????
Your IP : 216.73.216.79
�� �@ �
�� Ȭ X ɬ C "� ! f� / �� 4 �� G � L 5� g �� ] � � H� H ѯ � � 0 � U <� P �� Z � � >� � � s x� > � : +� z f� | � > ^� < �� � ڵ g �� 5 � P I� L �� w � c _� � ø � ]� � �� � º � Y� � $� } � �� � �� m� � �� 8� � D� � � 7� % P� v� � �� K <� �� �� � �� @ L� t �� S � V� & g� �� �� �� �� �� � (� C� % \� �� ! �� � �� , �� * �� : �� > � 8 W� L �� 0 �� . � 8 =� 0 v� < �� . �� � 2 '� < Z� . �� ��
�� �� � E
� ^ S� 8 �� @ �� ,� L� l�
�� . �� 2 �� �� � 0� N� . k� 0 �� ' �� �� 6
� A� R� G _� F �� �� ' � % 4� ( Z� ) �� . �� �� �� . s� P �� �� P �� 3 M� �� �� �� �� ��
�� �� ��
� � x !�
�� �� �� �� �� % �� � 7� M� j� �� �� �� �� �� � � ;� Q� r� �� �� �� �� " �� �� ( � 2� 8 B� 0 {� & �� 9 �� \
� j� �� �� ; �� % �� = #� ! a� �� $ �� ' �� . �� 0 � " ?� b� � �� �� % �� E �� 6� ! S� . u� 3 �� �� �� � )� C� ]� 1 {� , �� 0 �� < � . H� ( w� + �� , �� ! �� % � 1 A� % s�
�� �� �� �� �� � 1 '� Y� s� �� �� �� . �� * �� @ $� e� $ t� : �� �� \ �� H� 2 e� �� D �� P �� 5 :� J p� M �� L � O V� 3 �� �� �� �� F � ^� � q� � �� " �� ( �� �� �� 7 � I� - Z� * ��
�� Q ��
� � � :� | � 0 D� / u� �� �� * � * �� 5 '� + ]� �� �� $ �� � � ~ � �� �� �� � � � �� 1 � " H� " k� �� �� % �� 8 � � � *� @� U� b� n� ! {� �� * �� � ' � (
� & 6� ? ]� 3 �� � � �� � 1� P� i� z� 4 �� ( �� � �� $ � <� & N� 9 u� �� �� O ��
� 2 � 1 P� @ �� � � � % �� " � H ?� G �� K � J L g K � M L N % � & � ( � ) ' ; ( c ) � ) � ' � ) * 2 & ] ' � , � ' � & ' ( & P ) w & � ( � ) � . ' J & r ) � ' � ' � ) & = ( d ( � ' � & � $ * 7 " O $ r / � � � # % I a � & � H � I � $ E ' j � � � � �
" 7
% Z
' �
�
�
�
�
! ' F _ ) u � � � ' � $ 5 K
X
f q
} 4 � 3 � � �
7 $
\
f
� �
- & - T A � � ~ � � \ ! �
3 } I � � � � � , ? Q ? f � � ! � �
2 ) $ \
� � + � . � ! ( 1 C u �
� � � � � � * H [ p � � � � ! � 9 X v � � � � � [ � U p �
� ! � � � ) G a z � � C � # * 6 # a d � A � C , p ! � � � ( � ) = D W @ k � � � � ! : = E x 7 � � � M / P } O � R q � � � � � ' � 7 V & p , � - � 2 � 0 % ' V ! ~ & � ( � : � < + % h ' � & � " � ! ! 4 "! ' W! " ! ! �! , �! " �! / " 0 D" * u" % �" ) �" ' �" . # - G# * u# C �# W �# + <$ " h$ # �$ 0 �$ 2 �$ ' % 2 ;% n% �% @ �% �% �%
�% �% & < 4& q& $ �& �& �& �& �& ' '
)' 7' P' a' r' �' �' �' �' # �'
( ( ,( C( ! _( �( ! �( �( �( �( , �( &) * ,) ) W) �) �) - �) I �) . 3* b* v* 2 �*
�* & �* ; �* '+ 4 F+
{+ : �+ 6 �+
�+ , , , F, : Z, ; �,
�, �, �, �, - "-
1- ?- ]- x- �- �- �- �- . # . ?. $ _. �. % �. �. 0 �. , / @/ 0 ]/ �/ �/ �/ F �/ % 0
@0 K0 c0 % �0 & �0 ( �0 & �0 ) 1 " J1 % m1 $ �1 ! �1 " �1 ! �1 2 ; 12 ! m2 �2 �2
�2 �2 ; �2 ( 3 $ 83 % ]3 �3 �3 F �3 = �3 J 4 & _4 5 �4 3 �4 h �4 Y5 , h5
�5 � �5 �6 �6 ( �6 8 �6 7 1 ,7 s ^7 T �7 '8 68 K8 g8 m8 �8 �8
�8 �8 �8 �8
�8 " �8 "9 89 7 B9 z9 �9
�9 �9 �9 �9 �9 �9 : ):
G: U: j:
�: �: �: �: �: % ; / ); = Y; �; �; �; A �; $ <
4<
?< O M< �< ! �< * �< = $ $= I= 3 f= " �= � �= � l> ? 0? ; 6? > r? $ �? ' �? �? " @ , ?@ l@ A y@ h �@ + $A PA U bA �A
�A
�A �A B B -B GB `B
{B " �B / �B �B �B �B ( C 1 >C pC �C * �C �C �C �C D "D ?D \D uD �D �D �D �D " �D E .E DE # ME
qE |E # �E �E �E 3 �E + #F OF % _F # �F + �F �F 8 �F (G >G UG _G
rG �G �G
�G �G
�G �G D �G H I ,H ' vH 4 �H # �H �H I I I 0 ,I ]I + eI �I % �I �I % �I X �I KJ eJ 8 rJ �J �J �J �J �J K +K @K VK kK �K �K
�K �K $ �K + �K L % L ' 4L " \L L �L �L / �L A �L , <M iM rM {M �M �M �M
�M �M �M �M ) N & ,N SN
jN uN �N �N �N �N N �N + �N %O 1O
OO
]O kO |O �O �O �O D �O H �O >P ( SP |P " �P 3 �P 5 �P : *Q ? eQ # �Q �Q �Q �Q R *R >R JR _R kR xR �R �R �R �R �R �R �R S S ; +S gS ! �S ( �S V �S )T
:T ET ZT oT # �T $ �T �T �T �T U U bU , U �U �U �U �U V ,V EV ]V |V �V �V �V �V W $W ) 0W ZW sW �W �W �W ! �W X X *X ;X YX wX �X �X ! �X �X �X Y +Y >Y ZY uY �Y �Y " �Y �Y Z 8Z " DZ gZ �Z �Z �Z �Z �Z �Z �Z [
[ &[ 3[ =[
S[ a[ m[ z[ J �[ �[ �[
\ 4 #\ X\ � s\ �\ ] ]
1] ?] L] ' c] �] e �] n ^ q^ �^ �^ �^ �^ - �^ - _ 3 A_ u_ �_ �_ ) �_ �_ �_ ` ` %` 7` 8 J` * �` - �` + �` a u !a ' �a �a �a �a �a �a 3 b 2 ?b 4 rb 3 �b �b , �b c 9c 8 Sc �c �c d �c b d V {d �d = �d e e 2e ?e Oe _e ne ~e . �e �e ` �e � 6f �f
�f �f �f g g 1g Rg
[g
ig tg
�g = �g % �g ; �g ' ,h 2 Th ( �h �h �h ! �h i i 1i � Ji Dj � Yj w k � }k u 'l 8 �l . �l m %m Am Rm bm rm �m 5 �m 3 �m �m n 7 *n bn gn . |n
�n C �n �n P
o ^o mo ~o < �o ; �o 8 p :p Ip ep B �p + �p �p : �p $ 4q Yq
oq
zq ( �q �q # �q / �q r 'r 0r Ir ir 5 rr # �r �r R �r +s 4s & Ps ws �s �s �s > �s t
t .t ;t Nt ^t yt �t �t �t
�t �t �t �t u u (u :u Lu \u nu �u �u �u �u �u �u �u �u v v %v 7v Gv Vv hv xv �v �v �v �v �v �v �v �v @ w
Ow Zw * aw �w 0 �w & �w & �w = $x bx 5 nx �x # �x �x �x � y ( �y " �y ; z 3 Yz # �z �z " �z # �z > { * X{ : �{ �{ $ �{ ' �{ * #| > N| 3 �| 5 �| ' �| } <} ! \} ~} �} �} * �} 1 ~ % 4~ Z~ $ v~ �~ �~ 4 �~ 5 - 3 c 1 � 5 � A � . A� / p� & �� * ǀ 6 � ( )� 5 R� > �� ǁ ށ % � # � 7� Q� % m� " �� �� ւ � � '� >� [� r� ~� 0 �� < ̓ 8
� ' C� Q k� 1 ��
� @ �� ;� 3 W� �� �� ( �� C څ � 1 3� < e� 8 �� = ۆ E � < _� ; �� @ ؇ D � > ^� 8 �� > ֈ ; � 9 Q� : �� ? Ɖ ; � = B� G �� C Ȋ � � ! 2� J T� + �� ˋ # � * � :� 1 Z� �� & �� $ ˌ
� & �� "� @ )� j� v� |� 5 ��
č ( ҍ + �� '� <� P� ( e� �� �� ' �� � ��
� $�
;� I�
U� `�
q� � �� ��
ӏ ޏ
� ) � � 0� A� X� p� �� �� �� ��
Ő А
ݐ � �� � � 1� >� C� P� 2 l� �� �� ԑ � � # $� H� _� 2 y� �� Ē ݒ � � 2� R� l� �� % �� �� ! � � � 9� ! V� x� �� �� ʔ ! �
� # +� + O� 2 {� . �� 1 ݕ - � 2 =� * p� . �� 5 ʖ 1 � 4 2� 0 g� 5 �� - Η �� 5 � / E� 7 u� 8 �� 6 � 7 � 8 U� 2 �� : �� ; �� 9 8� : r� . �� - ܚ +
� 1 6� 2 h� 0 �� , ̛ 1 �� 1 +� 0 ]� . �� 4 �� 5 � 3 (� / \� 4 �� �� . ӝ 3 � - 6� 1 d� 4 �� - ˞ 1 �� 6 +� 0 b� 4 �� 7 ȟ 0 � 1� I� `� s� / �� 2 �� % � $ � 0 3� 3 d� 7 �� 3 С 6 � 2 ;� 7 n� : �� 6 � 9 � 5 R� : �� ã ۣ �� � 5� 1 H� - z� 0 �� , ٤ 1 � 4 8� 0 m� 3 �� / ҥ 4 � 7� I� , \� �� �� �� �� Ʀ צ � � � � )� .� @ F� W �� [ ߧ ;� > B� 3 �� 2 �� � ) � # � # B� f� ] w� 4 թ
� # � $ >� ! c� C ��
ɪ . ת � � � -� 7 �� � � � *� C� _� �� �� # �� ֬ * �� 4 !� V� p� z� �� �� * �� �
� L � 4 ?� t� �� �� �� �� ( ٠, � � 5� D� . W� ��
�� �� % �� � � � !� )� .� H� \� i� |� �� ��
�� - ǰ �� � z '� �� �� ! �� ڱ �
� � � :� + U� , �� ' �� ֲ
�
� $ �� � '� 1� 6 K� �� �� , �� ݳ
� � �� � ɴ ; q� & �� ) Ե b �� = a� ) �� ɶ ) � * � P <� 0 �� 4 �� + � > � : ^� M �� H � j 0� L �� � � 1 #� ) U� ! � �� ( �� � * �� 1 *� \� E z� ( �� �
�� � 0 #� T� % a� �� �� �� �� & ļ � � & !� ! H� & j� �� �� �� ( ˽ % � ' � - B� p� ��
�� �� �� �� > Ǿ I � P� H b� & �� * ҿ C �� ' A� " i� u �� � - � : N� # �� 9 �� W � < ?� |� �� ' �� �� �� � 7� " <� _� u� �� �� �� �� A �� � � $� ,� 7 ;� s� ��
�� O �� �� ! � =� ! ]� " � 0 ��
�� �� �� - � 9 1� K k� �� �� �� +
� ) 6� , `� * �� �� �� % �� �� �
�
)�
7�
B� M� T� n� �� & �� L �� �� c � % h� f �� 0 �� 1 &� 8 X� Y �� �� �� � & � F� 8 e� R �� �� % � S 5� H �� 3 �� � &
� + 4� ! `� " �� ' �� �� �� & � " ,� * O� , z� $ �� # �� �� ? � H� 2 ^� 5 �� , �� / �� % $� 8 J� ( �� * �� - �� $ � ' *� S R� ( �� + �� " �� ) � , H� $ u� ' �� 2 �� 5 �� , +� / X� $ �� 7 �� ' �� h
� % v� + �� ) �� �� � &� + A�
m� x� ( �� @ �� 0 �� � /� 7 <� ' t� ) �� , �� �� * �� ; '� " c� " �� ' �� �� � �� �� 1 ��
�� �� � B � U� Z q� �� 0 �� � � "� B� `� p� F �� �� �� �� " � 7� H� # Z� ~� �� �� �� �� 8 � <� V� t� �� �� �� �� �� ' � :� X� n� �� �� �� �� �� �� �� �� � 4� N� Z� $ p� �� �� �� �� �� � � % ,� R� k� |� $ �� ) �� �� �� � -� A� X� k� �� % �� �� �� �� � /� % C� i� �� W �� \ �� S� k� z�
��
�� ��
�� % �� �� �� + �� � ( -� ' V� ~�
�� �� �� �� & �� �
� S � : r� " �� % �� J �� A� F� L� Y� O q� �� �� �� � � ! 1� $ S� x� �� " �� �� �� �� �� � 8� M� e� o� v� �� D �� �� 1 � B :� }� �� �� �� �� �� 2 �� � � ,� l � P r� & �� 1 �� / � E L� Y �� j �� o W� � �� C Y� � �� 4 �� W �� T � b j� � �� � �� n � 6 s� 2 �� x �� ~ V� 5 �� ; � � G� h $� 1 �� \ �� \ � � y� w � � y� � � � �� � h� � �� � � � z� � �� � � �� 6 � @ = U n � � [ Z � � � � L � � � R h � & � � $ < W u � � ) � � . l ; � � � ! � ( + T i � $ � � � = V
i $ w � J � m � 8 ^ F � % � % " *
M 4 X < � # � � % 4 6 T C � & � � 6
G U A _ E � " � %
: 0 2 k 3 � . � A � N � $ P 1 = � � � � �
� ! ! $ &!
K! Y! x f!
�! �! �! "
." , 9" # f" �" ( �" ! �" �"
# )# E# # _# , �# ! �# �# ) �# $ *$ ?$ \$ r$ $ �$ �$ 2 �$ �$ 5 % - I% w% 3 �% g �% 3& P& " o& L �& ' �& R ' 2 Z' �' - �' 0 �' > �' > <( ( {( �( ( �( �( ) ' ) T H) ! �) $ �) 7 �) A * ^* % z* �* 2 �* 3 �* ! %+ 5 G+ E }+ 3 �+ D �+ = <, * z, < �, U �, = 8- + v- < �- 2 �- . &. E. d. �. ! �. 7 �. �. / 8/ K/ f/ . p/ 3 �/ C �/ 0 # 00 C T0 �0 ~ �0 . 21 E a1
�1 A �1 I �1 ; A2 P }2 N �2 R 3 P p3 A �3 4
4 % 4 H D4 �4 � �4 � Y5 . 6 - :6 h6 �6 : �6 �6 ; �6 < 07
m7 ` {7 �7 �7 � 8 z �8 5 9 6 ;9 P r9 �9 # �9 ( : 4 *: ) _: �: �: ( �: �: , �: � ; �; �; �; �; $ < -< $ ?< 1 d< ) �< # �< �< = ' = B 4= w= �= �= 0 �= �= �= �= + > 4> 2 8> # k> 3 �> 2 �> 4 �> D +? = p? �? �? % �? ' @ # /@ S@ k@ |@ 6 �@ 7 �@ + A -A $ KA pA ) A H �A �A �A h �A fB / {B 7 �B O �B 3C BC RC ) hC * �C N �C R D R _D V �D U E Y _E U �E _ F 2 oF 1 �F 5 �F 6
G 4 AG 5 vG 6 �G 4 �G 4 H / MH . }H 3 �H 4 �H 7 I 4 MI 1 �I 4 �I 3 �I 4 J 3 RJ 5 �J 4 �J 9 �J 4 +K 3 `K 6 �K 4 �K 4 L 4 5L 3 jL 5 �L 5 �L 4
M & ?M / fM
�M �M $ �M $ �M A N 9 QN 5 �N �N �N % �N O $ $O IO 5 SO N �O P �O 2 )P . \P �P �P �P �P �P Q % &Q " LQ " oQ �Q �Q �Q �Q �Q R )R BR ( YR �R �R �R ! �R �R S S /S
<S
JS
US
cS : nS ; �S �S �S T J T aT kT � �T >U 5 VU 5 �U @ �U V � V � �V ! 2W
TW @ bW � �W %X 2X <X FX WX 9 oX �X �X S �X (Y 8Y , MY zY �Y 6 �Y ! �Y
Z ! Z - =Z 6 kZ ! �Z �Z : �Z [
,[ :[
C[ Q[ Z[ v[ �[ �[ �[ �[ �[
\ \ "\ =\ Z\ u\ �\ W �\ ] ] -] M] `] r] # �] c �]
^ ,^ " D^ g^ w^ �^ �^ �^ �^ _ _ 5_ S_ n_ ^ �_ �_ �_ 0
` * >` r i` E �` I "a la 4 ~a 2 �a 1 �a F b ; _b �b �b
�b 3 �b �b c "c ;c Vc ) oc A �c H �c ? $d dd jd # �d Q �d O �d S Me Q �e �e f *f Hf af xf 7 �f �f �f �f g 9 4g / ng 4 �g 0 �g + h ( 0h - Yh 2 �h E �h E i . Fi ! ui / �i * �i ( �i 1 j + Mj . yj - �j , �j ) k 5 -k . ck ) �k $ �k ( �k &
l 4 1l . fl 1 �l E �l a
m , om �m �m % �m 0 n 2n ; Rn �n �n I �n �n o
o %o Fo : co " �o 3 �o �o p &p 8p Jp _p np }p �p �p �p �p �p & �p %q ( ;q
dq oq �q �q * �q �q * r 3r Lr _r 2 xr �r 3 �r + �r " s " 8s @ [s Z �s > �s 6t Pt 8 `t �t + �t O �t ! &u @ Hu �u J �u L �u 4v Cv ; Uv �v 1 �v 6 �v
w w 7w Ow cw ~w �w �w �w �w ! �w x -x $ Jx ox " �x �x ( �x �x ! y .y + Ky " wy �y 8 �y �y
z "z A Cz & �z �z �z ( �z % { ( +{ * T{ ( { + �{ # �{ & �{ % | # E| $ i| " �| �| 3 �| $ �|
} &} 7} D} D b} ( �} % �} 0 �} '~ /~ _ 8~ B �~ W �~ 9 3 E m D � � � �� 0 �� � � � %� 6 2� E i� $ �� * Ԃ � �� q �� � !� $ <� a� j�
~� �� �� �� �� ! ˄ � + � -� E� > Q� �� �� �� �� $ ̅ � �� � + 4� # `� �� " �� ��
ц ܆ � ' � . 6� ( e� 3 �� D � � 6� E K� 1 �� È
ψ \ ݈ $ :� + _� 5 �� �� & ؉ �� 6 � $ U� � z� � ?� � $� = )� < g� $ �� ' Ɍ ! � + � 8 ?� x� M �� x 1 P� �� ] �� " �� "� 1� =� M� k� �� �� �� Տ � - � /� <� H� : b� @ �� ސ � 7 � ;� $ [� �� �� " �� " ߑ � % #� $ I� ! n� ! �� �� Ғ �
� "� ( *� S� # b� * �� ' �� ٓ J � ; ;� w� * �� ) �� 1 ߔ � = /� m� �� �� �� ��
ϕ ݕ
�
��
� � P � l� [ �� $ � 1 � ' >� f� ~� �� �� , �� З 6 ؗ � ( � A� 1 M� o � � � N !� p� �
�� �� �� �� ԙ � �� �
� #�
8� C� , I� , v� �� �� . К # �� #� D� `� E ~� K ě * � ;� B�
I� T� c� o�
|� �� �� ' �� 2 ɜ . �� +�
H� V� l� �� �� �� V �� 3 � &� ! 3� U� h� y� ��
�� �� Þ P ٞ O *� z� & �� , �� ' � B � D Q� K �� O � - 2� + `� �� # �� ġ ա � �� � *� 7� M� Z� n� �� �� �� �� ̢ ܢ ? � $ -� R� , s� p �� � (� 8� K� b� }� + �� Ǥ
ڤ � f � [� 1 z� �� ̥ � � #� " 9� \� r� �� �� " ͦ � ! � 2� M� # ]� �� �� �� ͧ ާ �� � 2� D� Q� m� �� �� ˨ ۨ �� * � 7� P� ) b� �� & �� ˩ � $ �� ' $� / L� |� > �� Ǫ ۪ � % �
*� 8� G� X� o�
�� �� �� �� « ѫ ݫ � R �� O� n� �� 5 �� ߬ � �� ! �� �� ŭ ح � �� * � ?� x V� � Ϯ ! R� ! t� �� ' �� " ݯ ? � B @� 9 �� : �� �� � - %� S� & ]� �� ' �� �� ʱ I ڱ 7 $� 4 \� $ �� �� � в - Q� � �� �� �� �� 6 ȳ : �� 9 :� = t� �� 8 ˴ � # %� 1 I� {� �� } �� z � [ �� � E �� @� P� a� j� }� �� �� �� 7 ѷ � x '� � �� # P� t� ~� �� �� $ �� ҹ �
��
� �
!� M ,� & z� K �� + � 6 � 9 P� �� �� ( �� � �� � 0� B� � Y� z � � �� x .� : �� . � � .� E� R�
\�
g� r� C w� = �� �� 1 � ; H� �� �� - ��
� P � "� ^ 9� �� �� �� ? �� G � 9 W�
�� �� �� S �� 2 #� V� Q `� + �� �� �� �� % � /� ( ?� < h� �� �� �� 0 �� � 9
� * G�
r� a �� �� �� *
� 5� N� b� v� R �� �� �� � � � 2� Q� n� �� �� �� �� �� �� �� � � /� C� U� i� ~� �� �� �� �� �� �� � � %� 8� E� W� h� |� �� �� �� �� �� �� �� � "� 7 7�
o� z� # �� ! �� < �� 2 � 6 7� M n� �� 7 �� � � 2� I� � Z� * 9� ! d� 1 �� ) �� " �� � "� @� H a� % �� A �� � . '� ) V� , �� ? �� < �� < *� & g� �� ! �� �� �� � � % 6� 5 \� # �� �� # �� " �� F � 0 ^� 1 �� 1 �� ; �� C /� 1 s� B �� 8 �� L !� ; n� ) �� : �� . � ; >� > z� �� �� ! �� ! � $� @� # Z� % ~� �� �� �� �� � !� @� Y� e� 7 �� < �� ; �� & 6� S ]� 5 �� �� G �� ! @� 5 b� �� �� 2 �� D �� :� 5 I� 7 � 3 �� 8 �� @ $� 7 e� 6 �� ; �� ? � 9 P� 3 �� 7 �� 6 �� 4 -� 5 b� : �� 6 �� 8
� B C� > �� �� �� & �� Q � , `� �� ( �� * �� �� 9 � O� & i� ' �� �� ! �� �� N �� :� G� M� D d� �� > �� . � # 1� # U� y� 1 ��
�� �� 5 �� � )� :� ! W� ) y�
�� �� �� �� �� �� � %� <�
N� Y� c� / s� �� �� �� �� � )�
@� N� X�
h�
s�
�� �� �� �� �� �� �� �� ! �� 2 � # P� t� �� �� �� �� �� �� 0 � <� M� _� o� �� �� �� �� �� �� � -� E� ( W� �� �� �� �� �� �� � � 5� ) U� : � ) �� - �� 1 � 7 D� - |� / �� A �� / � 9 L� 7 �� < �� 3 ��
/� , :� . g� - �� 3 �� < �� 5 5� 9 k� 4 �� ; �� 9 � B P� A �� / �� + � $ 1� 0 V� 4 �� 0 �� * �� + � - D� ( r� # �� 4 �� 2 �� 6 '� 0 ^� . ��
�� 6 �� 4 � 7 5� 8 m� ; �� 6 �� 8 � = R� 8 �� A �� A � < M�
�� ��
�� �� , � 9 � )� G� % e� + �� 6 �� A � E 0� 6 v� J �� E �� ? >� C ~� = � 8 � 9� Q� # g� �� �� 8 �� 1 � 5 � . T� 4 �� < �� 7 �� : -� 4 h� 8 �� � � * � � 4� M�
e�
p� ~� �� �� �� � � � C � l 0� l ��
� U � 9 g� < �� � 1 � ) � ' G� o� i � D � . ' ; . c � B � � 8 = N � h D � ! B d t ) � � ) � � # > b * � 8 � � ) > 2 T � � I � 8 � 1 F R ^ 2 s - � ( � �
7 R _ k 5 � � ! � $ � # <
Y g ~ � �
� - � { : � � � � ( 4 N % f ' � 0 � �
�
� :
E
L
V
; u
% �
�
- �
� ' � 5 � & � *
h ?
E �
$ �
1 . - ` X � , � 1 & F T m @ � S K W y � N . l � 9 � ) � " < 4 P � 4 � A � M 3 / � �
� # � > � 4 , F s , � � ' � � # + 0 $ \ ) � � � � & � ) ' 2 = Z � � � � � � A N E � S � - � 0 " A S ( � $ � � � ' } 3 � ? � ( M B q � G J $ j , � � # � * � % . M ! a � �
� � J � 1 = F O � � � ` � ( 4 / ] ) � 2 � ' � > Q ` u = � F � _ % s & � ' � . � . ! & F! . m! �! �! ' �! �!
"
"
)" 7" C" R" Z" v"
�" ) �" O �" # a # + v# q �# I $ ? ^$ > �$ } �$ [% h% y% ' �% �% 6 �% g & / t& 8 �& ^ �& D <' 5 �' �' ) �' 1 �' ( 6 :( : q( . �( �( 1 �( * )) 6 T) B �) 3 �) + * .* J A* �* I �* E �* D 3+ @ x+ < �+ J �+ < A, A ~, = �, < �, 8 ;- e t- E �- A . , b. A �. A �. = / 9 Q/ N �/ J �/ E %0 A k0 @ �0 R �0 @ A1 A �1 1 �1 " �1 / 2 I2 a2 {2 , �2 �2 �2 5 �2 H
3 0 S3 �3 �3 C �3 ) �3 + 4 7 ?4
w4 $ �4 H �4 �4 < 5 B K5
�5 � �5 Y6 1 ^6 �6 ( �6 �6 M �6 % 97 Z _7 �7 8 �7 �7
8 ) "8 ! L8 n8 ! �8 B �8 �8 9 9 0 49 e9 }9 ( �9 �9 �9 �9 : *: M J: �: �: �: �:
; +; 4; T; . k; �; �; �; �; �; < (< ><
S< a< q< �< �< �< �< ) �< = (= >= _= u= �= ! �= 9 �= �=
> &> 5 E> / {> �> �> �> �> ? 1? D? X? t? �?
�? % �? # �? # @ 5 +@ ) a@ �@ ] �@ t
A A �A �A �A �A
�A �A �A B
B 8 B JB 0 eB 6 �B �B �B �B C C & 9C `C lC Y �C H �C & &D , MD Q zD �D �D �D �D C E IE aE uE �E �E ) �E % �E �E F F ;F WF jF $ ~F �F �F �F G G & G =G I ]G % �G ; �G \ H fH oH , �H �H �H �H 8 �H % (I � � O � x � � � � S � g � � � w P ` 6 } 8 � + � � � � � � z M E $ G � � � � � � � � Z � z � � � � - o � � � [ � � / � � E � � � � 0 � � � � � � o v D � � � � � r b & � � � � | � � � i � $ � < D � + Q � � � l � � q q t � �
� � r � ! � R � m � j W � L ? � b � � � 2 � , � 4 � u � � � � e � { � l � s � < � � 0 � � � 0 L ~ f < s 1 � � K K � � * � : � � E � � 4 � � 1 � � ` � � � � ( g Q ; � �
� Q W � � R 4 � P I D � � t � 8 3 � 8 b P � v � % � � C r $ � Y � : � s � � g � / y � E m G | d � " � 5 � % � J @ { = � � n 4 � � S N T n � � � g � � u W C � � i R � � � � � � @ � o _ � � ; � , � 7 N � � $ � � U n O � M � � � � � � \ � Y ] � � } # \ � � ~ � � � � 9 � N m � m � : J � g } � � � � � � � � � � � � q : � X � � w J D x _ + � ^ � � � � � � � a { � � { � � � � � � e � - � � � A � � @ # � � � � . � t / v < � " " 4 � k p � v 0 � � � \ M E . � j = � � G
� c
� � � j s � � c J * } N � N P � ^ � " � ~ U C ]
� f ( w � h 6 k � � � � | h � � [ � 4 � � � � � S L � � � � 3 � � Q 7 � � � � � � ; d � � X � � � � w l � P � � � � L > * � V V � � W 2 � E � � - � � � F t � > J � ] : � � D @ � � n 2 � _ 9 � � F � ~ f u � ~ � c � 1 � � A * � $ � � F ~ { � m � O � � r � � � � � � � & � * j � u � � � � � � Q � k � � � � e v � � _ � � � I [ } D � � U � � � � q X � � � 2 � � � � � � � � � n ) , � � S � ^ b � � � � 3 � � � . x < � p � R � � i � � � H � B � ] B � � � � � = � X � � � � w � U � � � � ! � � a O Q E
� � \ ` � � � _ � D " � 5 6 J z � � � � R � � � � � � n " e B � � � � d � � � � = � < � � � � ` � ` � � � � w H W � � y � � � / d T z 6 | c = [ � c � x � � � � � f � H r # A � > M � : � � � � V _ � 6 � � � � � B � � � � 5 � � _ O T � k � � h f t � ( � � ? H � � � o � � � � � % � � � � � � � � t Z � � � { � � � � � � � � Z x / � � ) � � � � � � B � � � � � � M * � T � X 0 � � � � � � - ~ � � 9 � � � } �
� � v K # � ; � � I � � � Z � � � � ? > � � t � � � � Y F � z C � ^ % z � / 3 � � 7 , r r V � # � � k � M 2 I � � � V � � � � � 7 6 � o � � ; } % # � � O � u � �
� K � # � � � d � - � = � P � � 5 � � � e � � k ( & l � p � � I � � � � � � C � � 6 X � @ � % � y 9 � q � R ] � F � � � � ' � � � ! � � ) � H I ? � ? � X { W ^ c � 8 � � � � �
� � % � � Y t � � { e � � � � � G � � � K K z � � � ] � � � ) < I �
� � � � � � > � Z � ! h � [ ) � l @ � Y � A & � � � � � � p � � � . � � � ` ) � � � A � � n 1 � �
� � F � � ` - Z � � Y �
� C � � + � A � j � � � � p [ � � + ; 8 � � j � � 0 � � [ � � � � � & B
7 q � � � �
� � � S ' � � � � h ! � � ? a b � � � � � , � � � ! G � � � I � � G ' � � * % , y � ~ � � � . / o � � L v � � 9 � M � $ � u � � c � � 4 � � � � 8 � � � F & � S 3 � A � � � � 7 � R � i � � � . � � � � � � � g T � k � . � w � H � � � � < 1 � � � � � � 9 � n = R � T � e � � � � � s � | w � � � ^ A � q o | | " � � � � 5 * � � ) � � : a � � O � � � � � � 1 � } a Q � � � � � Y � � � � � , \ i J
� = � � y � � \ | � l b ` � u ] : � � p > � c � � ? a � � 2 m b �
� � � N � � F ! , � � � � P � � � � ( $ J � � � � i � � � � � � ( Q � d C V � j 5 + � � C ( � 8 L � 9 q � ' Z l � \ D p � � W � � s L U x � � � S 1 4 l � � V � � � ; � K � j Z ' � � � f x � + � � � � � 2 ] � � � ^ � Y 6 � 7 � � � � � B T 1 � � � � 8 V � y � � � 5 � a h � � s & � � � ! � W � � y . r d � h � � � 0 � 9 X - � o � � T � � � H & � � U � U � @ G � B � � s � i �
� � � e + � � 3 f k � � � 0 P � � _ � � � � � u � � � � � � � � E h � � � � � f � x ' � � ? g � � � � � � > � � � � � � 2 � � � # i ; � � N S N ) �
7 H � � 3 � � ^ � � K � " � g � 3 � ' � � z � ( @ d m $ y � � � 5 - / � L � p b � � O � � � � > a � � � � U � G � � m � � [ � � ' M � v � \ � � � � � �
Override this so we can add completed and failed to the return result.
Override this so we can set completed and failed.
Add an automember rule.
Add conditions to an automember rule.
Remove conditions from an automember rule.
Show configuration of a specific DNS server:
ipa dnsserver-show
Show implicit IPA master role:
ipa server-role-find --include-master
Show status of 'DNS server' role on a server:
ipa server-role-show ipa.example.com "DNS server"
Show status of all configured roles on a server:
ipa server-role-find ipa.example.com
Show status of all roles containing 'AD' on a server:
ipa server-role-find --server ipa.example.com --role="AD trust controller"
Update configuration of a specific DNS server:
ipa dnsserver-mod
Add a condition to the rule:
ipa automember-add-condition --key=fqdn --type=hostgroup --inclusive-regex=^web[1-9]+\.example\.com webservers
ipa automember-add-condition --key=manager --type=group --inclusive-regex=^uid=mscott devel
Add a host:
ipa host-add web1.example.com
Add a new server:
ipa radiusproxy-add MyRADIUS --server=radius.example.com:1812
Add a new token:
ipa otptoken-add-yubikey --owner=jdoe --desc="My YubiKey"
Add a user:
ipa user-add --first=Tim --last=User --password tuser1 --manager=mscott
Add an exclusive condition to the rule to prevent auto assignment:
ipa automember-add-condition --key=fqdn --type=hostgroup --exclusive-regex=^web5\.example\.com webservers
Add the initial group or hostgroup:
ipa hostgroup-add --desc="Web Servers" webservers
ipa group-add --desc="Developers" devel
Add the initial rule:
ipa automember-add --type=hostgroup webservers
ipa automember-add --type=group devel
Change the secret:
ipa radiusproxy-mod MyRADIUS --secret
Delete a configuration:
ipa radiusproxy-del MyRADIUS
Delete an automember rule:
ipa automember-del --type=hostgroup webservers
ipa automember-del --type=group devel
Display a automember rule:
ipa automember-show --type=hostgroup webservers
ipa automember-show --type=group devel
Examine the configuration:
ipa radiusproxy-show MyRADIUS
Find all of the automember rules:
ipa automember-find
Find all of the orphan automember rules:
ipa automember-find-orphans --type=hostgroup
Find all of the orphan automember rules and remove them:
ipa automember-find-orphans --type=hostgroup --remove
Find all servers whose entries include the string "example.com":
ipa radiusproxy-find example.com
Modify the automember rule:
ipa automember-mod
Rebuild membership for all hosts:
ipa automember-rebuild --type=hostgroup
Rebuild membership for all users:
ipa automember-rebuild --type=group
Rebuild membership for specified hosts:
ipa automember-rebuild --hosts=web1.example.com --hosts=web2.example.com
Rebuild membership for specified users:
ipa automember-rebuild --users=tuser1 --users=tuser2
Remove a condition from the rule:
ipa automember-remove-condition --key=fqdn --type=hostgroup --inclusive-regex=^web[1-9]+\.example\.com webservers
Remove the default (fallback) target group:
ipa automember-default-group-remove --type=hostgroup
ipa automember-default-group-remove --type=group
Set the default (fallback) target group:
ipa automember-default-group-set --default-group=webservers --type=hostgroup
ipa automember-default-group-set --default-group=ipausers --type=group
Show the default (fallback) target group:
ipa automember-default-group-show --type=hostgroup
ipa automember-default-group-show --type=group
A condition is a regular expression used by 389-ds to match a new incoming
entry with an automember rule. If it matches an inclusive rule then the
entry is added to the appropriate group or hostgroup.
A default group or hostgroup could be specified for entries that do not
match any rule. In case of user entries this group will be a fallback group
because all users are by default members of group specified in IPA config.
A rule is directly associated with a group by name, so you cannot create
a rule without an accompanying group or hostgroup.
Auto Membership Rule.
Bring clarity to the membership of hosts and users by configuring inclusive
or exclusive regex patterns, you can automatically assign a new entries into
a group or hostgroup based upon attribute information.
DNS server configuration
Directory Server Access Control Instructions (ACIs)
ACIs are used to allow or deny access to information. This module is
currently designed to allow, not deny, access.
The aci commands are designed to grant permissions that allow updating
existing entries or adding or deleting new ones. The goal of the ACIs
that ship with IPA is to provide a set of low-level permissions that
grant access to special groups called taskgroups. These low-level
permissions can be combined into roles that grant broader access. These
roles are another type of group, roles.
For example, if you have taskgroups that allow adding and modifying users you
could create a role, useradmin. You would assign users to the useradmin
role to allow them to do the operations defined by the taskgroups.
You can create ACIs that delegate permission so users in group A can write
attributes on group B.
The type option is a map that applies to all entries in the users, groups or
host location. It is primarily designed to be used when granting add
permissions (to write new entries).
An ACI consists of three parts:
1. target
2. permissions
3. bind rules
The target is a set of rules that define which LDAP objects are being
targeted. This can include a list of attributes, an area of that LDAP
tree or an LDAP filter.
The targets include:
- attrs: list of attributes affected
- type: an object type (user, group, host, service, etc)
- memberof: members of a group
- targetgroup: grant access to modify a specific group. This is primarily
designed to enable users to add or remove members of a specific group.
- filter: A legal LDAP filter used to narrow the scope of the target.
- subtree: Used to apply a rule across an entire set of objects. For example,
to allow adding users you need to grant "add" permission to the subtree
ldap://uid=*,cn=users,cn=accounts,dc=example,dc=com. The subtree option
is a fail-safe for objects that may not be covered by the type option.
The permissions define what the ACI is allowed to do, and are one or
more of:
1. write - write one or more attributes
2. read - read one or more attributes
3. add - add a new entry to the tree
4. delete - delete an existing entry
5. all - all permissions are granted
Note the distinction between attributes and entries. The permissions are
independent, so being able to add a user does not mean that the user will
be editable.
The bind rule defines who this ACI grants permissions to. The LDAP server
allows this to be any valid LDAP entry but we encourage the use of
taskgroups so that the rights can be easily shared through roles.
For a more thorough description of access controls see
http://www.redhat.com/docs/manuals/dir-server/ag/8.0/Managing_Access_Control.html
EXAMPLES:
NOTE: ACIs are now added via the permission plugin. These examples are to
demonstrate how the various options work but this is done via the permission
command-line now (see last example).
Add an ACI so that the group "secretaries" can update the address on any user:
ipa group-add --desc="Office secretaries" secretaries
ipa aci-add --attrs=streetAddress --memberof=ipausers --group=secretaries --permissions=write --prefix=none "Secretaries write addresses"
Show the new ACI:
ipa aci-show --prefix=none "Secretaries write addresses"
Add an ACI that allows members of the "addusers" permission to add new users:
ipa aci-add --type=user --permission=addusers --permissions=add --prefix=none "Add new users"
Add an ACI that allows members of the editors manage members of the admins group:
ipa aci-add --permissions=write --attrs=member --targetgroup=admins --group=editors --prefix=none "Editors manage admins"
Add an ACI that allows members of the admins group to manage the street and zip code of those in the editors group:
ipa aci-add --permissions=write --memberof=editors --group=admins --attrs=street --attrs=postalcode --prefix=none "admins edit the address of editors"
Add an ACI that allows the admins group manage the street and zipcode of those who work for the boss:
ipa aci-add --permissions=write --group=admins --attrs=street --attrs=postalcode --filter="(manager=uid=boss,cn=users,cn=accounts,dc=example,dc=com)" --prefix=none "Edit the address of those who work for the boss"
Add an entirely new kind of record to IPA that isn't covered by any of the --type options, creating a permission:
ipa permission-add --permissions=add --subtree="cn=*,cn=orange,cn=accounts,dc=example,dc=com" --desc="Add Orange Entries" add_orange
The show command shows the raw 389-ds ACI.
IMPORTANT: When modifying the target attributes of an existing ACI you
must include all existing attributes as well. When doing an aci-mod the
targetattr REPLACES the current attributes, it does not add to them.
EXAMPLES:
IPA supports the use of an external RADIUS proxy server for krb5 OTP
authentications. This permits a great deal of flexibility when
integrating with third-party authentication services.
Joining an IPA domain
Manage RADIUS Proxy Servers.
Manage YubiKey tokens.
Manipulate DNS server configuration
Misc plug-ins
Modify a trust (for future use).
Currently only the default option to modify the LDAP attributes is
available. More specific options will be added in coming releases.
Plugins not accessible directly through the CLI, commands used internally
RADIUS Proxy Servers
Raise the IPA Domain Level.
The automember-rebuild command can be used to retroactively run automember rules
against existing entries, thus rebuilding their membership.
The status of a role is either enabled, configured, or absent.
This code is an extension to the otptoken plugin and provides support for
reading/writing YubiKey tokens directly.
Topology
Management of a replication topology.
Requires minimum domain level 1.
YubiKey Tokens
http://www.ietf.org/rfc/rfc5280.txt
* 1 - keyCompromise
* 10 - aACompromise
* 2 - cACompromise
* 6 - certificateHold
* 9 - privilegeWithdrawn
ipa <command> --help ${count} user(s) activated ${count} users(s) staged %(attr)s does not contain '%(value)s' %(attr)s: Invalid syntax. %(attr)s: Only one value allowed. %(count)d %(type)s record skipped. Only one value per DNS record type can be modified at one time. %(count)d %(type)s records skipped. Only one value per DNS record type can be modified at one time. %(count)d ACI matched %(count)d ACIs matched %(count)d CA matched %(count)d CAs matched %(count)d DNS server matched %(count)d DNS servers matched %(count)d HBAC service matched %(count)d HBAC services matched %(count)d OTP token matched %(count)d OTP tokens matched %(count)d RADIUS proxy server matched %(count)d RADIUS proxy servers matched %(count)d group matched %(count)d groups matched %(count)d host matched %(count)d hosts matched %(count)d hostgroup matched %(count)d hostgroups matched %(count)d plugin loaded %(count)d plugins loaded %(count)d selfservice matched %(count)d selfservices matched %(count)d user matched %(count)d users matched %(count)d variables %(count)s server matched %(count)s servers matched %(count)s server role matched %(count)s server roles matched %(count)s user matched %(count)s users matched %(desc)s: %(info)s %(exception)s %(filename)s: file not found %(info)s %(key)s cannot be deleted because %(label)s %(dependent)s requires it %(key)s cannot be deleted or disabled because it is the last member of %(label)s %(container)s %(label)s %(key)s cannot be deleted/modified: %(reason)s %(operation)s is not supported for %(principal_type)s principals %(otype)s "%(oname)s" not found %(parent)s: %(oname)s not found %(port)s is not a valid port %(reason)s %(subject)s: Malformed certificate. %(reason)s %(task)s LDAP task timeout, Task DN: '%(task_dn)s' %i host or hostgroup added. %i host or hostgroup removed. %i hosts or hostgroups added. %s is not a valid attribute. '%(attr)s' already contains one or more values '%(command)s' is deprecated. %(additional_info)s '%(entry)s' doesn't have a certificate. '%(name)s' is required '%(option)s' option is deprecated. %(additional_info)s A Create reverse A IP Address A comma-separated list of fields to search in when searching for groups A comma-separated list of fields to search in when searching for users A description of this command A dictionary representing an LDAP entry A group may not be a member of itself A host willing to act as a key exchanger A host willing to act as a mail exchanger A hostname which this alias hostname points to A list of LDAP entries A list of per-zone forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" A managed group cannot have a password policy. A problem was encountered when verifying that all members were %(verb)s: %(exc)s A record A space separated list of attributes which are removed from replication updates. A string searched in all relevant object attributes A6 record AAAA Create reverse AAAA IP Address AAAA record ACI object. ACI prefix ACI prefix is required ACI with name "%s" not found AFSDB Subtype AFSDB record API Version number was not sent, forward compatibility not guaranteed. Assuming server's API version, %(server_version)s APL record Account disabled Activate a stage user. Active Directory domain Active zone Add a manager to the stage user entry Add a manager to the user entry Add a new DNS server. Add a new Group ID override. Add a new HBAC service group. Add a new HBAC service. Add a new ID View. Add a new IPA new service. Add a new OTP token. Add a new RADIUS proxy server. Add a new User ID override. Add a new YubiKey OTP token. Add a new delegation. Add a new group password policy. Add a new host. Add a new permission. Add a new privilege. Add a new role. Add a new segment. Add a new self-service permission. Add a new stage user. Add a new topology suffix to be managed. Add a new user. Add a permission for per-forward zone access delegation. Add a permission for per-zone access delegation. Add a system permission without an ACI Add a system permission without an ACI (internal command) Add an attribute/value pair. Format is attr=value. The attribute
must be part of the schema. Add an automember rule. Add an option to the Sudo Rule. Add certificates to host entry Add commands and sudo command groups affected by Sudo Rule. Add conditions to an automember rule. Add forward record for nameserver located in the created zone Add group for Sudo to execute as. Add host group Add hosts that can manage this host. Add hosts that can manage this service. Add member to a named service delegation rule. Add member to a named service delegation target. Add members to Sudo Command Group. Add members to a permission. Add members to a privilege. Add members to a role. Add members to a vault. Add members to an HBAC service group. Add migrated users without a group to a default group (default: true) Add new DNS resource record. Add new certificates to a service Add one or more certificates to the user entry Add one or more passkey mappings to the user entry. Add owners to a vault. Add permissions to a privilege. Add privileges to a role. Add profiles to a CA ACL. Add services to a CA ACL. Add services to an HBAC rule. Add source hosts and hostgroups from a HBAC rule. Add target hosts and hostgroups to a CA ACL. Add target hosts and hostgroups to an HBAC rule. Add target hosts and hostgroups to an SELinux User Map rule. Add target to a named service delegation rule. Add the host to DNS with this IP address Add users and groups affected by Sudo Rule. Add users and groups for Sudo to execute as. Add users and groups to a CA ACL. Add users and groups to an HBAC rule. Add users and groups to an SELinux User Map rule. Add users that can manage this token. Added %(map)s Added %(src)s to %(dst)s Added OTP token "%(value)s" Added group "%(value)s" Added host "%(value)s" Added hostgroup "%(value)s" Added option "%(option)s" to Sudo Rule "%(rule)s" Added segment "%(value)s" Added user "%(value)s" Additional instructions: Administrator e-mail address Algorithm All attributes to which the permission applies All commands should at least have a result All target filters, including those implied by type and memberof Allow PTR sync Allow access from the trusted domain Allow adding external non-IPA members from trusted domains Allow dynamic updates. Allow falling back to AD DC LDAP when resolving AD trusted objects. For two-way trusts only. Allow in-line DNSSEC signing Allow inline DNSSEC signing of records in the zone Allow query Allow synchronization of forward (A, AAAA) and reverse (PTR) records Allow synchronization of forward (A, AAAA) and reverse (PTR) records in the zone Allow use of IPA resources by the domain of the trust Allow users, groups, hosts or host groups to create a keytab of this host. Allow users, groups, hosts or host groups to create a keytab of this service. Allow users, groups, hosts or host groups to retrieve a keytab of this host. Allow users, groups, hosts or host groups to retrieve a keytab of this service. Allows migration despite the usage of compat plugin Already registered Altitude An error has occurred (${error}) An interval between regular polls of the name server for new DNS zones Anchor to override Applies ID View to specified hosts or current members of specified hostgroups. If any other ID View is applied to the host, it is overridden. Applies ID View to specified hosts or current members of specified hostgroups. If any other ID View is applied to the host, it is overriden. Apply ACI to your own entry (self) Arbitrary string identifying the segment Archive data into a vault. Arguments to details function Asks for a non-random password to use for the principal Assigned ID View Assigned manager of the token (default: self) Assigned user of the token (default: self) Attribute Key Attribute to filter via regex. For example fqdn for a host, or manager for a user Attributes Attributes for total update Attributes that are not replicated to a consumer server during a fractional update. E.g., `(objectclass=*) $ EXCLUDE accountlockout memberof Attributes that are not replicated to a consumer server during a total update. E.g. (objectclass=*) $ EXCLUDE accountlockout Attributes to be ignored for group entries in DS Attributes to be ignored for user entries in DS Attributes to replicate Attributes to strip Attributes to which the delegation applies Attributes to which the permission applies Attributes to which the permission applies by default Attributes to which the permission applies. Audit Authoritative nameserver Authoritative nameserver domain name Auto Membership Rule Auto member rule: %s not found! Automatic update of DNS system records failed. Please re-run update of system records manually to get list of missing records. Automount key name. Automount location name. Automount map name. BIND update policy Bad search filter %(info)s Base DN Base DN on remote LDAP server Base for certificate subjects (OU=Test,O=Example) Base-64 encoded server certificate Base64 decoding failed: %(reason)s Binary data to archive Bind DN Bind password already provided (-w).
Bind password required when using a bind DN (-w or -W).
Bind rule type CERT Algorithm CERT Certificate Type CERT Certificate/CRL CERT Key Tag CERT record CNAME record COSE type to use for registration CSR Cannot decode file '%(filename)s': %(exc)s Cannot get host's FQDN!
Cannot query Directory Manager with API Cannot read file '%(filename)s': %(exc)s Cannot resolve KDC for requested realm Cannot specify both SASL mechanism and bind DN simultaneously.
Cannot specify server and LDAP uri simultaneously.
Car License Certificate Association Data Certificate Profile to use Certificate Profiles to add Certificate Profiles to remove Certificate Subject base Certificate Type Certificate Usage Certificate operation cannot be completed: %(error)s Certificate(s) stored in file '%(file)s' Certificate/CRL Change current Domain Level. Changed server state of "%(value)s". Character classes Check connection to remote IPA server. Checks if any of the servers has the DNS service enabled. City Class Clears ID View from specified hosts or current members of specified hostgroups. Click to ${action} Client credentials may be delegated to the service Client is not configured. Run ipa-client-install. Client version. Used to determine if server will accept request. Clock interval Clock offset Closing keytab failed
Comma separated encryption types list Comma-separated list of attributes Comma-separated list of attributes to be ignored for group entries in DS Comma-separated list of attributes to be ignored for user entries in DS Comma-separated list of objectclasses to be ignored for group entries in DS Comma-separated list of objectclasses to be ignored for user entries in DS Comma-separated list of objectclasses used to search for group entries in DS Comma-separated list of objectclasses used to search for user entries in DS Comma-separated list of permissions to grant (read, write). Default is write. Comma-separated list of permissions to grant (read, write, add, delete, all) Comma-separated list of raw A records Comma-separated list of raw A6 records Comma-separated list of raw AAAA records Comma-separated list of raw AFSDB records Comma-separated list of raw APL records Comma-separated list of raw CERT records Comma-separated list of raw CNAME records Comma-separated list of raw DHCID records Comma-separated list of raw DLV records Comma-separated list of raw DNAME records Comma-separated list of raw DNSKEY records Comma-separated list of raw DS records Comma-separated list of raw HIP records Comma-separated list of raw IPSECKEY records Comma-separated list of raw KEY records Comma-separated list of raw KX records Comma-separated list of raw LOC records Comma-separated list of raw MX records Comma-separated list of raw NAPTR records Comma-separated list of raw NS records Comma-separated list of raw NSEC records Comma-separated list of raw NSEC3 records Comma-separated list of raw NSEC3PARAM records Comma-separated list of raw PTR records Comma-separated list of raw RP records Comma-separated list of raw RRSIG records Comma-separated list of raw SIG records Comma-separated list of raw SPF records Comma-separated list of raw SSHFP records Comma-separated list of raw TA records Comma-separated list of raw TKEY records Comma-separated list of raw TSIG records Comma-separated list of raw TXT records Command '%(name)s' has been deprecated Command category the rule applies to Command name Command not implemented Conditions that could not be added Conditions that could not be removed Configured administrative server limit exceeded Configured size limit exceeded Configured time limit exceeded Confirm (password) Connectivity Consecutive failures before lockout Consume an entitlement. Contact this specific KDC Server Continue Continuous mode: Don't stop on errors. Continuous operation mode. Errors are reported but the process continues Continuous operation mode. Errors are reported but the process continues. Could not get %(name)s interactively Create Stage user in from a delete user Create a new CA ACL. Create a new HBAC rule. Create a new SELinux User Map. Create a new automount key. Create a new automount location. Create a new automount map. Create a new indirect mount point. Create a new service delegation rule. Create a new service delegation target. Create a new vault. Create as a non-POSIX group Create new ACI. Create new DNS forward zone. Create new DNS zone (SOA record). Create new Sudo Command Group. Create new Sudo Command. Create new Sudo Rule. Create reverse record for this IP Address Created ACI "%(value)s" Created CA "%(value)s" Credential type Credentials cache permissions incorrect Current DNS record contents:
Current Password Current domain level: DHCID record DLV Algorithm DLV Digest DLV Key Tag DLV record DN of container for groups in DS relative to base DN DN of container for users in DS relative to base DN DNAME Target DNS Discovery failed
DNS Server name DNS check failed: Expected {%(expected)s} got {%(got)s} DNS class DNS discovery for domain %s
DNS forwarder semantics changed since IPA 4.0.
You may want to use forward zones (dnsforwardzone-*) instead.
For more details read the docs. DNS is not configured DNS label cannot be longer than 63 characters DNS label cannot be longer that 63 characters DNS record(s) of host %(host)s could not be removed. (%(reason)s) DNS resource record type DNS server %(server)s does not support DNSSEC: %(error)s.
If DNSSEC validation is enabled on IPA server(s), please disable it. DNS server %(server)s does not support EDNS0 (RFC 6891): %(error)s.
If DNSSEC validation is enabled on IPA server(s), please disable it. DNS server %(server)s: %(error)s. DNSKEY record DNSSEC support is experimental.
%(additional_info)s DNSSEC validation failed: %(error)s.
Please verify your DNSSEC configuration or disable DNSSEC validation on all IPA servers. DS Algorithm DS Digest DS record Debugging output Default (fallback) Group Default (fallback) group for entries to land Default PAC types Default SELinux user Default SELinux user when no match is found in SELinux map rule Default attributes Default e-mail domain Default group for entries to land Default group for new users Default group objectclasses Default group objectclasses (comma-separated list) Default location of home directories Default shell Default shell for new users Default types of PAC supported for services Default types of supported user authentication Default user authentication types Default user objectclasses Default user objectclasses (comma-separated list) Degrees Latitude Degrees Longitude Delegation Delegation name Delegations Delete %(name)s '%(value)s'? Delete DNS forward zone. Delete DNS record entry. Delete DNS resource record. Delete DNS zone (SOA record). Delete IPA server. Delete Sudo Command. Delete a CA ACL. Delete a DNS server Delete a RADIUS proxy server. Delete a SELinux User Map. Delete a hostgroup. Delete a self-service permission. Delete a topology suffix. Delete a user, keeping the entry available for future use Delete all associated records Delete all? Delete an Group ID override. Delete an ID View. Delete an ID range. Delete an IPA service. Delete an User ID override. Delete an attribute/value pair. The option will be evaluated
last, after all sets and adds. Delete an automember rule. Delete an automount location. Delete an existing HBAC service. Delete group. Delete service delegation target. Delete service delegation. Deleted ACI "%(value)s" Deleted CA "%(value)s" Deleted OTP token "%(value)s" Deleted group "%(value)s" Deleted host "%(value)s" Deleted hostgroup "%(value)s" Deleted segment "%(value)s" Deleted user "%(value)s" Deleting a managed group is not allowed. It must be detached first. Department Number Deprecated; use %s Describe currently authenticated identity. Detach a managed group from a user. Determine whether Schema Compatibility plugin is configured to serve trusted domain users and groups Determine whether ipa-adtrust-install has been run on this system Determine whether ipa-adtrust-install has been run with sidgen task Dict of I18N messages Dict of JSON encoded IPA Commands Dict of JSON encoded IPA Methods Dict of JSON encoded IPA Objects Dictionary mapping plugin names to bases Dictionary mapping variable name to value Digits Direction Latitude Direction Longitude Direction of replication between left and right replication node Disable DNS Forward Zone. Disable a CA ACL. Disable a Sudo Rule. Disable a user account. Disable an HBAC rule. Disable an SELinux User Map rule. Disable the Kerberos key and SSL certificate of a service. Disable the Kerberos key, SSL certificate and all services of a host. Disable use of IPA resources by the domain of the trust Disabled Disabled CA "%(value)s" Disabled Sudo Rule "%s" Disallow users, groups, hosts or host groups to create a keytab of this host. Disallow users, groups, hosts or host groups to create a keytab of this service. Disallow users, groups, hosts or host groups to retrieve a keytab of this host. Disallow users, groups, hosts or host groups to retrieve a keytab of this service. Discovered server %s
Display DNS resource. Display Sudo Command Group. Display Sudo Command. Display Sudo Rule. Display a segment. Display a single ACI given an ACI name. Display an automount key. Display an automount location. Display an automount map. Display configuration of a DNS server. Display effective policy for a specific user Display information about a DNS forward zone. Display information about a DNS zone (SOA record). Display information about a RADIUS proxy server. Display information about a delegation. Display information about a host. Display information about a hostgroup. Display information about a named group. Display information about a named service delegation rule. Display information about a named service delegation target. Display information about a netgroup. Display information about a permission. Display information about a privilege. Display information about a range. Display information about a role. Display information about a self-service permission. Display information about a stage user. Display information about a trust. Display information about a user. Display information about a vault container. Display information about a vault. Display information about an Group ID override. Display information about an HBAC service group. Display information about an HBAC service. Display information about an ID View. Display information about an IPA service. Display information about an OTP token. Display information about an User ID override. Display information about an automember rule. Display information about password policy. Display information about the default (fallback) automember groups. Display the access rights of this entry (requires --all). See ipa man page for details. Display the current Kerberos ticket policy. Display the list of realm domains. Display the properties of a CA ACL. Display the properties of a Certificate Profile. Display the properties of a SELinux User Map rule. Display the properties of an HBAC rule. Display user record for current Kerberos principal Do not display QR code Domain Domain '%(domain)s' is not a root domain for forest '%(forest)s' Domain GUID Domain NetBIOS name Domain SID Domain SID of the trusted domain Domain Security Identifier Domain controller for the Active Directory domain (optional) Don't create user private group Don't wait for rebuilding membership Duplicate keys skipped: Duplicate maps skipped: Dynamic update Edit ${entity} Effective attributes Employee Number Employee Type Enable DNS Forward Zone. Enable DNS Zone. Enable a CA ACL. Enable a Sudo Rule. Enable a user account. Enable an HBAC rule. Enable an SELinux User Map rule. Enable migration mode Enable or Disable Anonymous PKINIT. Enabled Enabled CA "%(value)s" Enabled Sudo Rule "%s" Encryption types to request Enrollment UUID (not implemented) Enrollment failed. %s
Enter %(label)s again to verify: Enter LDAP password Entry %s does not exist Entry %s not found Enumerate all the hosts the view applies to. Error Error getting default Kerberos realm: %s.
Error obtaining initial credentials: %s.
Error parsing "%1$s": %2$s.
Error resolving keytab: %s.
Error storing creds in credential cache: %s.
Establish bi-directional trust. By default trust is inbound one-way only. Exceeded number of tries to forward a request. Excluded attributes Exclusive Regex Expanding buffer in jsonrpc_handle_response failed Expires On Export plugin meta-data for the webUI. External Group the commands can run as (sudorule-find only) External Groups of RunAs Users External Groups of users that the command can run as External User External User the commands can run as (sudorule-find only) External User the rule applies to (sudorule-find only) External host External member Extra hashes to generate in password plug-in Extra target filter Extracting the data from the JSON-RPC response failed: %s
Extracting the error from the JSON-RPC response failed: %s
Failed CAs Failed RunAs Failed RunAsGroup Failed managedby Failed member manager Failed members Failed owners Failed service/service groups Failed to bind to server!
Failed to create control!
Failed to decode control reply!
Failed to get keytab!
Failed to get result: %s
Failed to open config file %s
Failed to open keytab
Failed to open keytab '%1$s': %2$s
Failed to parse config file %s
Failed to parse extended result: %s
Failed to parse result: %s
Failed to resolve symlink to keytab.
Failed to retrieve any keys Failed to retrieve encryption type %1$s (#%2$d)
Failed to retrieve encryption type type #%d
Failed to set cursor '%1$s'
Failure decoding Certificate Signing Request: %s Failure reset interval Fallback primary group Fallback to AD DC LDAP False if migration fails because the compatibility plug-in is enabled. False if migration mode was disabled. Fax Number File %(file)s not found File containing data to archive File containing profile configuration File containing the new vault password File containing the new vault public key File containing the old vault password File containing the old vault private key File containing the vault password File containing the vault private key File containing the vault public key File to load the certificate from File to load the certificate from. File to store the certificate in. Filename is empty Filename of a raw profile. The XML format is not supported. Find a server role on a server(s) Fingerprint Fingerprint Type First Code First Posix ID of the range First Posix ID of the range reserved for the trusted domain First RID of the corresponding RID range First RID of the secondary RID range First date/time the token can be used Flags Force Force DNS zone creation even if it will overlap with an existing zone. Force DNS zone creation even if nameserver is not resolvable. Force DNS zone creation even if nameserver is not resolvable. (Deprecated) Force adding domain even if not in DNS Force nameserver change even if nameserver not in DNS Force the host join. Rejoin even if already joined. Forest '%(forest)s' has existing trust to forest(s) %(domains)s which prevents a trust to '%(conflict)s' Forward policy Forward to server instead of running locally Forwarders Forwarding policy conflicts with some automatic empty zones. Queries for zones specified by RFC 6303 will ignore forwarding and recursion and always result in NXDOMAIN answers. To override this behavior use forward policy 'only'. Function to get details GECOS field GID (use this option to set it manually) Generate a random password to be used in bulk enrollment Generate a random user password Generate automount files for a specific location. Global forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" Global forwarding policy. Set to "none" to disable any configured global forwarders. Granted rights Granted to Privilege Granting privilege to roles Group Group '%s' does not exist Group ID Number Group description Group name Group object class Group search fields Group to apply ACI to Grouping Type Grouping to which the rule applies Groups of RunAs Users HBAC Rule HBAC Rule that defines the users, groups and hostgroups HBAC Service HBAC Service Group HBAC Services HBAC rule HBAC rule %(rule)s not found HBAC service HBAC service group HBAC service group description HBAC service groups to add HBAC service groups to remove HBAC services HBAC services to add HBAC services to remove HIP record HOTP Authentication Window HOTP Synchronization Window HOTP authentication skip-ahead HOTP synchronization skip-ahead Hardware MAC address(es) on this host Hardware platform of the host (e.g. Lenovo T61) Hide details which rules are matched, not matched, or invalid History size Home directory base Horizontal Precision Host '%(hostname)s' does not have corresponding DNS A/AAAA record Host Groups allowed to create keytab Host Masks Host category Host category (semantics placed on this attribute are for local interpretation) Host category the ACL applies to Host category the rule applies to Host hardware platform (e.g. "Lenovo T61") Host is already joined.
Host locality (e.g. "Baltimore, MD") Host location (e.g. "Lab 2") Host operating system and version (e.g. "Fedora 9") Host-based access control commands Hostgroups to whose hosts apply the ID View to. Please note that view is not applied automatically to any hosts added to the hostgroup after running the idview-apply command. Hostgroups whose hosts should have ID Views cleared. Note that view is not cleared automatically from any host added to the hostgroup after running idview-unapply command. Hostname of this server Hosts Hosts or hostgroups that ID View could not be cleared from. Hosts or hostgroups that this ID View could not be applied to. Hosts that ID View was cleared from. Hosts that this ID View was applied to. Hosts to apply the ID View to Hosts to clear (any) ID View from. How long should negative responses be cached ID View Name ID range type, one of ipa-ad-trust-posix, ipa-ad-trust, ipa-local IMPORTANT: In case of a high number of users, hosts or groups, the operation may require high CPU usage. IP network to create reverse zone name from IPA Server to use IPA does not manage the zone %(zone)s, please add records to your DNS server manually IPA namingContext not found
IPA role name IPA unique ID IPSECKEY record Ignore compat plugin Ignore group attribute Ignore group object class Ignore user object class Ignored %(src)s to %(dst)s Ignored keys: Import an entitlement certificate. Import automount files for a specific location. Imported keys: Imported maps: Include IPA master entries Include all disabled IPA rules into test Include all enabled IPA rules into test [default] Included attributes Inclusive Regex Incompatible options provided (-r and -P)
Indirect Member groups Indirect Member host-groups Indirect Member hosts Indirect Member netgroups Indirect Member of HBAC rule Indirect Member of Sudo rule Indirect Member of group Indirect Member of host-group Indirect Member of netgroup Indirect Member of role Indirect Member of roles Indirect Member users Initial counter for the HOTP token Initialize left node Initialize right node Initials Input data specified multiple times Input file Insufficient access: %(info)s Invalid JSON-RPC request: %(error)s Invalid SASL bind mechanism
Invalid credentials Invalid or unsupported type. Allowed values are: %s Invalid or unsupported vault public key: %s Is zone active? Issued on from this date (YYYY-mm-dd) Issued on to this date (YYYY-mm-dd) JSON-RPC call failed with status code: %li
JSON-RPC call failed: %s
JSON-RPC call was unauthorized. Check your credentials.
JSON-RPC request:
%s
JSON-RPC response:
%s
Job Title Join an IPA domain KEY Algorithm KEY Flags KEY Protocol KEY record KX Exchanger KX Preference KX record Kerberos Credential Cache not found. Do you have a Kerberos Ticket?
Kerberos Service Principal Name Kerberos User Principal not found. Do you have a valid Credential Cache?
Kerberos context initialization failed
Kerberos context initialization failed: %1$s (%2$d)
Kerberos error: %(major)s/%(minor)s Kerberos keys available Key Key Tag Keytab File Name Keytab successfully retrieved and stored in: %s
LDAP DN LDAP SASL bind mechanism if no bindd/bindpw LDAP URI LDAP URI of DS server to migrate from LDAP basedn LDAP password (if not using Kerberos) LDAP search scope for users and groups: base, onelevel, or subtree. Defaults to onelevel LDAP suffix to be managed LDAP timeout LDAP uri to connect to. Mutually exclusive with --server LOC Altitude LOC Degrees Latitude LOC Degrees Longitude LOC Direction Latitude LOC Direction Longitude LOC Horizontal Precision LOC Minutes Latitude LOC Minutes Longitude LOC Seconds Latitude LOC Seconds Longitude LOC Size LOC Vertical Precision LOC record Labels Last date/time the token can be used Leading and trailing spaces are not allowed Left node Left replication node - an IPA server Legal LDAP filter (e.g. ou=Engineering) Length of TOTP token code validity List all service vaults List all user vaults List of deletions that failed Lists of objects migrated; categorized by type. Lists of objects that could not be migrated; categorized by type. Load CA certificate of LDAP server from FILE Locality Location Location of the ACI Lockout duration Login shell MX Exchanger MX Preference MX record Mailing Address Malformed principal: '%(value)s' Manage password policy for specific group Manage ticket policy for specific user Managed LDAP suffix DN Managed by Managed suffix Managed suffixes Manager Managing Map Mapping ruleset "%(ruleset)s" has more than one rule for the %(helper)s helper Mark the token as disabled (default: false) Master file Match cn attribute in subject Matched rules Matching Type Max domain level Max failures Max life Max lifetime (days) Max renew Maximum amount of time (seconds) for a search (-1 or 0 is unlimited) Maximum amount of time (seconds) for a search (> 0, or -1 for unlimited) Maximum domain level Maximum number of agreements per replica Maximum number of certs returned Maximum number of entries returned Maximum number of entries returned (0 is unlimited) Maximum number of records to search (-1 is unlimited) Maximum number of records to search (-1 or 0 is unlimited) Maximum number of rules to process when no --rules is specified Maximum password lifetime (in days) Maximum renewable age (seconds) Maximum serial number Maximum ticket life (seconds) Member Group Member HBAC service Member Host Member Sudo commands Member User Member hosts Member netgroups Member of Member of HBAC rule Member of HBAC service groups Member of Sudo rule Member of group Member of groups Member of netgroups Member services Member users Members of a trusted domain in DOM\name or name@domain form Members that could not be added Members that could not be removed Migrate users and groups from DS to IPA. Migration mode is disabled.
Use 'ipa config-mod --enable-migration=TRUE' to enable it. Min domain level Min length Min lifetime (hours) Minimum domain level Minimum length of password Minimum number of character classes Minimum password lifetime (in hours) Minimum serial number Minutes Latitude Minutes Longitude Missing executable %s, use the command with LOGIN PASSKEY instead of LOGIN --register Missing new vault public key Missing or invalid HTTP Referer, %(referer)s Missing reply control list!
Missing reply control!
Missing vault private key Missing vault public key Mobile Telephone Number Modified ACI "%(value)s" Modified CA "%(value)s" Modified OTP token "%(value)s" Modified group "%(value)s" Modified host "%(value)s" Modified hostgroup "%(value)s" Modified segment "%(value)s" Modified user "%(value)s" Modify %(name)s '%(value)s'? Modify ACI. Modify Certificate Profile configuration. Modify DNS forward zone. Modify DNS server configuration Modify DNS zone (SOA record). Modify ID range. Modify Kerberos ticket policy. Modify OTP configuration options. Modify Sudo Command. Modify Sudo Rule. Modify a CA ACL. Modify a DNS resource record. Modify a RADIUS proxy server. Modify a SELinux User Map. Modify a hostgroup. Modify a privilege. Modify a self-service permission. Modify a topology suffix. Modify an Group ID override. Modify an HBAC service. Modify an ID View. Modify an User ID override. Modify an automember rule. Modify an existing IPA service. Modify configuration options. Modify global DNS configuration. Modify global trust configuration. Modify information about a host. Modify trustdomain of the trust Mount point Move deleted user into staged area Must be a decimal number Must be a positive number Must be an integer Must be disabled first NAPTR Flags NAPTR Order NAPTR Preference NAPTR Regular Expression NAPTR Replacement NAPTR Service NAPTR record NS record NSEC Next Domain Name NSEC Type Map NSEC record NSEC3 record NSEC3PARAM record NSEC3PARAM record for zone in format: hash_algorithm flags iterations salt Name of command to export Name of method to export Name of object to export Name of parent automount map (default: auto.master). Name of the trusted domain Neither --del-all nor options to delete a specific record provided.
Command help may be consulted for all supported record types. Nested Methods to execute NetBIOS name Netgroup description Netgroup name New ACI name New Principal Password New public key specified multiple times Next Domain Name No DNS servers in IPA location %(location)s. Without DNS servers location is not working as expected. No DNSSEC key master is installed. DNSSEC zone signing will not work until the DNSSEC key master is installed. No credentials cache found No file to read No free YubiKey slot! No keys accepted by KDC
No matching entries found No option to delete specific record provided. No option to modify specific record provided. No permission to join this host to the IPA domain.
No system preferred enctypes ?!
No values for %s No wait No write permissions on keytab file '%s'
Non-POSIX Non-existent or invalid rules Nonce Not allowed on non-leaf entry Not matched rules Not registered yet Number of days's notice of impending password expiration Number of digits each token code will have Number of hosts that had a ID View was unset: Number of hosts the ID View was applied to: Number of plugins loaded Number of seconds outbound LDAP operations waits for a response from the remote replica before timing out and failing Number of variables returned (<= total) OTP OTP Configuration OTP Token OTP configuration options Object class name Objectclasses to be ignored for group entries in DS Objectclasses to be ignored for user entries in DS Objectclasses used to search for group entries in DS Objectclasses used to search for user entries in DS Old vault private key One of group, permission or self is required One time password commands Only one value is allowed Operating System and version of the host (e.g. Fedora 9) Operating system Operation failed: %s
Optional DN subtree from where an entry can be moved (must be in the subtree, but may not yet exist) Optional DN subtree where an entry can be moved to (must be in the subtree, but may not yet exist) Optional DN to apply the permission to (must be in the subtree, but may not yet exist) Order Order in increasing priority of SELinux users, delimited by $ Org. Unit Origin DN subtree Original TTL Out of Memory!
Out of memory
Out of memory! Out of memory!
Output debug info Output file to store the transport certificate Output only on errors Override default list of supported PAC types. Use 'NONE' to disable PAC support for this service Override default list of supported PAC types. Use 'NONE' to disable PAC support for this service, e.g. this might be necessary for NFS services. Override existing password Overwrite GID Owner Owner groups Owner services Owners that could not be added Owners that could not be removed PAC type PKINIT status PTR record Pager Number Parent map Parse all raw DNS records and return them in a structured way Parsing JSON-RPC response failed: %s
Parsing JSON-RPC response failed: no 'result' value found.
Password Expiration Notification (days) Password can be specified only for symmetric vault Password cannot be set on enrolled host. Password is too long!
Password plugin features Password specified multiple times Passwords do not match Passwords do not match! Passwords do not match!
Passwords have been migrated in pre-hashed format.
IPA is unable to generate Kerberos keys unless provided
with clear text passwords. All migrated users need to
login at https://your.domain/ipa/migration/ before they
can use their Kerberos accounts. Passwords must match Per-server conditional forwarding policy. Set to "none" to disable forwarding to global forwarder for this zone. In that case, conditional zone forwarders are disregarded. Per-server forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" Per-zone conditional forwarding policy. Set to "none" to disable forwarding to global forwarder for this zone. In that case, conditional zone forwarders are disregarded. Per-zone forwarders. A custom port can be specified for each forwarder using a standard format "IP_ADDRESS port PORT" Period after which failure count will be reset (seconds) Period for which lockout is enforced (seconds) Permission ACI grants access to Permission denied: %(file)s Permission flags Permission name Permission type Permission value Permissions Permissions to grant (read, write). Default is write. Permissions to grant(read, write, add, delete, all) Permitted Encryption Types Ping a remote server. Please choose a type of DNS resource record to be added Port Positional arguments Pre-authentication is required for the service Preference Preference given to this exchanger. Lower values are more preferred Preferred Language Prefix used to distinguish ACI types (permission, delegation, selfservice, none) Preserved user Primary key only Principal Principal %(principal)s cannot be authenticated: %(message)s Principal for this certificate (e.g. HTTP/test.example.com) Principal is not of the form user@REALM: '%(principal)s' Principal name Print as little as possible Print debugging information Print entries as stored on the server. Only affects output format. Print the raw XML-RPC output in GSSAPI mode Priority Priority of the policy (higher number means lower priority Private key specified multiple times Privilege description Privileges Profile ID Profile ID for referring to this profile Profile category Profile category the ACL applies to Profile configuration stored in file '%(file)s' Profile description Profiles Prompt for LDAP password Prompt to set the user password Protocol Public key can be specified only for asymmetric vault Public key specified multiple times Public key: QR code width is greater than that of the output tty. Please resize your terminal. Quantity Query current Domain Level. Quiet mode. Only errors are displayed. RADIUS proxy configuration RADIUS proxy server RADIUS proxy servers RADIUS proxy username RPC command used to log the current user out of their session. RRSIG Algorithm RRSIG Key Tag RRSIG Labels RRSIG Original TTL RRSIG Signature RRSIG Signature Expiration RRSIG Signature Inception RRSIG Signer's Name RRSIG Type Covered RRSIG record Raw A records Raw A6 records Raw AAAA records Raw AFSDB records Raw APL records Raw CERT records Raw CNAME records Raw DHCID records Raw DLV records Raw DNAME records Raw DNSKEY records Raw DS records Raw HIP records Raw IPSECKEY records Raw KEY records Raw KX records Raw LOC records Raw MX records Raw NAPTR records Raw NS records Raw NSEC records Raw NSEC3 records Raw PTR records Raw RP records Raw RRSIG records Raw SIG records Raw SPF records Raw SRV records Raw SSHFP records Raw TA records Raw TKEY records Raw TLSA records Raw TSIG records Raw TXT records Raw target filter Re-sync the local entitlement cache with the entitlement server. Realm name Reason Reason for revoking the certificate (0-10) Rebuild auto membership. Rebuild membership for all members of a grouping Rebuild membership for specified hosts Rebuild membership for specified users Recommended maximum number of agreements per replica exceeded Record type Refresh list of the domains associated with the trust Register the passkey Register to the entitlement system. Registration password Regular Expression Relative record name '%(record)s' contains the zone name '%(zone)s' as a suffix, which results in FQDN '%(fqdn)s'. This is usually a mistake caused by a missing dot at the end of the name specification. Remove a manager to the stage user entry Remove a manager to the user entry Remove a permission for per-forward zone access delegation. Remove a permission for per-zone access delegation. Remove all principals in this realm Remove an option from Sudo Rule. Remove certificates from a service Remove certificates from host entry Remove commands and sudo command groups affected by Sudo Rule. Remove conditions from an automember rule. Remove default (fallback) group for all unmatched entries. Remove entries from DNS Remove group for Sudo to execute as. Remove hosts that can manage this host. Remove hosts that can manage this service. Remove information about the domain associated with the trust. Remove member from a named service delegation rule. Remove member from a named service delegation target. Remove members from Sudo Command Group. Remove members from a group. Remove members from a netgroup. Remove members from a permission. Remove members from a privilege Remove members from a role. Remove members from a vault. Remove members from an HBAC service group. Remove one or more certificates to the user entry Remove owners from a vault container. Remove owners from a vault. Remove permissions from a privilege. Remove privileges from a role. Remove profiles from a CA ACL. Remove service and service groups from an HBAC rule. Remove services from a CA ACL. Remove source hosts and hostgroups from an HBAC rule. Remove target from a named service delegation rule. Remove target hosts and hostgroups from a CA ACL. Remove target hosts and hostgroups from an HBAC rule. Remove target hosts and hostgroups from an SELinux User Map rule. Remove users and groups affected by Sudo Rule. Remove users and groups for Sudo to execute as. Remove users and groups from a CA ACL. Remove users and groups from an HBAC rule. Remove users and groups from an SELinux User Map rule. Remove users that can manage this token. Removed option "%(option)s" from Sudo Rule "%(rule)s" Removing %(servers)s from replication topology, please wait... Removing principal %s
Rename an ACI. Rename the DNS resource record object Rename the Group ID override object Rename the ID View object Rename the OTP token object Rename the RADIUS proxy server object Rename the User ID override object Rename the automount key object Rename the group object Rename the permission object Rename the privilege object Rename the role object Rename the stage user object Rename the user object Replacement Replication agreement enabled Replication agreement for %(hostname)s not found Replication topology of suffix "%(suffix)s" contains errors. Replication topology of suffix "%(suffix)s" is in order. Report PKINIT status on the IPA masters Request a full re-initialization of the node retrieving data from the other node. Request failed with status %(status)s: %(reason)s Request id Require user verification during authentication with the passkey Requires pre-authentication Reset Kerberos ticket policy to the default values. Reset OTP Resolve a host name in DNS. Resolve a host name in DNS. (Deprecated) Resolve security identifiers of users and groups in trusted domains Result of simulation Results are truncated, try a more specific search Results should contain primary key attribute only ("anchor") Results should contain primary key attribute only ("cn") Results should contain primary key attribute only ("command") Results should contain primary key attribute only ("delegation-name") Results should contain primary key attribute only ("domain") Results should contain primary key attribute only ("group") Results should contain primary key attribute only ("group-name") Results should contain primary key attribute only ("hostgroup-name") Results should contain primary key attribute only ("hostname") Results should contain primary key attribute only ("id") Results should contain primary key attribute only ("location") Results should contain primary key attribute only ("login") Results should contain primary key attribute only ("map") Results should contain primary key attribute only ("name") Results should contain primary key attribute only ("principal") Results should contain primary key attribute only ("realm") Results should contain primary key attribute only ("service") Results should contain primary key attribute only ("sudocmdgroup-name") Results should contain primary key attribute only ("sudorule-name") Retries Retrieve a data from a vault. Retrieve an existing certificate. Retrieve and print all attributes from the server. Affects command output. Retrieve current keys without changing them Retrieve the entitlement certs. Retrieving CA cert chain failed: %s Retrieving CA status failed with status %d Retrieving CA status failed: %s Retrying with pre-4.0 keytab retrieval method...
Reverse zone IP network Revoked on from this date (YYYY-mm-dd) Revoked on to this date (YYYY-mm-dd) Right node Right replication node - an IPA server Rights Rights to grant (read, search, compare, write, add, delete, all) Role status Roles Rule type (allow) Rules to test. If not specified, --enabled is assumed Run as a user Run as any user within a specified group Run with the gid of a specified POSIX group RunAs External Group RunAs External User RunAs Group category RunAs Group category the rule applies to RunAs Groups RunAs User category RunAs User category the rule applies to SASL Bind failed
SELinux User SELinux user map order SID blacklist incoming SID blacklist outgoing SIG Algorithm SIG Key Tag SIG Labels SIG Original TTL SIG Signature SIG Signature Expiration SIG Signature Inception SIG Signer's Name SIG Type Covered SIG record SOA class SOA expire SOA mname (authoritative server) override SOA mname override SOA record class SOA record expire time SOA record refresh time SOA record retry time SOA record time to live SOA refresh SOA retry SOA time to live SPF record SRV Priority SRV Target SSH public key: SSHFP Algorithm SSHFP Fingerprint SSHFP Fingerprint Type SSHFP record Salt Same as --%s Search domains of the trust Search for %1$s on rootdse failed with error %2$d
Search for CA ACLs. Search for Certificate Profiles. Search for DNS forward zones. Search for DNS resources. Search for DNS servers. Search for DNS zones (SOA records). Search for HBAC rules. Search for HBAC services. Search for IPA namingContext failed with error %d
Search for IPA servers. Search for IPA services. Search for OTP token. Search for RADIUS proxy servers. Search for SELinux User Maps. Search for Sudo Command Groups. Search for Sudo Commands. Search for Sudo Rule. Search for a netgroup. Search for a self-service permission. Search for an Group ID override. Search for an HBAC service group. Search for an ID View. Search for an User ID override. Search for an automount key. Search for an automount location. Search for an automount map. Search for automember rules. Search for delegations. Search for entitlement accounts. Search for existing certificates. Search for forward zones only Search for group password policies. Search for groups with these member groups. Search for groups with these member of HBAC rules. Search for groups with these member of groups. Search for groups with these member of netgroups. Search for groups with these member of roles. Search for groups with these member of sudo rules. Search for groups with these member users. Search for groups without these member groups. Search for groups without these member of HBAC rules. Search for groups without these member of groups. Search for groups without these member of netgroups. Search for groups without these member of roles. Search for groups without these member of sudo rules. Search for groups without these member users. Search for groups. Search for host groups with these member host groups. Search for host groups with these member hosts. Search for host groups with these member of HBAC rules. Search for host groups with these member of host groups. Search for host groups with these member of netgroups. Search for host groups with these member of sudo rules. Search for host groups without these member host groups. Search for host groups without these member hosts. Search for host groups without these member of HBAC rules. Search for host groups without these member of host groups. Search for host groups without these member of netgroups. Search for host groups without these member of sudo rules. Search for hosts with these enrolled by users. Search for hosts with these managed by hosts. Search for hosts with these managing hosts. Search for hosts with these member of HBAC rules. Search for hosts with these member of host groups. Search for hosts with these member of netgroups. Search for hosts with these member of roles. Search for hosts with these member of sudo rules. Search for hosts without these enrolled by users. Search for hosts without these managed by hosts. Search for hosts without these managing hosts. Search for hosts without these member of HBAC rules. Search for hosts without these member of host groups. Search for hosts without these member of netgroups. Search for hosts without these member of roles. Search for hosts without these member of sudo rules. Search for hosts. Search for netgroups with these member groups. Search for netgroups with these member host groups. Search for netgroups with these member hosts. Search for netgroups with these member netgroups. Search for netgroups with these member of netgroups. Search for netgroups with these member users. Search for netgroups without these member groups. Search for netgroups without these member host groups. Search for netgroups without these member hosts. Search for netgroups without these member netgroups. Search for netgroups without these member of netgroups. Search for netgroups without these member users. Search for permissions. Search for privileges. Search for ranges. Search for roles. Search for servers with these managed suffixes. Search for servers without these managed suffixes. Search for service delegation target. Search for service delegations rule. Search for services with these managed by hosts. Search for services without these managed by hosts. Search for stage users with these member of HBAC rules. Search for stage users with these member of groups. Search for stage users with these member of netgroups. Search for stage users with these member of roles. Search for stage users with these member of sudo rules. Search for stage users without these member of HBAC rules. Search for stage users without these member of groups. Search for stage users without these member of netgroups. Search for stage users without these member of roles. Search for stage users without these member of sudo rules. Search for stage users. Search for topology segments. Search for topology suffices. Search for topology suffixes. Search for trusts. Search for users with these member of HBAC rules. Search for users with these member of groups. Search for users with these member of netgroups. Search for users with these member of roles. Search for users with these member of sudo rules. Search for users without these member of HBAC rules. Search for users without these member of groups. Search for users without these member of netgroups. Search for users without these member of roles. Search for users without these member of sudo rules. Search for users. Search for vaults. Search result has been truncated: %(reason)s Search scope Search size limit Search time limit Second Code Seconds Latitude Seconds Longitude Secret Security Identifier Security Identifiers (SIDs) Selector Self Self Service Permission Semantic of %(label)s was changed. %(current_behavior)s
%(hint)s Semicolon separated list of IP addresses or networks which are allowed to issue queries Semicolon separated list of IP addresses or networks which are allowed to transfer the zone Serial Serial number in decimal or if prefixed with 0x in hexadecimal Server "%(srv)s" has %(n)d agreements with servers: Server %(srv)s can't contact servers: %(replicas)s Server Name Server name not provided and unavailable
Server removal aborted: %(reason)s. Server will check DNS forwarder(s). Servers details: Service %(service)s requires restart on IPA server %(server)s to apply configuration changes. Service '%(service)s' not found in Kerberos database Service Options Service category the ACL applies to Service category the rule applies to Service name of the service vault Service principal for this certificate (e.g. HTTP/test.example.com) Session error Session key wrapped with transport certificate Session timeout Set a user's password. Set an attribute to a name/value pair. Format is attr=value.
For multi-valued attributes, the command replaces the values already present. Set default (fallback) group for all unmatched entries. Shared secret for the trust Shared vault Show IPA server. Show all loaded plugins. Show environment variables. Show global trust configuration. Show managed suffix. Show role status on a server Show the current OTP configuration. Show the current configuration. Show the current global DNS configuration. Show the list of permitted encryption types and exit Show vault configuration. Signature Signature Expiration Signature Inception Simple bind failed
Simulate use of Host-based access controls Size Size Limit Size of data exceeds the limit. Current vault data size limit is %(limit)d B Size of the ID range reserved for the trusted domain Skipped %(key)s Source Host Groups Source Hosts Source host Source host category Source host category the rule applies to Specifies where to store keytab information. Split DNS record to parts State/Province Status of the role Stop already started refresh of chosen node(s) Street address Structured Subject Distinguished Name Submit a certificate signing request. Subtree Subtree to apply ACI to Subtree to apply permissions to Subtype Sudo Sudo Allow Command Groups Sudo Allow Commands Sudo Command Sudo Command Group Sudo Command Groups Sudo Deny Command Groups Sudo Deny Commands Sudo order Suppress processing of membership attributes. Synchronize an OTP token. Syntax Error: %(error)s System encoding must be UTF-8, '%(encoding)s' is not supported. Set LC_ALL="C.UTF-8", or LC_ALL="" and LC_CTYPE="C.UTF-8". TA record TKEY record TLSA Certificate Association Data TLSA Certificate Usage TLSA Matching Type TLSA Selector TLSA record TOTP Synchronization Window TOTP authentication Window TOTP authentication time variance (seconds) TOTP synchronization time variance (seconds) TOTP token / IPA server time difference TSIG record TXT Text Data TXT record Take a revoked certificate off hold. Target Target DN Target members of a group Target members of a group (sets memberOf targetfilter) Target your own entry (self) Telephone Number Test the ACI syntax but don't write anything Text Data The IPA realm The _kerberos TXT record from domain %(domain)s could not be created (%(error)s).
This can happen if the zone is not managed by IPA. Please create the record manually, containing the following value: '%(realm)s' The _kerberos TXT record from domain %(domain)s could not be removed (%(error)s).
This can happen if the zone is not managed by IPA. Please remove the record manually. The certificate for %(ca)s is not available on this server. The character %(char)r is not allowed. The default users group cannot be removed The domain name of the target host or '.' if the service is decidedly not available at this domain The host was added but the DNS update failed with: %(reason)s The hostname must be fully-qualified: %s
The hostname must not be: %s
The hostname or IP (with or without port) The hostname this reverse record points to The keytab file to append the new key to (will be created if it does not exist). The keytab file to remove the principcal(s) from The most common types for this type of zone are: %s
The number of times to retry authentication The permission has %(right)s rights but no attributes are set. The primary_key value of the entry, e.g. 'jdoe' for a user The principal to remove from the keytab (ex: ftp/ftp.example.com@EXAMPLE.COM) The realm for the principal does not match the realm for this IPA server The schema used on the LDAP server. Supported values are RFC2307 and RFC2307bis. The default is RFC2307bis The search criteria was not specific enough. Expected 1 and found %(found)d. The secret used to encrypt data The topic or command name. The total timeout across all retries (in seconds) The username attribute on the user object This command requires root access This entry already exists This entry cannot be enabled or disabled This entry is not a member This group already allows external members This group cannot be posix because it is external This is already a posix group This is already a posix group and cannot be converted to external one This may take some time, please wait ... Ticket expired Time Limit Time limit of search in seconds Time limit of search in seconds (0 is unlimited) Time to live Time to live for records at zone apex Timeout Timeout exceeded. To get command help, use: Token ID Token description (informational only) Token hash algorithm Token model (informational only) Token secret (Base32; default: random) Token serial (informational only) Token vendor name (informational only) Topic commands: Topic or Command Topology is disconnected Total number of variables env (>= count) True if not all results were returned True means the operation was successful Trust type (ad for Active Directory, default) Trusted domain partner Trusted for delegation Two-way trust Type Type Covered Type Map Type of IPA object (sets subtree and objectClass targetfilter) Type of IPA object (user, group, host, hostgroup, service, netgroup, dns) Type of the token Type of trusted domain ID range, one of ipa-ad-trust-posix, ipa-ad-trust Types of supported user authentication Unable to communicate with CMS (status %d) Unable to create private group. A group '%(group)s' already exists. Unable to determine IPA server from %s
Unable to determine root DN of %s
Unable to display QR code using the configured output encoding. Please use the token URI to configure your OTP device Unable to enable SSL in LDAP
Unable to generate Kerberos Credential Cache
Unable to initialize connection to ldap server %1$s: %2$s
Unable to initialize ldap library!
Unable to join host: Kerberos Credential Cache not found
Unable to join host: Kerberos User Principal not found and host password not provided.
Unable to join host: Kerberos context initialization failed
Unable to parse principal
Unable to parse principal name
Unable to parse principal: %1$s (%2$d)
Unable to remove entry
Unable to synchronize token: %s Undelete a delete user account. Undo Unenroll this host from IPA server Unenrollment failed.
Unenrollment successful.
Unique ID Unknown option: %(option)s Unrevoked Update DNS entries Update of system record '%(record)s' failed with error: %(error)s User User Groups User ID User ID Number User ID Number (system will assign one if not provided) User attribute User authentication types User category User category (semantics placed on this attribute are for local interpretation) User category the ACL applies to User category the rule applies to User group ACI grants access to User group to apply delegation to User group to apply permissions to User group to apply permissions to (sets target) User login User object class User search fields User-friendly description of action performed User-specified attributes to which the permission applies User-specified attributes to which the permission explicitly does not apply Using discovered server %s
Using provided server %s
Using server from config %s
Valid not after from this date (YYYY-mm-dd) Valid not after to this date (YYYY-mm-dd) Valid not before from this date (YYYY-mm-dd) Valid not before to this date (YYYY-mm-dd) Validity end Validity start Vault data encrypted with session key Vault description Vault private key Vault salt Vault service Vault type Vault user Vendor Verify Principal Password Vertical Precision Warning Warning: failed to convert type (#%d)
Warning: salt types are not honored with randomized passwords (see opt. -P)
Weight When migrating a group already existing in IPA domain overwrite the group GID and report as success Whether PKINIT is enabled or disabled Whether a replication agreement is active, meaning whether replication is occurring per that agreement Whether to store certs issued using this profile Write certificate (chain if --chain used) to file You must enroll a host in order to create a host service Your trust to %(domain)s is broken. Please re-create it by running 'ipa trust-add' again. YubiKey slot Zone name (FQDN) Zone refresh interval access() on %1$s failed: errno = %2$d
an internal error has occurred an internal error has occurred on server at '%(server)s' answer to query '%(owner)s %(rtype)s' is missing DNSSEC signatures (no RRSIG data) any of the configured servers api has no such namespace: '%(name)s' at least one of: type, filter, subtree, targetgroup, attrs or memberof are required at least one value equal to the canonical principal name must be present automatically add the principal if it doesn't exist basedn ber_init() failed, Invalid control ?!
ber_scanf() failed, unable to find kvno ?!
can be at most %(len)d characters can be at most %(maxlength)d bytes can be at most %(maxlength)d characters can be at most %(maxvalue)d can be at most %(maxvalue)s cannot connect to '%(uri)s': %(error)s cannot open configuration file %s
cannot specify both %s and passkey mapping cannot specify both raw certificate and file cannot stat() configuration file %s
change collided with another change change to a POSIX group change to support external non-IPA members from trusted domains child exited with %d
comma-separated list of HBAC service groups to add comma-separated list of HBAC service groups to remove comma-separated list of HBAC services to add comma-separated list of HBAC services to remove comma-separated list of groups to add comma-separated list of groups to exclude from migration comma-separated list of groups to remove comma-separated list of host groups to add comma-separated list of host groups to remove comma-separated list of hosts to add comma-separated list of hosts to remove comma-separated list of members of a trusted domain in DOM\name or name@domain form comma-separated list of netgroups to add comma-separated list of netgroups to remove comma-separated list of privileges comma-separated list of privileges to add comma-separated list of privileges to remove comma-separated list of roles to add comma-separated list of roles to remove comma-separated list of sudo command groups to add comma-separated list of sudo command groups to remove comma-separated list of sudo commands to add comma-separated list of sudo commands to remove comma-separated list of users to add comma-separated list of users to exclude from migration comma-separated list of users to remove command '%(name)s' takes at most %(count)d argument command '%(name)s' takes at most %(count)d arguments command '%(name)s' takes no arguments commands for controlling sudo configuration container entry (%(container)s) not found curl_easy_init() failed
curl_easy_setopt() failed
curl_global_init() failed
curl_slist_append() failed for value: '%s'
delegation delegations does not match any of accepted formats: domain name '%(domain)s' should be normalized to: %(normalized)s domain name cannot be longer than 255 characters empty DNS label empty filter error marshalling data for XML-RPC transport: %(error)s error on server '%(server)s': %(error)s executing ipa-getkeytab failed, errno %d
file to store DNS records in nsupdate format filename filter and memberof are mutually exclusive force NS record creation even if its hostname is not in DNS force delete of SYSTEM permissions force host name even if not in DNS force principal name even if not in DNS fork() failed
forward zone "%(fwzone)s" is not effective because of missing proper NS delegation in authoritative zone "%(authzone)s". Please add NS record "%(ns_rec)s" to parent zone "%(authzone)s". group group, permission and self are mutually exclusive groups to add groups to exclude from migration groups to remove host category cannot be set to 'all' while there are allowed hosts host masks of allowed hosts hostgroup with name "%s" already exists. Hostgroups and netgroups share a common namespace hostname hostname contains empty label (consecutive dots) hosts to add incorrect type integer to order the Sudo rules invalid '%(name)s': %(error)s invalid DN (%s) invalid IP address format invalid IP address version (is %(value)d, must be %(required_value)d)! invalid attribute name invalid domain name invalid domain-name: %s invalid escape code in domain name invalid hostmask invalid valid hex ipa-getkeytab has bad permissions?
ipa-getkeytab not found
json_dumps() failed
json_pack_ex() failed: %s
key %(key)s already exists key named %(key)s already exists keytab is a dangling symlink and owned by another user.
krb5_kt_close %1$d: %2$s
krb5_kt_get_entry %1$d: %2$s
krb5_kt_remove_entry %1$d: %2$s
krb5_parse_name %1$d: %2$s
krb5_unparse_name %1$d: %2$s
kvno %d
limits exceeded for this query map %(map)s already exists maps not connected to /etc/auto.master: match the common name exactly maximum serial number member Certificate Profile member HBAC service member HBAC service group member host member netgroup member privilege member role member service member service delegation target member sudo command member sudo command group member user minimum serial number modifying primary key is not allowed must be '%(value)s' must be DNS name must be Kerberos principal must be TRUE or FALSE must be True or False must be Unicode text must be a certificate must be a certificate signing request must be a decimal number must be absolute must be an integer must be at least %(minlength)d bytes must be at least %(minlength)d characters must be at least %(minvalue)d must be at least %(minvalue)s must be at least 1 must be binary data must be datetime value must be dictionary must be enclosed in parentheses must be exactly %(length)d bytes must be exactly %(length)d characters must be one of %(values)s must be relative must match pattern "%(pattern)s" netgroups to add netgroups to remove no command nor help topic '%(topic)s' no modifications to be performed not fully qualified number class '%(cls)s' is not included in a list of allowed number classes: %(allowed)s only letters, numbers, %(chars)s are allowed. DNS label may not start or end with %(chars2)s options are not allowed out of memory
owner group owner service owner user password permission permission "%(value)s" already exists permissions pkinit preserve and no-preserve cannot be both set principal not found
principal not found in XML-RPC response
priority cannot be set on global policy privilege privileges privileges to add privileges to remove python-yubico is not installed. query '%(owner)s %(rtype)s': %(error)s read error
realm not found
realm or UPN suffix outside of supported realm domains or trusted domains namespace realm or UPN suffix overlaps with trusted domain namespace request failed with HTTP status %d result not found in XML-RPC response
retrieve and print all attributes from the server. Affects command output. role roles roles to add search for POSIX groups search for groups with support of external non-IPA members from trusted domains search for managed groups search for non-POSIX groups search for private groups segment self service permission service delegation targets to add service delegation targets to remove services to remove sidgen_was_run single label {}s are not supported skip reverse DNS detection sudo command group sudo command groups sudo command groups to add sudo command groups to remove sudo commands to add sudo commands to remove sudo rule suffix this option is deprecated too many '@' characters type of IPA object (user, group, host, hostgroup, service, netgroup) unknown command '%(name)s' unknown error %(code)d from %(server)s: %(error)s user category cannot be set to 'all' while there are allowed users users users to add users to exclude from migration users to remove vaultcontainer vaultcontainers {algo} is not a supported vault wrapping algorithm {attr}: no such attribute Project-Id-Version: freeipa 4.9.0.dev201908140712+gitc9938e3d8
Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue
PO-Revision-Date: 2025-11-28 12:58+0000
Last-Translator: Arif Budiman <arifpedia@gmail.com>
Language-Team: Indonesian <https://translate.fedoraproject.org/projects/freeipa/master/id/>
Language: id
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Weblate 5.14.3
Ganti pengaturan ini agar kita dapat menambahkan "selesai" dan "gagal" ke hasil kembalian.
Atasi ini agar kita dapat menetapkan status selesai dan gagal.
Tambahkan aturan automember.
Tambahkan kondisi ke aturan automember.
Hapus kondisi dari aturan automember.
Tampilkan konfigurasi server DNS tertentu:
ipa dnsserver-show
Tampilkan peran master IPA secara implisit:
ipa server-role-find --include-master
Tampilkan status peran 'DNS server' pada server:
ipa server-role-show ipa.example.com "DNS server"
Tampilkan status semua peran yang telah dikonfigurasi pada server:
ipa server-role-find ipa.example.com
Tampilkan status semua peran yang mengandung 'AD' pada server:
ipa server-role-find --server ipa.example.com --role="AD trust controller"
Perbarui konfigurasi server DNS tertentu:
ipa dnsserver-mod
Tambahkan kondisi ke aturan:
ipa automember-add-condition --key=fqdn --type=hostgroup --inclusive-regex=^web[1-9]+\.example\.com webservers
ipa automember-add-condition --key=manager --type=group --inclusive-regex=^uid=mscott devel
Tambahkan host:
ipa host-add web1.example.com
Tambahkan server baru:
ipa radiusproxy-add MyRADIUS --server=radius.example.com:1812
Tambahkan token baru:
ipa otptoken-add-yubikey --owner=jdoe --desc="YubiKey saya"
Tambahkan pengguna:
ipa user-add --first=Tim --last=User --password tuser1 --manager=mscott
Tambahkan kondisi eksklusif ke aturan untuk mencegah penugasan otomatis:
ipa automember-add-condition --key=fqdn --type=hostgroup --exclusive-regex=^web5\.example\.com webservers
Tambahkan grup awal atau hostgroup:
ipa hostgroup-add --desc="Web Servers" webservers
ipa group-add --desc="Developers" devel
Tambahkan aturan awal:
ipa automember-add --type=hostgroup webservers
ipa automember-add --type=group devel
Ubah rahasia:
ipa radiusproxy-mod MyRADIUS --secret
Hapus konfigurasi:
ipa radiusproxy-del MyRADIUS
Hapus aturan automember:
ipa automember-del --type=hostgroup webservers
ipa automember-del --type=group devel
Tampilkan aturan automember:
ipa automember-show --type=hostgroup webservers
ipa automember-show --type=group devel
Periksa konfigurasi:
ipa radiusproxy-show MyRADIUS
Temukan semua aturan automember:
ipa automember-find
Temukan semua aturan automember yang terputus:
ipa automember-find-orphans --type=hostgroup
Temukan semua aturan automember yang terputus dan hapus mereka:
ipa automember-find-orphans --type=hostgroup --remove
Temukan semua server yang entri-nya mengandung string "example.com":
ipa radiusproxy-find example.com
Ubah aturan automember:
ipa automember-mod
Membangun ulang keanggotaan untuk semua host:
ipa automember-rebuild --type=hostgroup
Membangun ulang keanggotaan untuk semua pengguna:
ipa automember-rebuild --type=group
Membangun ulang keanggotaan untuk host yang ditentukan:
ipa automember-rebuild --hosts=web1.example.com --hosts=web2.example.com
Membangun ulang keanggotaan untuk pengguna yang ditentukan:
ipa automember-rebuild --users=tuser1 --users=tuser2
Hapus kondisi dari aturan:
ipa automember-remove-condition --key=fqdn --type=hostgroup --inclusive-regex=^web[1-9]+\.example\.com webservers
Hapus grup target default (fallback):
ipa automember-default-group-remove --type=hostgroup
ipa automember-default-group-remove --type=group
Tetapkan grup target default (fallback):
ipa automember-default-group-set --default-group=webservers --type=hostgroup
ipa automember-default-group-set --default-group=ipausers --type=group
Tampilkan grup target default (fallback):
ipa automember-default-group-show --type=hostgroup
ipa automember-default-group-show --type=group
Kondisi adalah ekspresi reguler yang digunakan oleh 389-ds untuk mencocokkan entri masuk baru
dengan aturan automember. Jika cocok dengan aturan inklusif, maka
entri tersebut ditambahkan ke grup atau hostgroup yang sesuai.
Grup default atau hostgroup dapat ditentukan untuk entri yang tidak
cocok dengan aturan mana pun. Dalam hal entri pengguna, grup ini akan menjadi grup cadangan
karena semua pengguna secara default merupakan anggota grup yang ditentukan dalam konfigurasi IPA.
Aturan secara langsung terkait dengan grup berdasarkan nama, sehingga Anda tidak dapat membuat
aturan tanpa grup atau hostgroup yang menyertainya.
Aturan Keanggotaan Otomatis.
Memberikan kejelasan mengenai keanggotaan host dan pengguna dengan mengonfigurasi
pola regex inklusif atau eksklusif, Anda dapat secara otomatis menugaskan entri baru ke
sebuah grup atau hostgroup berdasarkan informasi atribut.
Konfigurasi server DNS
Petunjuk Kontrol Akses Server Direktori (ACIs)
ACIs digunakan untuk mengizinkan atau menolak akses ke informasi. Modul ini
saat ini dirancang untuk mengizinkan, bukan menolak, akses.
Perintah aci dirancang untuk memberikan izin yang memungkinkan pembaruan
entri yang sudah ada atau penambahan atau penghapusan entri baru. Tujuan ACIs
yang disertakan dengan IPA adalah untuk menyediakan sekumpulan izin tingkat rendah
yang memberikan akses ke grup khusus yang disebut taskgroups. Izin tingkat rendah
ini dapat digabungkan menjadi peran yang memberikan akses yang lebih luas. Peran-peran
ini merupakan jenis grup lain, yaitu peran.
Misalnya, jika Anda memiliki taskgroups yang memungkinkan penambahan dan modifikasi pengguna, Anda
dapat membuat peran, useradmin. Anda akan menugaskan pengguna ke peran useradmin
untuk memungkinkan mereka melakukan operasi yang didefinisikan oleh taskgroups.
Anda dapat membuat ACIs yang mendelegasikan izin sehingga pengguna dalam grup A dapat menulis
attribut pada grup B.
Opsi type adalah peta yang berlaku untuk semua entri di lokasi users, groups, atau
host. Ini terutama dirancang untuk digunakan saat memberikan izin tambah
(untuk menulis entri baru).
ACI terdiri dari tiga bagian:
1. target
2. izin
3. aturan ikatan
Target adalah kumpulan aturan yang mendefinisikan objek LDAP mana yang menjadi
sasaran. Ini dapat mencakup daftar atribut, area pohon LDAP, atau filter LDAP.
Target mencakup:
Target meliputi:
- attrs: daftar atribut yang terpengaruh
- type: jenis objek (pengguna, grup, host, layanan, dll)
- memberof: anggota grup
- targetgroup: memberikan akses untuk memodifikasi grup tertentu. Ini terutama
dirancang untuk memungkinkan pengguna menambahkan atau menghapus anggota grup tertentu.
- filter: Filter LDAP yang sah digunakan untuk memperkecil cakupan target.
- subtree: Digunakan untuk menerapkan aturan pada seluruh kumpulan objek. Misalnya,
untuk mengizinkan penambahan pengguna, Anda perlu memberikan izin "add" pada subtree
ldap://uid=*,cn=users,cn=accounts,dc=example,dc=com. Opsi subtree
merupakan pengaman untuk objek yang mungkin tidak tercakup oleh opsi type.
Izin menentukan apa yang diizinkan dilakukan oleh ACI, dan dapat berupa satu atau
lebih dari:
1. write - menulis satu atau lebih atribut
2. read - membaca satu atau lebih atribut
3. add - menambahkan entri baru ke pohon
4. delete - menghapus entri yang sudah ada
5. all - semua izin diberikan
Perhatikan perbedaan antara atribut dan entri. Izin-izin ini
mandiri, jadi kemampuan untuk menambahkan pengguna tidak berarti bahwa pengguna tersebut
dapat diedit.
Aturan bind menentukan siapa yang diberikan izin oleh ACI ini. Server LDAP
memperbolehkan ini menjadi entri LDAP yang valid, tetapi kami menyarankan penggunaan
taskgroups agar hak akses dapat dibagikan dengan mudah melalui peran.
Untuk deskripsi yang lebih rinci tentang kontrol akses, lihat
http://www.redhat.com/docs/manuals/dir-server/ag/8.0/Managing_Access_Control.html
CONTOH:
CATATAN: ACIs sekarang ditambahkan melalui plugin izin. Contoh-contoh ini untuk
menunjukkan bagaimana opsi-opsi bekerja, tetapi ini dilakukan melalui perintah
izin sekarang (lihat contoh terakhir).
Tambahkan ACI agar grup "secretaries" dapat memperbarui alamat pada pengguna mana pun:
ipa group-add --desc="Office secretaries" secretaries
ipa aci-add --attrs=streetAddress --memberof=ipausers --group=secretaries --permissions=write --prefix=none "Secretaries write addresses"
Tampilkan ACI baru:
ipa aci-show --prefix=none "Secretaries write addresses"
Tambahkan ACI yang memungkinkan anggota izin ‘addusers’ untuk menambahkan pengguna baru:
ipa aci-add --type=user --permission=addusers --permissions=add --prefix=none "Add new users"
Tambahkan ACI yang memungkinkan anggota grup "editors" mengelola anggota grup "admins":
ipa aci-add --permissions=write --attrs=member --targetgroup=admins --group=editors --prefix=none "Editors mengelola admins"
Tambahkan ACI yang memungkinkan anggota grup ‘admins’ mengelola alamat jalan dan kode pos anggota grup "editors":
ipa aci-add --permissions=write --memberof=editors --group=admins --attrs=street --attrs=postalcode --prefix=none "Admins mengedit alamat editor"
Tambahkan ACI yang memungkinkan grup admin mengelola alamat jalan dan kode pos anggota yang bekerja untuk bos:
ipa aci-add --permissions=write --group=admins --attrs=street --attrs=postalcode --filter="(manager=uid=boss,cn=users,cn=accounts,dc=example,dc=com)" --prefix=none "Mengedit alamat mereka yang bekerja untuk bos"
Tambahkan jenis record baru ke IPA yang tidak tercakup oleh opsi --type mana pun, dengan membuat izin:
ipa permission-add --permissions=add --subtree="cn=*,cn=orange,cn=accounts,dc=example,dc=com" --desc="Tambahkan Entri Orange" add_orange
Perintah show menampilkan ACI 389-ds mentah.
PENTING: Saat memodifikasi atribut target dari ACI yang sudah ada, Anda
harus menyertakan semua atribut yang sudah ada. Saat melakukan aci-mod,
targetattr MENGGANTIKAN atribut saat ini, bukan menambahkannya.
CONTOH:
IPA mendukung penggunaan server proxy RADIUS eksternal untuk otentikasi krb5 OTP.
Hal ini memungkinkan fleksibilitas yang besar saat
mengintegrasikan dengan layanan otentikasi pihak ketiga.
Bergabung dengan domain IPA
Kelola Server Proxy RADIUS.
Kelola token YubiKey.
Konfigurasi server DNS
Plug-in tambahan
Mengubah pengaturan kepercayaan (untuk penggunaan di masa depan).
Saat ini, hanya opsi default untuk mengubah atribut LDAP yang
tersedia. Opsi yang lebih spesifik akan ditambahkan pada rilis mendatang.
Plugin tidak dapat diakses langsung melalui CLI, perintah yang digunakan secara internal.
Server Proxy RADIUS
Naikkan Tingkat Domain IPA.
Perintah automember-rebuild dapat digunakan untuk menjalankan aturan automember secara retroaktif
terhadap entri yang sudah ada, sehingga membangun ulang keanggotaan mereka.
Status suatu peran dapat berupa diaktifkan, dikonfigurasi, atau tidak ada.
Kode ini merupakan ekstensi dari plugin otptoken dan menyediakan dukungan untuk
membaca/menulis token YubiKey secara langsung.
Topologi
Pengelolaan topologi replikasi.
Membutuhkan tingkat domain minimal 1.
Token YubiKey
http://www.ietf.org/rfc/rfc5280.txt
* 1 - keyCompromise
* 10 - aACompromise
* 2 - cACompromise
* 6 - certificateHold
* 9 - privilegeWithdrawn
ipa <command> --help ${count} pengguna diaktifkan ${count} pengguna digelar %(attr)s tidak mengandung ‘%(value)s’ %(attr)s: Sintaks tidak valid. %(attr)s: Hanya satu nilai yang diperbolehkan. %(count)d %(type)s record dilewati. Hanya satu nilai per jenis record DNS yang dapat diubah pada satu waktu. %(count)d ACI cocok %(count)d CA cocok %(count)d server DNS yang cocok %(count)d layanan HBAC yang cocok %(count)d token OTP cocok %(count)d server proxy RADIUS yang cocok %(count)d grup cocok %(count)d host sesuai %(count)d hostgroup cocok %(count)d pengaya telah dimuat %(count)d layanan mandiri yang cocok %(count)d pengguna cocok %(count)d variabel %(count)s server cocok %(count)s peran server cocok %(count)s pengguna cocok %(desc)s: %(info)s %(exception)s %(filename)s: berkas tidak ditemukan %(info)s %(key)s tidak dapat dihapus karena %(label)s %(dependent)s membutuhkannya. %(key)s tidak dapat dihapus atau dinonaktifkan karena merupakan anggota terakhir dari %(label)s %(container)s %(label)s %(key)s tidak dapat dihapus/diubah: %(reason)s Operasi %(operation)s tidak didukung untuk entitas %(principal_type)s. %(otype)s "%(oname)s" tidak ditemukan %(parent)s: %(oname)s tidak ditemukan %(port)s bukanlah port yang valid. %(reason)s %(subject)s: Sertifikat yang tidak valid. %(reason)s %(task)s Waktu habis tugas LDAP, DN Tugas: ‘%(task_dn)s’ %i host atau hostgroup ditambahkan. %i host atau hostgroup dibuang. %i hosts atau hostgroups ditambahkan. %s bukanlah atribut yang valid. ‘%(attr)s’ sudah mengandung satu atau lebih nilai. ‘%(command)s’ sudah tidak direkomendasikan. %(additional_info)s '%(entry)s' tidak memiliki sertifikat. ‘%(name)s’ diharuskan Opsi ‘%(option)s’ telah usang. %(additional_info)s Buat terbalik Alamat IP Daftar bidang yang dipisahkan koma untuk dicari saat mencari grup Daftar bidang yang dipisahkan koma untuk dicari saat mencari pengguna Suatu penjelasan atas perintah ini Sebuah kamus yang mewakili entri LDAP Sebuah grup tidak mungkin menjadi anggota grup itu sendiri Host yang bersedia bertindak sebagai penukar kunci Host yang bersedia bertindak sebagai mail exchanger Nama host yang dituju oleh nama host alias ini Daftar entri LDAP Daftar pengalih per zona. Port khusus dapat ditentukan untuk setiap pengalih menggunakan format standar "IP_ADDRESS port PORT". Kelompok yang dikelola tidak dapat memiliki kebijakan kata sandi. Terjadi masalah saat memverifikasi bahwa semua anggota telah %(verb)s: %(exc)s Sebuah rekor Daftar atribut yang dipisahkan oleh spasi yang dihapus dari pembaruan replikasi. Sebuah string yang dicari di semua atribut objek yang relevan Record A6 AAAA Buat terbalik Alamat IP AAAA Record AAAA Objek ACI. Prefiks ACI Prefiks ACI diwajibkan ACI dengan nama "%s" tidak ditemukan Subtipe AFSDB Record AFSDB Nomor versi API tidak dikirim, kompatibilitas ke depan tidak dijamin. Mengasumsikan versi API server, %(server_version)s Record APL Akun dinonaktifkan Aktifkan pengguna tahap. Domain Active Directory Zona aktif Tambahkan manajer ke entri pengguna panggung Tambahkan manajer ke entri pengguna Tambahkan server DNS baru. Tambahkan pengaturan ulang ID Grup baru. Tambahkan grup layanan HBAC baru. Tambahkan layanan HBAC baru. Tambahkan tampilan ID baru. Tambahkan layanan baru IPA. Tambahkan token OTP baru. Tambahkan server proxy RADIUS baru. Tambahkan pengaturan ulang ID Pengguna baru. Tambahkan token OTP YubiKey baru. Tambahkan delegasi baru. Tambahkan kebijakan kata sandi grup baru. Tambahkan host baru. Tambahkan izin baru. Tambahkan hak istimewa baru. Tambahkan peran baru. Tambahkan segmen baru. Tambahkan izin layanan mandiri baru. Tambahkan pengguna baru. Tambahkan sufiks topologi baru yang akan dikelola. Tambahkan pengguna baru. Tambahkan izin untuk delegasi akses zona per-forward. Tambahkan izin untuk delegasi akses per zona. Tambahkan izin sistem tanpa ACI Tambahkan izin sistem tanpa ACI (perintah internal) Tambahkan pasangan atribut/nilai. Formatnya adalah attr=value. Atribut
harus menjadi bagian dari skema. Tambahkan aturan automember. Tambahkan opsi ke Aturan Sudo. Tambahkan sertifikat ke entri host Tambahkan perintah dan grup perintah sudo yang terpengaruh oleh Aturan Sudo. Tambahkan kondisi ke aturan automember. Tambahkan record forward untuk nameserver yang terletak di zona yang telah dibuat. Tambahkan grup agar Sudo dapat dijalankan sebagai. Tambah grup host Tambahkan host yang dapat mengelola host ini. Tambahkan host yang dapat mengelola layanan ini. Tambahkan anggota ke aturan delegasi layanan yang diberi nama. Tambahkan anggota ke target delegasi layanan yang diberi nama. Tambahkan anggota ke Grup Perintah Sudo. Tambahkan anggota ke izin. Tambahkan anggota ke suatu hak istimewa. Tambahkan anggota ke peran. Tambahkan anggota ke vault. Tambahkan anggota ke grup layanan HBAC. Tambahkan pengguna yang telah dipindahkan tanpa grup ke grup default (default: true) Tambahkan record sumber DNS baru. Tambahkan sertifikat baru ke layanan Tambahkan satu atau lebih sertifikat ke entri pengguna. Tambahkan satu atau lebih pemetaan kunci akses ke entri pengguna. Tambahkan pemilik ke vault. Tambahkan izin ke suatu hak istimewa. Tambahkan hak akses ke peran. Tambahkan profil ke daftar kontrol akses (ACL) CA. Tambahkan layanan ke daftar kontrol akses (ACL) CA. Tambahkan layanan ke aturan HBAC. Tambahkan host sumber dan grup host dari aturan HBAC. Tambahkan host target dan grup host ke daftar kontrol akses (ACL) CA. Tambahkan host target dan grup host ke aturan HBAC. Tambahkan host target dan grup host ke aturan Peta Pengguna SELinux. Tambahkan target ke aturan delegasi layanan yang diberi nama. Tambahkan host ke DNS dengan alamat IP ini Tambahkan pengguna dan grup yang terkena dampak Aturan Sudo. Tambahkan pengguna dan grup yang akan digunakan oleh Sudo untuk menjalankan perintah. Tambahkan pengguna dan grup ke daftar kontrol akses (ACL) CA. Tambahkan pengguna dan grup ke aturan HBAC. Tambahkan pengguna dan grup ke aturan Peta Pengguna SELinux. Tambahkan pengguna yang dapat mengelola token ini. Ditambahkan %(map)s Menambahkan %(src)s ke %(dst)s Menambah token OTP "%(value)s" Grup "%(value)s" ditambahkan Host "%(value)s" ditambahkan Hostgroup "%(value)s" ditambahkan Ditambahkan opsi "%(option)s" ke Aturan Sudo "%(rule)s" Segmen "%(value)s" ditambahkan Pengguna "%(value)s" ditambahkan Petunjuk tambahan: Alamat email administrator Algoritma Semua atribut yang berlaku untuk izin tersebut Semua perintah setidaknya harus menghasilkan hasil. Semua filter target, termasuk yang disiratkan oleh tipe dan anggota Izinkan sinkronisasi PTR Izinkan akses dari domain tepercaya Izinkan penambahan anggota eksternal non-IPA dari domain tepercaya. Izinkan pembaruan dinamis. Izinkan penggunaan AD DC LDAP sebagai cadangan saat menyelesaikan objek tepercaya AD. Hanya untuk hubungan tepercaya dua arah. Izinkan penandatanganan DNSSEC secara langsung Izinkan penandatanganan DNSSEC secara langsung pada record dalam zona Izinkan kuiri Izinkan sinkronisasi record maju (A, AAAA) dan record balik (PTR) Izinkan sinkronisasi record maju (A, AAAA) dan record balik (PTR) di zona Izinkan penggunaan sumber daya IPA oleh domain kepercayaan. Izinkan pengguna, grup, host, atau grup host untuk membuat keytab dari host ini. Izinkan pengguna, grup, host, atau grup host untuk membuat keytab layanan ini. Izinkan pengguna, grup, host, atau grup host untuk mengunduh keytab dari host ini. Izinkan pengguna, grup, host, atau grup host untuk mengunduh keytab layanan ini. Memperbolehkan migrasi meskipun menggunakan plugin kompatibilitas Sudah terdaftar Ketinggian Terjadi kesalahan internal (${error}) Interval antara pemeriksaan berkala pada server nama untuk zona DNS baru Anchor untuk menggantikan Menerapkan ID View ke host yang ditentukan atau anggota saat ini dari grup host yang ditentukan. Jika ID View lain diterapkan ke host tersebut, ID View tersebut akan digantikan. Menerapkan ID View ke host yang ditentukan atau anggota saat ini dari grup host yang ditentukan. Jika ID View lain diterapkan ke host tersebut, ID View tersebut akan digantikan. Terapkan ACI pada entri Anda sendiri (sendiri) String sembarang yang mengidentifikasi segmen Simpan data ke dalam vault. Argumen ke fungsi detail Meminta kata sandi non-acak untuk digunakan bagi prinsipal Tampilan ID yang Ditetapkan Manajer yang ditugaskan untuk token (default: diri sendiri) Pengguna yang ditugaskan untuk token (default: diri sendiri) Kunci Atribut Atribut untuk disaring menggunakan regex. Misalnya FQDN untuk host, atau manager untuk pengguna. Atribut Atribut untuk pembaruan total Atribut yang tidak direplikasi ke server konsumen selama pembaruan parsial. Contoh: `(objectclass=*) $ EXCLUDE accountlockout memberof` Atribut yang tidak direplikasi ke server konsumen selama pembaruan total. Contoh: (objectclass=*) $ EXCLUDE accountlockout Atribut yang akan diabaikan untuk entri grup dalam DS Atribut yang akan diabaikan untuk entri pengguna di DS Daftar atribut yang dipisahkan oleh spasi yang dihapus dari pembaruan replikasi. Atribut yang akan dihapus Atribut yang berlaku untuk delegasi Atribut yang berlaku untuk izin tersebut Atribut yang secara default diterapkan izin tersebut Atribut yang berlaku untuk izin tersebut. Audit Server nama otoritatif Nama server otoritatif untuk nama domain Aturan Keanggotaan Otomatis Aturan anggota otomatis: %s tidak ditemukan! Pembaruan otomatis record sistem DNS gagal. Silakan jalankan pembaruan record sistem secara manual untuk mendapatkan daftar record yang hilang. Nama kunci Automount. Nama lokasi mount otomatis. Nama peta Automount. Kebijakan Pembaruan BIND Filter pencarian yang buruk %(info)s Nama Domain Dasar DN dasar pada server LDAP jarak jauh Dasar untuk subjek sertifikat (OU=Test,O=Example) Sertifikat server yang dienkripsi Base-64 Penguraian Base64 gagal: %(reason)s Data biner untuk diarsipkan Mengikat DN Kata sandi yang sudah disediakan (-w).
Kata sandi bind diperlukan saat menggunakan DN bind (-w atau -W).
Tipe aturan bind Algoritma CERT Jenis Sertifikat CERT Sertifikat CERT/Daftar Revokasi Sertifikat (CRL) Label Kunci CERT Record CERT Record CNAME Jenis COSE yang digunakan untuk pendaftaran CSR Tidak dapat mendekode file '%(filename)s': %(exc)s Tidak dapat mendapatkan FQDN host!
Tidak dapat mengakses Directory Manager melalui API Tidak dapat membaca berkas '%(filename)s': %(exc)s Tidak dapat menentukan KDC untuk realm yang diminta. Tidak dapat menentukan mekanisme SASL dan bind DN secara bersamaan.
Tidak dapat menentukan server dan URI LDAP secara bersamaan.
Surat Izin Mengemudi Asosiasi Sertifikat TLSA Data Profil Sertifikat yang akan digunakan Profil Sertifikat yang akan ditambahkan Profil Sertifikat yang akan dihapus Dasar Subjek Sertifikat Jenis Sertifikat Penggunaan Sertifikat Operasi sertifikat tidak dapat diselesaikan: %(error)s Sertifikat(s) yang disimpan dalam berkas ‘%(file)s’ Sertifikat/Daftar Revokasi Sertifikat (CRL) Ubah tingkat domain saat ini. Mengubah keadaan server "%(value)s". Kelas karakter Periksa koneksi ke server IPA jarak jauh. Memeriksa apakah salah satu server memiliki layanan DNS yang diaktifkan. Kota Kelas Membersihkan tampilan ID dari host yang ditentukan atau anggota saat ini dari grup host yang ditentukan. Klik untuk ${action} Kredensial klien dapat didelegasikan ke layanan Klien belum dikonfigurasi. Jalankan ipa-client-install. Versi klien. Digunakan untuk menentukan apakah server akan menerima permintaan. Interval waktu Perbedaan waktu Menutup keytab gagal
Daftar tipe enkripsi yang dipisahkan koma Daftar atribut yang dipisahkan dengan koma Daftar atribut yang dipisahkan koma yang akan diabaikan untuk entri grup di DS Daftar atribut yang dipisahkan koma yang akan diabaikan untuk entri pengguna di DS Daftar objek kelas yang dipisahkan koma yang akan diabaikan untuk entri grup di DS Daftar objek kelas yang dipisahkan koma yang akan diabaikan untuk entri pengguna di DS Daftar objek kelas yang dipisahkan koma yang digunakan untuk mencari entri grup di DS Daftar objek kelas yang dipisahkan koma yang digunakan untuk mencari entri pengguna di DS Daftar izin yang dipisahkan koma untuk diberikan (baca, tulis). Default adalah tulis. Daftar izin yang dipisahkan dengan koma yang akan diberikan (baca, tulis, tambah, hapus, semua) Daftar record A mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record A6 mentah Daftar record AAAA mentah yang dipisahkan dengan koma Daftar record AFSDB mentah yang dipisahkan dengan koma Daftar record APL mentah yang dipisahkan dengan koma Daftar record CERT mentah yang dipisahkan dengan koma Daftar record CNAME mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record DHCID mentah Daftar record DLV mentah yang dipisahkan dengan koma Daftar DNAME mentah yang dipisahkan dengan koma Daftar DNSKEY mentah yang dipisahkan oleh koma Daftar record DS mentah yang dipisahkan dengan koma Daftar record HIP mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record IPSECKEY mentah Daftar record KEY mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record KX mentah Daftar record LOC mentah yang dipisahkan dengan koma Daftar record MX mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record NAPTR mentah Daftar record NS mentah yang dipisahkan dengan koma Daftar record NSEC mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record NSEC3 mentah Daftar terpisah dengan koma dari record NSEC3PARAM mentah Daftar record PTR mentah yang dipisahkan dengan koma Daftar record RP mentah yang dipisahkan dengan koma Daftar record RRSIG mentah yang dipisahkan dengan koma Daftar record SIG mentah yang dipisahkan dengan koma Daftar record SPF mentah yang dipisahkan dengan koma Daftar terpisah dengan koma dari record SSHFP mentah Daftar record TA mentah yang dipisahkan dengan koma Daftar record TKEY mentah yang dipisahkan dengan koma Daftar record TSIG mentah yang dipisahkan dengan koma Daftar record TXT mentah yang dipisahkan dengan koma Perintah ‘%(name)s’ telah dihapus. Kategori perintah yang berlaku untuk aturan ini Nama perintah Perintah tidak diimplementasikan Kondisi yang tidak dapat ditambahkan Kondisi yang tidak dapat dihilangkan Batasan server administratif yang dikonfigurasi telah terlampaui. Batasan ukuran yang telah dikonfigurasi telah terlampaui. Batasan waktu yang telah ditentukan telah terlampaui. Konfirmasi (kata sandi) Konektivitas Kegagalan beruntun sebelum penguncian Mengkonsumsi suatu hak. Hubungi server KDC yang spesifik ini Lanjutkan Mode kontinu: Jangan berhenti saat terjadi kesalahan. Mode operasi berkelanjutan. Kesalahan dilaporkan tetapi proses tetap berlanjut Mode operasi terus-menerus. Kesalahan dilaporkan, tetapi proses tetap berlanjut. Tidak dapat mendapatkan %(name)s secara interaktif Buat pengguna Stage dari pengguna yang dihapus Buat ACL CA baru. Buat aturan HBAC baru. Buat Peta Pengguna SELinux baru. Buat kunci automount baru. Buat lokasi automount baru. Buat peta automount baru. Buat titik mount tidak langsung baru. Buat aturan delegasi layanan baru. Buat target delegasi layanan baru. Buat vault baru. Buat sebagai grup non-POSIX Buat ACI baru. Buat zona DNS forward baru. Buat zona DNS baru (record SOA). Buat grup perintah Sudo baru. Buat perintah Sudo baru. Buat aturan Sudo baru. Buat record terbalik untuk alamat IP ini ACI "%(value)s" telah dibuat CA "%(value)s" dibuat Jenis kredensial Izin cache kredensial tidak benar Isi record DNS saat ini:
Kata Sandi Saat Ini Tingkat domain saat ini: Record DHCID Algoritma DLV Digest DLV DLV Kunci Tag Record DLV DN kontainer untuk grup dalam DS relatif terhadap DN dasar DN kontainer untuk pengguna di DS relatif terhadap DN dasar Target DNAME Penemuan DNS gagal
Nama Server DNS Pemeriksaan DNS gagal: Diharapkan {%(expected)s} tetapi diterima {%(got)s} Kelas DNS Penemuan DNS untuk domain %s
Semantik DNS forwarder telah berubah sejak IPA 4.0.
Anda mungkin ingin menggunakan zona forward (dnsforwardzone-*) sebagai gantinya.
Untuk detail lebih lanjut, baca dokumentasinya. DNS belum dikonfigurasi Label DNS tidak boleh lebih panjang dari 63 karakter. Label DNS tidak boleh lebih panjang dari 63 karakter. Record DNS untuk host %(host)s tidak dapat dihapus. (%(reason)s) Jenis record sumber DNS Server DNS %(server)s tidak mendukung DNSSEC: %(error)s.
Jika validasi DNSSEC diaktifkan pada server IPA, silakan nonaktifkan fitur tersebut. Server DNS %(server)s tidak mendukung EDNS0 (RFC 6891): %(error)s.
Jika validasi DNSSEC diaktifkan pada server IPA, silakan nonaktifkan. Server DNS %(server)s: %(error)s. Record DNSKEY Dukungan DNSSEC masih dalam tahap percobaan.
%(additional_info)s Validasi DNSSEC gagal: %(error)s.
Silakan periksa konfigurasi DNSSEC Anda atau nonaktifkan validasi DNSSEC pada semua server IPA. Algoritma DS Digest DS Record DS Keluaran awakutu Grup Default (Cadangan) Grup default (cadangan) untuk entri yang akan ditampilkan Jenis PAC default Pengguna SELinux default Pengguna SELinux default ketika tidak ditemukan kecocokan dalam aturan peta SELinux Atribut default Domain email default Grup default untuk entri yang masuk ke darat Grup default untuk pengguna baru Kelas objek grup default Kelas objek grup default (daftar yang dipisahkan koma) Lokasi default direktori pengguna Shell default Shell default untuk pengguna baru Jenis PAC default yang didukung untuk layanan Jenis otentikasi pengguna yang didukung secara default Jenis otentikasi pengguna default Kelas objek pengguna default Kelas objek pengguna default (daftar yang dipisahkan koma) Derajat Lintang Derajat Bujur Delegasi Nama delegasi Delegasi Hapus '%(value)s' %(name)s? Hapus zona forward DNS. Hapus entri record DNS. Hapus record sumber DNS. Hapus zona DNS (record SOA). Hapus server IPA. Hapus Perintah Sudo. Hapus ACL CA. Hapus server DNS Hapus server proxy RADIUS. Hapus Peta Pengguna SELinux. Menghapus suatu hostgroup. Hapus izin layanan mandiri. Hapus sufiks topologi. Hapus pengguna, tetapi tetap menyimpan entri tersebut untuk digunakan di masa mendatang Hapus semua record yang terkait Hapus semua? Hapus pengaturan ulang ID Grup. Hapus Tampilan ID. Hapus rentang ID. Hapus layanan IPA. Hapus pengaturan ulang ID Pengguna. Hapus pasangan atribut/nilai. Opsi ini akan dievaluasi
terakhir, setelah semua operasi set dan add. Hapus aturan anggota otomatis. Hapus lokasi automount. Hapus layanan HBAC yang sudah ada. Menghapus grup. Hapus target delegasi layanan. Hapus delegasi layanan. ACI "%(value)s" telah dihapus CA "%(value)s" dihapus Menghapus token OTP "%(value)s" Grup "%(value)s" dihapus Host "%(value)s" dihapus Hostgroup "%(value)s" dihapus Segmen "%(value)s" dihapus Pengguna "%(value)s" dihapus Menghapus grup yang dikelola tidak diperbolehkan. Grup tersebut harus dilepas terlebih dahulu. Nomor Departemen Usang; gunakan %s Jelaskan identitas yang saat ini terautentikasi. Pisahkan grup yang dikelola dari pengguna. Tentukan apakah plugin Kompatibilitas Skema telah dikonfigurasi untuk melayani pengguna dan grup domain tepercaya. Tentukan apakah ipa-adtrust-install telah dijalankan pada sistem ini. Tentukan apakah ipa-adtrust-install telah dijalankan dengan tugas sidgen. Daftar pesan I18N Daftar Perintah IPA yang Di-enkode dalam Format JSON Daftar Metode IPA yang Di-enkode dalam Format JSON Daftar Objek IPA yang Di-enkode dalam Format JSON Plugin pemetaan kamus yang menghubungkan nama plugin dengan basis data Peta kamus yang menghubungkan nama variabel dengan nilainya Angka Arah Lintang Arah Bujur Arah replikasi antara node replikasi kiri dan kanan Nonaktifkan Zona Pengalihan DNS. Nonaktifkan ACL CA. Nonaktifkan aturan Sudo. Nonaktifkan akun pengguna. Nonaktifkan aturan HBAC. Nonaktifkan aturan peta pengguna SELinux. Nonaktifkan kunci Kerberos dan sertifikat SSL dari suatu layanan. Nonaktifkan kunci Kerberos, sertifikat SSL, dan semua layanan pada host. Nonaktifkan penggunaan sumber daya IPA oleh domain kepercayaan. Cacat CA "%(value)s" dinonaktifkan Aturan Sudo yang Dinonaktifkan "%s" Mencegah pengguna, grup, host, atau grup host untuk membuat keytab dari host ini. Mencegah pengguna, grup, host, atau grup host untuk membuat keytab layanan ini. Mencegah pengguna, grup, host, atau grup host untuk mengakses keytab dari host ini. Mencegah pengguna, grup, host, atau grup host untuk mengakses keytab layanan ini. Server %s telah ditemukan.
Tampilkan sumber daya DNS. Tampilkan Grup Perintah Sudo. Tampilkan Perintah Sudo. Tampilkan Aturan Sudo. Tampilkan segmen. Tampilkan satu ACI berdasarkan nama ACI yang diberikan. Tampilkan kunci automount. Tampilkan lokasi automount. Tampilkan peta automount. Konfigurasi tampilan server DNS. Tampilkan kebijakan yang efektif untuk pengguna tertentu. Menampilkan informasi tentang zona DNS forward. Menampilkan informasi tentang zona DNS (record SOA). Tampilkan informasi tentang server proxy RADIUS. Tampilkan informasi tentang suatu delegasi. Tampilkan informasi tentang sebuah host. Tampilkan informasi tentang sebuah hostgroup. Tampilkan informasi tentang grup yang diberi nama. Tampilkan informasi tentang aturan delegasi layanan yang diberi nama. Tampilkan informasi tentang target delegasi layanan yang diberi nama. Menampilkan informasi tentang sebuah netgroup. Tampilkan informasi tentang izin. Tampilkan informasi tentang suatu hak istimewa. Tampilkan informasi tentang suatu rentang. Tampilkan informasi tentang suatu peran. Tampilkan informasi tentang izin layanan mandiri. Tampilkan informasi tentang pengguna tahap. Tampilkan informasi tentang suatu kepercayaan. Tampilkan informasi tentang seorang pengguna. Tampilkan informasi tentang kontainer vault. Tampilkan informasi tentang sebuah vault. Tampilkan informasi tentang pengaturan ulang ID Grup. Tampilkan informasi tentang grup layanan HBAC. Tampilkan informasi tentang layanan HBAC. Tampilkan informasi tentang ID View. Tampilkan informasi tentang layanan IPA. Tampilkan informasi tentang token OTP. Tampilkan informasi tentang penggantian ID Pengguna. Tampilkan informasi tentang aturan automember. Tampilkan informasi tentang kebijakan kata sandi. Tampilkan informasi tentang grup anggota otomatis default (fallback). Tampilkan hak akses entri ini (membutuhkan opsi --all). Lihat halaman manual ipa untuk detailnya. Tampilkan kebijakan tiket Kerberos saat ini. Tampilkan daftar domain realm. Tampilkan properti dari ACL CA. Tampilkan properti Profil Sertifikat. Tampilkan properti aturan Peta Pengguna SELinux. Tampilkan properti aturan HBAC. Tampilkan record pengguna untuk prinsipal Kerberos saat ini Jangan menampilkan kode QR Domain Domain ‘%(domain)s’ bukanlah domain akar untuk hutan ‘%(forest)s’ GUID Domain Nama Domain NetBIOS SID Domain SID domain dari domain tepercaya Identifikasi Keamanan Domain Kontroller domain untuk domain Active Directory (opsional) Jangan buat grup pribadi pengguna. Jangan menunda-nunda untuk memperbarui keanggotaan. Kunci duplikat dilewati: Peta duplikat dilewati: Pembaruan dinamis Sunting ${entity} Atribut yang efektif Nomor Karyawan Jenis Karyawan Aktifkan Zona Depan DNS. Aktifkan Zona DNS. Aktifkan ACL CA. Aktifkan Aturan Sudo. Aktifkan akun pengguna. Aktifkan aturan HBAC. Aktifkan aturan Peta Pengguna SELinux. Aktifkan mode migrasi Aktifkan atau Nonaktifkan PKINIT Anonim. Diaktifkan CA "%(value)s" difungsikan Aturan Sudo "%s" diaktifkan Tipe enkripsi yang akan diminta UUID pendaftaran (tidak diimplementasikan) Pendaftaran gagal. %s
Masukkan %(label)s lagi untuk verifikasi: Masukkan kata sandi LDAP Entri %s tidak ada Entri %s tidak ditemukan Daftar semua host yang berlaku untuk tampilan ini. Kesalahan Galat saat mendapatkan ranah Kerberos default: %s.
Galat saat memperoleh kredensial awal: %s.
Galat saat mengurai "%1$s": %2$s.
Galat saat me-resolve keytab: %s.
Galat saat menyimpan kredensial dalam singgahan kredensial: %s.
Bangun kepercayaan dua arah. Secara default, kepercayaan hanya berlaku satu arah ke dalam. Jumlah upaya untuk meneruskan permintaan telah melebihi batas. Atribut yang dikecualikan Regex Eksklusif Memperluas penyangga dalam jsonrpc_handle_response gagal Kedaluwarsa Pada Ekspor metadata plugin untuk antarmuka web. Kelompok Eksternal perintah yang dapat dijalankan sebagai (hanya sudorule-find) Kelompok Eksternal Pengguna RunAs Kelompok pengguna eksternal yang dapat menjalankan perintah ini. Pengguna Eksternal Pengguna Eksternal perintah dapat dijalankan sebagai (hanya sudorule-find) Pengguna Eksternal yang berlaku untuk aturan ini (hanya untuk sudorule-find) Host eksternal Anggota eksternal Hash tambahan yang perlu dihasilkan dalam plugin kata sandi Filter target tambahan Gagal mengekstrak data dari respons JSON-RPC: %s
Gagal mengekstrak kesalahan dari respons JSON-RPC: %s
CA yang gagal Gagal menjalankan RunAs Gagal menjalankan RunAs Gagal dikelola oleh Manajer anggota yang gagal Anggota yang gagal Pemilik yang gagal Grup layanan/layanan gagal Gagal mengikat ke server!
Gagal membuat kontrol!
Gagal mendekode balasan kontrol!
Gagal memperoleh keytab
Gagal mendapatkan hasil: %s
Gagal membuka berkas konfigurasi %s
Gagal membuka keytab
Gagal membuka keytab '%1$s': %2$s
Gagal mengurai berkas konfig %s
Gagal mengurai hasil yang diperluas: %s
Gagal mengurai hasil: %s
Gagal mengurai symlink ke keytab
Gagal mengambil kunci apapun Gagal mengambil tipe enkripsi %1$s (#%2$d)
Gagal mengambil tipe enkripsi #%d
Gagal mengatur kursor '%1$s'
Gagal mengurai Permintaan Penandatanganan Sertifikat: %s Interval reset kegagalan Kelompok utama cadangan Hapus sertifikat dari entri host Salah jika migrasi gagal karena plugin kompatibilitas diaktifkan. Salah jika mode migrasi dinonaktifkan. Nomor Faksimili Berkas %(file)s tidak ditemukan Berkas yang berisi data untuk diarsipkan Berkas yang berisi konfigurasi profil Berkas yang berisi kata sandi vault baru Berkas yang berisi kunci publik vault baru Berkas yang berisi kata sandi vault lama Berkas yang berisi kunci pribadi vault lama Berkas yang berisi kata sandi vault Berkas yang berisi kunci pribadi vault Berkas yang berisi kunci publik vault Berkas untuk memuat sertifikat dari Berkas untuk memuat sertifikat dari. Berkas untuk menyimpan sertifikat. Nama file kosong Nama file profil mentah. Format XML tidak didukung. Temukan peran server pada server (s) Sidik jari Jenis Sidik Jari Kode Pertama ID Posix pertama dari rentang ID Posix pertama dari rentang yang disediakan untuk domain tepercaya RID pertama dari rentang RID yang sesuai RID pertama dari rentang RID sekunder Tanggal/waktu pertama kali token dapat digunakan Bendera Kekuatan Paksa pembuatan zona DNS meskipun zona tersebut akan tumpang tindih dengan zona yang sudah ada. Paksa pembuatan zona DNS meskipun server nama tidak dapat diakses. Memaksa pembuatan zona DNS meskipun server nama tidak dapat diakses. (Tidak disarankan) Memaksa penambahan domain meskipun tidak terdaftar di DNS Paksa perubahan nameserver meskipun nameserver tidak terdaftar di DNS Paksa host bergabung. Bergabung kembali bahkan jika sudah bergabung. Hutan ‘%(forest)s’ memiliki hubungan kepercayaan yang sudah ada dengan hutan(s) %(domains)s, yang mencegah pembentukan hubungan kepercayaan dengan ‘%(conflict)s’. Kebijakan maju Kirim ke server daripada dijalankan secara lokal Forwarder Kebijakan pengalihan bertentangan dengan beberapa zona kosong otomatis. Permintaan untuk zona yang ditentukan oleh RFC 6303 akan mengabaikan pengalihan dan rekursi, dan selalu menghasilkan jawaban NXDOMAIN. Untuk mengabaikan perilaku ini, gunakan kebijakan pengalihan ‘only’. Fungsi untuk mendapatkan detail Bidang GECOS GID (gunakan opsi ini untuk mengaturnya secara manual) Generate kata sandi acak yang akan digunakan dalam pendaftaran massal Buat kata sandi pengguna secara acak Buat file automount untuk lokasi tertentu. Penyedia layanan pengiriman global. Port khusus dapat ditentukan untuk setiap penyedia layanan pengiriman menggunakan format standar "IP_ADDRESS port PORT". Kebijakan pengalihan global. Atur ke "none" untuk menonaktifkan semua pengalihan global yang telah dikonfigurasi. Hak yang diberikan Diberikan kepada Privilege Memberikan hak istimewa kepada peran Kelompok Grup '%s' tidak ada Nomor ID Grup Deskripsi grup Nama grup Kelas objek grup Kolom pencarian grup Kelompok yang akan menerapkan ACI Jenis Pengelompokan Kelompok yang berlaku untuk aturan tersebut Kelompok Pengguna RunAs Aturan HBAC Aturan HBAC yang mendefinisikan pengguna, grup, dan grup host. Layanan HBAC Kelompok Layanan HBAC Layanan HBAC Aturan HBAC Aturan HBAC %(rule)s tidak ditemukan Layanan HBAC Kelompok Layanan HBAC Deskripsi Kelompok Layanan HBAC Kelompok layanan HBAC yang akan ditambahkan Kelompok layanan HBAC untuk dihapus Layanan HBAC Layanan HBAC yang akan ditambahkan Layanan HBAC untuk menghapus Record HIP Jendela Otentikasi HOTP Jendela Sinkronisasi HOTP Otentikasi HOTP dengan fitur skip-ahead Sinkronisasi HOTP dengan fitur loncat ke depan Alamat MAC perangkat keras pada host ini Platform perangkat keras host (misalnya Lenovo T61) Sembunyikan detail aturan yang cocok, tidak cocok, atau tidak valid. Ukuran riwayat Direktori dasar direktori utama Ketepatan Horizontal Host ‘%(hostname)s’ tidak memiliki record DNS A/AAAA yang sesuai. Kelompok Host yang diizinkan untuk membuat keytab Masker Host Kategori Host Kategori host (semantik yang diterapkan pada atribut ini ditujukan untuk interpretasi lokal) Kategori host yang berlaku untuk ACL Kategori Host yang berlaku untuk aturan ini Platform perangkat keras host (misalnya "Lenovo T61") Host sudah bergabung.
Lokasi Host (misalnya "Baltimore, MD") Lokasi host (misalnya "Lab 2") Sistem operasi host dan versinya (misalnya "Fedora 9") Perintah kontrol akses berbasis host Hostgroup yang host-hostnya menerapkan ID View. Harap diperhatikan bahwa view tidak diterapkan secara otomatis ke host-host yang ditambahkan ke hostgroup setelah menjalankan perintah idview-apply. Kelompok host yang host-nya harus memiliki ID Views dihapus. Perhatikan bahwa view tidak dihapus secara otomatis dari host mana pun yang ditambahkan ke grup host setelah menjalankan perintah idview-unapply. Nama host peladen ini Host Host atau grup host yang ID View tidak dapat dihapus darinya. Host atau grup host yang tidak dapat diterapkan ID View ini. Host yang ID View-nya telah dihapus. Host yang telah diterapkan ID View ini. Hosts untuk menerapkan ID View ke Hosts untuk menghapus (semua) ID View dari. Seberapa lama respons negatif harus disimpan dalam cache ID Tampilan Nama Jenis rentang ID, salah satu dari ipa-ad-trust-posix, ipa-ad-trust, ipa-local PENTING: Jika jumlah pengguna, host, atau grup sangat banyak, operasi ini mungkin memerlukan penggunaan CPU yang tinggi. Jaringan IP untuk membuat zona nama terbalik dari Server IPA yang akan digunakan IPA tidak mengelola zona %(zone)s, silakan tambahkan record ke server DNS Anda secara manual. IPA namingContext tidak ditemukan
Nama peran IPA ID Unik IPA Record IPSECKEY Abaikan plugin kompatibilitas Abaikan atribut grup Abaikan kelas objek grup Abaikan kelas objek pengguna Mengabaikan %(src)s ke %(dst)s Kunci yang diabaikan: Impor sertifikat hak. Impor berkas automount untuk lokasi tertentu. Kunci impor: Peta impor: Sertakan entri master IPA Sertakan semua aturan IPA yang dinonaktifkan ke dalam tes. Sertakan semua aturan IPA yang diaktifkan ke dalam tes [default] Atribut yang termasuk Regex Inklusif Opsi yang tidak kompatibel telah diberikan (-r dan -P)
Kelompok Anggota Tidak Langsung Kelompok Host Anggota Tidak Langsung Host Anggota Tidak Langsung Kelompok Anggota Tidak Langsung Anggota Tidak Langsung Aturan HBAC Anggota Tidak Langsung Aturan Sudo Anggota tidak langsung dari grup Anggota tidak langsung dari grup host Anggota tidak langsung dari netgroup Anggota Tidak Langsung dari peran Anggota Tidak Langsung dari peran Pengguna Anggota Tidak Langsung Penghitung awal untuk token HOTP Inisialisasi node kiri Inisialisasi node kanan Inisial Data input yang ditentukan berulang kali Berkas masukan Hak akses tidak mencukupi: %(info)s Permintaan JSON-RPC tidak valid: %(error)s Mekanisme ikatan SASL yang tidak valid
Kredensial tidak valid Tipe yang tidak valid atau tidak didukung. Nilai yang diizinkan adalah: %s Kunci publik vault yang tidak valid atau tidak didukung: %s Apakah zona aktif? Diterbitkan mulai tanggal ini (YYYY-mm-dd) Diterbitkan pada tanggal ini (YYYY-mm-dd) Panggilan JSON-RPC gagal dengan kode status: %li
Panggilan JSON-RPC gagal: %s
Panggilan JSON-RPC tanpa otorisasi. Periksa kredensial Anda.
Permintaan JSON-RPC:
%s
Respon JSON-RPC:
%s
Jabatan Bergabung dengan domain IPA Algoritma Kunci Bendera Kunci Protokol KEY CATATAN UTAMA KX Penukar KX Preferensi Record KX Cache Kredensial Kerberos tidak ditemukan. Apakah Anda memiliki Tiket Kerberos?
Nama Prisipal Layanan Kerberos Kerberos User Principal tidak ditemukan. Apakah Anda memiliki Credential Cache yang valid?
Inisialisasi konteks Kerberos gagal
Inisialisasi konteks Kerberos gagal: %1$s (%2$d)
Kesalahan kerberos: %(major)s/%(minor)s Kunci Kerberos tersedia Kunci Label Kunci Nama Berkas Keytab Keytab berhasil diambil dan disimpan di: %s
DN LDAP Mekanisme ikatan LDAP SASL jika tidak ada bindd/bindpw URI LDAP URI LDAP server DS yang akan dipindahkan basedn LDAP Kata sandi LDAP (jika tidak menggunakan Kerberos) Ruang lingkup pencarian LDAP untuk pengguna dan grup: base, onelevel, atau subtree. Defaultnya adalah onelevel. Suffiks LDAP yang akan dikelola Waktu tunggu LDAP URI LDAP untuk terhubung. Tidak dapat digunakan bersamaan dengan opsi --server Ketinggian LOC Derajat Lintang Derajat Bujur Arah LOC Lintang Arah LOC Bujur LOC Presisi Horizontal LOC Menit Lintang LOC Menit Bujur LOC Detik Lintang LOC Detik Bujur Ukuran LOC LOC Presisi Vertikal Record LOC Label Tanggal/waktu terakhir token dapat digunakan Spasi di awal dan akhir tidak diperbolehkan. Simpul kiri Node replikasi kiri - server IPA Filter LDAP yang sah (misalnya ou=Engineering) Durasi masa berlaku kode token TOTP Daftar semua layanan penyimpanan Daftar semua vault pengguna Daftar penghapusan yang gagal Daftar objek yang telah dipindahkan; dikategorikan berdasarkan jenis. Daftar objek yang tidak dapat dipindahkan; dikategorikan berdasarkan jenis. Muat sertifikat CA server LDAP dari berkas Lokasi Lokasi Lokasi ACI Durasi lockout Shell login MX Pengganti Preferensi MX Record MX Alamat Surat Prinsipal yang tidak valid: '%(value)s' Mengelola kebijakan kata sandi untuk grup tertentu Kelola kebijakan tiket untuk pengguna tertentu DN sufiks LDAP yang dikelola Dikelola oleh Suffiks yang dikelola Suffiks yang dikelola Manajer Pengelolaan Peta Aturan pemetaan "%(ruleset)s" memiliki lebih dari satu aturan untuk helper %(helper)s. Tandai token sebagai dinonaktifkan (default: false) Berkas induk Sesuaikan atribut cn dalam subjek Aturan yang sesuai Jenis Pencocokan Tingkat domain maksimum Gagal maksimum Umur maksimal Umur maksimum (hari) Perpanjangan Maksimal Jumlah waktu maksimum (detik) untuk pencarian (-1 atau 0 berarti tidak terbatas) Jumlah waktu maksimum (detik) untuk pencarian (> 0, atau -1 untuk tak terbatas) Tingkat domain maksimum Jumlah maksimum perjanjian per replika Jumlah sertifikat maksimum yang dikembalikan Jumlah maksimum entri yang dikembalikan Jumlah maksimum entri yang dikembalikan (0 berarti tidak terbatas) Jumlah maksimum record yang dapat dicari (-1 berarti tidak terbatas) Jumlah maksimum record yang dapat dicari (-1 atau 0 berarti tidak terbatas) Jumlah maksimum aturan yang akan diproses ketika opsi --rules tidak ditentukan. Masa berlaku maksimum kata sandi (dalam hari) Usia maksimum yang dapat diperbarui (detik) Nomor seri maksimum Masa berlaku tiket maksimum (detik) Kelompok Anggota Anggota Layanan HBAC Anggota Tuan Rumah Perintah Sudo untuk anggota Anggota Pengguna Host anggota Anggota grup jaringan Anggota dari Anggota Aturan HBAC Anggota grup layanan HBAC Anggota Aturan Sudo Anggota grup Anggota grup Anggota grup jaringan Layanan anggota Pengguna anggota Anggota domain tepercaya dalam bentuk DOM\nama atau nama@domain Anggota yang tidak dapat ditambahkan Anggota yang tidak dapat dihapus Migrasikan pengguna dan grup dari DS ke IPA. Mode migrasi dinonaktifkan.
Gunakan perintah ‘ipa config-mod --enable-migration=TRUE’ untuk mengaktifkannya. Tingkat domain minimum Panjang minimum Umur minimum (jam) Tingkat domain minimum Panjang minimum kata sandi Jumlah minimum kelas karakter Masa berlaku minimum kata sandi (dalam jam) Nomor seri minimum Menit Lintang Menit Bujur Berkas executable %s tidak ditemukan, gunakan perintah dengan LOGIN PASSKEY alih-alih LOGIN --register Kunci publik vault baru hilang Referer HTTP hilang atau tidak valid, %(referer)s Kurang daftar kontrol balasan!
Kehilangan kontrol balasan!
Kunci pribadi vault hilang Kunci publik vault yang hilang Nomor Telepon Seluler ACI "%(value)s" telah dimodifikasi CA "%(value)s" diubah Mengubah token OTP "%(value)s" Grup "%(value)s" dimodifikasi Host "%(value)s" dimodifikasi Hostgroup "%(value)s" dimodifikasi Segmen "%(value)s" dimodifikasi Pengguna "%(value)s" dimodifikasi Ubah '%(value)s' %(name)s? Modifikasi ACI. Ubah konfigurasi Profil Sertifikat. Ubah zona DNS maju. Ubah konfigurasi server DNS Ubah zona DNS (record SOA). Ubah rentang ID. Ubah kebijakan tiket Kerberos. Ubah opsi konfigurasi OTP. Modifikasi Perintah Sudo. Ubah Aturan Sudo. Ubah ACL CA. Mengubah record sumber DNS. Modifikasi server proxy RADIUS. Mengubah Peta Pengguna SELinux. Memodifikasi suatu hostgroup. Ubah hak akses. Ubah izin layanan mandiri. Ubah sufiks topologi. Ubah pengaturan Group ID yang di-override. Modifikasi layanan HBAC. Ubah Tampilan ID. Mengubah pengaturan override ID Pengguna. Ubah aturan automember. Modifikasi layanan IPA yang sudah ada. Ubah opsi konfigurasi. Ubah konfigurasi DNS global. Ubah konfigurasi kepercayaan global. Mengubah informasi tentang sebuah host. Ubah domain kepercayaan dari domain kepercayaan Titik mount Pindahkan pengguna yang dihapus ke area penyimpanan sementara. Harus angka desimal Harus angka positif Harus bilangan bulat Harus dinon-fungsikan terlebih dahulu Bendera NAPTR Perintah NAPTR Preferensi NAPTR NAPTR Ekspresi Reguler Penggantian NAPTR Layanan NAPTR Record NAPTR Record NS NSEC Nama Domain Berikutnya Peta Tipe NSEC Record NSEC Record NSEC3 Record NSEC3PARAM Record NSEC3PARAM untuk zona dalam format: algoritma hash, bendera, iterasi, garam Nama perintah untuk mengekspor Nama metode untuk mengekspor Nama objek yang akan diekspor Nama peta automount orang tua (default: auto.master). Nama domain tepercaya Baik opsi --del-all maupun opsi untuk menghapus record tertentu tidak disediakan.
Bantuan perintah dapat dikonsultasikan untuk semua jenis record yang didukung. Metode bersarang untuk dieksekusi Nama NetBIOS Deskripsi Netgroup Nama grup jaringan Nama ACI yang baru Kata Sandi Utama Baru Kunci publik baru ditentukan berulang kali Nama Domain Berikutnya Tidak ada server DNS di lokasi IPA %(location)s. Tanpa server DNS, lokasi tersebut tidak berfungsi sebagaimana mestinya. Tidak ada kunci utama DNSSEC yang terpasang. Penandatanganan zona DNSSEC tidak akan berfungsi hingga kunci utama DNSSEC terpasang. Tidak ditemukan cache kredensial. Tidak ada file yang dapat dibaca. Tidak ada slot YubiKey gratis! Tidak ada kunci yang diterima oleh KDC
Tidak ditemukan entri yang sesuai. Tidak ada opsi untuk menghapus record tertentu yang disediakan. Tidak ada opsi untuk memodifikasi record tertentu yang disediakan. Tidak ada izin bagi bergabungnya host ini ke domain IPA.
Tidak ada sistem yang mendukung jenis enkripsi tertentu?!
Tidak ada nilai bagi %s Tidak perlu menunggu Tidak ada izin tulis pada berkas keytab '%s'
Non-POSIX Aturan yang tidak ada atau tidak valid Nonce Tidak diperbolehkan pada entri non-daun Aturan yang tidak cocok Belum terdaftar Jumlah hari pemberitahuan tentang kedaluwarsa kata sandi yang akan datang Jumlah digit yang akan dimiliki oleh setiap kode token. Jumlah host yang memiliki ID View yang tidak diatur: Jumlah host yang diterapkan ID View: Cacah pengaya yang dimuat Jumlah detik yang ditunggu oleh operasi LDAP keluar sebelum waktu habis dan gagal saat menunggu respons dari replika jarak jauh. Jumlah variabel yang dikembalikan (≤ total) Kode OTP Konfigurasi OTP Token OTP Opsi konfigurasi OTP Nama kelas objek Kelas objek yang akan diabaikan untuk entri grup di DS Kelas objek yang akan diabaikan untuk entri pengguna di DS Kelas objek yang digunakan untuk mencari entri grup di DS Kelas objek yang digunakan untuk mencari entri pengguna di DS Kunci pribadi vault lama Salah satu dari grup, izin, atau diri sendiri diperlukan Perintah kata sandi sekali pakai Hanya satu nilai yang diperbolehkan Sistem Operasi dan versi host (misalnya Fedora 9) Sistem operasi Operasi gagal: %s
Subpohon DN opsional dari mana suatu entri dapat dipindahkan (harus berada dalam subpohon tersebut, tetapi mungkin belum ada) Subpohon DN opsional tempat suatu entri dapat dipindahkan (harus berada dalam subpohon tersebut, tetapi mungkin belum ada) DN opsional untuk menerapkan izin ke (harus berada dalam subtree, tetapi mungkin belum ada) Pesanan Urutan prioritas pengguna SELinux secara meningkat, dipisahkan oleh $ Unit Organisasi Subpohon DN asal TTL Asli Kehabisan Memori!
Kehabisan memori
Kehabisan memori! Kehabisan memori!
Menampilkan informasi debug Berkas keluaran untuk menyimpan sertifikat transportasi Keluaran hanya pada kesalahan Mengganti daftar default jenis PAC yang didukung. Gunakan ‘NONE’ untuk menonaktifkan dukungan PAC untuk layanan ini. Mengganti daftar default jenis PAC yang didukung. Gunakan ‘NONE’ untuk menonaktifkan dukungan PAC untuk layanan ini, misalnya hal ini mungkin diperlukan untuk layanan NFS. Mengganti kata sandi yang sudah ada Ganti GID Pemilik Kelompok pemilik Layanan untuk pemilik Pemilik yang tidak dapat ditambahkan Pemilik yang tidak dapat dihapus Tipe PAC Status PKINIT Record PTR Nomor Pager Peta induk Parsing semua record DNS mentah dan mengembalikannya dalam format terstruktur Penguraian respons JSON-RPC gagal: %s
Penguraian respons JSON-RPC gagal: tidak ada nilai 'hasil' yang ditemukan.
Pemberitahuan Kedaluwarsa Kata Sandi (hari) Kata sandi hanya dapat ditentukan untuk vault simetris Kata sandi tidak dapat ditata pada host yang didaftarkan. Kata sandi terlalu panjang!
Fitur plugin kata sandi Kata sandi yang ditentukan berulang kali Kata sandi tidak cocok Kata sandi tidak cocok! Kata sandi tidak cocok!
Kata sandi telah dipindahkan dalam format pra-hash.
IPA tidak dapat menghasilkan kunci Kerberos kecuali diberikan
kata sandi teks biasa. Semua pengguna yang dipindahkan perlu
masuk ke https://your.domain/ipa/migration/ sebelum mereka
dapat menggunakan akun Kerberos mereka. Kata sandi harus cocok Kebijakan pengalihan bersyarat per server. Atur ke "none" untuk menonaktifkan pengalihan ke pengalih global untuk zona ini. Dalam hal ini, pengalih zona bersyarat diabaikan. Pengalih per server. Port khusus dapat ditentukan untuk setiap pengalih menggunakan format standar "IP_ADDRESS port PORT". Kebijakan pengalihan bersyarat per zona. Atur ke "none" untuk menonaktifkan pengalihan ke pengalih global untuk zona ini. Dalam hal ini, pengalih zona bersyarat diabaikan. Pengalih per zona. Port khusus dapat ditentukan untuk setiap pengalih menggunakan format standar "IP_ADDRESS port PORT". Periode setelah mana jumlah kegagalan akan direset (detik) Periode di mana pemblokiran diterapkan (detik) Izin ACI memberikan akses ke Izin ditolak: %(file)s Bendera izin Nama izin Jenis izin Nilai izin Izin Izin yang dapat diberikan (baca, tulis). Izin default adalah tulis. Izin yang dapat diberikan (baca, tulis, tambah, hapus, semua) Tipe Enkripsi yang Diizinkan Mengirimkan permintaan ping ke server jarak jauh. Silakan pilih jenis record sumber DNS yang akan ditambahkan Port Argumen posisi Pendaftaran awal diperlukan untuk layanan ini Preferensi Prioritas diberikan kepada penukar ini. Nilai yang lebih rendah lebih diutamakan Bahasa yang Diutamakan Prefiks yang digunakan untuk membedakan jenis ACI (izin, delegasi, layanan mandiri, tidak ada) Pengguna yang disimpan Kunci utama saja Kepala Sekolah Utang pokok %(principal)s tidak dapat diverifikasi: %(message)s Nama domain utama untuk sertifikat ini (misalnya HTTP/test.example.com) Principal tidak berbentuk user@REALM: ‘%(principal)s’ Nama utama Mencetak sesedikat mungkin Cetak informasi awakutu Cetak entri sesuai dengan yang disimpan di server. Hanya memengaruhi format output. Mencetak keluaran XML-RPC mentah dalam mode GSSAPI Prioritas Prioritas kebijakan (angka yang lebih tinggi berarti prioritas yang lebih rendah) Kunci pribadi yang ditentukan berulang kali Deskripsi privilese Hak istimewa ID Profil ID Profil untuk merujuk ke profil ini Kategori profil Kategori profil yang diterapkan oleh ACL Konfigurasi profil yang disimpan dalam berkas ‘%(file)s’ Deskripsi profil Profil Minta kata sandi LDAP Minta pengguna untuk mengatur kata sandi mereka. Protokol Kunci publik hanya dapat ditentukan untuk vault asimetris Kunci publik yang ditentukan berulang kali Kunci publik: Lebar kode QR lebih besar daripada lebar terminal output. Silakan sesuaikan ukuran terminal Anda. Jumlah Periksa tingkat domain saat ini. Mode senyap. Hanya galat yang ditampilkan. Konfigurasi Proxy RADIUS Server proxy RADIUS Server proxy RADIUS Nama pengguna proxy RADIUS Perintah RPC yang digunakan untuk mengeluarkan pengguna saat ini dari sesi mereka. Algoritma RRSIG Tag Kunci RRSIG Label RRSIG RRSIG TTL Asli Tanda Tangan RRSIG Kadaluwarsa Tanda Tangan RRSIG Pembuatan Tanda Tangan RRSIG Nama Penandatangan RRSIG Jenis RRSIG yang Ditutupi Record RRSIG Record A mentah Record mentah A6 Record AAAA mentah Record mentah AFSDB Record APL mentah Record CERT mentah Record CNAME mentah Record DHCID mentah Record DLV mentah Record DNAME mentah Record DNSKEY mentah Record DS mentah Record HIP mentah Record IPSECKEY mentah Record Kunci Mentah Record KX mentah Record LOC mentah Record MX mentah Record NAPTR mentah Record NS mentah Record NSEC mentah Record NSEC3 Record PTR mentah Record RP mentah Record RRSIG mentah Record SIG mentah Record SPF mentah Record SRV mentah Record SSHFP mentah Record TA mentah Record TKEY mentah Record TLSA mentah Record TSIG mentah Record TXT mentah Filter target mentah Sinkronkan kembali cache izin lokal dengan server izin. Nama realm Alasan Alasan pencabutan sertifikat (0-10) Memperbarui keanggotaan otomatis. Memperbarui keanggotaan untuk semua anggota dalam suatu grup Memperbarui keanggotaan untuk host yang ditentukan Memperbarui keanggotaan untuk pengguna yang ditentukan Jumlah maksimum perjanjian per replika yang direkomendasikan telah terlampaui Tipe record Perbarui daftar domain yang terkait dengan kepercayaan. Daftarkan kunci akses Daftar ke sistem tunjangan. Kata sandi pendaftaran Ekspresi Reguler Nama record relatif ‘%(record)s’ mengandung nama zona ‘%(zone)s’ sebagai sufiks, yang menghasilkan FQDN ‘%(fqdn)s’. Hal ini biasanya disebabkan oleh kesalahan karena titik yang hilang di akhir spesifikasi nama. Hapus manajer dari entri pengguna di tahap Hapus manajer dari entri pengguna Hapus izin untuk delegasi akses zona per-forward. Hapus izin untuk delegasi akses per zona. Hapus semua prinsipal di realm ini Hapus opsi dari Aturan Sudo. Hapus sertifikat dari layanan Hapus sertifikat dari entri host Hapus perintah dan grup perintah sudo yang terpengaruh oleh Aturan Sudo. Hapus kondisi dari aturan automember. Hapus grup default (fallback) untuk semua entri yang tidak cocok. Hapus entri dari DNS Hapus grup agar Sudo dapat dijalankan sebagai. Hapus host yang dapat mengelola host ini. Hapus host yang dapat mengelola layanan ini. Hapus informasi tentang domain yang terkait dengan kepercayaan. Hapus anggota dari aturan delegasi layanan yang diberi nama. Hapus anggota dari target delegasi layanan yang diberi nama. Hapus anggota dari Grup Perintah Sudo. Hapus anggota dari grup. Hapus anggota dari grup jaringan. Hapus anggota dari izin. Hapus anggota dari hak istimewa Hapus anggota dari peran. Hapus anggota dari vault. Hapus anggota dari grup layanan HBAC. Hapus satu atau lebih sertifikat dari entri pengguna. Hapus pemilik dari kontainer vault. Hapus pemilik dari vault. Hapus izin dari suatu hak istimewa. Hapus hak akses dari sebuah peran. Hapus profil dari daftar kontrol akses (ACL) otoritas sertifikat (CA). Hapus layanan dan grup layanan dari aturan HBAC. Hapus layanan dari daftar kontrol akses (ACL) CA. Hapus host sumber dan grup host dari aturan HBAC. Hapus target dari aturan delegasi layanan yang diberi nama. Hapus host dan grup host target dari daftar kontrol akses (ACL) CA. Hapus host dan grup host target dari aturan HBAC. Hapus host dan grup host target dari aturan Peta Pengguna SELinux. Hapus pengguna dan grup yang terkena dampak Aturan Sudo. Hapus pengguna dan grup yang digunakan oleh Sudo untuk menjalankan perintah. Hapus pengguna dan grup dari daftar kontrol akses (ACL) CA. Hapus pengguna dan grup dari aturan HBAC. Hapus pengguna dan grup dari aturan Peta Pengguna SELinux. Hapus pengguna yang dapat mengelola token ini. Opsi "%(option)s" telah dihapus dari Aturan Sudo "%(rule)s" Menghapus %(servers)s dari topologi replikasi, harap tunggu... Menghapus prinsipal %s
Ubah nama ACI. Ubah nama objek record sumber DNS Ubah nama objek pengganti ID Grup Ubah nama objek Tampilan ID Ubah nama objek token OTP Ubah nama objek server proxy RADIUS Ubah nama objek pengganti ID Pengguna Ubah nama objek kunci automount Ubah nama objek grup Ubah nama objek izin Ubah nama objek hak istimewa Ubah nama objek peran Ubah nama objek pengguna tahap Ubah nama objek pengguna Penggantian Perjanjian replikasi diaktifkan Perjanjian replikasi untuk %(hostname)s tidak ditemukan Topologi replikasi sufiks "%(suffix)s" mengandung kesalahan. Topologi replikasi untuk sufiks "%(suffix)s" sudah teratur. Laporkan status PKINIT pada server IPA Minta agar node yang mengambil data dari node lain melakukan re-inisialisasi penuh. Permintaan gagal dengan status %(status)s: %(reason)s Nomor permintaan Memerlukan verifikasi pengguna selama proses autentikasi dengan passkey Membutuhkan otentikasi sebelumnya Atur ulang kebijakan tiket Kerberos ke nilai default. OTP Reset Menentukan nama host dalam DNS. Menentukan nama host dalam DNS. (Tidak disarankan) Menentukan identitas keamanan pengguna dan grup di domain tepercaya. Hasil simulasi Hasil yang terpotong, coba cari dengan lebih spesifik Hasil harus hanya berisi atribut kunci utama ("anchor") Hasil harus hanya berisi atribut kunci utama ("cn") Hasil harus hanya berisi atribut kunci utama ("command") Hasil harus hanya berisi atribut kunci utama ("delegation-name") Hasil harus hanya berisi atribut kunci utama ("domain") Hasil harus hanya berisi atribut kunci utama ("group") Hasil harus hanya berisi atribut kunci utama ("group-name") Hasil harus hanya berisi atribut kunci utama ("hostgroup-name") Hasil harus hanya berisi atribut kunci utama ("hostname") Hasil harus hanya berisi atribut kunci utama ("id") Hasil harus hanya berisi atribut kunci utama ("lokasi") Hasil harus hanya berisi atribut kunci utama ("login") Hasil harus hanya berisi atribut kunci utama ("map") Hasil harus hanya berisi atribut kunci utama ("nama") Hasil harus hanya berisi atribut kunci utama ("principal") Hasil harus hanya berisi atribut kunci utama ("realm") Hasil harus hanya berisi atribut kunci utama ("service") Hasil harus hanya berisi atribut kunci utama ("sudocmdgroup-name") Hasil harus hanya berisi atribut kunci utama ("sudorule-name") Ulangi Mengambil data dari vault. Mendapatkan sertifikat yang sudah ada. Mendapatkan dan mencetak semua atribut dari server. Mempengaruhi output perintah. Mendapatkan kunci saat ini tanpa mengubahnya Ambil sertifikat hak. Pencarian rantai sertifikat CA gagal: %s Pencarian status CA gagal dengan status %d Pencarian status CA gagal: %s Mencoba lagi dengan metode pengambilan keytab pra-4.0...
Jaringan IP zona terbalik Dicabut mulai tanggal ini (YYYY-mm-dd) Dicabut hingga tanggal ini (YYYY-mm-dd) Simpul kanan Node replikasi kanan - server IPA Hak Hak yang dapat diberikan (baca, cari, bandingkan, tulis, tambah, hapus, semua) Status peran Peran Jenis aturan (izinkan) Aturan untuk diuji. Jika tidak ditentukan, --enabled dianggap aktif. Jalankan sebagai pengguna Jalankan sebagai pengguna mana pun dalam grup yang ditentukan. Jalankan dengan ID grup POSIX yang ditentukan. Jalankan sebagai Kelompok Eksternal Jalankan sebagai Pengguna Eksternal Kategori Grup RunAs Kategori Grup RunAs yang berlaku untuk aturan ini Grup RunAs Kategori Pengguna RunAs Kategori Pengguna RunAs yang berlaku untuk aturan ini Bind SASL gagal
Pengguna SELinux Urutan peta pengguna SELinux Daftar hitam SID yang akan datang Daftar hitam SID untuk lalu lintas keluar Algoritma SIG SIG Tanda Pengenal Kunci Label SIG SIG Asli TTL Tanda Tangan SIG SIG Tanda Tangan Kadaluwarsa SIG Tanda Tangan Awal Nama Penandatangan SIG SIG Tipe Tertutup Record SIG Kelas SOA SOA kadaluwarsa Penggantian nama domain SOA (server otoritatif) Penggantian nama mname SOA Kelas record SOA Waktu kedaluwarsa record SOA Waktu penyegaran record SOA Waktu percobaan ulang record SOA Waktu hidup record SOA Pembaruan SOA SOA Ulang Waktu hidup SOA Record SPF Prioritas SRV Target SRV Kunci publik SSH: Algoritma SSHFP SSHFP Sidik Jari Jenis Sidik Jari SSHFP Record SSHFP Garam Sama seperti --%s Domain pencarian dari kepercayaan Mencari %1$s pada rootdse gagal dengan galat %2$d
Cari daftar kontrol akses (ACL) CA. Cari Profil Sertifikat. Cari zona DNS forward. Cari sumber daya DNS. Cari server DNS. Cari zona DNS (record SOA). Cari aturan HBAC. Cari layanan HBAC. Mencari namingContext IPA gagal dengan galat %d
Cari server IPA. Cari layanan IPA. Cari token OTP. Cari server proxy RADIUS. Cari Peta Pengguna SELinux. Cari Grup Perintah Sudo. Cari Perintah Sudo. Cari Aturan Sudo. Cari grup jaringan. Cari izin layanan mandiri. Cari ID Grup yang diubah. Cari grup layanan HBAC. Cari Tampilan ID. Cari pengaturan penggantian ID Pengguna. Cari kunci automount. Cari lokasi automount. Cari peta automount. Cari aturan automember. Cari delegasi. Cari akun yang berhak. Cari sertifikat yang sudah ada. Cari zona depan saja Cari kebijakan kata sandi grup. Cari grup yang memiliki grup anggota ini. Cari grup yang memiliki anggota yang memenuhi aturan HBAC. Cari grup yang memiliki anggota grup ini. Cari grup yang memiliki anggota netgroup ini. Cari grup yang memiliki anggota dengan peran ini. Cari grup yang memiliki aturan sudo dengan anggota ini. Cari grup yang memiliki anggota pengguna ini. Cari grup yang tidak memiliki grup anggota ini. Cari grup yang tidak memiliki anggota yang melanggar aturan HBAC. Cari grup yang tidak memiliki anggota grup ini. Cari grup yang tidak memiliki anggota dari netgroups ini. Cari grup yang tidak memiliki anggota dengan peran ini. Cari grup yang tidak memiliki aturan sudo untuk anggota ini. Cari grup yang tidak memiliki anggota pengguna ini. Cari grup. Cari grup host dengan grup host anggota ini. Cari grup host yang memiliki host anggota ini. Cari grup host yang memenuhi aturan HBAC ini. Cari grup host yang memiliki anggota grup host ini. Cari grup host yang memiliki anggota dari grup jaringan ini. Cari grup host yang memiliki aturan anggota sudo ini. Cari grup host yang tidak memiliki grup host anggota ini. Cari grup host yang tidak memiliki host anggota ini. Cari grup host yang tidak memiliki anggota aturan HBAC ini. Cari grup host yang tidak memiliki anggota grup host ini. Cari grup host yang tidak memiliki anggota dari grup jaringan ini. Cari grup host yang tidak memiliki aturan sudo untuk anggota ini. Cari Host yang telah didaftarkan oleh pengguna. Cari host yang dikelola oleh host-host ini. Cari Host dengan Host pengelola ini. Cari Host yang memenuhi aturan anggota HBAC ini. Cari Host yang merupakan anggota dari grup Host ini. Cari host yang menjadi anggota netgroup berikut. Cari Host yang memiliki peran anggota ini. Cari host yang menggunakan aturan sudo ini. Cari host yang tidak terdaftar oleh pengguna. Cari host yang tidak dikelola oleh host. Cari host tanpa host pengelola ini. Cari host yang tidak termasuk dalam aturan HBAC ini. Cari host yang tidak termasuk dalam grup host ini. Cari host yang tidak termasuk dalam grup jaringan ini. Cari host yang tidak memiliki peran anggota ini. Cari host yang tidak memiliki aturan sudo ini. Cari Host. Cari grup jaringan yang memiliki grup anggota berikut. Cari grup jaringan dengan grup host anggota berikut. Cari grup jaringan yang memiliki host-host anggota ini. Cari grup jaringan dengan grup jaringan anggota berikut. Cari grup jaringan yang memiliki anggota grup jaringan ini. Cari grup jaringan yang memiliki anggota pengguna ini. Cari grup jaringan yang tidak memiliki grup anggota ini. Cari grup jaringan yang tidak memiliki grup host anggota ini. Cari grup jaringan yang tidak memiliki host anggota ini. Cari grup jaringan yang tidak memiliki grup jaringan anggota ini. Cari grup jaringan yang tidak memiliki anggota grup jaringan ini. Cari grup jaringan yang tidak memiliki pengguna anggota ini. Cari izin. Cari hak istimewa. Cari rentang. Cari peran. Cari server dengan sufiks yang dikelola ini. Cari server yang tidak memiliki sufiks yang dikelola ini. Cari target delegasi layanan. Cari aturan delegasi layanan. Cari layanan yang dikelola oleh host. Cari layanan yang tidak dikelola oleh host. Cari pengguna panggung dengan aturan anggota HBAC ini. Cari pengguna panggung yang merupakan anggota dari grup-grup ini. Cari pengguna panggung yang merupakan anggota dari grup jaringan ini. Cari pengguna panggung dengan peran-peran berikut ini. Cari pengguna yang memiliki akses ke tahap ini dengan aturan sudo berikut. Cari pengguna panggung yang tidak termasuk dalam aturan anggota HBAC. Cari pengguna panggung yang tidak termasuk dalam grup-grup ini. Cari pengguna panggung yang tidak termasuk dalam grup jaringan ini. Cari pengguna panggung yang tidak memiliki peran anggota ini. Cari pengguna yang tidak termasuk dalam aturan sudo ini. Cari pengguna panggung. Cari segmen topologi. Cukup melakukan pencarian topologi. Cari sufiks topologi. Cari kepercayaan. Cari pengguna yang memenuhi aturan keanggotaan HBAC ini. Cari pengguna yang menjadi anggota grup-grup ini. Cari pengguna yang menjadi anggota grup jaringan ini. Cari pengguna yang memiliki peran anggota ini. Cari pengguna yang memenuhi aturan anggota sudo ini. Cari pengguna yang tidak termasuk dalam aturan anggota HBAC. Cari pengguna yang tidak menjadi anggota grup-grup ini. Cari pengguna yang tidak termasuk dalam grup jaringan ini. Cari pengguna yang tidak memiliki peran anggota ini. Cari pengguna yang tidak termasuk dalam aturan sudo ini. Cari pengguna. Cari vault. Hasil pencarian telah dipotong: %(reason)s Ruang lingkup pencarian Batasan ukuran pencarian Batasan waktu pencarian Kode Kedua Detik Lintang Detik Bujur Rahasia Identifikasi Keamanan Identifier Keamanan (SID) Pemilih Diri sendiri Izin Layanan Mandiri Semantik dari %(label)s telah diubah. %(current_behavior)s
%(hint)s Daftar alamat IP atau jaringan yang dipisahkan dengan titik koma yang diizinkan untuk mengirimkan permintaan Daftar alamat IP atau jaringan yang dipisahkan dengan tanda titik koma yang diizinkan untuk mentransfer zona Serial Nomor seri dalam format desimal atau jika diawali dengan 0x dalam format heksadesimal Server "%(srv)s" memiliki %(n)d perjanjian dengan server: Server %(srv)s tidak dapat terhubung ke server: %(replicas)s Nama Peladen Nama server tidak disediakan dan tidak tersedia.
Pencabutan server dibatalkan: %(reason)s. Server akan memeriksa DNS forwarder(s). Rincian server: Layanan %(service)s memerlukan restart pada server IPA %(server)s untuk menerapkan perubahan konfigurasi. Layanan ‘%(service)s’ tidak ditemukan dalam basis data Kerberos. Opsi Layanan Kategori layanan yang berlaku untuk ACL Kategori layanan yang berlaku untuk aturan ini Nama layanan dari layanan vault Nama layanan untuk sertifikat ini (misalnya HTTP/test.example.com) Kesalahan sesi Kunci sesi yang dibungkus dengan sertifikat transportasi Waktu habis sesi Atur kata sandi pengguna. Tetapkan atribut ke pasangan nama/nilai. Formatnya adalah attr=value.
Untuk atribut dengan nilai ganda, perintah ini mengganti nilai yang sudah ada. Tetapkan grup default (cadangan) untuk semua entri yang tidak cocok. Rahasia bersama untuk kepercayaan Brankas bersama Tampilkan server IPA. Tampilkan semua plugin yang telah dimuat. Tampilkan variabel lingkungan. Tampilkan konfigurasi kepercayaan global. Tampilkan sufiks yang dikelola. Tampilkan status peran di server Tampilkan konfigurasi OTP saat ini. Tampilkan konfigurasi saat ini. Tampilkan konfigurasi DNS global saat ini. Tampilkan daftar tipe enkripsi yang diizinkan dan keluar Tampilkan konfigurasi vault. Tanda tangan Kadaluwarsa Tanda Tangan Penandatanganan Awal Bind sederhana gagal
Simulasikan penggunaan kontrol akses berbasis host Ukuran Batasan Ukuran Ukuran data melebihi batas. Batas ukuran data saat ini adalah %(limit)d B Ukuran rentang ID yang disediakan untuk domain tepercaya Dilewati %(key)s Kelompok Host Sumber Host Sumber Host sumber Kategori host sumber Kategori host sumber yang berlaku untuk aturan ini Menentukan tempat menyimpan informasi keytab. Membagi record DNS menjadi bagian-bagian Negara/Provinsi Status peran Proses penyegaran pada node yang dipilih telah dimulai. Alamat jalan Terstruktur Distinguished Name Subjek Mengirim sebuah permintan penandatanganan sertifikat. Subpohon Subpohon yang akan diterapkan ACI Subtree yang akan diterapkan izinnya Subtipe Sudo Perintah Sudo Izinkan Grup Perintah Perintah Sudo yang Diizinkan Perintah Sudo Kelompok Perintah Sudo Kelompok Perintah Sudo Kelompok Perintah Sudo Deny Perintah Penolakan Sudo Perintah Sudo Menonaktifkan pemrosesan atribut keanggotaan. Sinkronkan token OTP. Kesalahan Sintaksis: %(error)s Enkode sistem harus UTF-8, ‘%(encoding)s’ tidak didukung. Atur LC_ALL="C.UTF-8", atau LC_ALL="" dan LC_CTYPE="C.UTF-8". Record TA Record TKEY Asosiasi Sertifikat TLSA Data Penggunaan Sertifikat TLSA Jenis Pencocokan TLSA Pemilih TLSA Record TLSA Jendela Sinkronisasi TOTP Jendela Otentikasi TOTP Varians waktu otentikasi TOTP (detik) Varians waktu sinkronisasi TOTP (detik) Perbedaan waktu antara token TOTP dan server IPA Record TSIG Data Teks TXT Record TXT Batalkan status penangguhan sertifikat yang telah dicabut. Target DN Target Anggota target dari suatu grup Anggota target dari suatu grup (anggota dari filter target) Tentukan entri Anda sendiri (sendiri) Nomor Telepon Uji sintaks ACI tetapi jangan menulis apa pun Data Teks Dunia IPA Record TXT Kerberos dari domain %(domain)s tidak dapat dibuat (%(error)s).
Hal ini dapat terjadi jika zona tidak dikelola oleh IPA. Silakan buat record tersebut secara manual, dengan nilai sebagai berikut: ‘%(realm)s’ Record TXT Kerberos dari domain %(domain)s tidak dapat dihapus (%(error)s).
Hal ini dapat terjadi jika zona tidak dikelola oleh IPA. Silakan hapus record tersebut secara manual. Sertifikat untuk %(ca)s tidak tersedia di server ini. Karakter %(char)r tidak diperbolehkan. Grup pengguna default tidak dapat dihapus. Nama domain dari host tujuan atau ‘.’ jika layanan tersebut jelas-jelas tidak tersedia di domain ini Host telah ditambahkan, tetapi pembaruan DNS gagal dengan: %(reason)s Nama host harus fully-qualified: %s
Nama host tidak boleh: %s
Nama host atau alamat IP (dengan atau tanpa port) Nama host yang dituju oleh record reverse ini Berkas keytab yang akan ditambahkan kunci baru ke dalamnya (akan dibuat jika tidak ada). Berkas keytab yang akan dihapus prinsipalnya Jenis yang paling umum untuk zona ini adalah: %s
Jumlah kali percobaan ulang otentikasi Izin tersebut memiliki hak akses %(right)s tetapi tidak ada atribut yang ditetapkan. Nilai primary_key dari entri, misalnya ‘jdoe’ untuk pengguna Prinsipal yang akan dihapus dari keytab (misalnya: ftp/ftp.example.com@EXAMPLE.COM) Domain untuk administrator tidak sesuai dengan domain untuk server IPA ini. Skema yang digunakan pada server LDAP. Nilai yang didukung adalah RFC2307 dan RFC2307bis. Nilai default adalah RFC2307bis Kriteria pencarian tidak cukup spesifik. Diharapkan 1 dan ditemukan %(found)d. Rahasia yang digunakan untuk mengenkripsi data Topik atau nama perintah. Waktu tunggu total selama semua upaya ulang (dalam detik) Atribut nama pengguna pada objek pengguna Perintah ini memerlukan akses root Entri ini sudah ada Entri ini tidak dapat diaktifkan atau dinonaktifkan. Entri ini bukan anggota Kelompok ini sudah memperbolehkan anggota eksternal. Kelompok ini tidak dapat menjadi POSIX karena bersifat eksternal. Ini sudah merupakan grup posix Ini sudah merupakan grup POSIX dan tidak dapat diubah menjadi grup eksternal. Ini mungkin membutuhkan waktu, mohon tunggu ... Tiket kedaluwarsa Batasan Waktu Batasan waktu pencarian dalam detik Batasan waktu pencarian dalam detik (0 berarti tidak terbatas) Waktu untuk hidup Waktunya untuk mencetak rekor di puncak zona Waktu habis Tenggat waktu terlampaui. Untuk mendapatkan bantuan perintah, gunakan: ID Token Deskripsi token (hanya untuk informasi) Algoritma hash token Model token (hanya untuk informasi) Kunci rahasia token (Base32; default: acak) Token serial (hanya untuk informasi) Nama vendor token (hanya untuk informasi) Perintah topik: Topik atau Perintah Topologi terputus Jumlah total variabel env (≥ jumlah) Benar jika tidak semua hasil dikembalikan Benar berarti operasi tersebut berhasil Jenis kepercayaan (pengaturan default untuk Active Directory) Mitra domain tepercaya Dipercaya untuk delegasi Kepercayaan timbal balik Jenis Jenis Terlindungi Peta Tipe Jenis objek IPA (menentukan subtree dan filter target objekClass) Jenis objek IPA (pengguna, grup, host, grup host, layanan, grup jaringan, DNS) Jenis token Jenis rentang ID domain tepercaya, salah satu dari ipa-ad-trust-posix, ipa-ad-trust Jenis-jenis otentikasi pengguna yang didukung Tidak dapat berkomunikasi dengan CMS (status %d) Tidak dapat membuat grup pribadi. Grup ‘%(group)s’ sudah ada. Tak bisa menentukan peladen IPA dari %s
Tak bisa menentukan root DN dari %s
Tidak dapat menampilkan kode QR menggunakan pengkodean output yang telah dikonfigurasi. Silakan gunakan token URI untuk mengonfigurasi perangkat OTP Anda Tidak bisa memfungsikan SSL dalam LDAP
Tidak dapat menghasilkan Kerberos Credential Cache
Tidak dapat menginisialisasi koneksi ke server LDAP %1$s: %2$s
Tak bisa menginisialisasi pustaka ldap!
Tidak dapat bergabung dengan host: Kerberos Credential Cache tidak ditemukan
Tidak dapat bergabung dengan host: Kerberos User Principal tidak ditemukan dan kata sandi host tidak disediakan.
Tidak dapat bergabung dengan host: Inisialisasi konteks Kerberos gagal
Tidak dapat mengurai prinsipal
Tidak dapat mengurai nama prinsipal
Tidak dapat mengurai prinsipal: %1$s (%2$d)
Tak bisa menghapus entri
Tidak dapat mensinkronkan token: %s Pulihkan akun pengguna yang telah dihapus. Tak Jadi Hapus host ini dari server IPA Pendaftaran gagal.
Pencabutan pendaftaran berhasil.
ID Unik Opsi tidak dikenal: %(option)s Belum dicabut Perbarui entri DNS Pembaruan record sistem ‘%(record)s’ gagal dengan kesalahan: %(error)s Pengguna Kelompok Pengguna ID Pengguna Nomor ID Pengguna Nomor ID Pengguna (sistem akan memberikan nomor jika tidak disediakan) Atribut pengguna Jenis otentikasi pengguna Kategori pengguna Kategori pengguna (semantik yang diterapkan pada atribut ini ditujukan untuk interpretasi lokal) Kategori pengguna yang berlaku untuk ACL Kategori pengguna yang berlaku untuk aturan ini Kelompok pengguna ACI memberikan akses ke Kelompok pengguna yang akan menerapkan delegasi ke Kelompok pengguna untuk menerapkan izin Kelompok pengguna yang akan diberikan izin (menentukan target) Masuk pengguna Kelas objek pengguna Kolom pencarian pengguna Deskripsi yang mudah dipahami tentang tindakan yang dilakukan Atribut yang ditentukan oleh pengguna yang berlaku untuk izin tersebut Atribut yang ditentukan oleh pengguna yang tidak secara eksplisit diterapkan oleh izin tersebut Menggunakan server yang ditemukan %s
Menggunakan server yang disediakan %s
Menggunakan server dari konfigurasi %s
Tidak berlaku setelah tanggal ini (YYYY-mm-dd) Tidak berlaku setelah tanggal ini (YYYY-mm-dd) Berlaku mulai tanggal ini (YYYY-mm-dd) Berlaku tidak sebelum tanggal ini (YYYY-mm-dd) Tanggal berakhirnya masa berlaku Masa berlaku dimulai Data vault dienkripsi dengan kunci sesi Deskripsi vault Kunci pribadi Vault Vault salt Layanan Vault Jenis vault Pengguna Vault Pemasok Verifikasi Kata Sandi Utama Ketepatan Vertikal Peringatan Peringatan: Gagal mengonversi tipe (#%d)
Peringatan: Jenis garam tidak dihormati dengan kata sandi acak (lihat opsi -P)
Berat Saat memigrasikan grup yang sudah ada di domain IPA, ganti GID grup dan laporkan sebagai berhasil Apakah PKINIT diaktifkan atau dinonaktifkan Apakah perjanjian replikasi aktif, artinya apakah replikasi sedang berlangsung sesuai dengan perjanjian tersebut. Apakah akan menyimpan sertifikat yang diterbitkan menggunakan profil ini? Tulis sertifikat (rantai jika opsi --chain digunakan) ke berkas Anda harus mendaftarkan sebuah host untuk membuat layanan host Kepercayaan Anda terhadap %(domain)s telah terputus. Silakan buat ulang dengan menjalankan perintah ‘ipa trust-add’ lagi. Slot YubiKey Nama zona (FQDN) Interval penyegaran zona access() pada %1$s gagal: errno = %2$d
terjadi kesalahan internal terjadi kesalahan internal pada server di '%(server)s' Jawaban untuk kueri ‘%(owner)s %(rtype)s’ tidak memiliki tanda tangan DNSSEC (tidak ada data RRSIG) salah satu dari server yang telah dikonfigurasi API tidak memiliki namespace seperti itu: ‘%(name)s’ setidaknya diperlukan salah satu dari: type, filter, subtree, targetgroup, attrs atau memberof Setidaknya satu nilai yang sama dengan nama utama kanonik harus ada. Secara otomatis menambahkan prinsipal jika tidak ada. basedn ber_init() gagal, Kontrol tidak valid ?!
ber_scanf() gagal, tidak dapat menemukan kvno ?!
boleh maksimum %(len)d karakter panjang maksimum yang diperbolehkan %(maxlength)d byte panjang maksimum yang diperbolehkan %(maxlength)d karakter nilai maksimum yang diperbolehkan %(maxvalue)d boleh maksimum %(maxvalue)s tidak dapat terhubung ke ‘%(uri)s’: %(error)s tidak dapat membuka berkas konfigurasi %s
Tidak dapat menentukan baik %s maupun pemetaan passkey tidak dapat menentukan sertifikat mentah dan file secara bersamaan tidak dapat melakukan stat() berkas konfigurasi %s
perubahan bertabrakan dengan perubahan lain Ubah ke grup POSIX Perubahan untuk mendukung anggota non-IPA eksternal dari domain tepercaya. anak keluar dengan %d
daftar yang terpisah dengan koma dari grup layanan HBAC untuk ditambahkan daftar yang terpisah dengan koma dari grup layanan HBAC untuk dihapus daftar yang terpisah dengan koma dari layanan HBAC untuk ditambahkan daftar yang terpisah dengan koma dari layanan HBAC untuk dihapus daftar yang terpisah dengan koma dari grup untuk ditambahkan daftar yang terpisah dengan koma dari grup untuk dikecualikan dari migrasi daftar yang terpisah dengan koma dari grup yang akan dihapus daftar yang terpisah dengan koma dari grup host untuk ditambahkan daftar yang terpisah dengan koma dari grup host untuk dihapus daftar yang terpisah dengan koma dari host untuk ditambahkan daftar yang terpisah dengan koma dari host untuk dihapus daftar yang terpisah dengan koma dari anggota domain tepercaya dalam format DOM\nama atau nama@domain daftar yang terpisah dengan koma dari grup jaringan untuk ditambahkan daftar yang terpisah dengan koma dari grup jaringan untuk dihapus daftar hak akses yang dipisahkan dengan koma daftar yang terpisah dengan koma dari hak akses untuk ditambahkan daftar yang terpisah dengan koma dari hak akses yang akan dihapus daftar yang terpisah dengan koma dari peran untuk ditambahkan daftar yang terpisah dengan koma dari peran untuk dihapus daftar yang terpisah dengan koma dari grup perintah sudo yang akan ditambahkan daftar yang terpisah dengan koma dari grup perintah sudo yang akan dihapus daftar yang terpisah dengan koma dari perintah sudo untuk ditambahkan daftar yang terpisah dengan koma dari perintah sudo untuk dihapus daftar yang terpisah dengan koma dari pengguna untuk ditambahkan daftar yang terpisah dengan koma dari pengguna yang yang dikecualikan dari migrasi daftar yang terpisah dengan koma dari pengguna yang akan dihapus Perintah ‘%(name)s’ menerima paling banyak %(count)d argumen. Perintah ‘%(name)s’ tidak memerlukan argumen. perintah untuk mengonfigurasi sudo Entri kontainer (%(container)s) tidak ditemukan curl_easy_init() gagal
curl_easy_setopt() gagal
curl_global_init() gagal
curl_slist_append() gagal untuk nilai: '%s'
delegasi delegasi Tidak sesuai dengan salah satu format yang diterima: Nama domain ‘%(domain)s’ harus dinormalisasi menjadi: %(normalized)s Nama domain tidak boleh lebih dari 255 karakter. Label DNS kosong saringan kosong Kesalahan dalam mengemas data untuk transportasi XML-RPC: %(error)s galat pada server '%(server)s': %(error)s mengeksekusi ipa-getkeytab gagal, errno %d
berkas untuk menyimpan record DNS dalam format nsupdate namaberkas filter dan memberof saling eksklusif Memaksa pembuatan record NS meskipun nama hostnya tidak terdaftar di DNS Penghapusan paksa izin sistem memaksa penggunaan nama host meskipun tidak terdaftar di DNS Nama domain utama tetap digunakan meskipun tidak terdaftar di DNS. fork() gagal
Zona depan "%(fwzone)s" tidak berfungsi karena tidak adanya delegasi NS yang tepat di zona otoritatif "%(authzone)s". Silakan tambahkan record NS "%(ns_rec)s" ke zona induk "%(authzone)s". grup Kelompok, izin, dan diri sendiri saling eksklusif grup yang akan ditambahkan grup yang akan dikecualikan dari migrasi grup yang akan dihapus Kategori host tidak dapat disetel ke ‘semua’ saat ada host yang diizinkan Masker host untuk host yang diizinkan Hostgroup dengan nama "%s" sudah ada. Hostgroups dan netgroups berbagi namespace yang sama namahost Nama host mengandung label kosong (titik berturut-turut) host yang akan ditambahkan tipe salah Bilangan bulat untuk mengatur aturan Sudo '%(name)s' tidak valid: %(error)s DN tidak valid (%s) Format alamat IP yang tidak valid Alamat IP tidak valid (versi %(value)d, harus %(required_value)d)! nama atribut tidak valid nama domain tidak valid nama domain tidak valid: %s Kode pelarian yang tidak valid dalam nama domain Masker host tidak valid tidak valid valid heksadesimal ipa-getkeytab memiliki izin yang buruk?
ipa-getkeytab tidak ditemukan
json_dumps() gagal
json_pack_ex() gagal: %s
kunci %(key)s sudah ada kunci bernama %(key)s sudah ada keytab adalah tautan simbolik yang terputus dan dimiliki oleh pengguna lain.
krb5_kt_close %1$d: %2$s
krb5_kt_get_entry %1$d: %2$s
krb5_kt_remove_entry %1$d: %2$s
krb5_parse_name %1$d: %2$s
krb5_unparse_name %1$d: %2$s
kvno %d
query ini telah melampaui batas peta %(map)s sudah ada peta yang tidak terhubung ke /etc/auto.master: cocokkan nama umum secara tepat nomor seri maksimum Profil Sertifikat Anggota Anggota Layanan HBAC Anggota Kelompok Layanan HBAC host anggota anggota grup jaringan hak istimewa anggota peran anggota layanan anggota Delegasi Layanan Anggota Target Perintah sudo untuk anggota Anggota grup perintah sudo anggota pengguna nomor seri minimum Mengubah kunci utama tidak diperbolehkan. harus '%(value)s' harus berupa nama DNS harus menjadi prinsipal Kerberos harus TRUE atau FALSE harus True atau False harus teks Unicode harus merupakan sebuah sertifikat harus berupa sebuah permintaan penandatanganan sertifikat harus merupakan angka desimal harus absolut harus merupakan bilangan bulat panjang minimum yang diperbolehkan %(minlength)d byte setidaknya minimum harus %(minlength)d karakter setidaknya harus %(minvalue)d setidaknya harus %(minvalue)s setidaknya harus 1 harus merupakan data biner harus berupa nilai datetime harus berupa kamus mesti diapit kurung harus tepat %(length)d byte harus tepat %(length)d karakter harus satu dari %(values)s harus relatif harus cocok dengan pola "%(pattern)s" Grup jaringan yang akan ditambahkan Kelompok jaringan yang akan dihapus Tidak ada perintah atau topik bantuan ‘%(topic)s’ tidak ada modifikasi yang harus dilakukan tidak sepenuhnya memenuhi syarat Kelas angka ‘%(cls)s’ tidak termasuk dalam daftar kelas angka yang diizinkan: %(allowed)s Hanya huruf, angka, dan %(chars)s yang diperbolehkan. Label DNS tidak boleh dimulai atau diakhiri dengan %(chars2)s. Opsi tidak diperbolehkan. kehabisan memori!
grup pemilik Layanan Pemilik pemilik pengguna kata sandi izin izin "%(value)s" sudah ada izin pkinit Preserve dan no-preserve tidak dapat keduanya diaktifkan prinsipal tidak ditemukan
prinsipal tidak ditemukan dalam respons XML-RPC
prioritas tidak dapat ditetapkan pada kebijakan global hak istimewa hak istimewa hak istimewa untuk menambahkan hak untuk menghapus python-yubico tidak terpasang. kuiri '%(owner)s %(rtype)s': %(error)s galat baca
realm tidak ditemukan
realm atau sufiks UPN di luar domain realm yang didukung atau ruang nama domain tepercaya Realm atau sufiks UPN tumpang tindih dengan ruang nama domain tepercaya. permintaan gagal dengan status HTTP %d hasil tidak ditemukan dalam respons XML-RPC
mendapatkan dan mencetak semua atribut dari server. Mempengaruhi output perintah. peran peran peran yang perlu ditambahkan Cari grup POSIX Cari grup yang didukung oleh anggota non-IPA dari domain tepercaya. cari grup yang dikelola Cari grup non-POSIX Cari grup pribadi segmen izin layanan mandiri Tujuan delegasi layanan untuk ditambahkan Tujuan delegasi layanan untuk dihapus Layanan untuk menghapus sidgen_was_run Label tunggal {} tidak didukung. lewati deteksi DNS terbalik sudo command group sudo command groups Grup perintah sudo untuk ditambahkan Grup perintah sudo untuk dihapus Perintah sudo untuk menambahkan Perintah sudo untuk menghapus Aturan sudo akhiran Opsi ini sudah tidak direkomendasikan. Terlalu banyak karakter ‘@’ jenis objek IPA (pengguna, grup, host, grup host, layanan, grup jaringan) Perintah tidak dikenal ‘%(name)s’ kesalahan %(code)d tidak dikenal dari %(server)s: %(error)s Kategori pengguna tidak dapat diatur ke ‘semua’ selama masih ada pengguna yang diizinkan pengguna pengguna untuk ditambahkan pengguna yang akan dikecualikan dari migrasi pengguna untuk menghapus vaultcontainer vaultcontainers {algo} bukanlah algoritma pembungkus vault yang didukung {attr}: tidak ada atribut seperti itu