path: root/src/man/es/sssd-ldap-attributes.5.xml

<?xml version="1.0" encoding="UTF-8"?>
<!DOCTYPE reference PUBLIC "-//OASIS//DTD DocBook V4.5//EN"
"http://www.oasis-open.org/docbook/xml/4.5/docbookx.dtd">
<reference>
<title>Páginas de manual de SSSD</title>
<refentry>
    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/upstream.xml" />

    <refmeta>
        <refentrytitle>sssd-ldap-attributes</refentrytitle>
        <manvolnum>5</manvolnum>
        <refmiscinfo class="manual">Formatos de archivo y convenciones</refmiscinfo>
    </refmeta>

    <refnamediv id='name'>
        <refname>sssd-ldap-attributes</refname>
        <refpurpose>SSSD LDAP Provider: Mapping Attributes</refpurpose>
    </refnamediv>

    <refsect1 id='description'>
        <title>DESCRIPCION</title>
        <para>
            This manual page describes the mapping attributes of SSSD LDAP provider
<citerefentry> <refentrytitle>sssd-ldap</refentrytitle>
<manvolnum>5</manvolnum> </citerefentry>. Refer to the <citerefentry>
<refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> manual page for full details about SSSD LDAP provider
configuration options.
        </para>
    </refsect1>

    <refsect1 id='mapping-attributes'>
        <title>USER ATTRIBUTES</title>
        <para>
            <variablelist>
                <varlistentry>
                    <term>ldap_user_object_class (cadena)</term>
                    <listitem>
                        <para>
                            La clase de objeto de una entrada de usuario en LDAP.
                        </para>
                        <para>
                            Predeterminado: posixAccount
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_name (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de inicio de sesión del usuario.
                        </para>
                        <para>
                            Predeterminado: uid (rfc2307, rfc2307bis e IPA), sAMAccountName (AD)
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_uid_number (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al id de usuario.
                        </para>
                        <para>
                            Predeterminado: uidNumber
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_gid_number (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al id del grupo primario del usuario.
                        </para>
                        <para>
                            Predeterminado: gidNumber
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_primary_group (cadena)</term>
                    <listitem>
                        <para>
                            Atributo de grupo primario Active Directory para el mapeo de ID. Advierta
que este atributo debería solo ser establecido manualmente si usted está
ejecutando el proveedor <quote>ldap</quote> con mapeo ID.
                        </para>
                        <para>
                            Predeterminado: no establecido (LDAP), primaryGroupID (AD)
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_gecos (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al campo de gecos del usuario.
                        </para>
                        <para>
                            Predeterminado: gecos
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_home_directory (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el nombre del directorio principal del
usuario.
                        </para>
                        <para>
                            Default: homeDirectory (LDAP and IPA), unixHomeDirectory (AD)
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shell (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene la ruta de acceso a la shell predeterminada
del usuario.
                        </para>
                        <para>
                            Predeterminado: loginShell
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_uuid (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el UUID/GUID de un objeto de usuario LDAP.
                        </para>
                        <para>
                            Predeterminado: no establecido en caso general, objectGUID para AD e
ipaUniqueID para IPA
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_objectsid (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el objectSID de un objeto usuario LDAP. Esto
es normalmente sólo necesario para servidores ActiveDirectory.
                        </para>
                        <para>
                            Predeterminado: objectSid para ActiveDirectory, no establecido para otros
servidores.
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_modify_timestamp (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene la fecha y hora de la última modificación del
objeto primario.
                        </para>
                        <para>
                            Predeterminado: modifyTimestamp
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_last_change (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre
de un atributo LDAP correspondiente a su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homologo (fecha del último cambio de password).
                        </para>
                        <para>
                            Predeterminado: shadowLastChange
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_min (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre
de un atributo LDAP correspondiente a su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homologo (edad mínima del password).
                        </para>
                        <para>
                            Predeterminado: shadowMin
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_max (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre
de un atributo LDAP correspondiente a su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homologo (edad máxima del password).
                        </para>
                        <para>
                            Predeterminado: shadowMax
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_warning (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre
de un atributo LDAP correspondiente a su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homologo (período de aviso de password).
                        </para>
                        <para>
                            Predeterminado: shadowWarning
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_inactive (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow, este parámetro contiene el nombre
de un atributo LDAP correspondiente a su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homologo (período de inactividad de password).
                        </para>
                        <para>
                            Predeterminado: shadowInactive
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_shadow_expire (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=shadow o
ldap_account_expire_policy=shadow, este parámetro contiene el nombre de un
atributo correspondiente con su <citerefentry>
<refentrytitle>shadow</refentrytitle> <manvolnum>5</manvolnum>
</citerefentry> homólogo (fecha de expiración de la cuenta).
                        </para>
                        <para>
                            Predeterminado: shadowExpire
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_krb_last_pwd_change (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el
nombre de un atributo LDAP que almacena la fecha y la hora del último cambio
de password en kerberos.
                        </para>
                        <para>
                            Predeterminado: krbLastPwdChange
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_krb_password_expiration (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_pwd_policy=mit_kerberos, este parámetro contiene el
nombre de un atributo LDAP que almacena la fecha y la hora en la que expira
el password actual.
                        </para>
                        <para>
                            Predeterminado: krbPasswordExpiration
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_ad_account_expires (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_account_expire_policy=ad, este parámetro contiene el
nombre de un atributo LDAP que almacena el tiempo de expiración de la
cuenta.
                        </para>
                        <para>
                            Predeterminado: accountExpires
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_ad_user_account_control (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se usa ldap_account_expire_policy=ad, este parámetro contiene el
nombre de un atributo LDAP que almacena el campo bit de control de la cuenta
de usuario.
                        </para>
                        <para>
                            Predeterminado: userAccountControl
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_ns_account_lock (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se usa ldap_account_expire_policy=rhds o esquivalente, este parámetro
determina si el acceso está permitido o no.
                        </para>
                        <para>
                            Predeterminado: nsAccountLock
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_nds_login_disabled (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se usa ldap_account_expire_policy=nds, este atributo determina si el
acceso está permitido o no.
                        </para>
                        <para>
                            Predeterminado: loginDisabled
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_nds_login_expiration_time (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se usa ldap_account_expire_policy=nds, este atributo determina hasta
que fecha se concede el acceso.
                        </para>
                        <para>
                            Predeterminado: loginDisabled
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_nds_login_allowed_time_map (cadena)</term>
                    <listitem>
                        <para>
                            Cuando se utiliza ldap_account_expire_policy=nds, este atributo determina la
hora de un día en la semana cuando se concede el acceso.
                        </para>
                        <para>
                            Predeterminado: loginAllowedTimeMap
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_principal (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene le Nombre Principal de Usuario Kerberos (UPN)
del usuario.
                        </para>
                        <para>
                            Predeterminado: krbPrincipalName
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_extra_attrs (cadena)</term>
                    <listitem>
                        <para>
                            Lista separada por comas de atributos LDAP que SSSD debería ir a buscar con
el conjunto usual de atributos de usuario.
                        </para>
                        <para>
                            La lista puede contener bien nombres de atributo LDAP solamente o tuplas
separadas por comas de de nombre de atributo SSSD en caché y nombre de
atributo LDAP. En el caso de que solo sed especifique el nombre de atributo
LDAP, el atributo se salva al caché literal.  El uso de un nombre de
atributo SSSD personal puede ser requerido por entornos que configuran
varios dominios SSSD con diferentes esquemas LDAP.
                        </para>
                        <para>
                            Por favor advierta que varios nombres de atributos están reservados por
SSSD, notablemente el atributo <quote>name</quote>. SSSD informaría de un
error si cualquiera de los nombres de atributo reservados es usado como un
nombre de atributo extra.
                        </para>
                        <para>
                            Ejemplos:
                        </para>
                        <para>
                            ldap_user_extra_attrs = telephoneNumber
                        </para>
                        <para>
                            Guarda el atributo <quote>telephoneNumber</quote> desde LDAP como
<quote>telephoneNumber</quote> al caché.
                        </para>
                        <para>
                            ldap_user_extra_attrs = phone:telephoneNumber
                        </para>
                        <para>
                            Guarda el atributo <quote>telephoneNumber</quote> desde LDAP como
<quote>phone</quote> al caché.
                        </para>
                        <para>
                            Predeterminado: no definido
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry condition="with_ssh">
                    <term>ldap_user_ssh_public_key (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene las claves públicas SSH del usuario.
                        </para>
                        <para>
                            Predeterminado: sshPublicKey
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_fullname (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre completo del usuario.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_member_of (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que lista los afiliación a grupo de usario.
                        </para>
                        <para>
                            Predeterminado: memberOf
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_authorized_service (cadena)</term>
                    <listitem>
                        <para>
                            Si access_provider=ldap y ldap_access_order=authorized_service, SSSD
utilizará la presencia del atributo authorizedService en la entrada LDAP del
usuario para determinar el privilegio de acceso.
                        </para>
                        <para>
                            Una denegación explícita (¡svc) se resuelve primero. Segundo, SSSD busca
permiso explícito (svc) y finalmente permitir todo (*).
                        </para>
                        <para>
                            Por favor advierta que la opcion de configuración ldap_access_order
<emphasis>debe</emphasis> incluir <quote>authorized_service</quote> con el
objetivo de que la opción ldap_user_authorized_service trabaje.
                        </para>
                        <para>
                            Some distributions (such as Fedora-29+ or RHEL-8)  always include the
<quote>systemd-user</quote> PAM service as part of the login
process. Therefore when using service-based access control, the
<quote>systemd-user</quote> service might need to be added to the list of
allowed services.
                        </para>
                        <para>
                            Predeterminado: iluminada
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_authorized_host (cadena)</term>
                    <listitem>
                        <para>
                            Si access_provider=ldap y ldap_access_order=host, SSSD utilizará la
presencia del atributo host en la entrada LDAP del usuario para determinar
el privilegio de acceso.
                        </para>
                        <para>
                            Una denegación explícita (¡host) se resuelve primero. Segundo, la búsqueda
SSSD para permiso explícito (host) y finalmente permitir todo (*).
                        </para>
                        <para>
                            Por favor advierta que la opción de configuración ldap_access_order
<emphasis>debe</emphasis> incluir <quote>host</quote> con el objetivo de que
la opción ldap_user_authorized_host.
                        </para>
                        <para>
                            Default: host
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_authorized_rhost (cadena)</term>
                    <listitem>
                        <para>
                            Si access_provider=ldap y ldap_access_order=rhost, SSSD usará la presencia
del atributo rhost en la entrada LDAP de usuario para determinar el
privilegio de acceso. Similarmente al proceso de verificación de host.
                        </para>
                        <para>
                            Una denegación explícita (!rhost) se resuelve primero. Segundo, SSSD busca
permisos explícitos (rhost) y finalmente allow_all (*).
                        </para>
                        <para>
                            Por favor advierta que la opción de configuración ldap_access_order
<emphasis>debe</emphasis> incluir <quote>rhost</quote> con el objetivo de
que la opción ldap_user_authorized_rhost trabaje.
                        </para>
                        <para>
                            Predeterminado: rhost
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_certificate (cadena)</term>
                    <listitem>
                        <para>
                            Nombre del atributo LDAP que contiene el certificado X509 del usuario.
                        </para>
                        <para>
                            Predeterminado: userCertificate;binary
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_user_email (cadena)</term>
                    <listitem>
                        <para>
                            Nombre del atributo LDAP que contiene el correo electrónico del usuario.
                        </para>
                        <para>
                            Note: If an email address of a user conflicts with an email address or fully
qualified name of another user, then SSSD will not be able to serve those
users properly. This option allows users to login by (1) username, and (2)
e-mail address.  If for some reason several users need to share the same
email address then set this option to a nonexistent attribute name in order
to disable user lookup/login by email.
                        </para>
                        <para>
                            Predeterminado: mail
                        </para>
                    </listitem>
                </varlistentry>
                <varlistentry condition="build_passkey">
                    <term>ldap_user_passkey (string)</term>
                    <listitem>
                        <para>
                            Name of the LDAP attribute containing the passkey mapping data of the user.
                        </para>
                        <para>
                            Default: passkey (LDAP), ipaPassKey (IPA), altSecurityIdentities (AD)
                        </para>
                    </listitem>
                </varlistentry>
            </variablelist>
        </para>
    </refsect1>

    <refsect1 id='group-attributes'>
        <title>GROUP ATTRIBUTES</title>
        <para>
            <variablelist>
                <varlistentry>
                    <term>ldap_group_object_class (cadena)</term>
                    <listitem>
                        <para>
                            La clase de objeto de una entrada de grupo LDAP.
                        </para>
                        <para>
                            Por defecto: posixGroup
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_name (cadena)</term>
                    <listitem>
                        <para>
                            The LDAP attribute that corresponds to the group name. In an environment
with nested groups, this value must be an LDAP attribute which has a unique
name for every group. This requirement includes non-POSIX groups in the tree
of nested groups.
                        </para>
                        <para>
                            Predeterminado: cn (rfc2307, rfc2307bis and IPA), sAMAccountName (AD)
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_gid_number (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al id del grupo.
                        </para>
                        <para>
                            Predeterminado: gidNumber
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_member (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene los nombres de los miembros del grupo.
                        </para>
                        <para>
                            Valor predeterminado: memberuid (rfc2307) / member (rfc2307bis)
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_uuid (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el UUID/GUID de un objeto grupo LDAP.
                        </para>
                        <para>
                            Predeterminado: no establecido en caso general, objectGUID para AD e
ipaUniqueID para IPA
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_objectsid (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el objectSID de un objeto grupo LDAP. Esto es
normalmente sólo necesario para servidores ActiveDirectory.
                        </para>
                        <para>
                            Predeterminado: objectSid para ActiveDirectory, no establecido para otros
servidores.
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_modify_timestamp (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene la fecha y hora de la última modificación del
objeto primario.
                        </para>
                        <para>
                            Predeterminado: modifyTimestamp
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_type (string)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene un valor entero indicando el tipo del grupo y
puede ser otras banderas.
                        </para>
                        <para>
                            Este atributo es actualmente usado por el proveedor AD para determinar si un
grupo está en grupos de dominio local y ha de ser sacado de los dominios de
confianza.
                        </para>
                        <para>
                            Predeterminado: groupType en el proveedor AD, de otro modo no establecido
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_group_external_member (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que referencia a los miembros de grupo que están definidos
en un dominio externo. En este momento, solo se soportan los miembros
externos de IPA.
                        </para>
                        <para>
                            Predeterminado: ipaExternalMember en el proveedor IPA, de otro modo no
estabecido.
                        </para>
                    </listitem>
                </varlistentry>
            </variablelist>
        </para>
    </refsect1>

    <refsect1 id='netgroup-attributes'>
        <title>NETGROUP ATTRIBUTES</title>
        <para>
            <variablelist>
                <varlistentry>
                    <term>ldap_netgroup_object_class (cadena)</term>
                    <listitem>
                        <para>
                            La clase objeto de una entrada de grupo de red en LDAP.
                        </para>
                        <para>
                            En proveedor IPA, ipa_netgroup_object_class, se usaría en su lugar.
                        </para>
                        <para>
                            Predeterminado: nisNetgroup
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_netgroup_name (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de grupo de red.
                        </para>
                        <para>
                            Un proveedor IPA, ipa_netgroup_name sería usado en su lugar.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_netgroup_member (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene los nombres de los miembros de grupo de red.
                        </para>
                        <para>
                            Un proveedor IPA, ipa_netgroup_member sería usado en su lugar.
                        </para>
                        <para>
                            Predeterminado: memberNisNetgroup
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_netgroup_triple (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene los (host, usuario, dominio) triples de grupo
de red.
                        </para>
                        <para>
                            Esta opción no está disponible en el proveedor IPA.
                        </para>
                        <para>
                            Predeterminado: nisNetgroupTriple
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_netgroup_modify_timestamp (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene la fecha y hora de la última modificación del
objeto primario.
                        </para>
                        <para>
                            Esta opción no está disponible en el proveedor IPA.
                        </para>
                        <para>
                            Predeterminado: modifyTimestamp
                        </para>
                    </listitem>
                </varlistentry>
            </variablelist>
        </para>
    </refsect1>

    <refsect1 id='host-attributes'>
        <title>HOST ATTRIBUTES</title>
        <para>
            <variablelist>
                <varlistentry>
                    <term>ldap_host_object_class (cadena)</term>
                    <listitem>
                        <para>
                            La clase de objeto de una entrada de host en LDAP.
                        </para>
                        <para>
                            Por defecto: ipService
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_host_name (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de host.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_host_fqdn (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de dominio totalmente cualificado
del host.
                        </para>
                        <para>
                            Predeterminado: fqdn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_host_serverhostname (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de host.
                        </para>
                        <para>
                            Predeterminado: serverHostname
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_host_member_of (cadena)</term>
                    <listitem>
                        <para>
                            Atributo LDAP que lista los miembros del grupo del host.
                        </para>
                        <para>
                            Predeterminado: memberOf
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry condition="with_ssh">
                    <term>ldap_host_ssh_public_key (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene las claves públicas SSH del host.
                        </para>
                        <para>
                            Predeterminado: sshPublicKey
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_host_uuid (cadena)</term>
                    <listitem>
                        <para>
                            Atributo LDAP que contiene las UUID/GUID de un objeto host LDAP.
                        </para>
                        <para>
                            Predeterminado: no definido
                        </para>
                    </listitem>
                </varlistentry>
            </variablelist>
        </para>
    </refsect1>

    <refsect1 id='service-attributes'>
    <title>SERVICE ATTRIBUTES</title>
    <para>
        <variablelist>
            <varlistentry>
                    <term>ldap_service_object_class (cadena)</term>
                    <listitem>
                        <para>
                            La clase objeto de una entrada de servicio en LDAP.
                        </para>
                        <para>
                            Por defecto: ipService
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_service_name (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el nombre de servicio de atributos y sus
alias.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_service_port (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene el puerto manejado por este servicio.
                        </para>
                        <para>
                            Por defecto: ipServicePort
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_service_proto (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que contiene los protocolos entendidos por este servicio.
                        </para>
                        <para>
                            Por defecto: ipServiceProtocol
                        </para>
                    </listitem>
                </varlistentry>
        </variablelist>
    </para>
    </refsect1>

    <refsect1 id='sudo-attributes'>
        <title>SUDO ATTRIBUTES</title>
        <para>
            <variablelist>
                <varlistentry>
                    <term>ldap_sudorule_object_class (cadena)</term>
                    <listitem>
                        <para>
                            El objeto clase de una regla de entrada sudo en LDAP.
                        </para>
                        <para>
                            Por defecto: sudoRole
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_name (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde a la regla nombre de sudo.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_command (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de comando.
                        </para>
                        <para>
                            Por defecto: sudoCommand
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_host (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de host (o dirección IP del host,
red IP del host o grupo de red del host)
                        </para>
                        <para>
                            Por defecto: sudoHost
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_user (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de usuario (o UID. nombre de
grupo o grupo de red del usuario)
                        </para>
                        <para>
                            Por defecto: sudoUser
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_option (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde a las opciones sudo.
                        </para>
                        <para>
                            Por defecto: sudoOption
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_runasuser (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de usuario que los comandos
pueden ejecutar como.
                        </para>
                        <para>
                            Por defectot: sudoRunAsUser
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_runasgroup (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al nombre de grupo o GID de grupo que puede
ejecutar comandos como.
                        </para>
                        <para>
                            Por defecto: sudoRunAsGroup
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_notbefore (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al inicio de fecha/hora para cuando la
regla sudo es válida.
                        </para>
                        <para>
                            Por defecto: sudoNotBefore
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_notafter (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde a la fecha/hora final, después de la cual
la regla sudo dejará de ser válida.
                        </para>
                        <para>
                            Por defecto: sudoNotAfter
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_sudorule_order (cadena)</term>
                    <listitem>
                        <para>
                            El atributo LDAP que corresponde al índice de ordenación de la regla.
                        </para>
                        <para>
                            Por defecto: sudoOrder
                        </para>
                    </listitem>
                </varlistentry>
            </variablelist>
        </para>
    </refsect1>

    <refsect1 id='autofs-attributes'>
        <title>AUTOFS ATTRIBUTES</title>
        <para>
            <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/autofs_attributes.xml" />
        </para>
    </refsect1>

    <refsect1 id='iphost-attributes'>
    <title>IP HOST ATTRIBUTES</title>
    <para>
        <variablelist>
            <varlistentry>
                    <term>ldap_iphost_object_class (string)</term>
                    <listitem>
                        <para>
                            The object class of an iphost entry in LDAP.
                        </para>
                        <para>
                            Default: ipHost
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_iphost_name (string)</term>
                    <listitem>
                        <para>
                            The LDAP attribute that contains the name of the IP host attributes and
their aliases.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_iphost_number (string)</term>
                    <listitem>
                        <para>
                            The LDAP attribute that contains the IP host address.
                        </para>
                        <para>
                            Default: ipHostNumber
                        </para>
                    </listitem>
                </varlistentry>
        </variablelist>
    </para>
    </refsect1>

    <refsect1 id='ipnetwork-attributes'>
    <title>IP NETWORK ATTRIBUTES</title>
    <para>
        <variablelist>
            <varlistentry>
                    <term>ldap_ipnetwork_object_class (string)</term>
                    <listitem>
                        <para>
                            The object class of an ipnetwork entry in LDAP.
                        </para>
                        <para>
                            Default: ipNetwork
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_ipnetwork_name (string)</term>
                    <listitem>
                        <para>
                            The LDAP attribute that contains the name of the IP network attributes and
their aliases.
                        </para>
                        <para>
                            Predeterminado: cn
                        </para>
                    </listitem>
                </varlistentry>

                <varlistentry>
                    <term>ldap_ipnetwork_number (string)</term>
                    <listitem>
                        <para>
                            The LDAP attribute that contains the IP network address.
                        </para>
                        <para>
                            Default: ipNetworkNumber
                        </para>
                    </listitem>
                </varlistentry>
        </variablelist>
    </para>
    </refsect1>

    <xi:include xmlns:xi="http://www.w3.org/2001/XInclude" href="include/seealso.xml" />

</refentry>
</reference>