ACC SHELL
< \
# , 3 . ` { [ U > Z x # Z m H O @ E 9 P B R * d ' h f H \ @ ^ V E R n _ p Y R E [ c 6 H Z j z
! ! 5! L! d! ! ! ! $ ! " ! " "" 5"
D" R" k" " " " " " " # N =$ $ F % G a% @ % D % ? /& o& & & 0 & 0 ' { ) ) * ) ) ) ) *
* * <* I* \* l* + * * & * * + "+ 6+
G+ U+ 6 g+ + + + + + , , ' 5, ], i, , , 8 , , - !- 5- G- c- {- - - - $ - 5 - . . /. , L. / y. 2 . & . / ` / / / / / / 0 "0 Q C0
0
0 0 P2 i2 z2 2 2 ' 2 : 2 3 3 ` J4 ] 4 9 5 C5 m 5 ^ @6 6 =7 7 f p8 ; 8 9 B 9 P : ^ V: N : ; ; L < < = \> _ > y J? y ? i >@ G @ a @ X RA O A A m B [ C n |C O C H ;D q D D
E
E &E <E [E wE E % E E E E E
F F >F ]F wF F F " F ! F $ G @G ]G ( zG G G G G G % H 1H MH ^H ) ~H H OI V J eJ M J P FK F K H K C 'L kL }L L 0 L 8 M O O + O $ O O P #P
,P ! 7P YP fP yP P % P P $ P , Q 5Q MQ aQ sQ Q 4 Q Q Q R R 5R KR jR " R R ! R ! R ! R H S gS |S S S S S S S T -T % ?T 1 eT T T T 1 T . U 1 7U 0 iU U k U $V ?V ! \V $ ~V V V V M V BW
OW , [ M | 8 g Z ; U i R ` W )
0 p 1 w . + F l B @ 9 V v % ~ h } Y ' q u A # \ * y j 6 X _ & / J < x z D 3 = H ! : E 4 b 7 - k T r N f m K C ] ( n P S t
$ O Q o ? > d G I a c 2 L { ^ " e s 5 &Advanced Configuration &Database Path &Disable Kerberos &Enable Kerberos &Local Database &Set up new LDAP server as database back-end &Use existing LDAP server as database back-end <p><b><big>Aborting Initialization:</big></b><br>
Safely abort the configuration utility by pressing <b>Abort</b> now.</p>
<p><b><big>Aborting Saving:</big></b><br>
Abort the save procedure by pressing <b>Abort</b>.
An additional dialog informs whether it is safe to do so.
</p>
<p><b><big>Initializing Kerberos Server Configuration</big></b><br>
Please wait...<br></p>
<p><b><big>Saving Kerberos Server Configuration</big></b><br>
Please wait...<br></p>
<p><big>KDC Bind DN</big> is the DN for the administrator.</p> <p><big>KDC Bind DN</big> is the DN that KDC uses to authenticate to the LDAP server.
Only read access is required for this account.</p>
<p><big>LDAP Server URI</big> specify the location of the LDAP server.For example,<tt>ldaps://host.domain.com</tt> .</p> <p><big>Local Database</big> will create a local database for storing the credentials.</p> <p><big>Set Up New LDAP Server as Database Back-End</big> will set up a new LDAP server
on this machine and use it as database back-end.</p>
<p><big>Use Existing LDAP Server as Database Back-End</big> gives you the possibility
to use an external LDAP server as database back-end.</p>
<p>Although your Kerberos realm can be any ASCII string, the convention is to use upper-case letters as in your domain name.</p>
<p>Here you can specify the <big>Realm</big> and the <big>Master Password</big> for your Kerberos server.</p> <p>Here you specify where the Kerberos server should store the data.</p> <p>If you select the checkbox <big>Use Previously Entered Password</big>, the password you entered
as the KDC Master password is also used for the LDAP administrator.
<p>In this dialog, edit some parameters for the LDAP server.</p> <p>In this dialog, edit some parameters to set up an LDAP server.</p> <p>Specifies maximum renewable life of tickets for principals in this realm.</p> <p>Specifies maximum ticket life for principals in this realm.</p> <p>Specifies the DN of the container object in which the principals of a realm will be created. If the container reference is not configured for a realm, the principals will be created in the realm container.</p> <p>Specifies the list of subtrees containing the principals of a realm. The list contains the DNs of the subtree objects separated by colon(:).</p><p>The search scope specifies the scope for searching the principals under the subtree.</p> <p>Specifies the permitted key/salt combinations of principals for this realm.</p> <p>Specifies whether or not the list of transited realms for cross-realm tickets should be checked against the transit path computed from the realm names and the [capaths] section of its krb5.conf file</p> <p>The <big>Kerberos Container DN</big> specifies the container where the Kerberos server should create
the principals and other informational data by default.</p> <p>This LDAP specific tag indicates the file containing the stashed passwords for the objects used for starting the Kerberos servers.</p> <p>This absolute time specifies the default expiration date of principals created in this realm.</p> <p>This delta time specifies the maximum time period that a ticket may be renewed for in this realm.</p> <p>This delta time specifies the maximum time period that a ticket may be valid for in this realm.</p> <p>This is a short summary about your Kerberos server configuration.</p> <p>This key type string represents the master keys key type.</p> <p>This port number specifies the port on which the kadmind daemon listens for this realm.</p> <p>This string specifies the list of ports that the KDC listens to for this realm.</p> <p>This string specifies the location of the Kerberos database for this realm.</p> <p>This string specifies the location of the access control list (acl) file that kadmin uses to determine the principals' permissions on the database.</p> <p>This string specifies the location of the keytab file that kadmin uses to authenticate to the database.</p> <p>This string specifies the location where the master key has been stored with kdb5_stash.</p> <p>This string specifies the name of the principal associated with the master key. The default value is K/M.</p> <p>With <big>LDAP Base DN</big> you can change the base DN of the LDAP server.</p> <p>With the radio buttons you can enable or disable this service.</p> <p>You can change some values of your configuration by clicking the <b>Edit</b> button.</p> ACL &File ACL File Ad&vanced Configuration Administrator Keytab Advanced Kerberos Configuration Advanced LDAP Settings Advanced Settings Allow forwardable Allow postdated Allow proxiable Allow renewable Allow service Allow tgs request Allow tickets Basic Kerberos Settings Cannot execute kdb5_ldap_util . Cannot execute kdb5_util . Cannot read domain. Cannot read hostname. Cannot write kdc.conf. Cannot write krb5.conf. Checking for required packages Checking for required packages... Configuration of Kerberos server Configuration of the Kerberos Server Creating Kerberos database failed. Current Selection: Database Backend: Database Name: Database Path Default Encryption Types Default Principal Expiration Default Principal Flags Dictionary File Empty password is not allowed. Enable user-to-user authentication Enabling this flag means that the KDC will issue tickets for this principal. Disabling this flag essentially deactivates the principal within this realm. Enabling this flag allows a principal to obtain tickets based on a ticket-granting-ticket, rather than repeating the authentication process that was used to obtain the TGT. Enabling this flag allows the KDC to issue service tickets for this principal. Enabling this flag allows the principal to obtain a session key for another user, permitting user-to-user authentication for this principal. Enabling this flag allows the principal to obtain forwardable tickets. Enabling this flag allows the principal to obtain postdateable tickets. Enabling this flag allows the principal to obtain proxy tickets. Enabling this flag allows the principal to obtain renewable tickets. Enabling this flag forces a password change for this principal. File for the LDAP password Finished Firewall Settings If this flag is enabled on a client principal, that principal is required to preauthenticate to the KDC before receiving any tickets. If you enable this flag on a service principal, the service tickets for this principal will only be issued to clients with a TGT that has the preauthenticated ticket set. If this flag is enabled, it marks this principal as a password change service. This should only be used in special cases, for example, if a user's password has expired, the user has to get tickets for that principal to be able to change it without going through the normal password authentication. If this flag is enabled, the principal is required to preauthenticate using a hardware device before receiving any tickets. Incomplete data. Initializing Kerberos server configuration Initializing LDAP schema failed. Initializing... Invalid LDAP URI scheme. KDC Port KDC Ports: KDC Supported Encryption Types KDC bind DN: Kadmin Daemon Port Kadmin bind DN: Kerberos Container DN: Kerberos Schema unknown by the LDAP server. Kerberos Server Configuration Kerberos Setting for the LDAP Back-End Kerberos schema file not found Key Stash File Kpasswd Daemon Port LDAP Server URI: LDAP Settings LDAP bind failed. LDAP database already exists. Cannot create a new one. LDAP initialization failed. LDAP modify failed. LDAP search failed. Master Key Name Master Key Type Maximum Ticket Life Time Maximum Ticket Renew Time Modifying the kerberos database failed. Need change No LDAP server URI specified. No bind DN available. No database name set. No password available to create the default certificate. Number of LDAP connections Password changing service Principal Container Read the database Reading LDAP schema failed. Reading the database... Realm: Reject Bad Transit Requires hwauth Requires preauth Saving Kerberos server configuration Saving the configuration failed. Change the settings? Search Scope Search Subtrees Select the Database Back-End Select the database back-end you want to use The LDAP KDC passwords do not match.
Try again. The LDAP Kadmin passwords do not match.
Try again. The passwords do not match.
Try again. Unsupported database type. When the checkbox is not set, you can enter a different password for the LDAP administrator.</p> Write Kerberos settings Write firewall settings Writing Kerberos settings... Writing firewall settings... Writing to kdc.conf failed. Writing to krb5.conf failed. Writing to password file failed. YaST2 cannot continue the configuration
without installing the required packages. kadmind Port: kpasswd Port: Project-Id-Version: kerberos-server
Report-Msgid-Bugs-To:
POT-Creation-Date: 2010-05-31 11:23+0200
PO-Revision-Date: 2008-12-04 16:30+0100
Last-Translator: Vojtěch Zeisek <vojta.sc@seznam.cz>
Language-Team: czech <cs@li.org>
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=3; plural=(n==1) ? 0 : (n>=2 && n<=4) ? 1 : 2;
X-Generator: KBabel 1.11.4
&Pokročilá konfigurace Cesta &databáze &Zakázat Kerberos &Používat Kerberos &Lokální databáze &Nastavit nový back-end databáze LDAP &Použít existující LDAP server jako back-end databáze <p><b><big>Přerušení inicializace:</big></b><br>
Konfigurační program nyní bezpečně ukončíte stiskem <b>Přerušit</b>.</p>
<p><b><big>Přerušení ukládání:</big></b><br>
Stiskem <b>Přerušit</b> ukončíte ukládání.
Následující dialog informuje o bezpečnosti tohoto úkonu.
</p>
<p><b><big>Inicializuji konfiguraci Kerberos serveru</big></b><br>
Vyčkejte prosím...<br></p>
<p><b><big>Ukládám konfiguraci Kerberos serveru</big></b><br>
Vyčkejte prosím...<br></p>
<p><big>KDC vazba DN</big> je DN pro administrátora.</p> <p><big>KDC vazba DN</big> je DN, které KDC používá k ověření LDAP serveru.
Pouze právo čtení je vyžadováno pro tento účet.</p>
<p><big>URI LDAP serveru</big> určuje umístění LDAP serveru. Např. <tt>ldaps://host.domena.cz</tt> .</p> <p><big>Místní databáze</big> vytvoří místní databázi pro ukládání akreditací.</p> <p><big>Nastavení nového LDAP serveru jako back-endu databáze</big> nastaví nový LDAP server
na tomto stroji a použije je jako back-end databáze.</p>
<p><big>Použití existujícího LDAP serveru jako back-endu databáze</big> vám dává možnost
použití externího LDAP serveru jako databázového back-endu.</p>
<p>Ačkoliv vaše doména Kerbera může být ASCII řetězec, konvence je použití velkých písmen jako ve jménu vaší domény.</p>
<p>Zde můžete upřesnit <big>doménu</big> a <big>hlavní heslo</big> pro Váš Kerberos server.</p. <p>Zde můžete určit, kde má Kerberos ukládat data.</p> <p>Pokud vyberete zaškrtávací políčko <big>Použít dříve zadané heslo</big>, heslo, které jste zadali
jako hlavní heslo KDC bude použito i pro administraci LDAP.
<p>V tomto dialogu změňte některá nastavení LDAP serveru.</p> <p>V tomto dialogu můžete změňte parametry abyste nastavili LDAP server.</p> <p>Upřesňuje maximální obnovitelnost života lístků pro příkazce v této doméně.</p> <p>Upřesňuje maximální život lístku pro příkazce i této doméně.</p> <p>Upřesňuje DN objektu zásobníku, ve kterém budou příkazci domény vytvořeni. Pokud není reference zásobníku nastaveno pro doménu, příkazci budou vytvořeni v zásobníku domén.</p> <p>Upřesňuje seznam podstromů obsahující příkazce domény. Seznam obsahuje DN podstrom objektů oddělených dvojtečkou (:)</p><p>Oblast hledání upřesňuje oblast pro příkazce v rámci podstromu.</p> <p>Upřesňuje povolené kombinace klíč/salt příkazce této domény.</p> <p>Upřesňuje zdali má být seznam projitých domén pro lístky křížových domén kontrolován proti průchozí cestě vypočítané ze jmen domény a sekce [capaths] jejího krb5.conf konfiguračního souboru</p> <p><big>Kerberos zásobník DN</big> určuje zásobník, kde by Kerberos server měl defaultně vytvořit
hlavní a další informační data.</p> <p>Tento tag specifický pro LDAP značí soubor obsahující uschovaná hesla pro objekty používané pro spuštění serveru Kerberos.</p> <p>Tento absolutní čas určuje výchozí datum vypršení hlavních dat v této doméně.</p> <p>Tato delta času upřesňuje maximální časovou periodu, po kterou může být pro tuto doménu lístek obnoven.</p> <p>Tato delta času upřesňuje maximální časovou periodu, po kterou může být v této doméně lístek platný.</p> <p>Zde vidíte krátký souhrn všech nastavení, která jste právě provedli v konfiguraci Kerbera.</p> <p>Tento klíč typu řetězce představuje typ hlavních klíčů.</p> <p>Toto číslo portu upřesňuje port, na kterém kadmin démon naslouchá pro tuto doménu.</p> <p>Tento řetězec upřesňuje seznam portů, na kterých bude KDC pro tuto doménu.</p> <p>Tento řetězec určuje umístění Kerberos databáze pro tuto doménu.</p> <p>Tento řetězec určuje umístění souboru seznamu kontroly přístupu (ACL, access control list), který kadmin používá k určení hlavních povolení v rámci databáze.</p> <p>Tento řetězec určuje umístění souboru keytab, který admin používá k ověřování databáze.</p> <p>Tento řetězec upřesňuje umístění, kde je uložen hlavní klíč s kdb5_stash.</p> <p>Tento řetězec upřesňuje jméno příkazce spojeného s hlavním klíčem. Výchozí hodnota je K/M.</p> <p>Pomocí <b>LDAB base DN</b> můžete změnit základní DN LDAP serveru.</p> <p>Kulatými tlačítky můžete povolit nebo zakázat tuto službu.</p> <p>Můžete změnit některé hodnoty nastavení vaší konfigurace kliknutím na tlačítko <b>Editovat</b>.</p> ACL &soubor Soubor ACL Po&kročilá konfigurace Administrátor Keytab Pokročilé nastavení Kerbera Pokročilá nastavení LDAP Pokročilá nastavení Pře&posílatelné Povolit opatření pozdějším datem Distribuovatelné Obnovitelný Povolit služby Povolit tgs požadavky Povolení lístků Základní nastavení Kerbera Nelze spustit kdb5_ldap_util . Nelze spustit kdb5_util . Není možné číst doménu. Nelze číst jméno počítače Nelze zapsat do kdc.conf soubor. Nelze zapsat do souboru krb5.conf. Kontroluji požadované balíčky Kontroluji požadované balíčky... Konfigurace Kerberos serveru Konfigurace Kerberos serveru Vytváření databáze Kerberos selhalo. Současný výběr: Databázové backendy: Jméno databáze Cesta databáze Výchozí typ šifrování Výchozí datum vypršení příkazce Výchozí vlajky příkazce Soubor slovníku Prázdné heslo není povoleno. Povolit ověřování uživatel-uživatel Povolení této vlajky znamená, že KDC bude vydávat lístky pro tohoto příkazce. Zakázání této vlajky v podstatě deaktivuje příkazce uvnitř jeho domény. Povolení této vlajky umožní příkazci získat lístky na základě lístku-poskytujícího-lístek raději než opakováním ověřovacího procesu, který byl použit k získání TGT. Povolení této vlajky umožní příkazci KDC obdržet lístky pro tohoto příkazce. Povolení této vlajky umožní příkazci získat klíč k sezení jiného uživatele, povoluje tomuto příkazci ověření uživatel-uživatel. Povolení této vlajky umožní příkazci získat Přeposílatelné lístky, Povolení těchto vlajek umožní příkazci získat lístky s posunutým datem. Povolení této vlajky umožní příkazci získat lístky zmocněnce. Povolení této vlajky umožní příkazci získat obnovitelné lístky. Povolení této vlajky vynucuje změnu hesla pro tohoto příkazce. Soubor LDAP hesla Hotovo Nastavení firewallu Pokud je tato vlajka povolena klient příkazce, tak příkazce může vyžadoval před ověření KDC před obdržením lístků. Když povolíte tuto vlajku službě příkazce, lístky služby pro tohoto příkazce budou vydány pouze klientům s TGT, kteří mají sadu před ověřovacích lístků. Je-li tato vlajka povolena, značí tohoto příkazce jako službu měnící heslo. To by mělo být použito pouze ve zvláštních případech, např. když uživatelovo heslo vypršelo, uživatel musí dostat lístky pro příkazce, aby byl schopen jej změnit bez průchodu normálního ověřování hesla. Je-li tato vlajka povolena, příkazce musí být před ověřený použitím hardwarového zařízení před obdržením jakéhokoliv lístku. Neúplná data. Inicializuje se nastavení Kerberos serveru Inicializace schématu LDAP selhala. Inicializuje se... Neplatné URI LDAP schéma. KDC port KDC porty: Typ šifrování podporovaný KDC KDC bind DN: Kadmin démon port Kadmin bind DN: Kerberos zásobník CA: Schéma Kerberosu LDAP server nezná. Nastavení Kerberos serveru Nastavení Kerbera pro LDAP back-end Soubo se schématem Kerberosu nebyl nalezen. Soubor skrýše klíče Kpasswd démon port URI LDAP serveru: Nastavení LDAP Spojení s LDAP selhalo. LDAP databáze již existuje. Novou nelze vytvořit. Inicializace LDAP selhala. Změna LDAP selhala. LDAP vyhledávání selhalo. Hlavní jméno klíče Typ hlavního klíče Maximální životnost lístku Maximální čas obnovení Změna Kerberos databáze selhala. Potřeba změny Není nastaveno URI LDAP serveru. Není dostupný žádný DN bind. Není nastaveno jméno databáze. Není k dispozici žádné heslo k vytvoření výchozího certifikátu. Počet LDAP spojení Služba změny hesla Hlavní kontejner Načíst databázi Čtení LDAP schématu selhalo. Probíhá čtení databáze... Doména: Odmítnutý špatný přenos Vyžaduje hwauth Požaduje preauth Ukládám nastavení Kerberos serveru Uložení nastavení selhalo. Upravit nastavení? Rozsah hledání Podstromy hledání Volba back-endu databáze Volba back-endu databáze, které chcete použít LDAP KDC hesla se neshodují.
Zkuste to znovu. LDAP Kadmin hesla se neshodují.
Zkuste to znovu. Hesla se neshodují.
Prosím, opakujte zadání. Nepodporovaný typ databáze. Když zaškrtávací políčko není nastaveno, můžete vložit odlišné heslo pro administraci LDAP.</p> Zapsat nastavení Kerberos Zapsat konfiguraci firewallu Zapisuje se nastavení Kerbera... Zapisuje se konfigurace firewallu... Zápis kdc.conf selhal. Zápis krb5.conf selhal. Zápis do souboru hesel selhal. YaST nemůže pokračovat v konfiguraci bez
nainstalování tohoto balíčku. kadmin port: kpasswd port:
ACC SHELL 2018