addition to the public SSH keys for user <replaceable>USER</replaceable> <command>sss_ssh_authorizedkeys</command> can return public SSH keys derived from the public key of a X.509 certificate as well.
ru: Помимо открытых ключей SSH для пользователя <replaceable>USER</replaceable>, <command>sss_ssh_authorizedkeys</command> может также возвращать открытые ключи SSH, производные от открытого ключа сертификата X.509.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: To enable this the <quote>ssh_use_certificate_keys</quote> option must be set to true (default) in the [ssh] section of <filename>sssd.conf</filename>. If the user entry contains certificates (see <quote>ldap_user_certificate</quote> in <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) or there is a certificate in an override entry for the user (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> or <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) and the certificate is valid SSSD will extract the public key from the certificate and convert it into the format expected by sshd.
ru: Чтобы включить эту возможность, необходимо установить параметр <quote>ssh_use_certificate_keys</quote> в значение «true» (по умолчанию) в разделе [ssh] файла <filename>sssd.conf</filename>. Если запись пользователя содержит сертификаты (подробные сведения доступны в описании параметра <quote>ldap_user_certificate</quote> на справочной странице <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry>) или имеется сертификат в записи переопределения для пользователя (подробные сведения доступны на справочной странице<citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> или <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry>) и этот сертификат действителен, то SSSD извлечёт открытый ключ из сертификата и преобразует его в формат, ожидаемый sshd.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: Besides <quote>ssh_use_certificate_keys</quote> the options
ru: Помимо <quote>ssh_use_certificate_keys</quote>, параметры

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: can be used to control how the certificates are validated (see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details).
ru: могут использоваться для управления способом проверки сертификатов (подробные сведения доступны на справочной странице <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>).

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The validation is the benefit of using X.509 certificates instead of SSH keys directly because e.g. it gives a better control of the lifetime of the keys. When the ssh client is configured to use the private keys from a Smartcard with the help of a PKCS#11 shared library (see <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> for details) it might be irritating that authentication is still working even if the related X.509 certificate on the Smartcard is already expired because neither <command>ssh</command> nor <command>sshd</command> will look at the certificate at all.
ru: Проверка действительности — то преимущество, которое даёт использование сертификатов X.509 вместо непосредственно ключей SSH; это позволяет лучше управлять временем жизни ключей. Когда клиент SSH настроен на использование закрытых ключей со смарт-карты с помощью общей библиотеки PKCS#11 (подробные сведения доступны на справочной странице <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>), может раздражать то, что проверка подлинности продолжает работать даже в случае истечения срока действия соответствующего сертификата X.509 на смарт-карте, так как ни <command>ssh</command>, ни <command>sshd</command> не принимают сертификат во внимание.

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: It has to be noted that the derived public SSH key can still be added to the <filename>authorized_keys</filename> file of the user to bypass the certificate validation if the <command>sshd</command> configuration permits this.
ru: Следует отметить, что производный открытый ключ SSH можно добавить в файл<filename>authorized_keys</filename> пользователя для обхода проверки действительности сертификата, если это позволяет конфигурация <command>sshd</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
ru: Искать открытые ключи пользователя в домене SSSD <replaceable>DOMAIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><title>
en: EXIT STATUS
ru: СОСТОЯНИЕ ВЫХОДА

note: type: Content of: <reference><refentry><refsect1><para>
en: In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.
ru: В случае успеха возвращается значение состояния выхода «0». В ином случае возвращается «1».

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: get OpenSSH host keys
ru: получить ключи OpenSSH узла

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sss_ssh_knownhostsproxy</command> acquires SSH host public keys for host <replaceable>HOST</replaceable>, stores them in a custom OpenSSH known_hosts file (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information)  <filename>/var/lib/sss/pubconf/known_hosts</filename> and establishes the connection to the host.
ru: <command>sss_ssh_knownhostsproxy</command> получает открытые ключи SSH узла для узла <replaceable>HOST</replaceable>, сохраняет их в пользовательском файле known_hosts OpenSSH (подробные сведения доступны в разделе <quote>ФОРМАТ ФАЙЛА SSH_KNOWN_HOSTS</quote> справочной страницы  <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>)  <filename>/var/lib/sss/pubconf/known_hosts</filename> и устанавливает подключение к узлу.

note: type: Content of: <reference><refentry><refsect1><para>
en: If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.
ru: Если указано значение <replaceable>PROXY_COMMAND</replaceable>, оно будет использовано для создания подключения к узлу вместо открытия сокета.

note: type: Content of: <reference><refentry><refsect1><para>
en: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>
ru: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_knownhostsproxy</command> для проверки подлинности ключа узла с помощью следующих инструкций по настройке <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Use port <replaceable>PORT</replaceable> to connect to the host.  By default, port 22 is used.
ru: Использовать порт <replaceable>PORT</replaceable> для подключения к узлу. По умолчанию используется порт 22.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.
ru: Искать открытые ключи узла в домене SSSD <replaceable>DOMAIN</replaceable>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Print the host ssh public keys for host <replaceable>HOST</replaceable>.
ru: Вывести открытые ключи SSH узла для узла <replaceable>HOST</replaceable>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD's idmap_sss Backend for Winbind
ru: Внутренний сервер idmap_sss SSSD для Winbind

note: type: Content of: <reference><refentry><refsect1><para>
en: The idmap_sss module provides a way to call SSSD to map UIDs/GIDs and SIDs. No database is required in this case as the mapping is done by SSSD.
ru: Модуль idmap_sss предоставляет способ вызова SSSD для сопоставления UID/GID и SID. В этом случае не нужна база данных, потому что сопоставление выполняет SSSD.

note: type: Content of: <reference><refentry><refsect1><title>
en: IDMAP OPTIONS
ru: ПАРАМЕТРЫ IDMAP

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Defines the available matching UID and GID range for which the backend is authoritative.
ru: Определяет доступный совпадающий диапазон UID и GID, для которого является полномочным внутренний сервер.

note: type: Content of: <reference><refentry><refsect1><para>
en: This example shows how to configure idmap_sss as the default mapping module.
ru: В этом примере показано, как настроить idmap_sss в качестве модуля сопоставления по умолчанию.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please replace &lt;AD-DOMAIN-SHORTNAME&gt; with the NetBIOS domain name of the AD domain. If multiple AD domains should be used each domain needs an <literal>idmap config</literal> line with <literal>backend = sss</literal> and a line with a suitable <literal>range</literal>.
ru: Замените &lt;AD-DOMAIN-SHORTNAME&gt; на имя NetBIOS домена AD. Если следует использовать несколько доменов AD, для каждого из них необходимо указать строку <literal>idmap config</literal> с <literal>backend = sss</literal> и строку с подходящим <literal>range</literal>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Since Winbind requires a writeable default backend and idmap_sss is read-only the example includes <literal>backend = tdb</literal> as default.
ru: Так как для Winbind требуется внутренний сервер по умолчанию, который доступен для записи, а idmap_sss доступен только для чтения, в примере в качестве значения по умолчанию указано <literal>backend = tdb</literal>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD control and status utility
ru: утилита управления и состояния SSSD

note: type: Content of: <reference><refentry><refsynopsisdiv><cmdsynopsis>
en: <command>sssctl</command> <arg choice='plain'><replaceable>COMMAND</replaceable></arg> <arg choice='opt'> <replaceable>options</replaceable> </arg>
ru: <command>sssctl</command> <arg choice='plain'><replaceable>КОМАНДА</replaceable></arg> <arg choice='opt'> <replaceable>параметры</replaceable> </arg>

note: type: Content of: <reference><refentry><refsect1><para>
en: <command>sssctl</command> provides a simple and unified way to obtain information about SSSD status, such as active server, auto-discovered servers, domains and cached objects. In addition, it can manage SSSD data files for troubleshooting in such a way that is safe to manipulate while SSSD is running.
ru: <command>sssctl</command> предоставляет простой унифицированный способ получения данных о состоянии SSSD (в частности, активного сервера, автоматически обнаруженных серверов, доменов и кэшированных объектов). Кроме того, программа позволяет управлять файлами данных SSSD для устранения неполадок таким образом, что с ними можно безопасно работать, когда выполняется SSSD.

note: type: Content of: <reference><refentry><refsect1><para>
en: To list all available commands run <command>sssctl</command> without any parameters. To print help for selected command run <command>sssctl COMMAND --help</command>.
ru: Чтобы вывести все доступные команды, выполните <command>sssctl</command> без каких-либо параметров. Чтобы вывести справку по выбранной команде, выполните <command>sssctl КОМАНДА --help</command>.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD files provider
ru: поставщик данных файлов SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the files provider for <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание поставщика данных файлов для <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.  Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The files provider mirrors the content of the <citerefentry> <refentrytitle>passwd</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> and <citerefentry> <refentrytitle>group</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> files. The purpose of the files provider is to make the users and groups traditionally only accessible with NSS interfaces also available through the SSSD interfaces such as <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.
ru: Поставщик данных файлов создаёт зеркальную копию содержимого файлов <citerefentry> <refentrytitle>passwd</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> и <citerefentry> <refentrytitle>group</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Задача поставщика данных файлов — сделать пользователей и группы, которые обычно доступны только с помощью интерфейсов NSS, также доступными с помощью интерфейсов SSSD, например <citerefentry> <refentrytitle>sssd-ifp</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Another reason is to provide efficient caching of local users and groups.
ru: Ещё одна задача — предоставить возможность эффективного кэширования данных локальных пользователей и групп.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD never handles resolution of user/group "root". Also resolution of UID/GID 0 is not handled by SSSD. Such requests are passed to next NSS module (usually files).
ru: SSSD никогда не обрабатывает разрешение пользователя/группы «root». Кроме того, SSSD не обрабатывает разрешение UID/GID 0. Такие запросы передаются следующему модулю NSS (обычно это модуль файлов).

note: type: Content of: <reference><refentry><refsect1><para>
en: When SSSD is not running or responding, nss_sss returns the UNAVAIL code which causes the request to be passed to the next module.
ru: Если программа SSSD не запущена или не отвечает, nss_sss вернёт код UNAVAIL, что приведёт к передаче запроса следующему модулю.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: passwd_files (string)
ru: passwd_files (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of one or multiple password filenames to be read and enumerated by the files provider, inotify monitor watches will be set on each file to detect changes dynamically.
ru: Разделённый запятыми список из одного или нескольких имён файлов паролей, которые будут прочитаны и перечислены поставщиком данных файлов. Для каждого указанного файла будет выполняться динамическое обнаружение изменений с помощью inotify.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: /etc/passwd
ru: По умолчанию: /etc/passwd

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: group_files (string)
ru: group_files (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of one or multiple group filenames to be read and enumerated by the files provider, inotify monitor watches will be set on each file to detect changes dynamically.
ru: Разделённый запятыми список из одного или нескольких имён файлов групп, которые будут прочитаны и перечислены поставщиком данных файлов. Для каждого указанного файла будет выполняться динамическое обнаружение изменений с помощью inotify.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: fallback_to_nss (boolean)
ru: fallback_to_nss (логическое значение)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: While updating the internal data SSSD will return an error and let the client continue with the next NSS module. This helps to avoid delays when using the default system files <filename>/etc/passwd</filename> and <filename>/etc/group</filename> and the NSS configuration has 'sss' before 'files' for the 'passwd' and 'group' maps.
ru: При обновлении внутренних данных SSSD вернёт ошибку и позволит клиенту продолжить работу со следующим модулем NSS. Это позволяет избежать задержек, когда используются стандартные системные файлы <filename>/etc/passwd</filename> и <filename>/etc/group</filename> и в конфигурации NSS есть «sss» перед «files» для карт «passwd» и «group».

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If the files provider is configured to monitor other files it makes sense to set this option to 'False' to avoid inconsistent behavior because in general there would be no other NSS module which can be used as a fallback.
ru: Если поставщик данных файлов настроен на отслеживание других файлов, имеет смысл установить этот параметр в значение «False», чтобы предотвратить несогласованное поведение, потому что обычно нет другого модуля NSS, который можно было бы использовать в качестве резервного.

note: type: Content of: <reference><refentry><refsect1><para>
en: In addition to the options listed below, generic SSSD domain options can be set where applicable.  Refer to the section <quote>DOMAIN SECTIONS</quote> of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details on the configuration of an SSSD domain. But the purpose of the files provider is to expose the same data as the UNIX files, just through the SSSD interfaces. Therefore not all generic domain options are supported. Likewise, some global options, such as overriding the shell in the <quote>nss</quote> section for all domains has no effect on the files domain unless explicitly specified per-domain.  <placeholder type="variablelist" id="0"/>
ru: В дополнение к перечисленным ниже параметрам также можно указать типовые параметры домена SSSD, если это применимо. Сведения о конфигурации домена SSSD доступны в разделе <quote>РАЗДЕЛЫ ДОМЕНА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Но задача поставщика данных файлов — предоставить те же данные, что и файлы UNIX, просто с помощью интерфейсов SSSD. Следовательно, поддерживаются не все типовые параметры домена. Аналогичным образом, некоторые глобальные параметры, такие как переопределение оболочки в разделе <quote>nss</quote> для всех доменов, не влияют на домен файлов, если только не указаны явным образом для отдельных доменов. <placeholder type="variablelist" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The following example assumes that SSSD is correctly configured and files is one of the domains in the <replaceable>[sssd]</replaceable> section.
ru: В следующем примере предполагается, что конфигурация SSSD корректна и что files — один из доменов в разделе <replaceable>[sssd]</replaceable>.

note: type: Content of: <reference><refentry><refsect1><para>
en: To leverage caching of local users and groups by SSSD nss_sss module must be listed before nss_files module in /etc/nsswitch.conf.
ru: Чтобы воспользоваться преимуществами кэширования данных локальных пользователей и групп с помощью SSSD, необходимо указать модуль nss_sss перед модулем nss_files в /etc/nsswitch.conf.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Configuring session recording with SSSD
ru: Настройка записи сеансов с помощью SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes how to configure <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to work with <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, a part of tlog package, to implement user session recording on text terminals.  For a detailed configuration syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: На этой справочной странице представлено описание настройки <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> для работы с <citerefentry> <refentrytitle>tlog-rec-session</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, частью пакета tlog, для реализации записи сеансов пользователей на текстовых терминалах. Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD can be set up to enable recording of everything specific users see or type during their sessions on text terminals. E.g.  when users log in on the console, or via SSH. SSSD itself doesn't record anything, but makes sure tlog-rec-session is started upon user login, so it can record according to its configuration.
ru: SSSD можно настроить на включение записи всего, что определённые пользователи видят или набирают во время сеансов работы на текстовых терминалах. Например, можно записывать данные входа пользователей с помощью терминала или SSH. Сам сервис SSSD ничего не записывает, но обеспечивает запуск tlog-rec-session при входе пользователя, чтобы эта программа вела запись согласно своим параметрам конфигурации.

note: type: Content of: <reference><refentry><refsect1><para>
en: For users with session recording enabled, SSSD replaces the user shell with tlog-rec-session in NSS responses, and adds a variable specifying the original shell to the user environment, upon PAM session setup. This way tlog-rec-session can be started in place of the user shell, and know which actual shell to start, once it set up the recording.
ru: Для пользователей, для которых включена запись сеансов, SSSD заменяет оболочку пользователя на tlog-rec-session в ответах NSS и добавляет переменную, которая указывает исходную оболочку для среды пользователя, при настройке сеанса PAM. Таким образом обеспечивается запуск tlog-rec-session вместо оболочки пользователя и предоставление данных о том, какую командную оболочку следует запустить после настройки записи.

note: type: Content of: <reference><refentry><refsect1><para>
en: These options can be used to configure the session recording.
ru: Эти параметры можно использовать для настройки записи сеансов.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following snippet of sssd.conf enables session recording for users "contractor1" and "contractor2", and group "students".
ru: Следующий фрагмент sssd.conf включает запись сеансов для пользователей «contractor1» и «contractor2», а также группы «students».

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD Kerberos Cache Manager
ru: Диспетчер кэшей Kerberos SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the configuration of the SSSD Kerberos Cache Manager (KCM). KCM is a process that stores, tracks and manages Kerberos credential caches. It originates in the Heimdal Kerberos project, although the MIT Kerberos library also provides client side (more details on that below) support for the KCM credential cache.
ru: На этой справочной странице представлено описание настройки диспетчера кэшей Kerberos SSSD (Kerberos Cache Manager или KCM). KCM — это процесс, который хранит кэши учётных данных Kerberos, отслеживает эти кэши и управляет ими. Он был создан на основе проекта Heimdal Kerberos, хотя библиотека MIT Kerberos также предоставляет поддержку со стороны клиента (подробнее об этом далее) для кэша учётных данных KCM.

note: type: Content of: <reference><refentry><refsect1><para>
en: In a setup where Kerberos caches are managed by KCM, the Kerberos library (typically used through an application, like e.g., <citerefentry> <refentrytitle>kinit</refentrytitle><manvolnum>1</manvolnum> </citerefentry>, is a <quote>"KCM client"</quote> and the KCM daemon is being referred to as a <quote>"KCM server"</quote>. The client and server communicate over a UNIX socket.
ru: В конфигурации, где кэшами Kerberos управляет KCM, библиотека Kerberos (обычно используемая через приложение, например <citerefentry> <refentrytitle>kinit</refentrytitle><manvolnum>1</manvolnum> </citerefentry>) является <quote>клиентом KCM</quote>, а внутренняя служба KCM называется <quote>сервером KCM</quote>. Клиент и сервер обмениваются данными с помощью сокета UNIX.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM server keeps track of each credential caches's owner and performs access check control based on the UID and GID of the KCM client. The root user has access to all credential caches.
ru: Сервер KCM следит за всеми владельцами кэшей учётных данных и осуществляет управление проверками прав доступа на основе UID и GID клиента KCM. Пользователь root имеет доступ ко всем кэшам учётных данных.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM credential cache has several interesting properties:
ru: Кэш учётных данных KCM обладает несколькими интересными свойствами:

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: since the process runs in userspace, it is subject to UID namespacing, unlike the kernel keyring
ru: так как процесс выполняется в пространстве пользователей, он подлежит ограничениям по пространству имён UID, в отличие от набора ключей ядра

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: unlike the kernel keyring-based cache, which is shared between all containers, the KCM server is a separate process whose entry point is a UNIX socket
ru: в отличие от кэша на основе набора ключей ядра, который является общим для всех контейнеров, сервер KCM представляет собой отдельный процесс, точкой входа которого является сокет UNIX

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: the SSSD implementation stores the ccaches in a database, typically located at <replaceable>/var/lib/sss/secrets</replaceable> allowing the ccaches to survive KCM server restarts or machine reboots.
ru: реализация SSSD сохраняет данные ccache в базе данных (обычно она находится по адресу <replaceable>/var/lib/sss/secrets</replaceable>), что позволяет не терять эти данные при перезапусках сервера KCM или перезагрузках компьютера.

note: type: Content of: <reference><refentry><refsect1><para>
en: This allows the system to use a collection-aware credential cache, yet share the credential cache between some or no containers by bind-mounting the socket.
ru: Это позволяет системе использовать кэш учётных данных с учётом сбора, одновременно делая кэш учётных данных общим для нескольких контейнеров (или для никаких контейнеров вообще) путём привязки-монтирования сокета.

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM default client idle timeout is 5 minutes, this allows more time for user interaction with command line tools such as kinit.
ru: Тайм-аут простоя клиента KCM по умолчанию составляет 5 минут, что предоставляет больше времени на взаимодействие пользователя с инструментами командной строки, например kinit.

note: type: Content of: <reference><refentry><refsect1><title>
en: USING THE KCM CREDENTIAL CACHE
ru: ИСПОЛЬЗОВАНИЕ КЭША УЧЁТНЫХ ДАННЫХ KCM

note: type: Content of: <reference><refentry><refsect1><para>
en: In order to use KCM credential cache, it must be selected as the default credential type in <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>, The credentials cache name must be only <quote>KCM:</quote> without any template expansions.  For example: <placeholder type="programlisting" id="0"/>
ru: Чтобы использовать кэш учётных данных KCM, необходимо выбрать его в качестве стандартного типа учётных данных в <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>. Именем кэша учётных данных может быть только <quote>KCM:</quote>, без каких-либо расширений шаблонов. Например: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: Next, make sure the Kerberos client libraries and the KCM server must agree on the UNIX socket path. By default, both use the same path <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>. To configure the Kerberos library, change its <quote>kcm_socket</quote> option which is described in the <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry> manual page.
ru: Далее следует указать одинаковый путь к сокету UNIX для клиентских библиотек Kerberos и сервера KCM. По умолчанию и для библиотек, и для сервера используется путь <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>. Чтобы настроить библиотеку Kerberos, измените её параметр <quote>kcm_socket</quote>, описание которого приводится на справочной странице <citerefentry> <refentrytitle>krb5.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: Finally, make sure the SSSD KCM server can be contacted.  The KCM service is typically socket-activated by <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>.  Unlike other SSSD services, it cannot be started by adding the <quote>kcm</quote> string to the <quote>service</quote> directive.  <placeholder type="programlisting" id="0"/> Please note your distribution may already configure the units for you.
ru: И наконец, следует убедиться, что с сервером KCM SSSD можно связаться. Служба KCM обычно активируется <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry> с помощью сокета. В отличие от других служб SSSD, её нельзя запустить, добавив строку <quote>kcm</quote> к инструкции <quote>service</quote>. <placeholder type="programlisting" id="0"/> Обратите внимание, что в дистрибутиве уже может быть выполнена соответствующая настройка модулей.

note: type: Content of: <reference><refentry><refsect1><title>
en: THE CREDENTIAL CACHE STORAGE
ru: ХРАНИЛИЩЕ КЭША УЧЁТНЫХ ДАННЫХ

note: type: Content of: <reference><refentry><refsect1><para>
en: The credential caches are stored in a database, much like SSSD caches user or group entries. The database is typically located at <quote>/var/lib/sss/secrets</quote>.
ru: Кэши учётных данных хранятся в базе данных, что очень похоже на хранение кэшей записей пользователей и групп SSSD. Обычно эта база данных находится по адресу <quote>/var/lib/sss/secrets</quote>.

note: type: Content of: <reference><refentry><refsect1><title>
en: OBTAINING DEBUG LOGS
ru: ПОЛУЧЕНИЕ ЖУРНАЛА ОТЛАДКИ

note: type: Content of: <reference><refentry><refsect1><para>
en: The sssd-kcm service is typically socket-activated <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>. To generate debug logs, add the following either to the <filename>/etc/sssd/sssd.conf</filename> file directly or as a configuration snippet to <filename>/etc/sssd/conf.d/</filename> directory: <placeholder type="programlisting" id="0"/> Then, restart the sssd-kcm service: <placeholder type="programlisting" id="1"/> Finally, run whatever use-case doesn't work for you. The KCM logs will be generated at <filename>/var/log/sssd/sssd_kcm.log</filename>. It is recommended to disable the debug logs when you no longer need the debugging to be enabled as the sssd-kcm service can generate quite a large amount of debugging information.
ru: Служба sssd-kcm обычно активируется на сокете <citerefentry> <refentrytitle>systemd</refentrytitle> <manvolnum>1</manvolnum> </citerefentry>. Для генерации журнала отладки добавьте следующее либо непосредственно в файл <filename>/etc/sssd/sssd.conf</filename>, либо как фрагмент конфигурации в каталог <filename>/etc/sssd/conf.d/</filename>: <placeholder type="programlisting" id="0"/> Затем перезапустите службу sssd-kcm: <placeholder type="programlisting" id="1"/> И выполните те действия, которые не приводят к желаемым результатам. Журнал KCM будет записан в <filename>/var/log/sssd/sssd_kcm.log</filename>. Когда в работе службы отладки больше не будет необходимости, рекомендуется отключить журнал отладки, так как служба sssd-kcm может генерировать довольно большое количество данных отладки.

note: type: Content of: <reference><refentry><refsect1><para>
en: Please note that configuration snippets are, at the moment, only processed if the main configuration file at <filename>/etc/sssd/sssd.conf</filename> exists at all.
ru: Обратите внимание, что в настоящее время фрагменты конфигурации обрабатываются только в том случае, если основной файл конфигурации по пути <filename>/etc/sssd/sssd.conf</filename> существует.

note: type: Content of: <reference><refentry><refsect1><title>
en: RENEWALS
ru: ОБНОВЛЕНИЯ

note: type: Content of: <reference><refentry><refsect1><para>
en: The sssd-kcm service can be configured to attempt TGT renewal for renewable TGTs stored in the KCM ccache.  Renewals are only attempted when half of the ticket lifetime has been reached. KCM Renewals are configured when the following options are set in the [kcm] section: <placeholder type="programlisting" id="0"/>
ru: Службу sssd-kcm можно настроить на выполнение попыток обновления TGT для обновляемых TGT, которые хранятся в ccache KCM. Попытка обновления выполняется только в том случае, если прошла половина времени жизни билета. Обновления KCM настраиваются при установке следующих параметров в разделе [kcm]: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD can also inherit krb5 options for renewals from an existing domain.
ru: SSSD также может наследовать параметры krb5 для обновлений из существующего домена.

note: type: Content of: <reference><refentry><refsect1><para>
en: The following krb5 options can be configured in the [kcm] section to control renewal behavior, these options are described in detail below <placeholder type="programlisting" id="0"/>
ru: Для управления поведением обновлений в разделе [kcm] можно настроить следующие параметры krb5 (подробное описание этих параметров приводится далее) <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM service is configured in the <quote>kcm</quote> section of the sssd.conf file. Please note that because the KCM service is typically socket-activated, it is enough to just restart the <quote>sssd-kcm</quote> service after changing options in the <quote>kcm</quote> section of sssd.conf: <placeholder type="programlisting" id="0"/>
ru: Служба KCM настраивается в разделе <quote>kcm</quote> файла sssd.conf. Обратите внимание: так как служба KCM обычно активируется с помощью сокета, достаточно просто перезапустить службу <quote>sssd-kcm</quote> после изменения параметров в разделе <quote>kcm</quote> sssd.conf: <placeholder type="programlisting" id="0"/>

note: type: Content of: <reference><refentry><refsect1><para>
en: The KCM service is configured in the <quote>kcm</quote> For a detailed syntax reference, refer to the <quote>FILE FORMAT</quote> section of the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page.
ru: Настройки службы KCM выполняются с помощью <quote>kcm</quote>. Подробные сведения о синтаксисе доступны в разделе <quote>ФОРМАТ ФАЙЛА</quote> справочной страницы <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: The generic SSSD service options such as <quote>debug_level</quote> or <quote>fd_limit</quote> are accepted by the kcm service.  Please refer to the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for a complete list. In addition, there are some KCM-specific options as well.
ru: Службе kcm можно передавать типовые параметры сервиса SSSD, такие как <quote>debug_level</quote> или<quote>fd_limit</quote>. Полный список параметров доступен на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Кроме того, предусмотрено несколько специфичных для KCM параметров.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: socket_path (string)
ru: socket_path (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: The socket the KCM service will listen on.
ru: Сокет, на котором будет ожидать передачи данных служба KCM.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>
ru: По умолчанию: <replaceable>/var/run/.heim_org.h5l.kcm-socket</replaceable>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: <phrase condition="have_systemd"> Note: on platforms where systemd is supported, the socket path is overwritten by the one defined in the sssd-kcm.socket unit file.  </phrase>
ru: <phrase condition="have_systemd"> Примечание: на платформах, которые поддерживают systemd, путь к сокету перезаписан путём, который определён в файле модуля sssd-kcm.socket.  </phrase>

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_ccaches (integer)
ru: max_ccaches (целое число)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How many credential caches does the KCM database allow for all users.
ru: Сколько кэшей учётных данных может содержать база данных KCM для всех пользователей.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 0 (unlimited, only the per-UID quota is enforced)
ru: По умолчанию: 0 (без ограничений, принудительно применяется только квота для отдельного UID)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_uid_ccaches (integer)
ru: max_uid_ccaches (целое число)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How many credential caches does the KCM database allow per UID. This is equivalent to <quote>with how many principals you can kinit</quote>.
ru: Сколько кэшей учётных данных может содержать база данных KCM для одного UID. Это эквивалентно <quote>количеству участников, инициализацию которых можно выполнить с помощью kinit</quote>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 64
ru: По умолчанию: 64

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: max_ccache_size (integer)
ru: max_ccache_size (целое число)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: How big can a credential cache be per ccache. Each service ticket accounts into this quota.
ru: Максимальный размер кэша учётных данных для отдельного ccache. Эта квота вычисляется сразу для всех билетов служб.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: 65536
ru: По умолчанию: 65536

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: tgt_renewal (bool)
ru: tgt_renewal (логическое значение)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Enables TGT renewals functionality.
ru: Включает функциональную возможность обновлений TGT.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: False (Automatic renewals disabled)
ru: По умолчанию: False (автоматические обновления отключены)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><term>
en: tgt_renewal_inherit (string)
ru: tgt_renewal_inherit (строка)

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Domain to inherit krb5_* options from, for use with TGT renewals.
ru: Домен, от которого наследуются параметры krb5_*, для использования при обновлении TGT.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Default: NULL
ru: По умолчанию: NULL

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD systemtap information
ru: Информация о systemtap SSSD

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page provides information about the systemtap functionality in <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.
ru: На этой справочной странице представлена информация о функциональных возможностях systemtap в <citerefentry> <refentrytitle>sssd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><para>
en: SystemTap Probe points have been added into various locations in SSSD code to assist in troubleshooting and analyzing performance related issues.
ru: В различные места кода SSSD были добавлены точки зондирования SystemTap для упрощения анализа и устранения проблем с производительностью.

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: Sample SystemTap scripts are provided in /usr/share/sssd/systemtap/
ru: Примеры сценариев SystemTap: /usr/share/sssd/systemtap/

note: type: Content of: <reference><refentry><refsect1><para><itemizedlist><listitem><para>
en: Probes and miscellaneous functions are defined in /usr/share/systemtap/tapset/sssd.stp and /usr/share/systemtap/tapset/sssd_functions.stp respectively.
ru: Зонды и прочие функции определены, соответственно, в /usr/share/systemtap/tapset/sssd.stp и /usr/share/systemtap/tapset/sssd_functions.stp.

note: type: Content of: <reference><refentry><refsect1><title>
en: PROBE POINTS
ru: ТОЧКИ ЗОНДИРОВАНИЯ

note: type: Content of: <reference><refentry><refsect1><refsect2><para>
en: The information below lists the probe points and arguments available in the following format:
ru: Далее приводится список точек зондирования и аргументов, которые доступны в следующем формате:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Description of probe point
ru: Описание точки зондирования

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Database Transaction Probes
ru: Зонды транзакций базы данных

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Start of a sysdb transaction, probes the sysdb_transaction_start() function.
ru: Начало транзакции sysdb, зондирует функцию sysdb_transaction_start().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: nesting:integer
    probestr:string
ru: nesting:целое число
    probestr:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Cancellation of a sysdb transaction, probes the sysdb_transaction_cancel()  function.
ru: Отмена транзакции sysdb, зондирует функцию sysdb_transaction_cancel().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sysdb_transaction_commit_before()  function.
ru: Зондирует функцию sysdb_transaction_commit_before().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sysdb_transaction_commit_after()  function.
ru: Зондирует функцию sysdb_transaction_commit_after().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP Search Probes
ru: Зонды поиска LDAP

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_get_generic_ext_send()  function.
ru: Зондирует функцию sdap_get_generic_ext_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base:string
    scope:integer
    filter:string
    attrs:string
    probestr:string
ru: base:строка
    scope:целое число
    filter:строка
    attrs:строка
    probestr:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_get_generic_ext_recv()  function.
ru: Зондирует функцию sdap_get_generic_ext_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base:string
    scope:integer
    filter:string
    probestr:string
ru: base:строка
    scope:целое число
    filter:строка
    probestr:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_parse_entry()  function. It is called repeatedly with every received attribute.
ru: Зондирует функцию sdap_parse_entry(). Вызывается повторно для каждого полученного атрибута.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: attr:string
    value:string
ru: attr:строка
    value:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_parse_entry()  function. It is called when parsing of received object is finished.
ru: Зондирует функцию sdap_parse_entry(). Вызывается по завершении обработки полученного объекта.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_deref_search_send()  function.
ru: Зондирует функцию sdap_deref_search_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: base_dn:string
    deref_attr:string
    probestr:string
ru: base_dn:строка
    deref_attr:строка
    probestr:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_deref_search_recv()  function.
ru: Зондирует функцию sdap_deref_search_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP Account Request Probes
ru: Зонды запросов учётных записей LDAP

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_acct_req_send()  function.
ru: Зондирует функцию sdap_acct_req_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: entry_type:int
    filter_type:int
    filter_value:string
    extra_value:string
ru: entry_type:целое число
    filter_type:целое число
    filter_value:строка
    extra_value:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_acct_req_recv()  function.
ru: Зондирует функцию sdap_acct_req_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: LDAP User Search Probes
ru: Зонды поиска пользователей LDAP

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_send()  function.
ru: Зондирует функцию sdap_search_user_send().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: filter:string
ru: filter:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_recv()  function.
ru: Зондирует функцию sdap_search_user_recv().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_save_begin()  function.
ru: Зондирует функцию sdap_search_user_save_begin().

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Probes the sdap_search_user_save_end()  function.
ru: Зондирует функцию sdap_search_user_save_end().

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: Data Provider Request Probes
ru: Зонды запросов поставщика данных

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A Data Provider request is submitted.
ru: Запрос поставщика данных отправлен.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: dp_req_domain:string
    dp_req_name:string
    dp_req_target:int
    dp_req_method:int
ru: dp_req_domain:строка
    dp_req_name:строка
    dp_req_target:целое число
    dp_req_method:целое число

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: A Data Provider request is completed.
ru: Запрос поставщика данных завершён.

note: type: Content of: <reference><refentry><refsect1><refsect2><para><variablelist><varlistentry><listitem><programlisting>
en: dp_req_name:string
    dp_req_target:int
    dp_req_method:int
    dp_ret:int
    dp_errorstr:string
ru: dp_req_name:строка
    dp_req_target:целое число
    dp_req_method:целое число
    dp_ret:целое число
    dp_errorstr:строка

note: type: Content of: <reference><refentry><refsect1><refsect2><title>
en: MISCELLANEOUS FUNCTIONS
ru: ПРОЧИЕ ФУНКЦИИ

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert entry_type to string and return string
ru: Преобразовать entry_type в строку и вернуть строку

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Create probe string based on filter type
ru: Создать строку зондирования на основании типа фильтра

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert target to string and return string
ru: Преобразовать цель в строку и вернуть строку

note: type: Content of: <reference><refentry><refsect1><refsect2><variablelist><varlistentry><listitem><para>
en: Convert method to string and return string
ru: Преобразовать метод в строку и вернуть строку

note: type: Content of: <reference><refentry><refsect1><title>
en: SAMPLE SYSTEMTAP SCRIPTS
ru: ПРИМЕРЫ СЦЕНАРИЕВ SYSTEMTAP

note: type: Content of: <reference><refentry><refsect1><para>
en: Start the SystemTap script (<command>stap /usr/share/sssd/systemtap/&lt;script_name&gt;.stp</command>), then perform an identity operation and the script will collect information from probes.
ru: Запустите сценарий SystemTap (<command>stap /usr/share/sssd/systemtap/&lt;script_name&gt;.stp</command>), затем выполните операцию идентификации, и сценарий соберёт данные с помощью зондов.

note: type: Content of: <reference><refentry><refsect1><para>
en: Provided SystemTap scripts are:
ru: Предоставляемые пакетом сценарии SystemTap:

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of data provider request performance.
ru: Отслеживание скорости обработки запросов поставщиком данных.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of <command>id</command> command performance.
ru: Отслеживание скорости выполнения команды <command>id</command>.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Monitoring of LDAP queries.
ru: Отслеживание запросов LDAP.

note: type: Content of: <reference><refentry><refsect1><variablelist><varlistentry><listitem><para>
en: Performance of nested groups resolving.
ru: Скорость разрешения вложенных групп.

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: SSSD LDAP Provider: Mapping Attributes
ru: Поставщик данных LDAP SSSD: атрибуты сопоставления

note: type: Content of: <reference><refentry><refsect1><para>
en: This manual page describes the mapping attributes of SSSD LDAP provider <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Refer to the <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for full details about SSSD LDAP provider configuration options.
ru: На этой справочной странице представлено описание атрибутов сопоставления поставщика данных LDAP SSSD <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>. Подробные сведения о параметрах настройки поставщика данных LDAP SSSD доступны на справочной странице <citerefentry> <refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <reference><refentry><refsect1><title>
en: USER ATTRIBUTES
ru: АТРИБУТЫ ПОЛЬЗОВАТЕЛЯ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_object_class (string)
ru: ldap_user_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a user entry in LDAP.
ru: Класс объектов записи пользователя в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixAccount
ru: По умолчанию: posixAccount

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_name (string)
ru: ldap_user_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's login name.
ru: Атрибут LDAP, соответствующий имени пользователя для входа.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uid (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)
ru: По умолчанию: uid (rfc2307, rfc2307bis и IPA), sAMAccountName (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uid_number (string)
ru: ldap_user_uid_number (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's id.
ru: Атрибут LDAP, соответствующий идентификатору пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: uidNumber
ru: По умолчанию: uidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gid_number (string)
ru: ldap_user_gid_number (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's primary group id.
ru: Атрибут LDAP, соответствующий идентификатору основной группы пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gidNumber
ru: По умолчанию: gidNumber

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_primary_group (string)
ru: ldap_user_primary_group (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Active Directory primary group attribute for ID-mapping. Note that this attribute should only be set manually if you are running the <quote>ldap</quote> provider with ID mapping.
ru: Атрибут основной группы Active Directory для сопоставления ID. Обратите внимание, что этот атрибут следует устанавливать только вручную, если запущен поставщик <quote>ldap</quote> с сопоставлением ID.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: unset (LDAP), primaryGroupID (AD)
ru: По умолчанию: не задано (LDAP), primaryGroupID (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_gecos (string)
ru: ldap_user_gecos (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's gecos field.
ru: Атрибут LDAP, соответствующий полю gecos пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: gecos
ru: По умолчанию: gecos

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_home_directory (string)
ru: ldap_user_home_directory (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the user's home directory.
ru: Атрибут LDAP, который содержит имя домашнего каталога пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: homeDirectory (LDAP and IPA), unixHomeDirectory (AD)
ru: По умолчанию: homeDirectory (LDAP и IPA), unixHomeDirectory (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shell (string)
ru: ldap_user_shell (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the path to the user's default shell.
ru: Атрибут LDAP, который содержит путь к стандартной оболочке пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginShell
ru: По умолчанию: loginShell

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_uuid (string)
ru: ldap_user_uuid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP user object.
ru: Атрибут LDAP, который содержит UUID/GUID объекта пользователя LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: not set in the general case, objectGUID for AD and ipaUniqueID for IPA
ru: По умолчанию: не задано в общем случае, objectGUID для AD и ipaUniqueID для IPA

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_objectsid (string)
ru: ldap_user_objectsid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP user object. This is usually only necessary for ActiveDirectory servers.
ru: Атрибут LDAP, который содержит objectSID объекта пользователя LDAP. Обычно требуется только для серверов Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: objectSid for ActiveDirectory, not set for other servers.
ru: По умолчанию: objectSid для Active Directory, не задано для других серверов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_modify_timestamp (string)
ru: ldap_user_modify_timestamp (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains timestamp of the last modification of the parent object.
ru: Атрибут LDAP, который содержит отметку времени последнего изменения родительского объекта.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: modifyTimestamp
ru: По умолчанию: modifyTimestamp

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_last_change (string)
ru: ldap_user_shadow_last_change (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (date of the last password change).
ru: Если используется ldap_pwd_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (дата последней смены пароля).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowLastChange
ru: По умолчанию: shadowLastChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_min (string)
ru: ldap_user_shadow_min (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (minimum password age).
ru: Если используется ldap_pwd_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (минимальный срок действия пароля).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMin
ru: По умолчанию: shadowMin

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_max (string)
ru: ldap_user_shadow_max (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (maximum password age).
ru: Если используется ldap_pwd_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (максимальный срок действия пароля).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowMax
ru: По умолчанию: shadowMax

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_warning (string)
ru: ldap_user_shadow_warning (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password warning period).
ru: Если используется ldap_pwd_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (срок предупреждения о пароле).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowWarning
ru: По умолчанию: shadowWarning

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_inactive (string)
ru: ldap_user_shadow_inactive (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (password inactivity period).
ru: Если используется ldap_pwd_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (срок неактивности пароля).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowInactive
ru: По умолчанию: shadowInactive

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_shadow_expire (string)
ru: ldap_user_shadow_expire (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=shadow or ldap_account_expire_policy=shadow, this parameter contains the name of an LDAP attribute corresponding to its <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> counterpart (account expiration date).
ru: Если используется ldap_pwd_policy=shadow или ldap_account_expire_policy=shadow, этот параметр содержит имя атрибута LDAP, соответствующего сопряжённому <citerefentry> <refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> (дата истечения срока действия учётной записи).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: shadowExpire
ru: По умолчанию: shadowExpire

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_last_pwd_change (string)
ru: ldap_user_krb_last_pwd_change (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time of last password change in kerberos.
ru: Если используется ldap_pwd_policy=mit_kerberos, этот параметр содержит имя атрибута LDAP, хранящего дату и время последней смены пароля в kerberos.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbLastPwdChange
ru: По умолчанию: krbLastPwdChange

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_krb_password_expiration (string)
ru: ldap_user_krb_password_expiration (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_pwd_policy=mit_kerberos, this parameter contains the name of an LDAP attribute storing the date and time when current password expires.
ru: Если используется ldap_pwd_policy=mit_kerberos, этот параметр содержит имя атрибута LDAP, хранящего дату и время истечения срока действия текущего пароля.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPasswordExpiration
ru: По умолчанию: krbPasswordExpiration

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_account_expires (string)
ru: ldap_user_ad_account_expires (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the expiration time of the account.
ru: Если используется ldap_account_expire_policy=ad, этот параметр содержит имя атрибута LDAP, хранящего время истечения срока действия учётной записи.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: accountExpires
ru: По умолчанию: accountExpires

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ad_user_account_control (string)
ru: ldap_user_ad_user_account_control (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=ad, this parameter contains the name of an LDAP attribute storing the user account control bit field.
ru: Если используется ldap_account_expire_policy=ad, этот параметр содержит имя атрибута LDAP, хранящего битовое поле управления учётной записью пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userAccountControl
ru: По умолчанию: userAccountControl

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ns_account_lock (string)
ru: ldap_ns_account_lock (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=rhds or equivalent, this parameter determines if access is allowed or not.
ru: Если используется ldap_account_expire_policy=rhds или эквивалент, этот параметр определяет, разрешён ли доступ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nsAccountLock
ru: По умолчанию: nsAccountLock

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_disabled (string)
ru: ldap_user_nds_login_disabled (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines if access is allowed or not.
ru: Если используется ldap_account_expire_policy=nds, этот атрибут определяет, разрешён ли доступ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginDisabled
ru: По умолчанию: loginDisabled

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_expiration_time (string)
ru: ldap_user_nds_login_expiration_time (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines until which date access is granted.
ru: Если используется ldap_account_expire_policy=nds, этот атрибут определяет, до какой даты предоставляется доступ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_nds_login_allowed_time_map (string)
ru: ldap_user_nds_login_allowed_time_map (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: When using ldap_account_expire_policy=nds, this attribute determines the hours of a day in a week when access is granted.
ru: Если используется ldap_account_expire_policy=nds, этот атрибут определяет, в какие часы дней недели предоставляется доступ.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: loginAllowedTimeMap
ru: По умолчанию: loginAllowedTimeMap

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_principal (string)
ru: ldap_user_principal (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's Kerberos User Principal Name (UPN).
ru: Атрибут LDAP, который содержит имя участника-пользователя Kerberos (UPN) пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: krbPrincipalName
ru: По умолчанию: krbPrincipalName

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_extra_attrs (string)
ru: ldap_user_extra_attrs (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Comma-separated list of LDAP attributes that SSSD would fetch along with the usual set of user attributes.
ru: Разделённый запятыми список атрибутов LDAP, которые SSSD получит вместе с обычным набором атрибутов пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The list can either contain LDAP attribute names only, or colon-separated tuples of SSSD cache attribute name and LDAP attribute name. In case only LDAP attribute name is specified, the attribute is saved to the cache verbatim.  Using a custom SSSD attribute name might be required by environments that configure several SSSD domains with different LDAP schemas.
ru: Список может содержать либо только имена атрибутов LDAP, либо разделённые двоеточиями кортежи с именем атрибута кэша SSSD и именем атрибута LDAP. Если указано только имя атрибута LDAP, атрибут сохраняется в кэш буквально. В средах, где настроено несколько доменов SSSD с разными схемами LDAP, может быть необходимо использование пользовательского имени атрибута SSSD.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that several attribute names are reserved by SSSD, notably the <quote>name</quote> attribute. SSSD would report an error if any of the reserved attribute names is used as an extra attribute name.
ru: Обратите внимание, что несколько имён атрибутов зарезервировано SSSD (в частности, атрибут <quote>name</quote>). SSSD сообщит об ошибке, если какие-либо из них будут использованы в качестве имени дополнительного атрибута.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>telephoneNumber</quote> to the cache.
ru: Сохранить атрибут <quote>telephoneNumber</quote> из LDAP в кэш как <quote>telephoneNumber</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Save the <quote>telephoneNumber</quote> attribute from LDAP as <quote>phone</quote> to the cache.
ru: Сохранить атрибут <quote>telephoneNumber</quote> из LDAP в кэш как <quote>phone</quote>.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_ssh_public_key (string)
ru: ldap_user_ssh_public_key (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the user's SSH public keys.
ru: Атрибут LDAP, который содержит открытые ключи SSH пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sshPublicKey
ru: По умолчанию: sshPublicKey

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_fullname (string)
ru: ldap_user_fullname (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user's full name.
ru: Атрибут LDAP, соответствующий полному имени пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_member_of (string)
ru: ldap_user_member_of (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the user's group memberships.
ru: Атрибут LDAP со списком групп, участником которых является пользователь.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberOf
ru: По умолчанию: memberOf

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_service (string)
ru: ldap_user_authorized_service (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=authorized_service, SSSD will use the presence of the authorizedService attribute in the user's LDAP entry to determine access privilege.
ru: Если access_provider=ldap и ldap_access_order=authorized_service, SSSD будет использовать наличие атрибута authorizedService в записи пользователя LDAP для определения привилегий доступа.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!svc) is resolved first. Second, SSSD searches for explicit allow (svc) and finally for allow_all (*).
ru: Сначала определяются явные запреты (!svc). Затем SSSD выполняет поиск явных разрешений (svc), а после этого — поиск общих разрешений, allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>authorized_service</quote> in order for the ldap_user_authorized_service option to work.
ru: Обратите внимание, что параметр конфигурации ldap_access_order <emphasis>должен</emphasis> включать <quote>authorized_service</quote>, чтобы можно было использовать параметр ldap_user_authorized_service.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Some distributions (such as Fedora-29+ or RHEL-8)  always include the <quote>systemd-user</quote> PAM service as part of the login process. Therefore when using service-based access control, the <quote>systemd-user</quote> service might need to be added to the list of allowed services.
ru: В некоторых дистрибутивах (например, Fedora-29+ или RHEL-8) служба PAM <quote>systemd-user</quote> всегда является частью процесса входа в систему. Следовательно, когда используется управление доступом на основе данных служб, следует добавить службу <quote>systemd-user</quote> в список разрешённых служб.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: authorizedService
ru: По умолчанию: authorizedService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_host (string)
ru: ldap_user_authorized_host (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=host, SSSD will use the presence of the host attribute in the user's LDAP entry to determine access privilege.
ru: Если access_provider=ldap и ldap_access_order=host, SSSD будет использовать наличие атрибута host в записи пользователя LDAP для определения привилегий доступа.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!host) is resolved first. Second, SSSD searches for explicit allow (host) and finally for allow_all (*).
ru: Сначала определяются явные запреты (!host). Затем SSSD выполняет поиск явных разрешений (host), а после этого — поиск общих разрешений, allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>host</quote> in order for the ldap_user_authorized_host option to work.
ru: Обратите внимание, что параметр конфигурации ldap_access_order <emphasis>должен</emphasis> включать <quote>host</quote>, чтобы можно было использовать параметр ldap_user_authorized_host.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: host
ru: По умолчанию: host

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_authorized_rhost (string)
ru: ldap_user_authorized_rhost (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: If access_provider=ldap and ldap_access_order=rhost, SSSD will use the presence of the rhost attribute in the user's LDAP entry to determine access privilege. Similarly to host verification process.
ru: Если access_provider=ldap и ldap_access_order=rhost, SSSD будет использовать наличие атрибута rhost в записи пользователя LDAP для определения привилегий доступа. Аналогично процессу проверки узла.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: An explicit deny (!rhost) is resolved first. Second, SSSD searches for explicit allow (rhost) and finally for allow_all (*).
ru: Сначала определяются явные запреты (!rhost). Затем SSSD выполняет поиск явных разрешений (rhost), а после этого — поиск общих разрешений, allow_all (*).

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Please note that the ldap_access_order configuration option <emphasis>must</emphasis> include <quote>rhost</quote> in order for the ldap_user_authorized_rhost option to work.
ru: Обратите внимание, что параметр конфигурации ldap_access_order <emphasis>должен</emphasis> включать <quote>rhost</quote>, чтобы можно было использовать параметр ldap_user_authorized_rhost.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: rhost
ru: По умолчанию: rhost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_certificate (string)
ru: ldap_user_certificate (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Name of the LDAP attribute containing the X509 certificate of the user.
ru: Имя атрибута LDAP, содержащего сертификат X509 пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: userCertificate;binary
ru: По умолчанию: userCertificate;binary

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_user_email (string)
ru: ldap_user_email (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Name of the LDAP attribute containing the email address of the user.
ru: Имя атрибута LDAP, который содержит адрес электронной почты пользователя.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: mail
ru: По умолчанию: mail

note: type: Content of: <reference><refentry><refsect1><title>
en: GROUP ATTRIBUTES
ru: АТРИБУТЫ ГРУППЫ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_object_class (string)
ru: ldap_group_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a group entry in LDAP.
ru: Класс объектов записи группы в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: posixGroup
ru: По умолчанию: posixGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_name (string)
ru: ldap_group_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: cn (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)
ru: По умолчанию: cn (rfc2307, rfc2307bis и IPA), sAMAccountName (AD)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_gid_number (string)
ru: ldap_group_gid_number (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group's id.
ru: Атрибут LDAP, соответствующий идентификатору группы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_member (string)
ru: ldap_group_member (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the group's members.
ru: Атрибут LDAP, который содержит имена участников группы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberuid (rfc2307) / member (rfc2307bis)
ru: По умолчанию: memberuid (rfc2307) / member (rfc2307bis)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_uuid (string)
ru: ldap_group_uuid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP group object.
ru: Атрибут LDAP, который содержит UUID/GUID объекта группы LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_objectsid (string)
ru: ldap_group_objectsid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the objectSID of an LDAP group object. This is usually only necessary for ActiveDirectory servers.
ru: Атрибут LDAP, который содержит objectSID объекта группы LDAP. Обычно требуется только для серверов Active Directory.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_modify_timestamp (string)
ru: ldap_group_modify_timestamp (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_type (string)
ru: ldap_group_type (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains an integer value indicating the type of the group and maybe other flags.
ru: Атрибут LDAP, который содержит целое значение, обозначающее тип группы, и, возможно, другие флаги.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This attribute is currently only used by the AD provider to determine if a group is a domain local groups and has to be filtered out for trusted domains.
ru: Этот атрибут в настоящее время используется только поставщиком данных AD для определения того, является ли группа группой, локальной в домене, и должна ли быть отфильтрована для доверенных доменов.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: groupType in the AD provider, otherwise not set
ru: По умолчанию: groupType для поставщика данных AD, в ином случае не задано

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_group_external_member (string)
ru: ldap_group_external_member (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that references group members that are defined in an external domain. At the moment, only IPA's external members are supported.
ru: Атрибут LDAP, который ссылается на участников группы, которые определены во внешнем домене. В настоящее время поддерживаются только внешние участники IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipaExternalMember in the IPA provider, otherwise unset.
ru: По умолчанию: ipaExternalMember для поставщика данных IPA, в ином случае не задано.

note: type: Content of: <reference><refentry><refsect1><title>
en: NETGROUP ATTRIBUTES
ru: АТРИБУТЫ СЕТЕВОЙ ГРУППЫ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_object_class (string)
ru: ldap_netgroup_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a netgroup entry in LDAP.
ru: Класс объектов записи сетевой группы в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_object_class should be used instead.
ru: В поставщике данных IPA следует использовать ipa_netgroup_object_class.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroup
ru: По умолчанию: nisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_name (string)
ru: ldap_netgroup_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the netgroup name.
ru: Атрибут LDAP, соответствующий имени сетевой группы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_name should be used instead.
ru: В поставщике данных IPA следует использовать ipa_netgroup_name.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_member (string)
ru: ldap_netgroup_member (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the names of the netgroup's members.
ru: Атрибут LDAP, который содержит имена участников сетевой группы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: In IPA provider, ipa_netgroup_member should be used instead.
ru: В поставщике данных IPA следует использовать ipa_netgroup_member.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: memberNisNetgroup
ru: По умолчанию: memberNisNetgroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_triple (string)
ru: ldap_netgroup_triple (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the (host, user, domain) netgroup triples.
ru: Атрибут LDAP, который содержит тройки (узел, пользователь, домен) сетевых групп.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: This option is not available in IPA provider.
ru: Этот параметр недоступен в поставщике данных IPA.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: nisNetgroupTriple
ru: По умолчанию: nisNetgroupTriple

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_netgroup_modify_timestamp (string)
ru: ldap_netgroup_modify_timestamp (строка)

note: type: Content of: <reference><refentry><refsect1><title>
en: HOST ATTRIBUTES
ru: АТРИБУТЫ УЗЛА

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_object_class (string)
ru: ldap_host_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a host entry in LDAP.
ru: Класс объектов записи узла в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipService
ru: По умолчанию: ipService

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_name (string)
ru: ldap_host_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host's name.
ru: Атрибут LDAP, соответствующий имени узла.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_fqdn (string)
ru: ldap_host_fqdn (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host's fully-qualified domain name.
ru: Атрибут LDAP, соответствующий полному доменному имени узла.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: fqdn
ru: По умолчанию: fqdn

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_serverhostname (string)
ru: ldap_host_serverhostname (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: serverHostname
ru: По умолчанию: serverHostname

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_member_of (string)
ru: ldap_host_member_of (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that lists the host's group memberships.
ru: Атрибут LDAP со списком групп, участником которых является узел.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_ssh_public_key (string)
ru: ldap_host_ssh_public_key (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the host's SSH public keys.
ru: Атрибут LDAP, который содержит открытые ключи SSH узла.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_host_uuid (string)
ru: ldap_host_uuid (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the UUID/GUID of an LDAP host object.
ru: Атрибут LDAP, который содержит UUID/GUID объекта узла LDAP.

note: type: Content of: <reference><refentry><refsect1><title>
en: SERVICE ATTRIBUTES
ru: АТРИБУТЫ СЛУЖБЫ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_object_class (string)
ru: ldap_service_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a service entry in LDAP.
ru: Класс объектов записи службы в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_name (string)
ru: ldap_service_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of service attributes and their aliases.
ru: Атрибут LDAP, который содержит имя атрибутов службы и их псевдонимы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_port (string)
ru: ldap_service_port (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the port managed by this service.
ru: Атрибут LDAP, который содержит порт, управляемый этой службой.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServicePort
ru: По умолчанию: ipServicePort

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_service_proto (string)
ru: ldap_service_proto (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the protocols understood by this service.
ru: Атрибут LDAP, который содержит протоколы, поддерживаемые этой службой.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipServiceProtocol
ru: По умолчанию: ipServiceProtocol

note: type: Content of: <reference><refentry><refsect1><title>
en: SUDO ATTRIBUTES
ru: АТРИБУТЫ SUDO

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_object_class (string)
ru: ldap_sudorule_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of a sudo rule entry in LDAP.
ru: Класс объектов записи правила sudo в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRole
ru: По умолчанию: sudoRole

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_name (string)
ru: ldap_sudorule_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo rule name.
ru: Атрибут LDAP, соответствующий имени правила sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_command (string)
ru: ldap_sudorule_command (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the command name.
ru: Атрибут LDAP, соответствующий имени команды.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoCommand
ru: По умолчанию: sudoCommand

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_host (string)
ru: ldap_sudorule_host (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the host name (or host IP address, host IP network, or host netgroup)
ru: Атрибут LDAP, соответствующий имени узла (или IP-адресу узла, IP-сети узла или сетевой группе узла)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoHost
ru: По умолчанию: sudoHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_user (string)
ru: ldap_sudorule_user (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name (or UID, group name or user's netgroup)
ru: Атрибут LDAP, соответствующий имени пользователя (или UID, имени группы или сетевой группе пользователя)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoUser
ru: По умолчанию: sudoUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_option (string)
ru: ldap_sudorule_option (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the sudo options.
ru: Атрибут LDAP, соответствующий параметрам SUDO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOption
ru: По умолчанию: sudoOption

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasuser (string)
ru: ldap_sudorule_runasuser (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the user name that commands may be run as.
ru: Атрибут LDAP, соответствующий имени пользователя, от имени которого могут выполняться команды.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsUser
ru: По умолчанию: sudoRunAsUser

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_runasgroup (string)
ru: ldap_sudorule_runasgroup (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the group name or group GID that commands may be run as.
ru: Атрибут LDAP, соответствующий имени группы или GID группы, от имени которой могут выполняться команды.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoRunAsGroup
ru: По умолчанию: sudoRunAsGroup

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notbefore (string)
ru: ldap_sudorule_notbefore (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the start date/time for when the sudo rule is valid.
ru: Атрибут LDAP, соответствующий дате и времени начала действия правила SUDO.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotBefore
ru: По умолчанию: sudoNotBefore

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_notafter (string)
ru: ldap_sudorule_notafter (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the expiration date/time, after which the sudo rule will no longer be valid.
ru: Атрибут LDAP, соответствующий дате и времени истечения срока действия правила sudo.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoNotAfter
ru: По умолчанию: sudoNotAfter

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_sudorule_order (string)
ru: ldap_sudorule_order (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that corresponds to the ordering index of the rule.
ru: Атрибут LDAP, соответствующий порядковому номеру правила.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: sudoOrder
ru: По умолчанию: sudoOrder

note: type: Content of: <reference><refentry><refsect1><title>
en: AUTOFS ATTRIBUTES
ru: АТРИБУТЫ AUTOFS

note: type: Content of: <reference><refentry><refsect1><title>
en: IP HOST ATTRIBUTES
ru: АТРИБУТЫ IP-УЗЛА

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_object_class (string)
ru: ldap_iphost_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an iphost entry in LDAP.
ru: Класс объектов записи IP-узла в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipHost
ru: По умолчанию: ipHost

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_name (string)
ru: ldap_iphost_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the IP host attributes and their aliases.
ru: Атрибут LDAP, который содержит имя атрибутов IP-узла и их псевдонимы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_iphost_number (string)
ru: ldap_iphost_number (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the IP host address.
ru: Атрибут LDAP, который содержит адрес IP-узла.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipHostNumber
ru: По умолчанию: ipHostNumber

note: type: Content of: <reference><refentry><refsect1><title>
en: IP NETWORK ATTRIBUTES
ru: АТРИБУТЫ IP-СЕТИ

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_object_class (string)
ru: ldap_ipnetwork_object_class (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The object class of an ipnetwork entry in LDAP.
ru: Класс объектов записи IP-сети в LDAP.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipNetwork
ru: По умолчанию: ipNetwork

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_name (string)
ru: ldap_ipnetwork_name (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the name of the IP network attributes and their aliases.
ru: Атрибут LDAP, который содержит имя атрибутов IP-сети и их псевдонимы.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><term>
en: ldap_ipnetwork_number (string)
ru: ldap_ipnetwork_number (строка)

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: The LDAP attribute that contains the IP network address.
ru: Атрибут LDAP, который содержит адрес IP-сети.

note: type: Content of: <reference><refentry><refsect1><para><variablelist><varlistentry><listitem><para>
en: Default: ipNetworkNumber
ru: По умолчанию: ipNetworkNumber

note: type: Content of: <reference><refentry><refnamediv><refpurpose>
en: Kerberos local authorization plugin
ru: Модуль локальной авторизации Kerberos

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos local authorization plugin <command>sssd_krb5_localauth_plugin</command> is used by libkrb5 to either find the local name for a given Kerberos principal or to check if a given local name and a given Kerberos principal relate to each other.
ru: Подключаемый модуль локальной авторизации Kerberos <command>sssd_krb5_localauth_plugin</command> используется libkrb5 либо для поиска локального имени для данного принципала Kerberos, либо для проверки того, связаны ли данное локальное имя и данный принципал Kerberos друг с другом.

note: type: Content of: <reference><refentry><refsect1><para>
en: SSSD handles the local names for users from a remote source and can read the Kerberos user principal name from the remote source as well. With this information SSSD can easily handle the mappings mentioned above even if the local name and the Kerberos principal differ considerably.
ru: SSSD обрабатывает локальные имена пользователей из удаленного источника, а также может считывать имя пользователя (UPN) Kerberos из удаленного источника. С помощью этой информации SSSD может легко обрабатывать сопоставления, упомянутые выше, даже если локальное имя и принципал Kerberos значительно различаются.

note: type: Content of: <reference><refentry><refsect1><para>
en: Additionally with the information read from the remote source SSSD can help to prevent unexpected or unwanted mappings in case the user part of the Kerberos principal accidentally corresponds to a local name of a different user. By default libkrb5 might just strip the realm part of the Kerberos principal to get the local name which would lead to wrong mappings in this case.
ru: Кроме того, благодаря информации, считанной с удаленного источника, SSSD может предотвратить неожиданные или нежелательные привязки в случае, если пользовательская часть принципала Kerberos случайно совпадает с локальным именем другого пользователя. По умолчанию libkrb5 может просто удалить из регистрационной записи Kerberos часть, связанную с областью действия, для получения локального имени, что в этом случае может привести к ошибочным привязкам.

note: type: Content of: <reference><refentry><refsect1><title>
en: CONFIGURATION
ru: КОНФИГУРАЦИЯ

note: type: Content of: <reference><refentry><refsect1><para>
en: The Kerberos local authorization plugin must be enabled explicitly in the Kerberos configuration, see <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  SSSD will create a config snippet with the content like e.g.  <placeholder type="programlisting" id="0"/> automatically in the SSSD's public Kerberos configuration snippet directory. If this directory is included in the local Kerberos configuration the plugin will be enabled automatically.
ru: Подключаемый модуль локальной авторизации Kerberos должен быть явно включен в конфигурации Kerberos, см. <citerefentry> <refentrytitle>krb5.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.  SSSD автоматически создаст фрагмент конфигурации, например, с таким содержимым: <placeholder type="programlisting" id="0"/> в общедоступном каталоге фрагментов конфигурации SSSD Kerberos. Если этот каталог включен в локальную конфигурацию Kerberos, подключаемый модуль будет включен автоматически.

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_map_object_class (string)
ru: ldap_autofs_map_object_class (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The object class of an automount map entry in LDAP.
ru: Класс объектов записи карты автоматического монтирования в LDAP.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMap (rfc2307, autofs_provider=ad), otherwise automountMap
ru: По умолчанию: nisMap (rfc2307, autofs_provider=ad), в ином случае — automountMap

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_map_name (string)
ru: ldap_autofs_map_name (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The name of an automount map entry in LDAP.
ru: Имя записи карты автоматического монтирования в LDAP.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMapName (rfc2307, autofs_provider=ad), otherwise automountMapName
ru: По умолчанию: nisMapName (rfc2307, autofs_provider=ad), в ином случае — automountMapName

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_object_class (string)
ru: ldap_autofs_entry_object_class (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The object class of an automount entry in LDAP. The entry usually corresponds to a mount point.
ru: Класс объектов записи автоматического монтирования в LDAP. Запись обычно соответствует точке монтирования.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisObject (rfc2307, autofs_provider=ad), otherwise automount
ru: По умолчанию: nisObject (rfc2307, autofs_provider=ad), в ином случае — automount

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_key (string)
ru: ldap_autofs_entry_key (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The key of an automount entry in LDAP. The entry usually corresponds to a mount point.
ru: Ключ записи автоматического монтирования в LDAP. Запись обычно соответствует точке монтирования.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: cn (rfc2307, autofs_provider=ad), otherwise automountKey
ru: По умолчанию: cn (rfc2307, autofs_provider=ad), в ином случае — automountKey

note: type: Content of: <variablelist><varlistentry><term>
en: ldap_autofs_entry_value (string)
ru: ldap_autofs_entry_value (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: nisMapEntry (rfc2307, autofs_provider=ad), otherwise automountInformation
ru: По умолчанию: nisMapEntry (rfc2307, autofs_provider=ad), в ином случае — automountInformation

note: type: Content of: <refsect1><title>
en: SERVICE DISCOVERY
ru: ОБНАРУЖЕНИЕ СЛУЖБ

note: type: Content of: <refsect1><para>
en: The service discovery feature allows back ends to automatically find the appropriate servers to connect to using a special DNS query. This feature is not supported for backup servers.
ru: Функция обнаружения служб позволяет внутренним серверам автоматически находить серверы, к которым следует подключиться, с помощью специального запроса DNS. Эта возможность не поддерживается для резервных серверов.

note: type: Content of: <refsect1><refsect2><title>
en: Configuration
ru: Конфигурация

note: type: Content of: <refsect1><refsect2><para>
en: If no servers are specified, the back end automatically uses service discovery to try to find a server. Optionally, the user may choose to use both fixed server addresses and service discovery by inserting a special keyword, <quote>_srv_</quote>, in the list of servers. The order of preference is maintained. This feature is useful if, for example, the user prefers to use service discovery whenever possible, and fall back to a specific server when no servers can be discovered using DNS.
ru: Если серверы не указаны, внутренний сервер будет автоматически использовать обнаружение служб, чтобы попытаться найти сервер. Пользователь может (необязательно) задать использование сразу и фиксированных адресов серверов, и обнаружения служб, вставив в список серверов специальное ключевое слово <quote>_srv_</quote>. Обработка выполняется в порядке приоритета. Эта возможность полезна, например, если пользователь предпочитает использовать обнаружение служб всегда, когда это возможно, и подключаться к определённому серверу только в тех случаях, когда серверы не удалось обнаружить с помощью DNS.

note: type: Content of: <refsect1><refsect2><title>
en: The domain name
ru: Имя домена

note: type: Content of: <refsect1><refsect2><para>
en: Please refer to the <quote>dns_discovery_domain</quote> parameter in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for more details.
ru: Дополнительные сведения доступны в описании параметра <quote>dns_discovery_domain</quote> на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>.

note: type: Content of: <refsect1><refsect2><title>
en: The protocol
ru: Протокол

note: type: Content of: <refsect1><refsect2><para>
en: The queries usually specify _tcp as the protocol. Exceptions are documented in respective option description.
ru: В запросах обычно указан протокол _tcp. Исключения задокументированы в описаниях соответствующих параметров.

note: type: Content of: <refsect1><refsect2><title>
en: See Also
ru: См. также

note: type: Content of: <refsect1><refsect2><para>
en: For more information on the service discovery mechanism, refer to RFC 2782.
ru: Дополнительные сведения о механизме обнаружения служб доступны в RFC 2782.

note: type: Content of: <refentryinfo>
en: <productname>SSSD</productname> <orgname>The SSSD upstream - https://github.com/SSSD/sssd/</orgname>
ru: <productname>SSSD</productname> <orgname>Восходящий источник («апстрим») SSSD — https://github.com/SSSD/sssd/</orgname>

note: type: Content of: <refsect1><title>
en: FAILOVER
ru: ОТРАБОТКА ОТКАЗА

note: type: Content of: <refsect1><para>
en: The failover feature allows back ends to automatically switch to a different server if the current server fails.
ru: Функция обработки отказа позволяет внутренним серверам автоматически переключаться на другой сервер в случае сбоя текущего сервера.

note: type: Content of: <refsect1><refsect2><title>
en: Failover Syntax
ru: Синтаксис обработки отказа

note: type: Content of: <refsect1><refsect2><para>
en: The list of servers is given as a comma-separated list; any number of spaces is allowed around the comma. The servers are listed in order of preference. The list can contain any number of servers.
ru: Список серверов разделяется запятыми; рядом с запятыми допускается любое количество пробелов. Серверы перечислены в порядке приоритета. Список может содержать любое количество серверов.

note: type: Content of: <refsect1><refsect2><para>
en: For each failover-enabled config option, two variants exist: <emphasis>primary</emphasis> and <emphasis>backup</emphasis>.  The idea is that servers in the primary list are preferred and backup servers are only searched if no primary servers can be reached. If a backup server is selected, a timeout of 31 seconds is set. After this timeout SSSD will periodically try to reconnect to one of the primary servers. If it succeeds, it will replace the current active (backup) server.
ru: Для каждого параметра конфигурации с поддержкой отработки отказа существуют два варианта: <emphasis>основной</emphasis> (primary) и <emphasis>резервный</emphasis> (backup). Смысл в том, что приоритет получают серверы из списка основных, а поиск резервных серверов выполняется только в том случае, если не удалось связаться с основными серверами. Если выбран резервный сервер, устанавливается 31-секундный тайм-аут. По его истечении SSSD будет периодически пытаться восстановить подключение к одному из основных серверов. Если попытка будет успешной, текущий активный (резервный) сервер будет заменён на основной.

note: type: Content of: <refsect1><refsect2><title>
en: The Failover Mechanism
ru: Механизм отработки отказа

note: type: Content of: <refsect1><refsect2><para>
en: The failover mechanism distinguishes between a machine and a service. The back end first tries to resolve the hostname of a given machine; if this resolution attempt fails, the machine is considered offline. No further attempts are made to connect to this machine for any other service. If the resolution attempt succeeds, the back end tries to connect to a service on this machine. If the service connection attempt fails, then only this particular service is considered offline and the back end automatically switches over to the next service.  The machine is still considered online and might still be tried for another service.
ru: Механизм отработки отказа различает компьютеры и службы. Внутренний сервер сначала пытается разрешить имя узла указанного компьютера; если попытка разрешения завершается неудачей, компьютер считается работающим в автономном режиме. Дальнейшие попытки подключиться к этому компьютеру для доступа к другим службам не выполняются. Если попытка разрешения успешна, внутренний сервер пытается подключиться к службе на этом компьютере. Если попытка подключения к службе завершается неудачей, работающей в автономном режиме будет считаться только эта служба, и внутренний сервер автоматически переключится на следующую службу. Компьютер продолжает считаться находящимся в сети, возможны дальнейшие попытки подключения к другим службам на нём.

note: type: Content of: <refsect1><refsect2><para>
en: Further connection attempts are made to machines or services marked as offline after a specified period of time; this is currently hard coded to 30 seconds.
ru: Дальнейшие попытки подключения к компьютерам или службам, обозначенным, как работающие в автономном режиме, выполняются по истечении определённого периода времени; в настоящее время это значения является жёстко заданным и составляет 30 секунд.

note: type: Content of: <refsect1><refsect2><para>
en: If there are no more machines to try, the back end as a whole switches to offline mode, and then attempts to reconnect every 30 seconds.
ru: Если список компьютеров исчерпан, внутренний сервер целиком переключается на автономный режим и затем пытается восстановить подключение каждые 30 секунд.

note: type: Content of: <refsect1><refsect2><title>
en: Failover time outs and tuning
ru: Тайм-ауты и тонкая настройка отработки отказа

note: type: Content of: <refsect1><refsect2><para>
en: Resolving a server to connect to can be as simple as running a single DNS query or can involve several steps, such as finding the correct site or trying out multiple host names in case some of the configured servers are not reachable. The more complex scenarios can take some time and SSSD needs to balance between providing enough time to finish the resolution process but on the other hand, not trying for too long before falling back to offline mode. If the SSSD debug logs show that the server resolution is timing out before a live server is contacted, you can consider changing the time outs.
ru: Разрешение имени сервера, к которому следует подключиться, может быть выполнено как за один запрос DNS, так и за несколько шагов, например, при поиске корректного сайта или переборе нескольких имён узлов, если некоторые из настроенных серверов недоступны. Для более сложных сценариев требуется больше времени, и SSSD требуется соблюсти баланс между предоставлением достаточного количества времени для завершения процесса разрешения и не слишком долгим ожиданием перед переходом в автономный режим. Если в журнале отладки SSSD есть данные о том, что время на разрешение сервера истекло до обращения к реальному серверу, рекомендуется изменить значения тайм-аутов.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Time in milliseconds that sets how long would SSSD talk to a single DNS server before trying next one.
ru: Время (в миллисекундах), в течение которого SSSD будет обращаться к одному серверу DNS перед переходом к следующему.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: Time in seconds to tell how long would SSSD try to resolve single DNS query (e.g. resolution of a hostname or an SRV record) before trying the next hostname or discovery domain.
ru: Время (в секундах), в течение которого SSSD будет пытаться разрешить один запрос DNS (например, разрешение имени узла или записи SRV) перед переходом к следующему имени узла или домену обнаружения.

note: type: Content of: <refsect1><refsect2><para><variablelist><varlistentry><listitem><para>
en: How long would SSSD try to resolve a failover service. This service resolution internally might include several steps, such as resolving DNS SRV queries or locating the site.
ru: Как долго SSSD будет пытаться разрешить резервную службу. Это разрешение службы может включать несколько внутренних шагов, например, при разрешении запросов SRV DNS или определении расположения сайта.

note: type: Content of: <refsect1><refsect2><para>
en: This section lists the available tunables. Please refer to their description in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>, manual page.  <placeholder type="variablelist" id="0"/>
ru: В этом разделе перечислены доступные настраиваемые параметры. Их описание содержится на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle><manvolnum>5</manvolnum> </citerefentry>. <placeholder type="variablelist" id="0"/>

note: type: Content of: <refsect1><refsect2><para>
en: For LDAP-based providers, the resolve operation is performed as part of an LDAP connection operation. Therefore, also the <quote>ldap_opt_timeout</quote> timeout should be set to a larger value than <quote>dns_resolver_timeout</quote> which in turn should be set to a larger value than <quote>dns_resolver_op_timeout</quote> which should be larger than <quote>dns_resolver_server_timeout</quote>.
ru: Для поставщиков данных на основе LDAP операция разрешения выполняется как часть операции установления LDAP-соединения. Следовательно, тайм-аут <quote>ldap_opt_timeout</quote> также следует установить в большее значение, чем <quote>dns_resolver_timeout</quote>, который, в свою очередь, следует установить в большее значение, чем <quote>dns_resolver_op_timeout</quote>, который должен быть больше <quote>dns_resolver_server_timeout</quote>.

note: type: Content of: <refsect1><title>
en: ID MAPPING
ru: СОПОСТАВЛЕНИЕ ИДЕНТИФИКАТОРОВ

note: type: Content of: <refsect1><para>
en: The ID-mapping feature allows SSSD to act as a client of Active Directory without requiring administrators to extend user attributes to support POSIX attributes for user and group identifiers.
ru: Возможность сопоставления идентификаторов позволяет SSSD выступать в роли клиента Active Directory, при этом администраторам не требуется расширять атрибуты пользователя с целью поддержки атрибутов POSIX для идентификаторов пользователей и групп.

note: type: Content of: <refsect1><para>
en: NOTE: When ID-mapping is enabled, the uidNumber and gidNumber attributes are ignored. This is to avoid the possibility of conflicts between automatically-assigned and manually-assigned values. If you need to use manually-assigned values, ALL values must be manually-assigned.
ru: ПРИМЕЧАНИЕ: когда сопоставление идентификаторов включено, атрибуты uidNumber и gidNumber игнорируются. Это позволяет избежать возможных конфликтов между значениями, назначенными автоматически, и значениями, назначенными вручную. Если требуется использовать значения, назначенные вручную, следует назначить вручную ВСЕ значения.

note: type: Content of: <refsect1><para>
en: Please note that changing the ID mapping related configuration options will cause user and group IDs to change. At the moment, SSSD does not support changing IDs, so the SSSD database must be removed. Because cached passwords are also stored in the database, removing the database should only be performed while the authentication servers are reachable, otherwise users might get locked out. In order to cache the password, an authentication must be performed. It is not sufficient to use <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> to remove the database, rather the process consists of:
ru: Обратите внимание, что изменение параметров конфигурации, связанных с сопоставлением идентификаторов, приведёт к изменению идентификаторов пользователей и групп. В настоящее время SSSD не поддерживает изменение идентификаторов, поэтому базу данных SSSD необходимо удалить. Так как кэшированные пароли также хранятся в в этой базе данных, её удаление должно выполняться только тогда, когда серверы проверки подлинности доступны; в ином случае пользователи могут быть заблокированы. Для кэширования пароля необходимо выполнить проверку подлинности. Для удаления базы данных недостаточно использовать <citerefentry> <refentrytitle>sss_cache</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>, на самом деле требуются следующие шаги:

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Making sure the remote servers are reachable
ru: Проверка доступности удалённых серверов

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Stopping the SSSD service
ru: Остановка службы SSSD

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Removing the database
ru: Удаление базы данных

note: type: Content of: <refsect1><para><itemizedlist><listitem><para>
en: Starting the SSSD service
ru: Запуск службы SSSD

note: type: Content of: <refsect1><para>
en: Moreover, as the change of IDs might necessitate the adjustment of other system properties such as file and directory ownership, it's advisable to plan ahead and test the ID mapping configuration thoroughly.
ru: Более того, поскольку смена идентификаторов может сделать необходимым изменение других свойств системы, таких как параметры владения файлами и каталогами, рекомендуется спланировать всё заранее и тщательно протестировать конфигурацию сопоставления идентификаторов.

note: type: Content of: <refsect1><refsect2><title>
en: Mapping Algorithm
ru: Алгоритм сопоставления

note: type: Content of: <refsect1><refsect2><para>
en: Active Directory provides an objectSID for every user and group object in the directory. This objectSID can be broken up into components that represent the Active Directory domain identity and the relative identifier (RID) of the user or group object.
ru: Active Directory предоставляет objectSID для всех объектов пользователей и групп в каталоге. Этот objectSID можно разбить на компоненты, которые соответствуют идентификатору домена Active Directory и относительному идентификатору (RID) объекта пользователя или группы.

note: type: Content of: <refsect1><refsect2><para>
en: The SSSD ID-mapping algorithm takes a range of available UIDs and divides it into equally-sized component sections - called "slices"-. Each slice represents the space available to an Active Directory domain.
ru: Алгоритм сопоставления идентификаторов SSSD берёт диапазон доступных UID и делит его на разделы равного размера — «срезы». Каждый срез представляет собой пространство, доступное домену Active Directory.

note: type: Content of: <refsect1><refsect2><para>
en: When a user or group entry for a particular domain is encountered for the first time, the SSSD allocates one of the available slices for that domain. In order to make this slice-assignment repeatable on different client machines, we select the slice based on the following algorithm:
ru: Когда запись пользователя или группы определённого домена встречается SSSD в первый раз, SSSD выделяет один из доступных срезов для этого домена. Чтобы такое назначение срезов воспроизводилось на разных клиентских компьютерах, предусмотрен следующий алгоритм выбора среза:

note: type: Content of: <refsect1><refsect2><para>
en: The SID string is passed through the murmurhash3 algorithm to convert it to a 32-bit hashed value. We then take the modulus of this value with the total number of available slices to pick the slice.
ru: Строка SID передаётся через алгоритм murmurhash3 для её преобразования в 32-битное хэшированное значение. Затем для выбора среза это значение с общим количеством срезов берётся по модулю.

note: type: Content of: <refsect1><refsect2><para>
en: NOTE: It is possible to encounter collisions in the hash and subsequent modulus. In these situations, we will select the next available slice, but it may not be possible to reproduce the same exact set of slices on other machines (since the order that they are encountered will determine their slice). In this situation, it is recommended to either switch to using explicit POSIX attributes in Active Directory (disabling ID-mapping) or configure a default domain to guarantee that at least one is always consistent. See <quote>Configuration</quote> for details.
ru: ПРИМЕЧАНИЕ: между хэшем и полученным далее модулем возможны конфликты. В таких случаях будет выбран следующий доступный срез, но на других компьютерах может быть невозможно воспроизвести точно такой же набор срезов (так как порядок, в котором они встречаются, определяет срез). В такой ситуации рекомендуется либо переключиться на использование явных атрибутов POSIX в Active Directory (отключить сопоставление идентификаторов), либо настроить стандартный домен, чтобы гарантировать согласованность хотя бы для одного. См. <quote>Конфигурация</quote>.

note: type: Content of: <refsect1><refsect2><para>
en: Minimum configuration (in the <quote>[domain/DOMAINNAME]</quote> section):
ru: Минимальная конфигурация (в разделе <quote>[domain/DOMAINNAME]</quote>):

note: type: Content of: <refsect1><refsect2><para>
en: The default configuration results in configuring 10,000 slices, each capable of holding up to 200,000 IDs, starting from 200,000 and going up to 2,000,200,000. This should be sufficient for most deployments.
ru: При стандартной конфигурации настраивается 10000 срезов, каждый из которых может содержать до 200000 идентификаторов, начиная от 200000 и до 2000200000. Этого должно быть достаточно для большинства вариантов развёртывания.

note: type: Content of: <refsect1><refsect2><refsect3><title>
en: Advanced Configuration
ru: Дополнительная конфигурация

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_min (integer)
ru: ldap_idmap_range_min (целое число)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the lower (inclusive) bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs. It is the first POSIX ID which can be used for the mapping.
ru: Указывает нижнюю (включительно) границу диапазона идентификаторов POSIX, которые следует использовать для сопоставления SID пользователей и групп Active Directory. Это первый идентификатор POSIX, который можно использовать для сопоставления.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>min_id</quote> in that <quote>min_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>min_id</quote> be less-than or equal to <quote>ldap_idmap_range_min</quote>
ru: ПРИМЕЧАНИЕ: этот параметр отличается от <quote>min_id</quote>: <quote>min_id</quote> работает как фильтр ответов на запросы к этому домену, в то время как этот параметр управляет диапазоном назначения идентификаторов. Это тонкое различие, но рекомендуется устанавливать значение <quote>min_id</quote> меньшим или равным значению <quote>ldap_idmap_range_min</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 200000
ru: По умолчанию: 200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_max (integer)
ru: ldap_idmap_range_max (целое число)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the upper (exclusive) bound of the range of POSIX IDs to use for mapping Active Directory user and group SIDs. It is the first POSIX ID which cannot be used for the mapping anymore, i.e. one larger than the last one which can be used for the mapping.
ru: Указывает верхнюю (не включительно) границу диапазона идентификаторов POSIX, которые следует использовать для сопоставления идентификаторов SID пользователей и групп Active Directory. Это первый идентификатор POSIX, который нельзя использовать для сопоставления, т.е. данный идентификатор на единицу больше последнего, которым можно воспользоваться для сопоставления.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This option is different from <quote>max_id</quote> in that <quote>max_id</quote> acts to filter the output of requests to this domain, whereas this option controls the range of ID assignment. This is a subtle distinction, but the good general advice would be to have <quote>max_id</quote> be greater-than or equal to <quote>ldap_idmap_range_max</quote>
ru: ПРИМЕЧАНИЕ: этот параметр отличается от <quote>max_id</quote>: <quote>max_id</quote> работает как фильтр ответов на запросы к этому домену, в то время как этот параметр управляет диапазоном назначения идентификаторов. Это тонкое различие, но рекомендуется устанавливать значение <quote>max_id</quote> большим или равным значению <quote>ldap_idmap_range_max</quote>

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Default: 2000200000
ru: По умолчанию: 2000200000

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_range_size (integer)
ru: ldap_idmap_range_size (целое число)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specifies the number of IDs available for each slice.  If the range size does not divide evenly into the min and max values, it will create as many complete slices as it can.
ru: Указывает количество идентификаторов, доступных для каждого среза. Если размер диапазона не делится нацело на минимальное и максимальное значения, будет создано столько полных срезов, сколько возможно.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: The value of this option must be at least as large as the highest user RID planned for use on the Active Directory server. User lookups and login will fail for any user whose RID is greater than this value.
ru: ПРИМЕЧАНИЕ: значение этого параметра должно быть не меньше значения максимального RID пользователя, запланированного для использования на сервере Active Directory. Поиск записи пользователя и вход завершатся неудачей для всех пользователей, RID которых превышает значение этого параметра.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: For example, if your most recently-added Active Directory user has objectSid=S-1-5-21-2153326666-2176343378-3404031434-1107, <quote>ldap_idmap_range_size</quote> must be at least 1108 as range size is equal to maximal SID minus minimal SID plus one (e.g. 1108 = 1107 - 0 + 1).
ru: Например, если у последнего добавленного пользователя Active Directory objectSid=S-1-5-21-2153326666-2176343378-3404031434-1107, значение<quote>ldap_idmap_range_size</quote> должно равняться минимум 1108, так как размер диапазона рассчитывается как максимальный SID минус минимальный SID плюс один (т.е. 1108 = 1107 - 0 + 1).

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: It is important to plan ahead for future expansion, as changing this value will result in changing all of the ID mappings on the system, leading to users with different local IDs than they previously had.
ru: Для будущего расширения важно всё спланировать заранее,поскольку изменение этого значения приведёт к изменению всех сопоставлений идентификаторов в системе и, следовательно, изменению локальных идентификаторов пользователей.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain_sid (string)
ru: ldap_idmap_default_domain_sid (строка)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the domain SID of the default domain. This will guarantee that this domain will always be assigned to slice zero in the ID map, bypassing the murmurhash algorithm described above.
ru: Позволяет указать SID стандартного домена. Это гарантирует, что этот домен всегда будет назначаться нулевому срезу в карте идентификаторов, в обход описанного выше алгоритма murmurhash.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_default_domain (string)
ru: ldap_idmap_default_domain (строка)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Specify the name of the default domain.
ru: Позволяет указать имена домена по умолчанию.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_autorid_compat (boolean)
ru: ldap_idmap_autorid_compat (логическое значение)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Changes the behavior of the ID-mapping algorithm to behave more similarly to winbind's <quote>idmap_autorid</quote> algorithm.
ru: Изменяет поведения алгоритма сопоставления идентификаторов, делая его более похожим на алгоритм <quote>idmap_autorid</quote> winbind.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: NOTE: This algorithm is non-deterministic (it depends on the order that users and groups are requested). If this mode is required for compatibility with machines running winbind, it is recommended to also use the <quote>ldap_idmap_default_domain_sid</quote> option to guarantee that at least one domain is consistently allocated to slice zero.
ru: ПРИМЕЧАНИЕ: этот алгоритм является недетерминированным (он зависит от порядка, в котором запрашиваются пользователи и группы). Если этот режим требуется для обеспечения совместимости с компьютерами, где работает winbind, рекомендуется также использовать параметр <quote>ldap_idmap_default_domain_sid</quote>, чтобы гарантировать постоянное выделение хотя бы одного домена для нулевого среза.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><term>
en: ldap_idmap_helper_table_size (integer)
ru: ldap_idmap_helper_table_size (целое число)

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Maximal number of secondary slices that is tried when performing mapping from UNIX id to SID.
ru: Максимальное количество вторичных срезов, которое можно использовать при сопоставлении идентификатору UNIX номера SID.

note: type: Content of: <refsect1><refsect2><refsect3><variablelist><varlistentry><listitem><para>
en: Note: Additional secondary slices might be generated when SID is being mapped to UNIX id and RID part of SID is out of range for secondary slices generated so far. If value of ldap_idmap_helper_table_size is equal to 0 then no additional secondary slices are generated.
ru: Примечание: дополнительные вторичные срезы могут быть созданы, когда выполняется сопоставление SID с идентификатором UNIX и часть RID SID находится за пределами диапазона для уже созданных вторичных срезов. Если значение параметра ldap_idmap_helper_table_size равно нулю, дополнительные вторичные срезы не будут созданы.

note: type: Content of: <refsect1><refsect2><title>
en: Well-Known SIDs
ru: Известные SID

note: type: Content of: <refsect1><refsect2><para>
en: SSSD supports to look up the names of Well-Known SIDs, i.e. SIDs with a special hardcoded meaning. Since the generic users and groups related to those Well-Known SIDs have no equivalent in a Linux/UNIX environment no POSIX IDs are available for those objects.
ru: SSSD поддерживает поиск имён известных SID, то есть SID со специальным жёстко заданным значением. Так как типичные пользователи и группы, связанные с этими известными SID, не имеют аналогов в среде Linux/UNIX, для этих объектов недоступны идентификаторы POSIX.

note: type: Content of: <refsect1><refsect2><para>
en: The SID name space is organized in authorities which can be seen as different domains. The authorities for the Well-Known SIDs are
ru: Пространство имён SID организовано по центрам, которые можно рассматривать как разные домены. Для известных SID используются следующие центры

note: type: Content of: <refsect1><refsect2><para>
en: The capitalized version of these names are used as domain names when returning the fully qualified name of a Well-Known SID.
ru: Записанные прописными буквами варианты этих имён используются в качестве имён доменов при возврате полных имён известных SID.

note: type: Content of: <refsect1><refsect2><para>
en: Since some utilities allow to modify SID based access control information with the help of a name instead of using the SID directly SSSD supports to look up the SID by the name as well. To avoid collisions only the fully qualified names can be used to look up Well-Known SIDs. As a result the domain names <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote>LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>, <quote>MANDATORY LABEL AUTHORITY</quote>, <quote>AUTHENTICATION AUTHORITY</quote>, <quote>NT AUTHORITY</quote> and <quote>BUILTIN</quote> should not be used as domain names in <filename>sssd.conf</filename>.
ru: Так как некоторые утилиты позволяют изменять данные управления доступом на основе SID с помощью имени, а не непосредственного использования SID, SSSD также поддерживает поиск SID по имени. Чтобы избежать конфликтов, для поиска известных SID разрешается использовать только полные имена. Следовательно, нельзя использовать в качестве имён доменов в <filename>sssd.conf</filename> следующие названия: <quote>NULL AUTHORITY</quote>, <quote>WORLD AUTHORITY</quote>, <quote> LOCAL AUTHORITY</quote>, <quote>CREATOR AUTHORITY</quote>, <quote>MANDATORY LABEL AUTHORITY</quote>, <quote>AUTHENTICATION AUTHORITY</quote>, <quote>NT AUTHORITY</quote> и <quote>BUILTIN</quote>.

note: type: Content of: <varlistentry><listitem><para>
en: Display help message and exit.
ru: Показать справочное сообщение и выйти.

note: type: Content of: <listitem><para>
en: SSSD supports two representations for specifying the debug level. The simplest is to specify a decimal value from 0-9, which represents enabling that level and all lower-level debug messages. The more comprehensive option is to specify a hexadecimal bitmask to enable or disable specific levels (such as if you wish to suppress a level).
ru: В SSSD предусмотрены два представления для указания уровня отладки. Более простое представление позволяет указать десятичное значение в диапазоне от 0 до 9, которое будет включать соответствующий уровень и все более низкие уровни сообщений отладки. Более сложное представление позволяет указать шестнадцатеричную битовую маску для включения или отключения (подавления) отдельных уровней.

note: type: Content of: <listitem><para>
en: Please note that each SSSD service logs into its own log file. Also please note that enabling <quote>debug_level</quote> in the <quote>[sssd]</quote> section only enables debugging just for the sssd process itself, not for the responder or provider processes. The <quote>debug_level</quote> parameter should be added to all sections that you wish to produce debug logs from.
ru: Обратите внимание, что каждая служба SSSD ведёт журнал в своём собственном файле. Также следует учитывать, что включение параметра <quote>debug_level</quote> в разделе <quote>[sssd]</quote> включает отладку только для самого процесса sssd, а не для процессов ответчика или поставщика данных. Параметр <quote>debug_level</quote> следует добавить во все разделы, для которых требуется создать журналы отладки.

note: type: Content of: <listitem><para>
en: In addition to changing the log level in the config file using the <quote>debug_level</quote> parameter, which is persistent, but requires SSSD restart, it is also possible to change the debug level on the fly using the <citerefentry> <refentrytitle>sss_debuglevel</refentrytitle> <manvolnum>8</manvolnum> </citerefentry> tool.
ru: Уровень отладки можно изменить не только с помощью параметра <quote>debug_level</quote> в файле конфигурации (этот параметр является постоянным, но требует перезапуска SSSD), но и «на лету», с помощью инструмента <citerefentry> <refentrytitle>sss_debuglevel</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>.

note: type: Content of: <listitem><para>
en: Currently supported debug levels:
ru: В настоящее время поддерживаются следующие уровни отладки:

note: type: Content of: <listitem><para>
en: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: Fatal failures. Anything that would prevent SSSD from starting up or causes it to cease running.
ru: <emphasis>0</emphasis>, <emphasis>0x0010</emphasis>: фатальные ошибки. Всё, что не позволяет выполнить запуск SSSD или вызывает прекращение работы сервиса.

note: type: Content of: <listitem><para>
en: <emphasis>1</emphasis>, <emphasis>0x0020</emphasis>: Critical failures. An error that doesn't kill SSSD, but one that indicates that at least one major feature is not going to work properly.
ru: <emphasis>1</emphasis>, <emphasis>0x0020</emphasis>: критические ошибки. Ошибка, которая не прекращает работу SSSD, но означает, что как минимум одна важная функциональная возможность не будет работать надлежащим образом.

note: type: Content of: <listitem><para>
en: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: Serious failures. An error announcing that a particular request or operation has failed.
ru: <emphasis>2</emphasis>, <emphasis>0x0040</emphasis>: серьёзные ошибки. Ошибка, которая сообщает о завершении неудачей определённого запроса или действия.

note: type: Content of: <listitem><para>
en: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: Minor failures. These are the errors that would percolate down to cause the operation failure of 2.
ru: <emphasis>3</emphasis>, <emphasis>0x0080</emphasis>: незначительные ошибки. Это ошибки, которые могут стать причиной ошибок 2-го уровня (ошибок при выполнении действий).

note: type: Content of: <listitem><para>
en: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: Configuration settings.
ru: <emphasis>4</emphasis>, <emphasis>0x0100</emphasis>: параметры конфигурации.

note: type: Content of: <listitem><para>
en: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: Function data.
ru: <emphasis>5</emphasis>, <emphasis>0x0200</emphasis>: данные функций.

note: type: Content of: <listitem><para>
en: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: Trace messages for operation functions.
ru: <emphasis>6</emphasis>, <emphasis>0x0400</emphasis>: сообщения трассировки для функций действий.

note: type: Content of: <listitem><para>
en: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: Trace messages for internal control functions.
ru: <emphasis>7</emphasis>, <emphasis>0x1000</emphasis>: сообщения трассировки для функций внутреннего управления.

note: type: Content of: <listitem><para>
en: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: Contents of function-internal variables that may be interesting.
ru: <emphasis>8</emphasis>, <emphasis>0x2000</emphasis>: содержимое внутренних переменных функций, которое может представлять интерес.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: Extremely low-level tracing information.
ru: <emphasis>9</emphasis>, <emphasis>0x4000</emphasis>: информация трассировки крайне низкого уровня.

note: type: Content of: <listitem><para>
en: <emphasis>9</emphasis>, <emphasis>0x20000</emphasis>: Performance and statistical data, please note that due to the way requests are processed internally the logged execution time of a request might be longer than it actually was.
ru: <emphasis>9</emphasis>, <emphasis>0x20000</emphasis>: быстродействие и статистические данные. Пожалуйста, обратите внимание, что из-за способа обработки запросов на внутреннем уровне, записанное в журнал время выполнения запроса может быть больше, чем оно было на самом деле.

note: type: Content of: <listitem><para>
en: <emphasis>10</emphasis>, <emphasis>0x10000</emphasis>: Even more low-level libldb tracing information. Almost never really required.
ru: <emphasis>10</emphasis>, <emphasis>0x10000</emphasis>: информация трассировки libldb ещё более низкого уровня. Практически никогда не требуется.

note: type: Content of: <listitem><para>
en: To log required bitmask debug levels, simply add their numbers together as shown in following examples:
ru: Чтобы выполнять ведение журнала для необходимых уровней отладки, указанных в представлении битовых масок, просто сложите их номера, как показано в следующих примерах:

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, critical failures, serious failures and function data use 0x0270.
ru: <emphasis>Пример</emphasis>: используйте 0x0270, чтобы вести журнал данных фатальных ошибок, критических ошибок, серьёзных ошибок и данных функций.

note: type: Content of: <listitem><para>
en: <emphasis>Example</emphasis>: To log fatal failures, configuration settings, function data, trace messages for internal control functions use 0x1310.
ru: <emphasis>Пример</emphasis>: используйте 0x1310, чтобы вести журнал данных фатальных ошибок, параметров конфигурации, данных функций, сообщений трассировки для функций внутреннего управления.

note: type: Content of: <listitem><para>
en: <emphasis>Note</emphasis>: The bitmask format of debug levels was introduced in 1.7.0.
ru: <emphasis>Примечание</emphasis>: формат битовых масок уровней отладки был введён в версии 1.7.0.

note: type: Content of: <listitem><para>
en: <emphasis>Default</emphasis>: 0x0070 (i.e. fatal, critical and serious failures; corresponds to setting 2 in decimal notation)
ru: <emphasis>По умолчанию</emphasis>: 0x0070 (то есть фатальные, критические и серьёзные ошибки; соответствует указанию значения «2» в десятичной записи)

note: type: Content of: <refsect1><title>
en: THE LOCAL DOMAIN
ru: ЛОКАЛЬНЫЙ ДОМЕН

note: type: Content of: <refsect1><para>
en: In order to function correctly, a domain with <quote>id_provider=local</quote> must be created and the SSSD must be running.
ru: Для корректной работы необходимо создать домен с <quote>id_provider=local</quote> и запустить SSSD.

note: type: Content of: <refsect1><para>
en: The administrator might want to use the SSSD local users instead of traditional UNIX users in cases where the group nesting (see <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>) is needed. The local users are also useful for testing and development of the SSSD without having to deploy a full remote server. The <command>sss_user*</command> and <command>sss_group*</command> tools use a local LDB storage to store users and groups.
ru: Администратор может отдать предпочтение использованию локальных записей пользователей SSSD вместо традиционных записей пользователей UNIX, когда для работы требуется вложенность групп (см. <citerefentry> <refentrytitle>sss_groupadd</refentrytitle> <manvolnum>8</manvolnum> </citerefentry>). Записи локальных пользователей также позволяют выполнить тестирование и разработку SSSD без необходимости развёртывания полного удалённого сервера. Инструменты <command>sss_user*</command> и <command>sss_group*</command> используют локальное хранилище данных LDB для хранения записей пользователей и групп.

note: type: Content of: <listitem><para>
en: An optional base DN, search scope and LDAP filter to restrict LDAP searches for this attribute type.
ru: Необязательное base DN, область поиска и фильтр LDAP для ограничения поисков LDAP для этого типа атрибутов.

note: type: Content of: <listitem><para>
en: syntax: <placeholder type="programlisting" id="0"/>
ru: синтаксис: <placeholder type="programlisting" id="0"/>

note: type: Content of: <listitem><para>
en: The scope can be one of "base", "onelevel" or "subtree". The scope functions as specified in section 4.5.1.2 of http://tools.ietf.org/html/rfc4511
ru: Значением области может быть одно из следующих: «base», «onelevel» или «subtree». Описание работы области доступно в разделе 4.5.1.2 http://tools.ietf.org/html/rfc4511

note: type: Content of: <listitem><para>
en: For examples of this syntax, please refer to the <quote>ldap_search_base</quote> examples section.
ru: Примеры синтаксиса доступны в разделе примеров <quote>ldap_search_base</quote>.

note: type: Content of: <listitem><para>
en: Please note that specifying scope or filter is not supported for searches against an Active Directory Server that might yield a large number of results and trigger the Range Retrieval extension in the response.
ru: Обратите внимание, что указание области или фильтра не поддерживается для поиска на сервере Active Directory; он может привести к получению большого количества результатов и активировать расширение получения диапазонов (Range Retrieval) в ответе.

note: type: Content of: <para>
en: Please note that the automounter only reads the master map on startup, so if any autofs-related changes are made to the sssd.conf, you typically also need to restart the automounter daemon after restarting the SSSD.
ru: Следует учитывать, что средство автоматического монтирования выполняет чтение основной карты только при запуске, поэтому в случае внесения каких-либо изменений, связанных с autofs, в файл sssd.conf, обычно также потребуется перезапустить внутреннюю службу автоматического монтирования после перезапуска SSSD.

note: type: Content of: <varlistentry><term>
en: override_homedir (string)
ru: override_homedir (строка)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UID number
ru: номер UID

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: domain name
ru: имя домена

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: fully qualified user name (user@domain)
ru: полное имя пользователя (user@domain)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The first letter of the login name.
ru: Первая буква имени для входа.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: UPN - User Principal Name (name@REALM)
ru: UPN — имя участника-пользователя (name@REALM)

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider.
ru: Исходный домашний каталог, полученный от поставщика данных идентификации.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The original home directory retrieved from the identity provider, but in lower case.
ru: Исходный домашний каталог, полученный от поставщика данных идентификации, но в нижнем регистре.

note: type: Content of: <varlistentry><listitem><para><variablelist><varlistentry><listitem><para>
en: The value of configure option <emphasis>homedir_substring</emphasis>.
ru: Значение параметра конфигурации <emphasis>homedir_substring</emphasis>.

note: type: Content of: <varlistentry><listitem><para>
en: Override the user's home directory. You can either provide an absolute value or a template. In the template, the following sequences are substituted: <placeholder type="variablelist" id="0"/>
ru: Переопределить домашний каталог пользователя. Можно указать либо абсолютное значение, либо шаблон. В шаблоне заменяются следующие последовательности: <placeholder type="variablelist" id="0"/>

note: type: Content of: <varlistentry><listitem><para>
en: This option can also be set per-domain.
ru: Этот параметр также можно задать для каждого домена отдельно.

note: type: Content of: <varlistentry><listitem><para>
en: Default: Not set (SSSD will use the value retrieved from LDAP)
ru: По умолчанию: не задано (SSSD будет использовать значение, полученное от LDAP)

note: type: Content of: <varlistentry><listitem><para>
en: Please note, the home directory from a specific override for the user, either locally (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) or centrally managed IPA id-overrides, has a higher precedence and will be used instead of the value given by override_homedir.
ru: Обратите внимание, что домашний каталог из конкретного переопределения для пользователя, локально (см. <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) или централизованно управляемых переопределений идентификаторов IPA, обладает более высоким приоритетом и будет использоваться вместо значения, указанного с помощью override_homedir.

note: type: Content of: <varlistentry><term>
en: homedir_substring (string)
ru: homedir_substring (строка)

note: type: Content of: <varlistentry><listitem><para>
en: The value of this option will be used in the expansion of the <emphasis>override_homedir</emphasis> option if the template contains the format string <emphasis>%H</emphasis>. An LDAP directory entry can directly contain this template so that this option can be used to expand the home directory path for each client machine (or operating system). It can be set per-domain or globally in the [nss] section. A value specified in a domain section will override one set in the [nss] section.
ru: Значение этого параметра будет использоваться в расширении параметра <emphasis>override_homedir</emphasis>, если шаблон содержит строку формата <emphasis>%H</emphasis>. Запись каталога LDAP может непосредственно содержать этот шаблон, поэтому этот параметр можно использовать для расширения пути домашнего каталога для каждого клиентского компьютера (или операционной системы). Его можно задать для отдельного домена или глобально в разделе [nss]. Значение, указанное в разделе домена, переопределит то значение, которое задано в разделе [nss].

note: type: Content of: <varlistentry><listitem><para>
en: Default: /home
ru: По умолчанию: /home

note: type: Content of: <refsect1><title>
en: MODIFIED DEFAULT OPTIONS
ru: ИЗМЕНЁННЫЕ СТАНДАРТНЫЕ ПАРАМЕТРЫ

note: type: Content of: <refsect1><para>
en: Certain option defaults do not match their respective backend provider defaults, these option names and AD provider-specific defaults are listed below:
ru: Некоторые стандартные значения параметров не соответствуют стандартным значениям параметров соответствующего внутреннего поставщика данных. Имена этих параметров и специфичные для поставщика данных AD стандартные значения параметров перечислены ниже:

note: type: Content of: <refsect1><refsect2><title>
en: KRB5 Provider
ru: Поставщик данных KRB5

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider
ru: Поставщик данных LDAP

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: ldap_sasl_authid = sAMAccountName@REALM (typically SHORTNAME$@REALM)
ru: ldap_sasl_authid = sAMAccountName@REALM (обычно SHORTNAME$@REALM)

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: The AD provider looks for a different principal than the LDAP provider by default, because in an Active Directory environment the principals are divided into two groups - User Principals and Service Principals. Only User Principal can be used to obtain a TGT and by default, computer object's principal is constructed from its sAMAccountName and the AD realm. The well-known host/hostname@REALM principal is a Service Principal and thus cannot be used to get a TGT with.
ru: Поставщик данных AD по умолчанию выполняет поиск других записей участников, чем поставщик LDAP, потому что в окружении Active Directory участники делятся на две группы: участники-пользователи и участники-службы. Для получения TGT может использоваться только запись участника-пользователя, и по умолчанию записи участников — объектов компьютеров создаются из их sAMAccountName и области AD. Известный участник host/hostname@REALM является участником-службой и, следовательно, не может использоваться для получения TGT.

note: type: Content of: <refsect1><refsect2><title>
en: NSS configuration
ru: Настройка NSS

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: The AD provider automatically sets "fallback_homedir = /home/%d/%u" to provide personal home directories for users without the homeDirectory attribute. If your AD Domain is properly populated with Posix attributes, and you want to avoid this fallback behavior, you can explicitly set "fallback_homedir = %o".
ru: Поставщик данных AD автоматически устанавливает «fallback_homedir = /home/%d/%u», чтобы предоставить личные домашние каталоги для пользователей без атрибута homeDirectory. Если домен AD надлежащим образом заполнен атрибутами POSIX и требуется предотвратить такое поведение в качестве резервного, можно явно указать «fallback_homedir = %o».

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: Note that the system typically expects a home directory in /home/%u folder. If you decide to use a different directory structure, some other parts of your system may need adjustments.
ru: Обратите внимание: система обычно ожидает, что домашний каталог будет в папке /home/%u. Если принято решение использовать другую структуру каталога, может потребоваться настроить некоторые другие части системы.

note: type: Content of: <refsect1><refsect2><itemizedlist><listitem><para>
en: For example automated creation of home directories in combination with selinux requires selinux adjustment, otherwise the home directory will be created with wrong selinux context.
ru: Например, автоматическое создание домашних каталогов в сочетании с SELinux потребует настройки параметров SELinux; в ином случае домашний каталог будет создан с неверным контекстом SELinux.

note: type: Content of: <refsect1><para>
en: Certain option defaults do not match their respective backend provider defaults, these option names and IPA provider-specific defaults are listed below:
ru: Некоторые стандартные значения параметров не соответствуют стандартным значениям параметров соответствующего внутреннего поставщика данных. Имена этих параметров и специфичные для поставщика данных IPA стандартные значения параметров перечислены ниже:

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - General
ru: Поставщик данных LDAP — Общие параметры

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - User options
ru: Поставщик данных LDAP — Параметры пользователей

note: type: Content of: <refsect1><refsect2><title>
en: LDAP Provider - Group options
ru: Поставщик данных LDAP — Параметры групп

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_auth_timeout (integer)
ru: krb5_auth_timeout (целое число)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Timeout in seconds after an online authentication request or change password request is aborted. If possible, the authentication request is continued offline.
ru: Тайм-аут в секундах после прерывания запроса проверки подлинности или смены пароля в сетевом режиме. Обработка запроса проверки подлинности будет продолжена в автономном режиме, если это возможно.

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_validate (boolean)
ru: krb5_validate (логическое значение)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Verify with the help of krb5_keytab that the TGT obtained has not been spoofed. The keytab is checked for entries sequentially, and the first entry with a matching realm is used for validation. If no entry matches the realm, the last entry in the keytab is used. This process can be used to validate environments using cross-realm trust by placing the appropriate keytab entry as the last entry or the only entry in the keytab file.
ru: Проверить с помощью krb5_keytab, что полученный TGT не был подменён. Проверка записей в таблице ключей выполняется последовательно, для проверки действительности используется первая запись с соответствующей областью. Если области не соответствует ни одна из записей, используется последняя запись в таблице ключей. Этот процесс можно использовать для проверки сред, где используются межобластные отношения доверия, поместив соответствующую запись таблицы ключей в качестве последней или единственной записи в файле таблицы ключей.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: false (IPA and AD provider: true)
ru: По умолчанию: false (для поставщиков данных IPA и AD: true)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Please note that the ticket validation is the first step when checking the PAC (see 'pac_check' in the <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> manual page for details). If ticket validation is disabled the PAC checks will be skipped as well.
ru: Обратите внимание, что проверка билета — это первый шаг при проверке PAC (дополнительные сведения доступны в описании параметра «pac_check» на справочной странице <citerefentry> <refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum> </citerefentry>). Если проверка билета отключена, проверки PAC также будут пропущены.

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_renewable_lifetime (string)
ru: krb5_renewable_lifetime (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Request a renewable ticket with a total lifetime, given as an integer immediately followed by a time unit:
ru: Запросить обновляемый билет с общим временем жизни, указанным как целое число, сразу после которого следует единица измерения времени:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>s</emphasis> for seconds
ru: <emphasis>s</emphasis> для секунд

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>m</emphasis> for minutes
ru: <emphasis>m</emphasis> для минут

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>h</emphasis> for hours
ru: <emphasis>h</emphasis> для часов

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: <emphasis>d</emphasis> for days.
ru: <emphasis>d</emphasis> для дней.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If there is no unit given, <emphasis>s</emphasis> is assumed.
ru: Если единица измерения не указана, предполагается, что используется значение <emphasis>s</emphasis>.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the renewable lifetime to one and a half hours, use '90m' instead of '1h30m'.
ru: ПРИМЕЧАНИЕ: единицы измерения нельзя смешивать. Чтобы установить обновляемое время жизни равным полутора часам, укажите «90m», а не «1h30m».

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the TGT is not renewable
ru: По умолчанию: не задано, то есть TGT не является обновляемым

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_lifetime (string)
ru: krb5_lifetime (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Request ticket with a lifetime, given as an integer immediately followed by a time unit:
ru: Запросить билет с временем жизни, указанным как целое число, сразу после которого следует единица измерения времени:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If there is no unit given <emphasis>s</emphasis> is assumed.
ru: Если единица измерения не указана, предполагается, что используется значение <emphasis>s</emphasis>.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: NOTE: It is not possible to mix units.  To set the lifetime to one and a half hours please use '90m' instead of '1h30m'.
ru: ПРИМЕЧАНИЕ: единицы измерения нельзя смешивать. Чтобы установить время жизни равным полутора часам, укажите «90m», а не «1h30m».

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Default: not set, i.e. the default ticket lifetime configured on the KDC.
ru: По умолчанию: не задано, то есть стандартное время жизни билета, настроенное в параметрах KDC.

note: type: Content of: <variablelist><varlistentry><term>
en: krb5_renew_interval (string)
ru: krb5_renew_interval (строка)

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: The time in seconds between two checks if the TGT should be renewed. TGTs are renewed if about half of their lifetime is exceeded, given as an integer immediately followed by a time unit:
ru: Время в секундах между двумя проверками того, следует ли обновить TGT. Обновление TGT выполняется в том случае, если прошла примерно половина времени жизни билета, указанного как целое число, сразу после которого следует единица измерения времени:

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: If this option is not set or is 0 the automatic renewal is disabled.
ru: Если этот параметр не указан или установлен в значение «0», автоматическое обновление отключено.

note: type: Content of: <variablelist><varlistentry><listitem><para>
en: Specifies if the host and user principal should be canonicalized. This feature is available with MIT Kerberos 1.7 and later versions.
ru: Позволяет указать, следует ли приводить в каноническую форму имя участника-узла и участника-пользователя. Эта возможность доступна в MIT Kerberos 1.7 и выше.
