From ed95a928eb095f8585bf216a05182a3e30cc9886 Mon Sep 17 00:00:00 2001 From: Daniel Baumann Date: Mon, 20 May 2024 17:22:34 +0200 Subject: Adding upstream version 2.9.5. Signed-off-by: Daniel Baumann --- src/man/ru/idmap_sss.8.xml | 4 +- src/man/ru/pam_sss.8.xml | 4 +- src/man/ru/pam_sss_gss.8.xml | 4 +- src/man/ru/sss-certmap.5.xml | 4 +- src/man/ru/sss_cache.8.xml | 4 +- src/man/ru/sss_debuglevel.8.xml | 4 +- src/man/ru/sss_obfuscate.8.xml | 4 +- src/man/ru/sss_override.8.xml | 4 +- src/man/ru/sss_rpcidmapd.5.xml | 4 +- src/man/ru/sss_seed.8.xml | 4 +- src/man/ru/sss_ssh_authorizedkeys.1.xml | 4 +- src/man/ru/sss_ssh_knownhostsproxy.1.xml | 4 +- src/man/ru/sssctl.8.xml | 4 +- src/man/ru/sssd-ad.5.xml | 4 +- src/man/ru/sssd-files.5.xml | 4 +- src/man/ru/sssd-ifp.5.xml | 4 +- src/man/ru/sssd-ipa.5.xml | 4 +- src/man/ru/sssd-kcm.8.xml | 4 +- src/man/ru/sssd-krb5.5.xml | 4 +- src/man/ru/sssd-ldap-attributes.5.xml | 17 ++++----- src/man/ru/sssd-ldap.5.xml | 4 +- src/man/ru/sssd-session-recording.5.xml | 4 +- src/man/ru/sssd-simple.5.xml | 4 +- src/man/ru/sssd-sudo.5.xml | 4 +- src/man/ru/sssd-systemtap.5.xml | 4 +- src/man/ru/sssd.8.xml | 4 +- src/man/ru/sssd.conf.5.xml | 57 ++++++++++++++++++++++++++--- src/man/ru/sssd_krb5_localauth_plugin.8.xml | 4 +- src/man/ru/sssd_krb5_locator_plugin.8.xml | 4 +- 29 files changed, 114 insertions(+), 68 deletions(-) (limited to 'src/man/ru') diff --git a/src/man/ru/idmap_sss.8.xml b/src/man/ru/idmap_sss.8.xml index 7808252..9d1ff78 100644 --- a/src/man/ru/idmap_sss.8.xml +++ b/src/man/ru/idmap_sss.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/pam_sss.8.xml b/src/man/ru/pam_sss.8.xml index e18e11d..ba1c0e3 100644 --- a/src/man/ru/pam_sss.8.xml +++ b/src/man/ru/pam_sss.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/pam_sss_gss.8.xml b/src/man/ru/pam_sss_gss.8.xml index 3192e40..351d27f 100644 --- a/src/man/ru/pam_sss_gss.8.xml +++ b/src/man/ru/pam_sss_gss.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss-certmap.5.xml b/src/man/ru/sss-certmap.5.xml index 93e68a4..a2eb228 100644 --- a/src/man/ru/sss-certmap.5.xml +++ b/src/man/ru/sss-certmap.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_cache.8.xml b/src/man/ru/sss_cache.8.xml index 6e1099d..45b3950 100644 --- a/src/man/ru/sss_cache.8.xml +++ b/src/man/ru/sss_cache.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_debuglevel.8.xml b/src/man/ru/sss_debuglevel.8.xml index 3a49ea3..e4df4c2 100644 --- a/src/man/ru/sss_debuglevel.8.xml +++ b/src/man/ru/sss_debuglevel.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_obfuscate.8.xml b/src/man/ru/sss_obfuscate.8.xml index 7d62fe7..dcc6793 100644 --- a/src/man/ru/sss_obfuscate.8.xml +++ b/src/man/ru/sss_obfuscate.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_override.8.xml b/src/man/ru/sss_override.8.xml index 69a1d73..d371706 100644 --- a/src/man/ru/sss_override.8.xml +++ b/src/man/ru/sss_override.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_rpcidmapd.5.xml b/src/man/ru/sss_rpcidmapd.5.xml index 7c746e9..cf8a082 100644 --- a/src/man/ru/sss_rpcidmapd.5.xml +++ b/src/man/ru/sss_rpcidmapd.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_seed.8.xml b/src/man/ru/sss_seed.8.xml index 673e50d..8abf9f0 100644 --- a/src/man/ru/sss_seed.8.xml +++ b/src/man/ru/sss_seed.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_ssh_authorizedkeys.1.xml b/src/man/ru/sss_ssh_authorizedkeys.1.xml index 55a9e0d..d2a96f5 100644 --- a/src/man/ru/sss_ssh_authorizedkeys.1.xml +++ b/src/man/ru/sss_ssh_authorizedkeys.1.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sss_ssh_knownhostsproxy.1.xml b/src/man/ru/sss_ssh_knownhostsproxy.1.xml index f7aa59b..a2ce36d 100644 --- a/src/man/ru/sss_ssh_knownhostsproxy.1.xml +++ b/src/man/ru/sss_ssh_knownhostsproxy.1.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssctl.8.xml b/src/man/ru/sssctl.8.xml index 362e56b..e989c25 100644 --- a/src/man/ru/sssctl.8.xml +++ b/src/man/ru/sssctl.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-ad.5.xml b/src/man/ru/sssd-ad.5.xml index c03ef64..c7d0ede 100644 --- a/src/man/ru/sssd-ad.5.xml +++ b/src/man/ru/sssd-ad.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-files.5.xml b/src/man/ru/sssd-files.5.xml index 4ef6cc3..0fbfdcc 100644 --- a/src/man/ru/sssd-files.5.xml +++ b/src/man/ru/sssd-files.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-ifp.5.xml b/src/man/ru/sssd-ifp.5.xml index 1415b42..5f40c65 100644 --- a/src/man/ru/sssd-ifp.5.xml +++ b/src/man/ru/sssd-ifp.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-ipa.5.xml b/src/man/ru/sssd-ipa.5.xml index 84766e5..61a122f 100644 --- a/src/man/ru/sssd-ipa.5.xml +++ b/src/man/ru/sssd-ipa.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-kcm.8.xml b/src/man/ru/sssd-kcm.8.xml index 0292061..ef99283 100644 --- a/src/man/ru/sssd-kcm.8.xml +++ b/src/man/ru/sssd-kcm.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-krb5.5.xml b/src/man/ru/sssd-krb5.5.xml index 0f3e9ca..b67ec4c 100644 --- a/src/man/ru/sssd-krb5.5.xml +++ b/src/man/ru/sssd-krb5.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-ldap-attributes.5.xml b/src/man/ru/sssd-ldap-attributes.5.xml index 3f2aa2a..df6c649 100644 --- a/src/man/ru/sssd-ldap-attributes.5.xml +++ b/src/man/ru/sssd-ldap-attributes.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD @@ -556,13 +556,12 @@ ldap_account_expire_policy=shadow, этот параметр содержит и Имя атрибута LDAP, который содержит адрес электронной почты пользователя. - Примечание: если адрес электронной почты пользователя конфликтует с адресом -электронной почты или полным именем другого пользователя, SSSD не удастся -надлежащим образом обслужить этих пользователей. Если у нескольких -пользователей по какой-либо причине должен быть один и тот же адрес -электронной почты, задайте в качестве значения этого параметра -несуществующее имя атрибута, чтобы отключить поиск/вход пользователей по -электронной почте. + Note: If an email address of a user conflicts with an email address or fully +qualified name of another user, then SSSD will not be able to serve those +users properly. This option allows users to login by (1) username, and (2) +e-mail address. If for some reason several users need to share the same +email address then set this option to a nonexistent attribute name in order +to disable user lookup/login by email. По умолчанию: mail diff --git a/src/man/ru/sssd-ldap.5.xml b/src/man/ru/sssd-ldap.5.xml index ebc3cca..473274b 100644 --- a/src/man/ru/sssd-ldap.5.xml +++ b/src/man/ru/sssd-ldap.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-session-recording.5.xml b/src/man/ru/sssd-session-recording.5.xml index 38799d1..e46534a 100644 --- a/src/man/ru/sssd-session-recording.5.xml +++ b/src/man/ru/sssd-session-recording.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-simple.5.xml b/src/man/ru/sssd-simple.5.xml index e91ece8..a0304a4 100644 --- a/src/man/ru/sssd-simple.5.xml +++ b/src/man/ru/sssd-simple.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-sudo.5.xml b/src/man/ru/sssd-sudo.5.xml index 9ebf50f..0a50414 100644 --- a/src/man/ru/sssd-sudo.5.xml +++ b/src/man/ru/sssd-sudo.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd-systemtap.5.xml b/src/man/ru/sssd-systemtap.5.xml index 7a26bb4..dcd37e9 100644 --- a/src/man/ru/sssd-systemtap.5.xml +++ b/src/man/ru/sssd-systemtap.5.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd.8.xml b/src/man/ru/sssd.8.xml index 5bf5a96..d0dcfc4 100644 --- a/src/man/ru/sssd.8.xml +++ b/src/man/ru/sssd.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd.conf.5.xml b/src/man/ru/sssd.conf.5.xml index 9911c1b..5619253 100644 --- a/src/man/ru/sssd.conf.5.xml +++ b/src/man/ru/sssd.conf.5.xml @@ -1,6 +1,6 @@ - ]> @@ -1512,7 +1512,7 @@ pam_account_locked_message = Учётная запись заблокирова Enable passkey device based authentication. - По умолчанию: false + По умолчанию: true @@ -1615,7 +1615,7 @@ pam_cert_verification = partial_chain - pam_p11_allowed_services (целое число) + pam_p11_allowed_services (string) Разделённый запятыми список имён служб PAM, для которых будет разрешено @@ -3390,6 +3390,23 @@ allowed in Windows group names). If a user wishes to use short names with + + failover_primary_timeout (integer) + + + When no primary server is currently available, SSSD fail overs to a backup +server. This option defines the amount of time (in seconds) to wait before +SSSD tries to reconnect to a primary server again. + + + Note: The minimum value is 31. + + + Default: 31 + + + + override_gid (целое число) @@ -3598,7 +3615,8 @@ provider) only support a password based authentication, while others can handle PKINIT based Smartcard authentication (AD, IPA), two-factor authentication (IPA), or other methods against a central instance. By default in such cases authentication is only performed with the methods -supported by the backend. +supported by the backend. With this option additional methods can be enabled +which are evaluated and checked locally. There are three possible values for this option: match, only, @@ -3609,6 +3627,35 @@ local authentication. As an example, enable:passkey, only enables passkey for local authentication. Multiple enable values should be comma-separated, such as enable:passkey, enable:smartcard + + + The following table shows which authentication methods, if configured +properly, are currently enabled or disabled for each backend, with the +default local_auth_policy: match + + + + + + + + + + local_auth_policy = match (default) + Passkey + Smartcard + + + IPAenabled + enabled + + ADdisabled + enabled + + LDAPdisabled + disabled + + Please note that if local Smartcard authentication is enabled and a Smartcard is present, Smartcard authentication will be preferred over the diff --git a/src/man/ru/sssd_krb5_localauth_plugin.8.xml b/src/man/ru/sssd_krb5_localauth_plugin.8.xml index b119beb..492087b 100644 --- a/src/man/ru/sssd_krb5_localauth_plugin.8.xml +++ b/src/man/ru/sssd_krb5_localauth_plugin.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD diff --git a/src/man/ru/sssd_krb5_locator_plugin.8.xml b/src/man/ru/sssd_krb5_locator_plugin.8.xml index 95daa59..9a9fed8 100644 --- a/src/man/ru/sssd_krb5_locator_plugin.8.xml +++ b/src/man/ru/sssd_krb5_locator_plugin.8.xml @@ -1,6 +1,6 @@ - + Справка по SSSD -- cgit v1.2.3