????
Your IP : 216.73.216.67
�� � l � � �( U �( � G) v �) > c* : �* > �* g + �+ �, � �- 1 6. � h. \ �/ U0 � a0 � 1 �2 3 � 3 � �4
�5 � �5 �6 k �6 � 8 � �; �< # �< �< % = 1= ! K= L m= 6 �= 0 �= < "> _> 2 s> A �> �>
�> ? &? E /? ^ u? 8 �?
@ ! @ @ 8@ y@
�@ . �@ 2 �@ 0 A ' 4A \A 6 sA ) �A ' �A % �A . "B QB . hB P �B 3 �B C x C �C �C " �C �C %
D 0D KD iD * �D �D 7 �D
�D + E ~ /E �E �E " �E % F 8 2F & kF ? �F 3 �F # G 4 *G 1 _G @ �G % �G & �G H ,H / DH tH �H �H $ �H ' �H # I DI 7 ZI �I � �I - <J - jJ A �J ~ �J � YK ! �K 3 L } 8L �L �L ! �L ' M 1M NM C nM �M �M ) �M �M 0 N % BN 4 hN @ �N �N �N ! O 3O . GO 2 vO : �O ; �O P AP \P xP �P �P �P �P Q Q 1Q PQ $ pQ �Q % �Q �Q 0 �Q , $R 0 QR �R h �R , �R � *S T A T
bT ! pT �T �T U �T U 1U
EU * SU ~U # �U �U �U + �U )V 8 CV |V �V D �V �V I W ' XW 4 �W # �W �W 0 �W X + #X
OX ]X 8 jX + �X �X �X N Y 3 ]Y �Y , �Y �Y �Y ( �Y (Z FZ gZ �Z ! �Z �Z �Z �Z
�Z �Z [ e [ n }[ �[ \ \ 0\ 3 J\ ~\ �\ ) �\ �\ �\ ] &] ' ?] g] �] �] �] �] �] �] �] �]
^ % ^ ; 9^ u^ �^ �^ �^
�^ �^ _ _ $_ 5 0_ f_ �_ < �_ 8 �_ ` (` B D` �`
�` �` �` �` �` � �` �a 0 �a ' b 1 Cb 1 ub �b J �b + �b # &c * Jc uc 1 �c �c �c : �c 2 !d 2 Td �d �d % �d , �d e e 1e Je @ \e �e �e �e ) �e # �e ]
f 4 hf S �f �f
g g 6g 4 Rg �g
�g �g z �g � >h � i ; �i & �i ) j = Gj ) �j P �j + k : ,k G gk H �k L �k El el 1 �l ) �l ! �l �l ( m Am `m m �m * �m 1 �m n E 3n yn
�n 0 �n �n �n �n �n o ( o % Bo ' ho * �o C �o ' �o " 'p Jp # hp 9 �p W �p < q ' [q �q �q �q A �q r
r ! -r - Or }r �r �r �r & �r L s % ^s 8 �s Y �s & t >t 8 ]t R �t �t % u H -u & vu + �u " �u ' �u v 0v # Lv & pv " �v $ �v # �v h w % lw �w �w �w + �w $
x ( 2x @ [x 0 �x �x 7 �x ' y ) =y gy � vy B 0z Z sz 0 �z �z { ${ B{ F \{ �{ �{ �{ �{ " �{ | 1| # E| i| �| �| 8 �| �| $
} /} C} T} o} �} �} % �} �} �} ~ $ ~ ) 8~ b~ �~ �~ �~ �~ �~ �~ % C ] n � � % � � � W � U� \ n� ˀ � , � % �
E� P� \� ( c� 1 �� & �� � : � F ,� " s� % �� J �� � !� 9� " R� u� �� �� 1 � B �� � ;� \ � � l� � � C �� ? Ї @ � h Q� 7 �� + � v � $ �� � �� r c� ֍ � � �� ' Ӑ �� ' � � 8�
� �� �� � � R �� � �� � $ �� � 7� X� , y� S �� ; �� 7 6� ? n� �� 5 Ý I �� C�
V� d� �� E �� s Ӟ < G� �� % �� B �� 0 ��
'� = 2� = p� = �� ) � � G ,� ) t� + �� " ʡ , � � 0 8� U i� 2 �� � � �� $ �� �� £ � ) �� '� E� e� 3 t� �� = ��
�� # � � %� , � � 0 1� + b� M �� 8 ܦ : � / P� # �� , �� K ѧ ] � 1 {� , ��
ڨ � : �� . 3� . b� ( �� ( �� . � . � A� I _� �� � ʪ & x� & �� I ƫ � � � �� # 4� 0 X� � �� ;� \� q� ) �� �� ծ I �� % ?�
e� , p� �� ; �� / � 6 "� K Y� �� İ * �
� , %� G R� C �� C ޱ % "� H� d� �� # �� ) ò �
� (� @� ( ^� 0 �� . �� � 8 � A� + b� ' �� 2 �� � r �� - l� �� �� F ȶ � / %� U� r� V �� ݷ �� � * 0� [� % v� " �� �� 9 � + � O F� �� �� M ù � ` 0� 3 �� @ ź % � ,� ? G� �� / �� �� λ ? � / "� $ R� / w� \ �� 9 � >� 6 N� �� �� 0 �� $ � & � ' 9� a� " }� �� �� ��
� � k � | w� ( � � ) 0� Z� 3 v� > �� � + �� 0 )� Z� r� �� , �� ! � �� � *� <� M� " _� �� ��
�� 9 �� T �� B� Y� q� �� �� �� ��
�� �� 5 �� ! $� F� 3 [� G �� �� " �� V � k� �� �� �� �� �� � �� �� 5 � + A� 8 m� > �� �� G �� ( ?� $ h� / �� �� B �� ! � <� 3 K� C � < �� � !� 4� & N� u� |� �� �� = �� �� �� � 3 � 2 F� � y� : �� V 6� �� �� # �� �� ? �� " <� _� ! o� � �� � � � �� ' �� % �� 0 �� H !� E j� Q �� , � W /� I �� L �� [ � - z� �� A �� 3 � ! 4� V� < i� �� �� �� �� * � ) 4� ^� C w� �� �� > �� � /� , I� v� �� , �� & �� 2 �� ( � 9 G� # �� �� ! �� & �� J � k Z� M �� + � @� \� w� V �� �� � 0 � : L� ' �� & �� 0 �� � 4 %� K Z� ) �� L �� r � < �� �� 9 �� V � , v� 4 �� = �� 5 � 6 L� $ �� �� �� �� � , !� ) N� 3 x� 2 �� k �� # K� # o� % �� % �� 9 �� $ � ' >� Q f� , �� �� H �� ( ?� = h� �� � �� P �� x �� ; U� ��
�� �� �� S �� C� a� x� �� + �� �� ' �� * #� N� i� % �� V �� # � 6 *� a� u� �� �� �� �� & �� � '� 6� L� $ m� �� �� �� �� �� � " $� & G� & n� �� % �� ��
�� * �� � ,� X A� �� x �� 2� O� 0 `� / �� �� �� �� ( �� 0 �� & /� V� R e� Z �� ) � ' =� G e� �� �� �� �� & � 3� L� ; h� �� R �� M � � � A �
� � > � E G o 8 1 � � � B } � / � � . < 9 � � { � � g � � � N k ( � G � � K � � � q � v * ? R � � ) � j ; �
2 � - % � � � � ^ � H � g \ y � % e � � � ` E 7 � � � � _ P 0 ` & x / � Y � S � � n C M � : � � � D � � > P � � � � f � � � � ~
� p - a � & { i h � � 3 � � � < z q 6 � � � Z + � r � � } � d � � Q � � � t � � � � � � � ~ � � � . [ F ! v � , � � � � @ � � ' � � � � � y � � z � ? F � s 8 s � � O [ R V u o ] � � = ! W c � � * � � p � $ r j # 1 K � , � � n U 6 � � � � k � � � � � t � f � 4 N � � � I 4 � � b � � � + _ " � � � � A w U � 9 � � C L � W � � d � h � � ( � � 3 7 � � l x m I S Z � � �
� � H Q ) D T � O � � � � � � � � � � ] � � � � � � � 0 � � | " u � X � � � c � � � V ' � � � � � L i � � � � � � e � � � � � � B � � � � � # � l � 2 � b 5 � � J � � ^ � � Y � $ � � � � : J X � w T m � � � � 5 \ � � = � ; � a | � @
Add a new server:
ipa radiusproxy-add MyRADIUS --server=radius.example.com:1812
Add a permission that grants the ability to manage group membership:
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group Members"
Add a permission that grants the creation of users:
ipa permission-add --type=user --permissions=add "Add Users"
Change the secret:
ipa radiusproxy-mod MyRADIUS --secret
Delete a configuration:
ipa radiusproxy-del MyRADIUS
Examine the configuration:
ipa radiusproxy-show MyRADIUS
Find all servers whose entries include the string "example.com":
ipa radiusproxy-find example.com
* A permission grants access to read, write, add, delete, read, search,
or compare.
* A privilege combines similar permissions (for example all the permissions
needed to add a user).
* A role grants a set of privileges to users, groups, hosts or hostgroups.
A permission enables fine-grained delegation of rights. A permission is
a human-readable wrapper around a 389-ds Access Control Rule,
or instruction (ACI).
A permission grants the right to perform a specific task such as adding a
user, modifying a group, etc.
A permission is made up of a number of different parts:
1. The name of the permission.
2. The target of the permission.
3. The rights granted by the permission.
A permission may not contain other permissions.
Additionally, there are the following convenience options.
Setting one of these options will set the corresponding attribute(s).
1. type: a type of object (user, group, etc); sets subtree and target filter.
2. memberof: apply to members of a group; sets target filter
3. targetgroup: grant access to modify a specific group (such as granting
the rights to manage group membership); sets target.
Deleting or renaming a managed permission, as well as changing its target,
is not allowed.
EXAMPLES:
IPA supports the use of an external RADIUS proxy server for krb5 OTP
authentications. This permits a great deal of flexibility when
integrating with third-party authentication services.
Kerberos PKINIT feature status reporting tools.
Report IPA masters on which Kerberos PKINIT is enabled or disabled
EXAMPLES:
List PKINIT status on all masters:
ipa pkinit-status
Check PKINIT status on `ipa.example.com`:
ipa pkinit-status --server ipa.example.com
List all IPA masters with disabled PKINIT:
ipa pkinit-status --status='disabled'
For more info about PKINIT support see:
https://www.freeipa.org/page/V4/Kerberos_PKINIT
Manage RADIUS Proxy Servers.
Managed permissions
Netgroups
A netgroup is a group used for permission checking. It can contain both
user and host values.
EXAMPLES:
Add a new netgroup:
ipa netgroup-add --desc="NFS admins" admins
Add members to the netgroup:
ipa netgroup-add-member --users=tuser1 --users=tuser2 admins
Remove a member from the netgroup:
ipa netgroup-remove-member --users=tuser2 admins
Display information about a netgroup:
ipa netgroup-show admins
Delete a netgroup:
ipa netgroup-del admins
Note the distinction between attributes and entries. The permissions are
independent, so being able to add a user does not mean that the user will
be editable.
Permissions
Permissions that come with IPA by default can be so-called "managed"
permissions. These have a default set of attributes they apply to,
but the administrator can add/remove individual attributes to/from the set.
RADIUS Proxy Servers
Rights define what operations are allowed, and may be one or more
of the following:
1. write - write one or more attributes
2. read - read one or more attributes
3. search - search on one or more attributes
4. compare - compare one or more attributes
5. add - add a new entry to the tree
6. delete - delete an existing entry
7. all - all permissions are granted
Self-service Permissions
A permission enables fine-grained delegation of permissions. Access Control
Rules, or instructions (ACIs), grant permission to permissions to perform
given tasks such as adding a user, modifying a group, etc.
A Self-service permission defines what an object can change in its own entry.
EXAMPLES:
Add a self-service rule to allow users to manage their address (using Bash
brace expansion):
ipa selfservice-add --permissions=write --attrs={street,postalCode,l,c,st} "Users manage their own address"
When managing the list of attributes you need to include all attributes
in the list, including existing ones.
Add telephoneNumber to the list (using Bash brace expansion):
ipa selfservice-mod --attrs={street,postalCode,l,c,st,telephoneNumber} "Users manage their own address"
Display our updated rule:
ipa selfservice-show "Users manage their own address"
Delete a rule:
ipa selfservice-del "Users manage their own address"
There are a number of allowed targets:
1. subtree: a DN; the permission applies to the subtree under this DN
2. target filter: an LDAP filter
3. target: DN with possible wildcards, specifies entries permission applies to
ipa <command> --help "%s" is not a valid permission type "%s" is not an object type %(attr)s does not contain '%(value)s' %(attr)s: Invalid syntax. %(attr)s: Only one value allowed. %(count)d RADIUS proxy server matched %(count)d RADIUS proxy servers matched %(count)d netgroup matched %(count)d netgroups matched %(count)d plugin loaded %(count)d plugins loaded %(count)d selfservice matched %(count)d selfservices matched %(count)d variables %(count)s server matched %(count)s servers matched %(cver)s client incompatible with %(sver)s server at '%(server)s' %(desc)s: %(info)s %(exception)s %(filename)s: file not found %(info)s %(key)s cannot be deleted because %(label)s %(dependent)s requires it %(key)s cannot be deleted or disabled because it is the last member of %(label)s %(container)s %(label)s %(key)s cannot be deleted/modified: %(reason)s %(line)s %(name)s certificate is not valid %(operation)s is not supported for %(principal_type)s principals %(port)s is not a valid port %(reason)s %(subject)s: Malformed certificate. %(reason)s %(task)s LDAP task timeout, Task DN: '%(task_dn)s' '%(command)s' is deprecated. %(additional_info)s '%(entry)s' doesn't have a certificate. '%(name)s' is required '%(option)s' option is deprecated. %(additional_info)s A description of this RADIUS proxy server A dictionary representing an LDAP entry A group may not be a member of itself A group may not be added as a member of itself A list of LDAP entries A managed group cannot have a password policy. A problem was encountered when verifying that all members were %(verb)s: %(exc)s A string searched in all relevant object attributes ACI API Version number was not sent, forward compatibility not guaranteed. Assuming server's API version, %(server_version)s Add a new RADIUS proxy server. Add a new netgroup. Add a new self-service permission. Add members to a netgroup. Added RADIUS proxy server "%(value)s" Added netgroup "%(value)s" Added selfservice "%(value)s" Additional instructions: All commands should at least have a result Already registered Asks for a non-random password to use for the principal Attributes Attributes to which the permission applies. Automatic update of DNS system records failed. Please re-run update of system records manually to get list of missing records. Bad format in credentials cache Bad search filter %(info)s Base64 decoding failed: %(reason)s Bind password already provided (-w).
Bind password required when using a bind DN (-w or -W).
Cannot resolve KDC for requested realm Cannot specify both SASL mechanism and bind DN simultaneously.
Cannot specify server and LDAP uri simultaneously.
Certificate format error: %(error)s Certificate operation cannot be completed: %(error)s Client is not configured. Run ipa-client-install. Client version. Used to determine if server will accept request. Comma separated encryption types list Command '%(name)s' has been deprecated Command name Command not implemented Configured administrative server limit exceeded Configured size limit exceeded Configured time limit exceeded Contact this specific KDC Server Could not get %(name)s interactively Credentials cache permissions incorrect DN to bind as if not using kerberos DNS Discovery failed
DNS check failed: Expected {%(expected)s} got {%(got)s} DNS discovery for domain %s
DNS forwarder semantics changed since IPA 4.0.
You may want to use forward zones (dnsforwardzone-*) instead.
For more details read the docs. DNS label cannot be longer than 63 characters DNS label cannot be longer that 63 characters DNS record(s) of host %(host)s could not be removed. (%(reason)s) DNS server %(server)s does not support DNSSEC: %(error)s.
If DNSSEC validation is enabled on IPA server(s), please disable it. DNS server %(server)s does not support EDNS0 (RFC 6891): %(error)s.
If DNSSEC validation is enabled on IPA server(s), please disable it. DNS server %(server)s: %(error)s. DNSSEC support is experimental.
%(additional_info)s DNSSEC validation failed: %(error)s.
Please verify your DNSSEC configuration or disable DNSSEC validation on all IPA servers. Delete a RADIUS proxy server. Delete a netgroup. Delete a self-service permission. Deleted RADIUS proxy server "%(value)s" Deleted netgroup "%(value)s" Deleted selfservice "%(value)s" Deleting a managed group is not allowed. It must be detached first. Deprecated options Description Dictionary mapping variable name to value Discovered server %s
Display information about a RADIUS proxy server. Display information about a netgroup. Display information about a self-service permission. Domain '%(domain)s' is not a root domain for forest '%(forest)s' Encryption types to request Enrollment failed. %s
Enter %(label)s again to verify: Enter LDAP password Exceeded number of tries to forward a request. Expanding buffer in jsonrpc_handle_response failed Extracting the data from the JSON-RPC response failed: %s
Extracting the error from the JSON-RPC response failed: %s
Failed to add key to the keytab
Failed to bind to server!
Failed to close the keytab
Failed to create control!
Failed to create key material
Failed to decode control reply!
Failed to get keytab
Failed to get keytab!
Failed to get result: %s
Failed to open Keytab
Failed to open config file %s
Failed to parse config file %s
Failed to parse extended result: %s
Failed to parse result: %s
Failed to resolve symlink to keytab.
Failed to retrieve any keys Failed to retrieve encryption type %1$s (#%2$d)
Failed to retrieve encryption type type #%d
Failure decoding Certificate Signing Request: %s Filename is empty Forest '%(forest)s' has existing trust to forest(s) %(domains)s which prevents a trust to '%(conflict)s' Forward to server instead of running locally Forwarding policy conflicts with some automatic empty zones. Queries for zones specified by RFC 6303 will ignore forwarding and recursion and always result in NXDOMAIN answers. To override this behavior use forward policy 'only'. GSSAPI|EXTERNAL Host '%(hostname)s' does not have corresponding DNS A/AAAA record Host category Host category the rule applies to Host is already joined.
IPA CA certificate IPA does not manage the zone %(zone)s, please add records to your DNS server manually IPA namingContext not found
IPA server hostname IPA unique ID Incompatible options provided (-r and -P)
Insufficient access: %(info)s Invalid JSON-RPC request: %(error)s Invalid SASL bind mechanism
Invalid Service Principal Name
JSON-RPC call failed with status code: %li
JSON-RPC call failed: %s
JSON-RPC call was unauthorized. Check your credentials.
JSON-RPC request:
%s
JSON-RPC response:
%s
Kerberos Credential Cache not found. Do you have a Kerberos Ticket?
Kerberos Service Principal Name Kerberos User Principal not found. Do you have a valid Credential Cache?
Kerberos context initialization failed
Kerberos context initialization failed: %1$s (%2$d)
Kerberos error: %(major)s/%(minor)s Keytab File Name Keytab successfully retrieved and stored in: %s
LDAP DN LDAP SASL bind mechanism if no bindd/bindpw LDAP password LDAP timeout LDAP uri to connect to. Mutually exclusive with --server Leading and trailing spaces are not allowed List of deletions that failed Malformed principal: '%(value)s' Mapping ruleset "%(ruleset)s" has more than one rule for the %(helper)s helper Maximum number of entries returned (0 is unlimited) Member Host Missing or invalid HTTP Referer, %(referer)s Missing reply control list!
Missing reply control!
Modified RADIUS proxy server "%(value)s" Modified netgroup "%(value)s" Modified selfservice "%(value)s" Modify a RADIUS proxy server. Modify a netgroup. Modify a self-service permission. NIS domain name Netgroup Netgroup description Netgroup name Netgroups New Principal Password No DNS servers in IPA location %(location)s. Without DNS servers location is not working as expected. No DNSSEC key master is installed. DNSSEC zone signing will not work until the DNSSEC key master is installed. No credentials cache found No file to read No keys accepted by KDC
No matching entries found No permission to join this host to the IPA domain.
No system preferred enctypes ?!
No values for %s No write permissions on keytab file '%s'
Not allowed on non-leaf entry Not registered yet Number of entries returned Number of plugins loaded Number of variables returned (<= total) Only one value is allowed Operation failed: %s
Out of Memory!
Out of memory
Out of memory! Out of memory!
Output debug info Output only on errors PKINIT PKINIT status Parsing JSON-RPC response failed: %s
Parsing JSON-RPC response failed: no 'result' value found.
Passwords do not match Passwords do not match! Passwords do not match!
Path to the IPA CA certificate Permission Permission denied: %(file)s Permission flags Permission name Permissions Permissions to grant (read, write). Default is write. Permitted Encryption Types Positional arguments Principal %(principal)s cannot be authenticated: %(message)s Principal is not of the form user@REALM: '%(principal)s' Print as little as possible Print debugging information Print entries as stored on the server. Only affects output format. Prompt for LDAP password RADIUS Server RADIUS Servers RADIUS proxy server RADIUS proxy server name RADIUS proxy servers Relative record name '%(record)s' contains the zone name '%(zone)s' as a suffix, which results in FQDN '%(fqdn)s'. This is usually a mistake caused by a missing dot at the end of the name specification. Remove members from a netgroup. Replication agreement for %(hostname)s not found Report PKINIT status on the IPA masters Request failed with status %(status)s: %(reason)s Results are truncated, try a more specific search Retries Retrieve and print all attributes from the server. Affects command output. Retrieve current keys without changing them Retrieving CA cert chain failed: %s Retrieving CA status failed with status %d Retrieving CA status failed: %s Retrying with pre-4.0 keytab retrieval method...
SASL Bind failed
Same as --%s Schema is up to date (FP '%(fingerprint)s', TTL %(ttl)s s) Search for %1$s on rootdse failed with error %2$d
Search for IPA namingContext failed with error %d
Search for RADIUS proxy servers. Search for a netgroup. Search for a self-service permission. Search result has been truncated: %(reason)s Secret Self Service Permission Self Service Permissions Self-service name Semantic of %(label)s was changed. %(current_behavior)s
%(hint)s Server Server Name Server name Server name not provided and unavailable
Server removal aborted: %(reason)s. Service %(service)s requires restart on IPA server %(server)s to apply configuration changes. Service '%(service)s' not found in Kerberos database Service principal is not of the form: service/fully-qualified host name: %(reason)s Service principal is required Session error Show all loaded plugins. Show environment variables. Show the list of permitted encryption types and exit Simple bind failed
Size Limit Supported encryption types:
System encoding must be UTF-8, '%(encoding)s' is not supported. Set LC_ALL="C.UTF-8", or LC_ALL="" and LC_CTYPE="C.UTF-8". The _kerberos TXT record from domain %(domain)s could not be created (%(error)s).
This can happen if the zone is not managed by IPA. Please create the record manually, containing the following value: '%(realm)s' The _kerberos TXT record from domain %(domain)s could not be removed (%(error)s).
This can happen if the zone is not managed by IPA. Please remove the record manually. The certificate for %(ca)s is not available on this server. The character %(char)r is not allowed. The default users group cannot be removed The host was added but the DNS update failed with: %(reason)s The hostname or IP (with or without port) The keytab file to append the new key to (will be created if it does not exist). The number of times to retry authentication The primary_key value of the entry, e.g. 'jdoe' for a user The principal to get a keytab for (ex: ftp/ftp.example.com@EXAMPLE.COM) The realm for the principal does not match the realm for this IPA server The search criteria was not specific enough. Expected 1 and found %(found)d. The secret used to encrypt data The topic or command name. The total timeout across all retries (in seconds) The username attribute on the user object This command requires root access This entry already exists This entry cannot be enabled or disabled This entry is already a member This entry is already disabled This entry is already enabled This entry is not a member This group already allows external members This group cannot be posix because it is external This is already a posix group This is already a posix group and cannot be converted to external one Ticket expired Time Limit Time limit of search in seconds (0 is unlimited) Timeout Timeout exceeded. To get command help, use: Topic commands: Topic or Command Total number of variables env (>= count) True if not all results were returned True means the operation was successful Unable to communicate with CMS (status %d) Unable to create private group. A group '%(group)s' already exists. Unable to determine IPA server from %s
Unable to determine root DN of %s
Unable to enable SSL in LDAP
Unable to initialize ldap library!
Unable to join host: Kerberos Credential Cache not found
Unable to join host: Kerberos User Principal not found and host password not provided.
Unable to join host: Kerberos context initialization failed
Unable to parse principal: %1$s (%2$d)
Unenrollment failed.
Unenrollment successful.
Unknown option: %(option)s Update of system record '%(record)s' failed with error: %(error)s User attribute User category User category the rule applies to User-friendly description of action performed Using discovered server %s
Using provided server %s
Using server from config %s
Verify Principal Password Warning: failed to convert type (#%d)
Warning: salt types are not honored with randomized passwords (see opt. -P)
Whether PKINIT is enabled or disabled You must enroll a host in order to create a host service Your trust to %(domain)s is broken. Please re-create it by running 'ipa trust-add' again. access() on %1$s failed: errno = %2$d
an internal error has occurred an internal error has occurred on server at '%(server)s' answer to query '%(owner)s %(rtype)s' is missing DNSSEC signatures (no RRSIG data) any of the configured servers api has no such namespace: '%(name)s' at least one value equal to the canonical principal name must be present ber_init() failed, Invalid control ?!
ber_scanf() failed, unable to find kvno ?!
can be at most %(maxlength)d bytes can be at most %(maxlength)d characters can be at most %(maxvalue)d can be at most %(maxvalue)s cannot be longer that {} characters cannot connect to '%(uri)s': %(error)s cannot open configuration file %s
cannot stat() configuration file %s
change collided with another change command '%(name)s' takes at most %(count)d argument command '%(name)s' takes at most %(count)d arguments command '%(name)s' takes no arguments curl_easy_init() failed
curl_easy_setopt() failed
curl_global_init() failed
curl_slist_append() failed for value: '%s'
did not receive Kerberos credentials does not match any of accepted formats: domain name '%(domain)s' should be normalized to: %(normalized)s domain name cannot be longer than 255 characters empty DNS label error marshalling data for XML-RPC transport: %(error)s error on server '%(server)s': %(error)s executing ipa-getkeytab failed, errno %d
fork() failed
forward zone "%(fwzone)s" is not effective because of missing proper NS delegation in authoritative zone "%(authzone)s". Please add NS record "%(ns_rec)s" to parent zone "%(authzone)s". host category cannot be set to 'all' while there are allowed hosts hostgroup with name "%s" already exists. Hostgroups and netgroups share a common namespace hostname contains empty label (consecutive dots) incomplete time value incorrect type invalid '%(name)s': %(error)s invalid IP address format invalid IP address version (is %(value)d, must be %(required_value)d)! invalid SSH public key invalid attribute name invalid domain name invalid domain-name: %s invalid escape code in domain name invalid hostmask invalid port number ipa-getkeytab has bad permissions?
ipa-getkeytab not found
json_dumps() failed
json_pack_ex() failed: %s
keytab is a dangling symlink and owned by another user.
limits exceeded for this query modifying primary key is not allowed must be '%(value)s' must be DNS name must be Kerberos principal must be True or False must be Unicode text must be a certificate must be a certificate signing request must be a decimal number must be absolute must be an integer must be at least %(minlength)d bytes must be at least %(minlength)d characters must be at least %(minvalue)d must be at least %(minvalue)s must be binary data must be datetime value must be dictionary must be enclosed in parentheses must be exactly %(length)d bytes must be exactly %(length)d characters must be one of %(values)s must be relative must match pattern "%(pattern)s" netgroup netgroups no command nor help topic '%(topic)s' no modifications to be performed not fully qualified number class '%(cls)s' is not included in a list of allowed number classes: %(allowed)s objectclass %s not found only letters, numbers, %(chars)s are allowed. DNS label may not start or end with %(chars2)s options are not allowed out of memory
overlapping arguments and options: %(names)s password to use if not using kerberos permission permissions pkinit principal not found in XML-RPC response
query '%(owner)s %(rtype)s' with EDNS0: %(error)s query '%(owner)s %(rtype)s': %(error)s read error
realm or UPN suffix overlaps with trusted domain namespace record '%(owner)s %(rtype)s' failed DNSSEC validation on server %(ip)s request failed with HTTP status %d result not found in XML-RPC response
retrieve and print all attributes from the server. Affects command output. search for managed groups self service permission self service permissions single label {}s are not supported this option is deprecated too many '@' characters unknown command '%(name)s' unknown error %(code)d from %(server)s: %(error)s url user category cannot be set to 'all' while there are allowed users Project-Id-Version: freeipa 4.9.0.dev202006101925+gitba7974bfd
Report-Msgid-Bugs-To: https://pagure.io/freeipa/new_issue
PO-Revision-Date: 2024-06-25 12:36+0000
Last-Translator: Oğuz Ersen <oguz@ersen.moe>
Language-Team: Turkish <https://translate.fedoraproject.org/projects/freeipa/master/tr/>
Language: tr
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=2; plural=n != 1;
X-Generator: Weblate 5.5.5
Yeni bir sunucu ekleyin:
ipa radiusproxy-add MyRADIUS --server=radius.example.com:1812
Grup üyeliğini yönetme yeteneği veren bir izin ekleyin:
ipa permission-add --attrs=member --permissions=write --type=group "Manage Group Members"
Kullanıcıların oluşturulmasına izin veren bir izin ekleyin:
ipa permission-add --type=user --permissions=add "Add Users"
Parolayı değiştirin:
ipa radiusproxy-mod MyRADIUS --secret
Bir yapılandırmayı silin:
ipa radiusproxy-del MyRADIUS
Yapılandırmayı inceleyin:
ipa radiusproxy-show MyRADIUS
Girdileri "example.com" dizgesini içeren tüm sunucuları bulun:
ipa radiusproxy-find example.com
* Bir izin okuma, yazma, ekleme, silme, arama veya karşılaştırma erişimi verir.
* Bir ayrıcalık, benzer izinleri birleştirir (örneğin, bir kullanıcı eklemek
için gereken tüm izinler).
* Bir rol kullanıcılara, gruplara, ana makinelere veya ana makine gruplarına
bir dizi ayrıcalık verir.
Bir izin, hakların ayrıntılı şekilde tayin edilmesini sağlar. İzin, 389-ds
Erişim Denetim Kuralı veya talimatı (ACI) etrafında insan tarafından
okunabilir bir sarmalayıcıdır.
Bir izin, kullanıcı ekleme, grup değiştirme vb. gibi belirli bir görevi
gerçekleştirme hakkı verir.
Bir izin birkaç farklı bölümden oluşur:
1. İznin adı.
2. İznin hedefi.
3. İzin tarafından verilen haklar.
Bir izin başka izinler içeremez.
Ek olarak, aşağıdaki kolaylık seçenekleri vardır.
Bu seçeneklerden birinin ayarlanması, ilgili nitelik(ler)i ayarlayacaktır.
1. type: bir nesne türü (user, group, vs.); alt ağacı ve hedef filtreyi ayarlar.
2. memberof: bir grubun üyelerine uygula; hedef filtreyi ayarlar
3. targetgroup: belirli bir grubu değiştirmek için izin ver (örneğin, grup
üyeliğini yönetme hakları vermek); hedefi ayarlar.
Yönetilen bir iznin silinmesine veya yeniden adlandırılmasına ve hedefinin
değiştirilmesine izin verilmez.
ÖRNEKLER:
IPA, krb5 OTP kimlik doğrulamaları için harici bir RADIUS vekil
sunucusunun kullanılmasını destekler. Bu, üçüncü taraf kimlik doğrulama
hizmetleriyle birleşme sırasında büyük bir esneklik sağlar.
Kerberos PKINIT özellik durumu bildirim araçları.
Kerberos PKINIT etkinleştirilen veya devre dışı bırakılan IPA yöneticilerini bildir
ÖRNEKLER:
Tüm yöneticilerde PKINIT durumunu listele:
ipa pkinit-status
`ipa.example.com` üzerinde PKINIT durumunu denetle:
ipa pkinit-status --server ipa.example.com
PKINIT devre dışı bırakılan tüm IPA yöneticilerini listele:
ipa pkinit-status --status='disabled'
PKINIT desteği hakkında daha fazla bilgi için:
https://www.freeipa.org/page/V4/Kerberos_PKINIT
RADIUS Vekil Sunucularını yönetin.
Yönetilen izinler
Ağ grupları (netgroups)
Bir ağ grubu, izin denetimi için kullanılan bir gruptur. Hem kullanıcı
hem de ana makine değerleri içerebilir.
ÖRNEKLER:
Yeni bir ağ grubu ekleyin:
ipa netgroup-add --desc="NFS admins" admins
Ağ grubuna üye ekleyin:
ipa netgroup-add-member --users=tuser1 --users=tuser2 admins
Bir üyeyi ağ grubundan kaldırın:
ipa netgroup-remove-member --users=tuser2 admins
Bir ağ grubu hakkında bilgileri görüntüleyin:
ipa netgroup-show admins
Bir ağ grubunu silin:
ipa netgroup-del admins
Nitelikler ve girdiler arasındaki farka dikkat edin. İzinler bağımsızdır, bu
nedenle bir kullanıcı ekleyebilmek, kullanıcının düzenlenebilir olacağı
anlamına gelmez.
İzinler
IPA ile birlikte öntanımlı olarak gelen izinler, "yönetilen" izinler olarak
adlandırılabilir. Bunların geçerli oldukları öntanımlı bir nitelik kümesi vardır,
ancak yönetici kümeye nitelikler ekleyebilir/kümeden nitelikleri kaldırabilir.
RADIUS Vekil Sunucuları
Haklar, hangi işlemlere izin verildiğini tanımlar ve aşağıdakilerden biri
veya daha fazlası olabilir:
1. write - bir veya daha fazla nitelik yaz
2. read - bir veya daha fazla niteliği oku
3. search - bir veya daha fazla nitelik ara
4. compare - bir veya daha fazla niteliği karşılaştır
5. add - ağaca yeni bir girdi ekle
6. delete - mevcut bir girdiyi sil
7. all - tüm izinler verildi
Self-servis İzinleri
Bir izin, izinlerin ayrıntılı şekilde tayin edilmesini sağlar. Erişim Denetim
Kuralları veya talimatları (ACI), kullanıcı ekleme, grup değiştirme vb. gibi
belirli görevleri gerçekleştirme izinleri için izin verir.
Self-servis izni, bir nesnenin kendi girdisinde neleri değiştirebileceğini tanımlar.
ÖRNEKLER:
Kullanıcıların adreslerini yönetmesine izin vermek için bir self-servis kuralı
ekleyin (Bash küme ayracı genişletmesini kullanarak):
ipa selfservice-add --permissions=write --attrs={street,postalCode,l,c,st} "Users manage their own address"
Nitelikler listesini yönetirken, mevcut özellikler de dahil olmak üzere
tüm nitelikleri listeye eklemeniz gerekir.
Listeye telephoneNumber ekleyin (Bash küme ayracı genişletmesini kullanarak):
ipa selfservice-mod --attrs={street,postalCode,l,c,st,telephoneNumber} "Users manage their own address"
Güncellenmiş kuralımızı görüntüleyin:
ipa selfservice-show "Users manage their own address"
Bir kuralı silin:
ipa selfservice-del "Users manage their own address"
İzin verilen birkaç hedef vardır:
1. alt ağaç: bir DN; izin, bu DN altındaki alt ağaç için geçerlidir
2. hedef filtre: bir LDAP filtresi
3. hedef: Olası joker karakterli DN, iznin geçerli olduğu girdileri belirtir
ipa <komut> --help "%s" geçerli bir izin türü değil "%s" bir nesne türü değil %(attr)s, '%(value)s' içermiyor %(attr)s: Geçersiz söz dizimi. %(attr)s: Sadece bir değere izin veriliyor. %(count)d RADIUS vekil sunucusu eşleşti %(count)d RADIUS vekil sunucusu eşleşti %(count)d ağ grubu eşleşti %(count)d ağ grubu eşleşti %(count)d eklenti yüklendi %(count)d eklenti yüklendi %(count)d self-servis eşleşti %(count)d self-servis eşleşti %(count)d değişken %(count)s sunucu eşleşti %(count)s sunucu eşleşti %(cver)s istemcisi '%(server)s' konumundaki %(sver)s sunucusu ile uyumsuz %(desc)s: %(info)s %(exception)s %(filename)s: dosya bulunamadı %(info)s %(key)s silinemiyor çünkü %(label)s %(dependent)s onu gerektiriyor %(key)s, %(label)s %(container)s ögesinin son üyesi olduğu için silinemiyor veya devre dışı bırakılamıyor %(label)s %(key)s silinemiyor/değiştirilemiyor: %(reason)s %(line)s %(name)s sertifikası geçerli değil %(operation)s, %(principal_type)s yetkilileri için desteklenmiyor %(port)s geçerli bir bağlantı noktası değil %(reason)s %(subject)s: Hatalı biçimlendirilmiş sertifika. %(reason)s %(task)s LDAP görev zaman aşımı, Görev DN: '%(task_dn)s' '%(command)s' kullanımdan kaldırıldı. %(additional_info)s '%(entry)s' bir sertifikaya sahip değil. '%(name)s' gereklidir '%(option)s' seçeneği kullanımdan kaldırıldı. %(additional_info)s Bu RADIUS vekil sunucusunun açıklaması Bir LDAP girdisini temsil eden bir sözlük Bir grup, kendisinin üyesi olamaz Bir grup, kendisinin üyesi olarak eklenemez LDAP girdilerinin bir listesi Yönetilen bir grubun parola politikası olamaz. Tüm üyelerin %(verb)s olduğunu doğrularken bir sorunla karşılaşıldı: %(exc)s İlgili tüm nesne niteliklerinde aranan bir dizge ACI API Sürüm numarası gönderilmedi, ileri dönük uyumluluk garanti edilmiyor. Sunucunun API sürümünü varsayılıyor, %(server_version)s Yeni bir RADIUS vekil sunucusu ekle. Yeni bir ağ grubu ekle. Yeni bir self-servis izni ekle. Bir ağ grubuna üye ekle. RADIUS vekil sunucusu "%(value)s" eklendi Ağ grubu "%(value)s" eklendi Self-servis "%(value)s" eklendi Ek talimatlar: Tüm komutların en azından bir sonucu olmalıdır Zaten kayıtlı Yetkili için kullanılacak rastgele olmayan bir parola ister Nitelikler İznin geçerli olduğu nitelikler. DNS sistem kayıtlarının otomatik güncellenmesi başarısız oldu. Eksik kayıtların listesini almak için lütfen sistem kayıtlarının güncellemesini el ile yeniden çalıştırın. Kimlik bilgileri önbelleğinde bozuk biçim Yanlış arama filtresi %(info)s Base64 kod çözme başarısız oldu: %(reason)s Bağlanma parolası zaten belirtildi (-w).
Bağlanma DN'si kullanılırken bağlanma parolası gereklidir (-w veya -W).
İstenen erişim alanı (realm) için KDC çözülemiyor SASL yöntemi ve bağlanma DN'si aynı anda belirtilemez.
Sunucu ve LDAP URI'si aynı anda belirtilemez.
Sertifika biçim hatası: %(error)s Sertifika işlemi tamamlanamıyor: %(error)s İstemci yapılandırılmadı. ipa-client-install komutunu çalıştırın. İstemci sürümü. Sunucunun isteği kabul edip etmeyeceğini belirlemek için kullanılır. Virgülle ayrılmış şifreleme türleri listesi '%(name)s' komutu kullanımdan kaldırıldı Komut adı Komut uygulanmadı Yapılandırılmış yönetim sunucusu sınırı aşıldı Yapılandırılmış boyut sınırı aşıldı Yapılandırılmış zaman sınırı aşıldı Bu belirli KDC sunucusuyla iletişim kur %(name)s etkileşimli olarak alınamadı Kimlik bilgileri önbelleği izinleri yanlış Kerberos kullanılmıyorsa bağlanmak için DN DNS keşfi başarısız oldu
DNS denetimi başarısız oldu: Beklenen {%(expected)s} alınan {%(got)s} %s etki alanı için DNS keşfi
IPA 4.0'dan beri DNS ileticisi semantiği değişti.
Bunun yerine ileri bölgeler (dnsforwardzone-*) kullanmak isteyebilirsiniz.
Daha fazla ayrıntı için belgeleri okuyun. DNS etiketi 63 karakterden uzun olamaz DNS etiketi 63 karakterden uzun olamaz %(host)s ana makinesinin DNS kayıt(lar)ı kaldırılamadı. (%(reason)s) %(server)s DNS sunucusu DNSSEC desteklemiyor: %(error)s.
IPA sunucu(lar)ında DNSSEC doğrulaması etkinse, lütfen devre dışı bırakın. %(server)s DNS sunucusu EDNS0 desteklemiyor (RFC 6891): %(error)s.
IPA sunucu(lar)ında DNSSEC doğrulaması etkinse, lütfen devre dışı bırakın. %(server)s DNS sunucusu: %(error)s. DNSSEC desteği deneyseldir.
%(additional_info)s DNSSEC doğrulaması başarısız oldu: %(error)s.
Lütfen DNSSEC yapılandırmanızı doğrulayın veya tüm IPA sunucularında DNSSEC doğrulamasını devre dışı bırakın. Bir RADIUS vekil sunucusunu sil. Bir ağ grubunu sil. Bir self-servis iznini sil. RADIUS vekil sunucusu "%(value)s" silindi Ağ grubu "%(value)s" silindi Self-servis "%(value)s" silindi Yönetilen bir grubun silinmesine izin verilmiyor. Önce ayrılmalıdır. Kullanımdan kaldırılan seçenekler Açıklama Değişken adını değere eşleyen sözlük %s sunucusu keşfedildi
Bir RADIUS vekil sunucusu hakkında bilgileri görüntüle. Bir ağ grubu hakkında bilgileri görüntüle. Bir self-servis izni hakkında bilgileri görüntüle. '%(domain)s' etki alanı '%(forest)s' ormanı için kök etki alanı değil İstenecek şifreleme türleri Kayıt başarısız oldu. %s
Doğrulamak için tekrar %(label)s girin: LDAP parolasını girin İsteği iletme denemesi sayısı aşıldı. jsonrpc_handle_response içinde arabellek genişletme başarısız oldu JSON-RPC yanıtından veri çıkarma işlemi başarısız oldu: %s
JSON-RPC yanıtından hata çıkarma işlemi başarısız oldu: %s
Anahtar tablosuna anahtar eklenemedi
Sunucuya bağlanılamadı!
Anahtar tablosu kapatılamadı
Denetim oluşturulamadı!
Anahtar malzemesi oluşturulamadı
Denetim yanıtının kodu çözülemedi!
Anahtar tablosu alınamadı
Anahtar tablosu alınamadı!
Sonuç alınamadı: %s
Anahtar tablosu açılamadı
%s yapılandırma dosyası açılamadı
%s yapılandırma dosyası ayrıştırılamadı
Genişletilen sonuç ayrıştırılamadı: %s
Sonuç ayrıştırılamadı: %s
Anahtar tablosuna sembolik bağlantı çözümlenemedi.
Herhangi bir anahtar alınamadı %1$s (#%2$d) şifreleme türü alınamadı
Tür #%d şifreleme türü alınamadı
Certificate Signing Request kodu çözülemedi: %s Dosya adı boş '%(forest)s' ormanının %(domains)s orman(lar)ına mevcut güveni var, bu da '%(conflict)s' güvenmeyi engelliyor Yerel olarak çalışmak yerine sunucuya ilet İletme politikası bazı otomatik boş bölgelerle çakışıyor. RFC 6303 tarafından belirtilen bölgeler için sorgular, iletme ve yinelemeyi yok sayar ve her zaman NXDOMAIN cavaplarıyla sonuçlanır. Bu davranışı geçersiz kılmak için 'only' iletme politikasını kullanın. GSSAPI|HARİCİ '%(hostname)s' ana makinesinin karşılık gelen DNS A/AAAA kaydı yok Ana makine kategorisi Kuralın geçerli olduğu ana makine kategorisi Ana makine zaten katıldı.
IPA CA sertifikası IPA %(zone)s bölgesini yönetmiyor, lütfen kayıtları DNS sunucunuza el ile ekleyin IPA namingContext bulunamadı
IPA sunucusu ana makine adı IPA benzersiz kimliği Uyumsuz seçenekler belirtildi (-r ve -P)
Yetersiz erişim: %(info)s Geçersiz JSON-RPC isteği: %(error)s Geçersiz SASL bağlanma yöntemi
Geçersiz Hizmet Yetkilisi Adı
JSON-RPC çağrısı %li durum koduyla başarısız oldu
JSON-RPC çağrısı başarısız oldu: %s
JSON-RPC çağrısı yetkilendirilmedi. Kimlik bilgilerinizi gözden geçirin.
JSON-RPC isteği:
%s
JSON-RPC yanıtı:
%s
Kerberos Kimlik Bilgisi Önbelleği bulunamadı. Kerberos Biletiniz var mı?
Kerberos Hizmet Yetkilisi Adı Kerberos Kullanıcı Yetkilisi bulunamadı. Geçerli bir Kimlik Bilgisi Önbelleğiniz var mı?
Kerberos bağlam başlatılması başarısız oldu
Kerberos bağlam başlatılması başarısız oldu: %1$s (%2$d)
Kerberos hatası: %(major)s/%(minor)s Anahtar Tablosu Dosya Adı Anahtar tablosu başarıyla alındı ve şurada depolandı: %s
LDAP DN bindd/bindpw yoksa LDAP SASL bağlanma yöntemi LDAP parolası LDAP zaman aşımı Bağlanılacak LDAP URI'si. --server ile birlikte kullanılamaz Baştaki ve sondaki boşluklara izin verilmiyor Başarısız olan silmelerin listesi Hatalı biçimlendirilmiş yetkili: '%(value)s' "%(ruleset)s" eşleme kural kümesinde %(helper)s yardımcısı için birden fazla kural var Döndürülen en fazla girdi sayısı (0 sınırsızdır) Üye Ana Makine Eksik veya geçersiz HTTP Yönlendiricisi, %(referer)s Yanıt denetim listesi eksik!
Yanıt denetimi eksik!
RADIUS vekil sunucusu "%(value)s" değiştirildi Ağ grubu "%(value)s" değiştirildi Self-servis "%(value)s" değiştirildi Bir RADIUS vekil sunucusunu değiştir. Bir ağ grubunu değiştir. Bir self-servis iznini değiştir. NIS etki alanı adı Ağ grubu Ağ grubu açıklaması Ağ grubu adı Ağ grupları Yeni Yetkili Parolası %(location)s IPA konumunda DNS sunucusu yok. DNS sunucuları olmadan konum beklendiği gibi çalışmıyor. Kurulu DNSSEC anahtar yöneticisi yok. DNSSEC anahtar yöneticisi kurulana kadar DNSSEC bölge imzalama çalışmayacaktır. Kimlik bilgileri önbelleği bulunamadı Okunacak dosya yok KDC tarafından kabul edilen anahtar yok
Eşleşen girdi bulunamadı Bu ana makineyi IPA etki alanına ekleme izni yok.
Sistem tarafından tercih edilen şifreleme türleri yok mu?!
%s için değer yok '%s' anahtartab dosyasında yazma izni yok
Yaprak (leaf) olmayan girdilerde izin verilmiyor Henüz kayıtlı değil Döndürülen girdi sayısı Yüklenen eklenti sayısı Döndürülen değişken sayısı (<= total) Sadece bir değere izin veriliyor İşlem başarısız oldu: %s
Yetersiz Bellek!
Yetersiz bellek
Yetersiz bellek! Yetersiz bellek!
Hata ayıklama bilgilerini yazdır Yalnızca hatalarda yazdır PKINIT PKINIT durumu JSON-RPC yanıtını ayrıştırma başarısız oldu: %s
JSON-RPC yanıtını ayrıştırma başarısız oldu: 'result' değeri bulunamadı.
Parolalar eşleşmiyor Parolalar eşleşmiyor! Parolalar eşleşmiyor!
IPA CA sertifikasının yolu İzin İzin reddedildi: %(file)s İzin bayrakları İzin adı İzinler Verilecek izinler (okuma, yazma) Öntanımlı: yazma. İzin Verilen Şifreleme Türleri Konumsal argümanlar Yetkili %(principal)s doğrulanamıyor: %(message)s Yetkili, kullanıcı@ERİŞİM_ALANI biçiminde değil: '%(principal)s' Olabildiğince az yazdır Hata ayıklama bilgilerini yazdır Girdileri sunucuda depolandığı şekilde yazdır. Sadece çıktı biçimini etkiler. LDAP parolası için sor RADIUS Sunucusu RADIUS Sunucuları RADIUS vekil sunucusu RADIUS vekil sunucusu adı RADIUS vekil sunucuları '%(record)s' göreceli kayıt adı, '%(zone)s' bölge adını son ek olarak içeriyor, bu da '%(fqdn)s' tam nitelikli etki alanı adıyla sonuçlanıyor. Bu genellikle ad belirtiminin sonundaki noktanın eksik olmasının neden olduğu bir hatadır. Bir ağ grubundan üye kaldır. %(hostname)s için çoğaltma anlaşması bulunamadı IPA yöneticilerinde PKINIT durumunu bildir %(status)s durumuyla istek başarısız oldu: %(reason)s Sonuçlar kısaltıldı, daha özel bir arama yapmayı deneyin Yeniden denemeler Tüm nitelikleri sunucudan al ve yazdır. Komut çıktısını etkiler. Geçerli anahtarları değiştirmeden al CA sertifika zinciri alınamadı: %s CA durumunu alma %d durumuyla başarısız oldu CA durumu alınamadı: %s 4.0 öncesi anahtar tablosu alma yöntemiyle yeniden deneniyor...
SASL bağlanma başarısız oldu
--%s ile aynı Şema güncel (FP '%(fingerprint)s', TTL %(ttl)s s) rootdse üzerinde %1$s araması %2$d hatası ile başarısız oldu
IPA namingContext araması %d hatası ile başarısız oldu
RADIUS vekil sunucularını ara. Bir ağ grubu ara. Bir self-servis izni ara. Arama sonucu kısaltıldı: %(reason)s Parola Self Servis İzni Self Servis İzinleri Self-servis adı %(label)s semantiği değişti. %(current_behavior)s
%(hint)s Sunucu Sunucu Adı Sunucu adı Sunucu adı belirtilmedi ve kullanılabilir değil
Sunucu kaldırma işlemi iptal edildi: %(reason)s. %(service)s hizmeti, yapılandırma değişikliklerini uygulamak için %(server)s IPA sunucusunda yeniden başlatma gerektiriyor. '%(service)s' hizmeti Kerberos veri tabanında bulunamadı Hizmet yetkilisi şu biçimde değil: hizmet/tam nitelikli ana makine adı: %(reason)s Hizmet yetkilisi gereklidir Oturum hatası Yüklenen tüm eklentileri göster. Ortam değişkenlerini göster. İzin verilen şifreleme türlerinin listesini göster ve çık Basit bağlanma başarısız oldu
Boyut Sınırı Desteklenen şifreleme türleri:
Sistem kodlaması UTF-8 olmalı, '%(encoding)s' desteklenmiyor. LC_ALL="C.UTF-8", veya LC_ALL="" ve LC_CTYPE="C.UTF-8" olarak ayarlayın. %(domain)s etki alanından _kerberos TXT kaydı oluşturulamadı (%(error)s).
Bu, bölge IPA tarafından yönetilmiyorsa meydana gelebilir. Lütfen kaydı şu değeri içerecek şekilde el ile oluşturun: '%(realm)s' %(domain)s etki alanından _kerberos TXT kaydı kaldırılamadı (%(error)s).
Bu, bölge IPA tarafından yönetilmiyorsa meydana gelebilir. Lütfen kaydı el ile kaldırın. %(ca)s için bu sunucuda sertifika yok. %(char)r karakterine izin verilmiyor. Öntanımlı kullanıcılar grubu kaldırılamaz Ana makine eklendi ancak DNS güncellemesi başarısız oldu: %(reason)s Ana makine adı veya IP (bağlantı noktasıyla birlikte veya değil) Yeni anahtarın ekleneceği anahtar tablosu dosyası ( yoksa oluşturulacaktır). Kimlik doğrulamayı yeniden deneme sayısı Girdinin primary_key (birincil anahtar) değeri, örneğin bir kullanıcı için 'jdoe' Anahtar tablosu alınacak yetkili (örn: ftp/ftp.example.com@EXAMPLE.COM) Yetkilinin erişim alanı, bu IPA sunucusunun erişim alanıyla eşleşmiyor Arama ölçütleri yeterince özel değildi. 1 tane bekleniyordu ve %(found)d tane bulundu. Verileri şifrelemek için kullanılan parola Konu veya komut adı. Tüm yeniden denemelerde toplam zaman aşımı (saniye cinsinden) Kullanıcı nesnesindeki kullanıcı adı niteliği Bu komut root erişimi gerektirir Bu girdi zaten var Bu girdi etkinleştirilemez veya devre dışı bırakılamaz Bu girdi zaten bir üye Bu girdi zaten devre dışı Bu girdi zaten etkin Bu girdi bir üye değil Bu grup zaten harici üyelere izin veriyor Bu grup harici olduğu için posix olamaz Bu zaten bir posix grubu Bu zaten bir posix grubudur ve harici bir gruba dönüştürülemez Biletin süresi doldu Zaman Sınırı Saniye cinsinden aramanın zaman sınırı (0 sınırsızdır) Zaman aşımı Zaman aşımı aşıldı. Komut yardımı almak için şunu kullanın: Konu komutları: Konu veya Komut Toplam ortam değişkeni sayısı (>= count) Tüm sonuçlar döndürülmediyse True True, işlemin başarılı olduğu anlamına gelir CMS ile iletişim kurulamadı (durum %d) Özel grup oluşturulamadı. '%(group)s' grubu zaten var. %s'den IPA sunucusu belirlenemiyor
%s için kök DN belirlenemiyor
LDAP'de SSL etkinleştirilemiyor
ldap kütüphanesi başlatılamıyor!
Ana makine katılamıyor: Kerberos Kimlik Bilgisi Önbelleği bulunamadı
Ana makine katılamıyor: Kerberos Kullanıcı Yetkilisi bulunamadı ve ana makine parolası belirtilmedi.
Ana makine katılamıyor: Kerberos bağlam başlatılması başarısız oldu
Yetkili ayrıştırılamıyor: %1$s (%2$d)
Kayıt silme başarısız.
Kayıt silme başarılı.
Bilinmeyen seçenek: %(option)s '%(record)s' sistem kaydının güncellenmesi şu hatayla başarısız oldu: %(error)s Kullanıcı niteliği Kullanıcı kategorisi Kuralın geçerli olduğu kullanıcı kategorisi Gerçekleştirilen eylemin kullanıcı dostu açıklaması Keşfedilen %s sunucusu kullanılıyor
Belirtilen %s sunucusu kullanılıyor
%s yapılandırmasındaki sunucu kullanılıyor
Yetkili Parolasını Doğrula Uyarı: tür dönüştürme başarısız oldu (#%d)
Uyarı: salt türleri rastgele parolalarla uygulanmaz (bkz: -P seçeneği)
PKINIT etkin mi devre dışı mı olduğu Bir ana makine hizmeti oluşturmak için bir ana makineyi kaydettirmelisiniz %(domain)s etki alanına güveniniz bozuldu. Lütfen 'ipa trust-add' komutunu çalıştırarak yeniden oluşturun. %1$s üzerinde access() başarısız oldu: hata kodu = %2$d
dahili bir hata oluştu '%(server)s' konumundaki sunucuda dahili bir hata oluştu '%(owner)s %(rtype)s' sorgusunun yanıtında DNSSEC imzaları eksik (RRSIG verisi yok) yapılandırılan sunuculardan herhangi biri api, böyle bir ad uzayına sahip değil: '%(name)s' standart yetkili adına eşit en az bir değer bulunmalıdır ber_init() başarısız oldu, geçersiz denetim mi?!
ber_scanf() başarısız oldu, kvno bulunamıyor mu?!
en fazla %(maxlength)d bayt olabilir en fazla %(maxlength)d olabilir en fazla %(maxvalue)d olabilir en fazla %(maxvalue)s olabilir {} karakterden uzun olamaz '%(uri)s' adresine bağlanamıyor: %(error)s %s yapılandırma dosyası açılamıyor
%s yapılandırma dosyasında stat() yapılamıyor
değişiklik başka bir değişiklikle çakıştı '%(name)s' komutu en fazla %(count)d argüman alıyor '%(name)s' komutu en fazla %(count)d argüman alıyor '%(name)s' komutu argüman almıyor curl_easy_init() başarısız oldu
curl_easy_setopt() başarısız oldu
curl_global_init() başarısız oldu
curl_slist_append() '%s' değeri için başarısız oldu
Kerberos kimlik bilgileri alınmadı kabul edilen biçimlerle eşleşmiyor: '%(domain)s' etki alanı adı şu şekilde normalleştirilmelidir: %(normalized)s etki alanı adı 255 karakterden uzun olamaz boş DNS etiketi XML-RPC aktarımı için veri dönüştürürken hata oluştu: %(error)s '%(server)s' sunucusunda hata: %(error)s ipa-getkeytab çalıştırma başarısız oldu, hata kodu %d
fork() başarısız oldu
"%(fwzone)s" ileri bölgesi, "%(authzone)s" yetkili bölgesinde uygun NS temsilcisinin eksik olması nedeniyle etkili değildir. Lütfen "%(authzone)s" üst bölgesine "%(ns_rec)s" NS kaydını ekleyin. izin verilen ana makineler varken ana makine kategorisi 'all' olarak ayarlanamaz "%s" adlı bir ana makine grubu zaten var. Ana makine grupları ve ağ grupları ortak bir ad uzayını paylaşmaktadır ana makine adı boş etiket içeriyor (ardışık noktalar) eksik zaman değeri yanlış tür geçersiz '%(name)s': %(error)s geçersiz IP adresi biçimi geçersiz IP adresi sürümü (olan %(value)d, olması gereken %(required_value)d)! geçersiz SSH genel anahtarı geçersiz nitelik adı geçersiz etki alanı adı geçersiz etki alanı adı: %s etki alanı adında geçersiz kaçış kodu geçersiz ana makine maskesi geçersiz bağlantı noktası numarası ipa-getkeytab yanlış izinlere mi sahip?
ipa-getkeytab bulunamadı
json_dumps() başarısız oldu
json_pack_ex() başarısız oldu: %s
anahtar tablosu boşta duran bir sembolik bağlantı ve başka bir kullanıcıya ait.
bu sorgu için sınırlar aşıldı birincil anahtarın değiştirilmesine izin verilmiyor '%(value)s' olmalı DNS adı olmalı Kerberos yetkilisi olmalı True veya False olmalı Unicode metni olmalı bir sertifika olmalı bir sertifika imzalama isteği olmalı bir ondalık sayı olmalı mutlak olmalı bir tam sayı olmalı en az %(minlength)d bayt olmalı en az %(minlength)d karakter olmalı en az %(minvalue)d olmalı en az %(minvalue)s olmalı ikili veri olmalı bir datetime değeri olmalı sözlük olmalı parantez içine alınmalı tam olarak %(length)d bayt olmalı tam olarak %(length)d karakter olmalı %(values)s değerlerinden biri olmalı göreceli olmalı "%(pattern)s" kalıbıyla eşleşmeli ağ grubu ağ grupları komut ya da yardım konusu '%(topic)s' yok yapılacak değişiklik yok tam nitelikli değil '%(cls)s' sayı sınıfı izin verilen sayı sınıfları listesinde değil: %(allowed)s %s nesne sınıfı bulunamadı sadece harflere, sayılara, %(chars)s karakterlerine izin veriliyor, DNS etiketi %(chars2)s ile başlayamaz veya bitemez seçeneklere izin verilmiyor yetersiz bellek
çakışan argümanlar ve seçenekler: %(names)s Kerberos kullanılmıyorsa kullanılacak parola izin izinler pkinit XML-RPC yanıtında yetkili bulunamadı
sorgu '%(owner)s %(rtype)s' EDNS0 ile: %(error)s sorgu '%(owner)s %(rtype)s': %(error)s okuma hatası
erişim alanı veya UPN son eki güvenilir etki alanı ad uzayı ile çakışıyor %(ip)s sunucusunda '%(owner)s %(rtype)s' kaydının DNSSEC doğrulaması başarısız oldu istek %d HTTP durumuyla başarısız oldu XML-RPC yanıtında sonuç bulunamadı
tüm nitelikleri sunucudan al ve yazdır. Komut çıktısını etkiler. yönetilen grupları ara self servis izni self servis izinleri tek etiketli {}s desteklenmiyor bu seçenek kullanımdan kaldırıldı çok fazla '@' karakteri bilinmeyen komut '%(name)s' %(server)s sunucusundan bilinmeyen hata %(code)d: %(error)s URL izin verilen kullanıcılar varken kullanıcı kategorisi 'all' olarak ayarlanamaz