.-.-.-.-.-

���0��-<$<(<T<U<W<j<
�<�<�<�<�<�<�<==(=@=]="w='�=l�=�/>R�>�B?@�?55@/k@�@�@&�@ �@A7(A`A�A2�A�AZ�AF<B1�B�B$�B,�B%Ca>C>�C3�C*D>D!RDtD �D�D�DB�D)2E)\E*�E�E#�E3�E%F3BF%vF �F�F�F�F�FG#9G%]G�G�G+�G�G�G#HAH[HxH�H�H�H#�H
I$I@I]IpI!�I�I�I2�IJ2+J%^J��J�K(�K�K�KL&'LwNL!�L��LoM�M.�M!�M%�MN2N0INJzN�N&�N%O2OPIO$�O(�O�OP"P5:P,pP4�P.�P2QA4Q,vQE�Q3�QR(:R#cR4�R�R+�RS $SESRS"pS5�S
�S6�S$T*0T,[T�T�T'�T,�T-U%CU'iU>�U �U,�U&VEVXV!qV�VJ�V"�V)W!FW-hW(�W�W�W!�WX!X	7XAX
QX#_X�X�X
�X�X)�X�XY#YR7YU�YA�YV"ZAyZ)�Z<�ZB"[Ge[F�[.�[F#\8j\;�\Z�\]:]E�]:�]>^;X^-�^7�^�^_0_"G_j_�_%�_�_
�_�_F�_A`4S`4�`��`V�a;�a;,b!hb0�b �b�b�bTc'ic!�c�c!�c�c2d4Edzd-�d3�d
�dee.eIe ge�e�e�e�e�e�e f>fZfyf�f�f%�fN�fGgfgug�g�g*�g:�g%!h*Gh$rh5�h0�h+�h#*iNibiByi>�i4�i90jvjj�j#k:%k$`k�k.�k'�k�k�kl/lIl
VlIdl&�lf�l4<mFqm;�m=�m-2n`n-pn,�n5�no!o3o&Oo)vo�o=�o)�o'
p
5pCp]pypy�p-q0q
HqVq,iq�q7�q�qr( r!Irkr&�r�r�r �rs%s?sUsus�}sItPt0ct+�t(�tA�t2+u^u=nu�uA�u?v6Gv~v5�v=�v>wKCwQ�wM�wW/xM�x�x�x
�xMyVymy�y+�y(�y
�y�yz2z Oz2pz*�z�z�z-{/{'C{0k{*�{�{7�{|'4|\|{|=�|5�|1
}?}-V}"�}�}�}�} �}*~/I~$y~�~�~�~�~	H"7k��(���"+�N�e�3r�����؀��(�-
�)8�b���
������/ׂ$�,�7I�7����
ك����'�%7�]�En���$˄��"�>�7V�&��7���.��&,�S�9j�$��Ɇ�$��:!�^\�c��_�$�.��Tӈ!(��J�#"�#F�j�
�3��3��(��+�!J�l��$��#ċ9�I"�l�������͌�� �:�Y�w�/����ٍ�
�!�8�O�f�~�)��u��26�Ai�<��P�L9�=��JĐ<�=L�E��;Б=�NJ�9��^Ӓ\2�5��^œ($�M�2d�<��PԔK%��q�a��X^�/��1��5�I�.]����!4�"V�=y�L��3�"8�A[�-��C˙B�'R�8z�)��-ݚ��/��&ƛm�;[� ��!��ڜ>���8���#ٝ#��!!�C�\�5z�"��2Ӟ!�
(�>6�8u�����!ڟ*��A'�!i� ����ɠ!� �"'�J�d������qס7I�3��@����2�%D�3j�1��0У/�21�'d�R��5ߤ8�&N�#u���'��ե(��H"�*k�D��Eۦ�!�8
�"C�if�9Ш8
�DC�8��6��A��:�;Z�=��@ԪA�KW�>��3�T�Dk���-̬?��C:�5~���Bϭ'�*:�e�	��5��2Į9��91�k�����������ٯ��+�$7�$\���$��Űհ�
����%�$9�^�r�������α���0�I�d�x���!��7Ʋ8��27�j�������γ���!+�"M�p��t�$�&�6�
V�d�v���-��Ӷ߶�
�&�(E�'n�&��B��j��k�U:����IS�:��%غ���%5�1[���3��ܻ��6�B�g^�aƼ<(�e�+z�%��*̽z��Wr�<ʾ+�&3�'Z�"��-��-ӿ�C �%d�(��)����/�+>�>j�$��/����$�"5�%X�!~�!������8�� .�#O�#s���������$
�2�2L����(����1��2+�(^���;����9��..��]���.��/���-�(C��l�3��F�&��+&�@R�)��7�����1�dL�#��%��7��3�lP�/��+��$�">�a�Cw�1��H��&6�C]�M��>��g.�8����2��!!�HC�'��>��*��!�@�O�g�2����A��'�*+�HV�*��/��3��8.�Cg�0��&��T�5X�8��1����)�65�$l�d�� ��-�'E�4m�)������#��#�7�J�Q�
^�4i�����
����2���3�*J�pu�_��RF�g��O�8Q�G��E��K�Ad�+��3��<�6C�hz�p��RT�I��N��C@�6��G����9�#T� x���&��#��
��b"���9��,�����t��R^�O��0�L2�'�!��!��q��H]�"��!��$��$�55�6k���M��:	�D�V�q���-��)��#�%(�&N�&u�������#��%�&<�c�&��#��e��4�R�b�|���,��?��%�$@�e�,��!����#��
�-�:K�H��T��;$�j`�$��7��8(�a��?��(���� � 5�V�
o�
}�H��&��|��2x�M��A��G;�,����;��C�.D�s�8������!���F�$d�-������������?��#��	�!(�/J�z�:��&��)��0"�)S�%}�.���"�'�#8�1\�*��'�����	��'�3+�7_�M��,��/%�U�Fp�G��C��C�:P�@��@�N
�S\�O��Y�PZ����
�K�5�"R�u�E��9��#"�(F�%o�#��L��/� 6�#W�/{�!��5�9=Y2k!�!��-F0JwC�A >b ����(!?a}�*�!��S?g#��+�	'>f�T�)�3$E@jY�VH\"�)��		2.	0a	$�	@�	<�	$5

Z
h
|
"�
�
"�
�
DE/]����6�+26^
�?�@�#!
XE
%�
�
�
'�
G#dk_�a03�)�X�%I
o4}!�$��66K)�-�"�$�*"/M)}I�Y�Ke�����7TKq���,AVl9�{�48FmH�^�W\?�D�>9Bx<�=�C6Qz5�bde;�d k�7�C�P!Kr��k@V�$I(r��/���� � >� $2!/W!'�!L�!5�!;2"On"6�"0�"9&#8`#��#=T$.�$�$+A%!m%"�%#�%<�%&�&3�&"�&''+' K'?l'*�'P�'"((
K(7V(0�(�(,�(0�(5))__)2�)5�)&(*,O*2|*5�*4�*0+,K+-x+-�+)�+��+=�,C�,T- e-8�-%�-=�-I#.?m.:�.>�.7'/]_/U�/]0'q0E�0*�0$
1/15G1
}1U�1;�1V28q2��2C�3)�3�4J�4M�4N.5H}5E�5S6%`6=�6P�6P7Jf7R�7I8;N8Y�8X�8=9&X9C9A�9B:0H:Ny:'�:-�:;:;/A;4q;;�;;�;8<7W<	�<�<�<�<�<�<#�<=!5=W=!s=�=�=	�=�=�=�=>/>L>`>x>�>�>�>.�>??-?C?[?l?}?@�?K�?>@M^@(�@�@�@A&ADAaAyA(�A�A�A�%�@�hG�l�H��	\��I�� ���U�����:y�YS�M��k2!	-�9|�_!���}���>Ra����e���Di&�+��I���Q~f����FTK;��u��x�%��CdEe��^M�,/:�+�
�Q�zfSe�Lv73��C�,��u�����D����J�bn�������"��t�
����ro��pO��lg�)\�`��)��N]/K4�v�z�3�bo?�EA`{�~<�h4��[Z��W1�w���(��BAdt3���^,k���6����������{�����$���U(��wq�j_�!�	?��H*@21[�O�V.��P�z�#-�
}�R}�Q�|N4����+��:809p*��b�.������m2v��B��q�W~������I�=>/���������[�s�����R�g����`�E|<ZB�"
��Gd=�A� �Ca��&��]����� �j&5_L'�c����s"w��>$��N8.(���W��)��j
��6@g7��D�5�hO���i���6P����y�JoL��*n9��p��l���5������0�ccSX���V��#������=�f���{Y�uq�r�ZTy�%�H���x�YKT��;���'�M�PXm7?����r8�;�U�^�'J1����kF��s$t�im�x���a���#�V-�<��F
\G�0��]�Xn�A,<@<�A����B*����
  Attribute: %1$s
 %s is not present in cache.
 - gecos: %s
 - group id: %d
 - home directory: %s
 - no env -
 - no mapped users found - - shell: %s

- user id: %d
 - user name: %s
%1$-25s %2$#.4x
%1$-25s Unknown domain
%1$-25s Unreachable service
%1$s must be run as root
%s: Unable to read value [%d]: %s
, your cached password will expire at: A comma-separated list of groups, members of which should be excluded from recording,  only when scope=all. A comma-separated list of groups, members of which should have session recording enabled. Matches group names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A comma-separated list of users to be excluded from recording, only when scope=allA comma-separated list of users which should have session recording enabled. Matches user names as returned by NSS. I.e. after the possible space replacement, case changes, etc.A list of extra attributes to download along with the user entryA mapping from user names to Kerberos principal namesA specific order of the domains to be looked upAccess control providerAction not provided
Active Directory backup server addressActive Directory client hostnameActive Directory domainActive Directory primary group attribute for ID-mappingActive Directory server addressActive servers:
Additional timeout to wait for a card if requestedAddress of backup IPA serverAfter changing the OTP password, you need to log out and back in order to acquire a ticketAll spaces in group or user names will be replaced with this characterAllow certificate based/Smartcard authentication.Allow core dumpsAllow passkey device authentication.Allow to generate ssh-keys from certificatesAllowed services for using smartcardsAllows to retain local users as members of an LDAP group for servers that use the RFC2307 schema.Always query all the caches before querying the Data ProvidersAn error occurred, but no description can be found.An open file descriptor for the debug logsAnalyze logged dataArchive SSSD log files in tarballArchiving log files into %s...
Attribute %1$s already indexed.
Attribute %1$s not indexed.
Attribute (-a) not provided
Attribute indicating that server side password policies are activeAttribute listing authorized PAM servicesAttribute listing authorized server hostsAttribute listing authorized server rhostsAttribute to indexAttribute with the name of the viewAttribute with the reference to the original objectAuthenticate at %1$s and press ENTER.Authenticate with PIN %1$s at %2$s and press ENTER.Authenticated with cached credentialsAuthentication is denied until: Authentication providerAuthentication timeoutAutofs providerAutomatic full refresh periodAutomatic smart refresh periodAutomounter map entry key attributeAutomounter map entry value attributeAutomounter map name attributeBackup local dataBackup local data and remove cached contentBase DN for IP hosts lookupsBase DN for IP networks lookupsBase DN for automounter map lookupsBase DN for group lookupsBase DN for netgroup lookupsBase DN for service lookupsBase DN for sudo rules lookupsBase DN for user lookupsBecome a daemon (default)Cache credentials for offline loginCache entry creation dateCache entry expiration timeCache entry last update timeCached in InfoPipeCannot get stat of SSSD socket.Certificate does not match rule.
Certificate matches rule.
Certificate related tools:Change or print information about SSSD debug levelCheck PAC flagsCheck mapping and matching rule with a certificateComma separated list of allowed usersComma separated list of groups that are allowed to log in. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of groups that are explicitly denied access. This applies only to groups within this SSSD domain. Local groups are not evaluated.Comma separated list of prohibited usersCommand '%s' failed with [%d]
Command to start serviceConfiguration files tools:Control enumeration of trusted domainsControls if SSSD should monitor the state of resolv.conf to identify when it needs to update its internal DNS resolver.Could not open available domains
Could not open domain %1$s. If the domain is a subdomain (trusted domain), use fully qualified name instead of --domain/-d parameter.
Couldn't invalidate %1$s
Couldn't invalidate %1$s %2$s
Create clean cache files and import local dataCreating backup of local data...
Creating cache index for domain %1$s
Current Password: DN for ppolicy queriesDNS service name for LDAP password change serverDefault logon right (or permit/deny) to use for unmapped PAM service namesDefault subdomain homedir valueDelete log files instead of truncatingDeleting cache index for domain %1$s
Deleting log files...
Directory on the filesystem where SSSD should store Kerberos replay cache files.Directory to store credential cachesDisable Active Directory range retrievalDisable netlink interfaceDisable the LDAP paging controlDiscovered %s servers:
Display a warning N days before the password expires.Display users/groups in fully-qualified formDo not filter domain local groups from other domainsDomain of the information provider (mandatory)Domain to add to names without a domain component.Don't forget to also update the indexes on the remote providers.
Don't include group members in group lookupsERROR: Tevent chain ID support missing, log analyzer is unsupported.
Enable DNS sites - location based service discoveryEnable credential validationEnable debugging in the libfido2 libraryEnable enumerating all users/groupsEnable or disable core dumps for all SSSD processes.Enable or disable the domainEnable or disable the implicit files domainEnable/disable debug backtraceEnabled Active Directory domainsEnables FASTEnables enterprise principalsEnables principal canonicalizationEnables using of subdomains realms for authenticationEnter PIN:Entry cache background update timeout length (seconds)Entry cache timeout length (seconds)Enumeration cache timeout length (seconds)Error during certificate matching [%d][%s].
Error looking up public keys
Error setting the locale
Error while executing external command
Error while executing external command '%s'
Error while reading configuration directory.
Error: Unable to get object [%d]: %s
FAST options ('never', 'try', 'demand')Failed to add mapping and matching rules with error [%d][%s].
Failed to decode base64 string.
Failed to generate mapping filter [%d][%s].
Failed to load configuration from %s.
Failed to open %s
Failed to run validatorsFailed to setup certmap context.
File %1$s does not exist.
File ownership and permissions check failed. Expected root:root and 0600.
File that contains CA certificatesFile that contains the client certificateFile that contains the client keyFiles negative cache timeout length (seconds)Filter PAM responses sent to the pam_sssFilter for group lookupsFilter for user lookupsFirst Factor (Current Password): First Factor: Follow LDAP referralsFull NameGECOS attributeGID attributeGenerate access report for a domainGroup UUID attributeGroup member attributeGroup nameGroup passwordGroups that SSSD should explicitly ignoreHome directory attributeHost identity providerHost not specified
Hostnames and/or fully qualified domain names of this machine to filter sudo rulesHow long (minutes) to deny login after offline_failed_login_attempts has been reachedHow long can cached credentials be used for cached authenticationHow long should SSSD talk to single DNS server before trying next server (miliseconds)How long should keep trying to resolve single DNS query (seconds)How long the PAC data is considered validHow long to allow cached logins between online logins (days)How long to keep cached entries after last successful login (days)How long to retain a connection to the LDAP server before disconnectingHow long to wait for replies from DNS when resolving servers (seconds)How long will be in-memory cache records validHow many days before password expiration a warning should be displayedHow many failed logins attempts are allowed when offlineHow many maximum entries to fetch during a wildcard requestHow many seconds to keep a host in the known_hosts file after its host keys were requestedHow many seconds to keep a host ssh key after refresh. IE how long to cache the host key for.How many seconds to keep identity information cached for PAM requestsHow many seconds will pam_sss wait for p11_child to finishHow many seconds will pam_sss wait for passkey_child to finishHow often should expired entries be refreshed in backgroundHow often should subdomains list be refreshedHow often to periodically update the client's DNS entryHow to dereference aliasesIP host entryUSN attributeIP host name attributeIP host number (address) attributeIP network entryUSN attributeIP network name attributeIP network number (address) attributeIPA client hostnameIPA domainIPA server addressIPv4 or IPv6 addresses or network of this machine to filter sudo rulesIdentity providerIdle time before automatic disconnection of a clientIdle time before automatic shutdown of the responderIf 2-Factor-Authentication (2FA) is used and credentials should be saved this value determines the minimal length the first authentication factor (long term password) must have to be saved as SHA512 hash into the cache.If a shell stored in central directory is allowed but not available, use this fallbackIf set to false, host argument given by PAM will be ignoredIf true, SSSD will switch back to lower-wins ordering logicIgnore unreadable LDAP referencesInclude microseconds in timestamps in debug logsInclude timestamps in debug logsIndex operation failed: %1$s
Indexes for domain %1$s:
Indicates what is the syntax of the config file. SSSD 0.6.0 and later use version 2.InfoPipe User lookup with [%s] failed.
Information about cached content:Information about cached groupInformation about cached netgroupInformation about cached userInforms that the responder has been dbus-activatedInforms that the responder has been socket-activatedInitgroups expiration timeInsert your passkey device, then press ENTER.Invalid input, please provide either '%s' or '%s'.
Invalid port
Invalid result.Invalidate all SSH hostsInvalidate all autofs mapsInvalidate all cached entriesInvalidate all cached sudo rulesInvalidate all groupsInvalidate all netgroupsInvalidate all servicesInvalidate all usersInvalidate cached objectsInvalidate particular SSH hostInvalidate particular autofs mapInvalidate particular groupInvalidate particular netgroupInvalidate particular serviceInvalidate particular sudo ruleInvalidate particular userIssues identified by validators: %zu
Kerberos TGT will not be granted upon login, user experience will be affected.Kerberos backup server addressKerberos realmKerberos realm to useKerberos server addressKerberos service keytabLDAP filter to determine access privilegesLength of time between attempts to reconnect while offlineLength of time between cache cleanupsLength of time between enumeration updatesLength of time to attempt connectionLength of time to attempt synchronous LDAP operationsLength of time to wait for a enumeration requestLength of time to wait for a search requestLifetime of TGT for LDAP connectionLifetime of the TGTList available domainsList of PAM services that are allowed to authenticate with GSSAPI.List of UIDs or user names allowed to access the PAC responderList of domains accessible even for untrusted users.List of options that should be inherited into a subdomainList of pairs <PAM service>:<authentication indicator> that must be enforced for PAM access with GSSAPI authenticationList of possible ciphers suitesList of trusted uids or user's nameList of user attributes the InfoPipe is allowed to publishLocal authentication methods policy Local data tools:Location of the keytab to validate credentialsLocation of the user's credential cacheLog files tools:Lower bound for ID-mappingManage cache indexesMapping filter:

Mapping ruleMatching ruleMaximum age in days before the machine account password should be renewedMaximum nesting level SSSD will followMaximum number of rules that can be refreshed at once. If this is exceeded, full refresh is performed.Maximum period deviation between enumeration updatesMaximum period deviation when refreshing expired entries in backgroundMaximum period deviation when refreshing the subdomain listMaximum period deviation when updating the client's DNS entryMaximum time deviation between cache cleanupsMaximum user IDMessage printed when user account is expired.Message printed when user account is locked.Messages generated during configuration merging: %zu
Minimum user IDMode used to change user passwordModification time attributeModification time attribute for groupsModification time attribute for netgroupsNameName of attribute that is used as object class for sudo rulesName of the default domain for ID-mappingNegative cache timeout length (seconds)Netgroup nameNetgroup triple attributeNetgroups members attributeNew Password: No Kerberos TGT granted as the server does not support this method. Your single-sign on(SSO) experience will be affected.No cache object matched the specified search
No servers discovered.
None so far.
Not enough memory
Number of IDs for each slice when ID-mappingNumber of secondary slicesNumber of times to attempt connection to Data ProvidersObject class for IP hostsObject class for IP networksObject class for automounter map entriesObject class for automounter mapsObject class for sudo rulesObjectclass for group override objectsObjectclass for groupsObjectclass for netgroupsObjectclass for override objectsObjectclass for servicesObjectclass for user override objectsObjectclass for usersObjectclass for view containersOfflineOne of the following strings specifying the scope of session recording: none - No users are recorded. some - Users/groups specified by users and groups options are recorded. all - All users are recorded.OnlineOnline status: %s
Only invalidate entries from a particular domainOperation mode for GPO-based access controlOption -g is incompatible with -D or -i
Option -i|--interactive is not allowed together with -D|--daemon
Option for tuning the machine account renewal taskOut of memory!
Override GID value from the identity provider with this valueOverride existing backupOverride homedir value from the identity provider with this valueOverride shell value from the identity provider with this valueOverride the DNS server used to perform the DNS updatePAM Environment:
PAM action [auth|acct|setc|chau|open|clos], default: PAM service names for which GPO-based access is always deniedPAM service names for which GPO-based access is always grantedPAM service names that map to the GPO (Deny)BatchLogonRight policy settingsPAM service names that map to the GPO (Deny)InteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)NetworkLogonRight policy settingsPAM service names that map to the GPO (Deny)RemoteInteractiveLogonRight policy settingsPAM service names that map to the GPO (Deny)ServiceLogonRight policy settingsPAM service, default: PAM stack to usePIN lockedPKCS#11 URI to restrict the selection of devices for Smartcard authenticationPasskey related tools:Password change failed. Password change providerPassword expired. Change your password now.Password reset by root is not supported.Password: Passwords do not matchPath of group file sources.Path of passwd file sources.Path to CA certificate directoryPath to certificate database with PKCS#11 modules.Path to storage of trusted CA certificatesPerform cache upgradePerform passkey registrationPerform static analysis of SSSD configurationPermission denied. Please (re)insert (different) SmartcardPlease select at least one object to invalidate
Policy to evaluate the password expirationPrimary GID attributePrint information about a user and check authenticationPrint information about domainPrint information about the certificatePrint the host ssh public keysPrint version number and exitPrintf-compatible format for displaying fully-qualified namesPrivileged socket has wrong ownership or permissions.Public socket has wrong ownership or permissions.Reenter new Password: Refresh the configuration database, then exitRegex to parse username and domainRemove existing SSSD log filesRemoving cache files...
Renewable lifetime of the TGTRequested lifetime of the ticketRequested renewable lifetime of the ticketRequests canonicalization of the principal nameRequire TLS certificate verificationRequire TLS for ID lookupsResolver providerRestart SSSD after data importRestore local data from backupRestoring local data...
Restrict or prefer a specific address family when performing DNS lookupsRun PAC responder automatically for AD and IPA providerRun interactive (not a daemon)SELinux providerSID of the default domain for ID-mappingSSH public key attributeSSSD Domains to startSSSD InfoPipe user lookup result:
SSSD Services to startSSSD Status:SSSD backup of local data already exists, override?SSSD is already running
SSSD is not run by root.SSSD is not running.
SSSD monitors the state of resolv.conf to identify when it needs to update its internal DNS resolver. By default, we will attempt to use inotify for this, and will fall back to polling resolv.conf every five seconds if inotify cannot be used.SSSD must not be running. Stop SSSD now?SSSD needs to be restarted. Restart SSSD now?SSSD needs to be running. Start SSSD now?SSSD nss user lookup result:
SSSD socket does not exist.SUDO providerScope of group lookupsScope of user lookupsSearch base for Desktop Profile related objectsSearch base for HBAC related objectsSearch base for SUBID rangesSearch base for object containing info about IPA domainSearch base for objects containing info about ID rangesSearch base for view containersSearch by SIDSearch by group IDSearch by user IDSecond Factor (optional): Second Factor: Selects the principal to use for FASTServer message: Server where the change password service is running if not on the KDCService name attributeService name for DNS service lookupsService port attributeService protocol attributeSession management providerSet libldap debug levelSet lower boundary for allowed IDs from the LDAP serverSet the verbosity of the debug loggingSet upper boundary for allowed IDs from the LDAP serverShell attributeShell to use if the provider does not list oneShould filtered users appear in groupsShow debug informationShow domain list including primary or trusted domain typeShow information about active serverShow list of discovered serversShow online statusShow users mapped to the certificateSimilar to --genconf, but only refreshes the given sectionSize (in megabytes) of the data table allocated inside fast in-memory cache for group requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for initgroups requestsSize (in megabytes) of the data table allocated inside fast in-memory cache for passwd requestsSmart and full refresh random offsetSpecifies the server principal to use for FASTSpecifies time in seconds for which the list of subdomains will be considered valid.Specify a non-default config fileSpecify a non-default snippet dir (The default is to look in the same place where the main config file is located. For example if the config is set to "/my/path/sssd.conf", the snippet dir "/my/path/conf.d" is used)Specify base64 encoded certificate.Specify debug level you want to setSpecify domain name.Specify name.Specify the maximal SSF for LDAP sasl authorizationSpecify the minimal SSF for LDAP sasl authorizationSpecify the sasl authorization id to useSpecify the sasl authorization realm to useSpecify the sasl mechanism to useSpecify user name.Start SSSD if it is not runningStart SSSD when the cache is removedStop SSSD before removing the cacheStore password if offline for later online authenticationSubstitute empty homedir value from the identity provider with this valueSudo rule command attributeSudo rule host attributeSudo rule nameSudo rule notafter attributeSudo rule notbefore attributeSudo rule option attributeSudo rule order attributeSudo rule runas attributeSudo rule runasgroup attributeSudo rule runasuser attributeSudo rule user attributeSystem is offline, password change not possibleTarget a specific domainTarget the AUTOFS serviceTarget the IFP serviceTarget the NSS serviceTarget the PAC serviceTarget the PAM serviceTarget the SSH serviceTarget the SSSD serviceTarget the SUDO serviceTevent chain ID used for logging purposesThe LDAP attribute that contains DN of HBAC rule which can be used for matching instead of memberUser and memberHost.The LDAP attribute that contains FQDN of the host.The LDAP attribute that contains NIS domain name of the netgroup.The LDAP attribute that contains SELinux user string itself.The LDAP attribute that contains all hosts / hostgroups this rule match against.The LDAP attribute that contains all users / groups this rule match against.The LDAP attribute that contains host category such as 'all'.The LDAP attribute that contains the UUID/GUID of an LDAP netgroup object.The LDAP attribute that contains the host's SSH public keys.The LDAP attribute that contains the name of SELinux usermap.The LDAP attribute that contains the names of the netgroup's members.The LDAP attribute that contains unique ID of the user map.The LDAP attribute that contains user category such as 'all'.The LDAP attribute that contains whether or not is user map enabled for usage.The LDAP attribute that corresponds to the netgroup name.The LDAP attribute that lists FQDNs of hosts and host groups that are members of the netgroup.The LDAP attribute that lists hosts and host groups that are direct members of the netgroup.The LDAP attribute that lists netgroup's memberships.The LDAP attribute that lists system users and groups that are direct members of the netgroup.The LDAP group external member attributeThe SSSD domain to useThe Schema Type in use on the LDAP server, rfc2307The TTL to apply to the client's DNS entry after updating itThe amount of time between lookups of the GPO policy files against the AD serverThe amount of time between lookups of the HBAC rules against the IPA serverThe amount of time in minutes between lookups of Desktop Profiles rules against the IPA server when the last request did not find any ruleThe amount of time in seconds between lookups of the Desktop Profile rules against the IPA serverThe amount of time in seconds between lookups of the SELinux maps against the IPA serverThe authentication token of the default bind DNThe automounter location this IPA client is usingThe debug level to run withThe default base DNThe default bind DNThe domain part of service discovery DNS queryThe entry cache can be set to automatically update entries in the background if they are requested beyond a percentage of the entry_cache_timeout value for the domain.The group ID to run the server asThe group to create FAST ccache asThe interface whose IP should be used for dynamic DNS updatesThe list of shells that will be vetoed, and replaced with the fallback shellThe list of shells users are allowed to log in withThe name of the NSS library to useThe name of the NSS library to use for hosts and networks lookupsThe name of the automount master map in LDAP.The number of file descriptors that may be opened by this responderThe number of members that must be missing to trigger a full derefThe number of preforked proxy children.The number of records to retrieve in a single LDAP queryThe object class of a host entry in LDAP.The object class of a netgroup entry in LDAP.The option denotes that the SSSD is running on IPA server and should perform lookups of users and groups from trusted domains differently.The path to the proxy command must be absolute
The port to use to connect to the hostThe provider which should handle fetching of subdomains. This value should be always the same as id_provider.The type of the authentication token of the default bind DNThe user ID to run the server asThe user to create FAST ccache asThe user to drop privileges toThe value of the password field the NSS provider should returnThe value of this option will be used in the expansion of the override_homedir option if the template contains the format string %H.There is no configuration.
This domain has no active servers.
Time between two checks for renewalTreat usernames as case sensitiveTruncating log files...
Tune certificate verificationTune certificate verification for PAM authentication.Tune passkey verification behaviorTune sssd to honor or ignore netlink state changesType of the group and other flagsUID attributeURI of a backup LDAP server where password changes are allowedURI of an LDAP server where password changes are allowedUUID attributeUnable to archive log files
Unable to connect to system bus!
Unable to create backup directory [%d]: %sUnable to create backup of local data, can not remove the cache.
Unable to export group overrides
Unable to export user overrides
Unable to get online status
Unable to get server list
Unable to import group overrides
Unable to import user overrides
Unable to parse command arguments
Unable to parse name %s.
Unable to read user input
Unable to remove cache files
Unable to remove log files
Unable to truncate log files
Unexpected argument(s) provided, options that invalidate a single object only accept a single provided argument.
Unexpected error while looking for an error descriptionUnexpected format of the server credential message.Unknown action: %1$s
Valid actions are "%2$s", "%3$s and "%4$s"
Upper bound for ID-mappingUse ID-mapping of objectSID instead of pre-set IDsUse Kerberos auth for LDAP connectionUse LDAPS port for LDAP and Global Catalog requestsUse anonymous PKINIT to request FAST armor ticketUse anonymous PKINIT to request FAST credentialsUse autorid-compatible algorithm for ID-mappingUse custom version of krb5_get_init_creds_passwordUse only the upper case for realm namesUse the following matching rules to filter the certificates for ssh-key generationUse the given string as search base for host objects.Use the given string as search base for trusted domains.Used configuration snippet files: %zu
User name lookup with [%s] failed.
User not specified
User principal attribute (for Kerberos)Username attributeUsers that SSSD should explicitly ignoreValidate the PACVarious tags stored by the realmd configuration service for this domain.Watchdog timeout before restarting serviceWhat kind of authentication should be used to perform the DNS updateWhat kind of messages are displayed to the user during authenticationWhen SSSD switches to offline mode the amount of time before it tries to go back online will increase based upon the time spent disconnected. This value is in seconds and calculated by the following: offline_timeout + random_offset.When shall the PAM responder force an initgroups requestWhere to drop krb5 config snippetsWhether the LDAP library should perform a reverse lookup to canonicalize the host name during a SASL bindWhether the domain is usable by the OS or by applicationsWhether the nsupdate utility should default to using TCPWhether the provider should explicitly update the PTR record as wellWhether to automatically create private groups for usersWhether to automatically update the client's DNS entryWhether to automatically update the client's DNS entry in FreeIPAWhether to create kdcinfo filesWhether to evaluate the time-based attributes in sudo rulesWhether to filter rules by hostname, IP addresses and networkWhether to hash host names and addresses in the known_hosts fileWhether to include rules that contains netgroup in host attributeWhether to include rules that contains regular expression in host attributeWhether to look up canonical group name from cache if possibleWhether to match authenticated UPN with target userWhether to update the ldap_user_shadow_last_change attribute after a password changeWhether to update the machine account password in the Samba databaseWhether to use Token-GroupsWhether to use the Global Catalog for lookupsWhich PAM services are permitted to contact application domainsWhich attributes shall be used to evaluate if an account is expiredWhich rules should be used to evaluate access controlYour password has expired.Your password has expired. You have %1$d grace login(s) remaining.Your password will expire in %1$d %2$s.a particular site to be used by the clientaccountExpires attribute of ADattributeattribute containing the X509 certificate of the userattribute containing the email address of the userattribute containing the passkey mapping data of the userattribute listing allowed authentication types for a userdlopen failed with [%s].
dlsym failed with [%s].
domainentryUSN attributeerrorkrbLastPwdChange attributekrbPasswordExpiration attributelastUSN attributeldap_backup_uri, The URI of the LDAP serverldap_uri, The URI of the LDAP serverloginAllowedTimeMap attribute of NDSloginDisabled attribute of NDSloginExpirationTime attribute of NDSmalloc failed.
memberOf attributenonot connectednsAccountLock attributeobjectSID attributepam_acct_mgmt: %s

pam_authenticate for user [%s]: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item failed: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start failed: %s
set_debug_file_from_fd failed.
shadowExpire attributeshadowFlag attributeshadowInactive attributeshadowLastChange attributeshadowMax attributeshadowMin attributeshadowWarning attributesss_getpwnam_r failed with [%d].
sss_ssh_knownhostsproxy: Could not resolve hostname %s
sss_ssh_knownhostsproxy: connect to host %s port %d: %s
sss_ssh_knownhostsproxy: unable to proxy data: %s
talloc_asprintf failed.
testing pam_acct_mgmt

testing pam_authenticate

testing pam_chauthtok

testing pam_close_session

testing pam_open_session

testing pam_setcred

unknown action
user: %s
action: %s
service: %s

userAccountControl attribute of ADyesProject-Id-Version: PACKAGE VERSION
Report-Msgid-Bugs-To: sssd-devel@lists.fedorahosted.org
PO-Revision-Date: 2023-09-18 03:54+0000
Last-Translator: 김인수 <simmon@nplob.com>
Language-Team: Korean <https://translate.fedoraproject.org/projects/sssd/sssd-2-9/ko/>
Language: ko
MIME-Version: 1.0
Content-Type: text/plain; charset=UTF-8
Content-Transfer-Encoding: 8bit
Plural-Forms: nplurals=1; plural=0;
X-Generator: Weblate 5.0.2

속성: %1$s
 %s가 캐쉬에 없습니다.
 - gecos: %s
 - 그룹 id: %d
 - 홈 디렉토리: %s
 -환경이 없음 -
 - 매핑된 사용자를 찾을 수 없음 - -쉘: %s

- 사용자 ID: %d
 - 사용자 이름: %s
%1$-25s %2$#.4x
%1$-25s 알려지지 않은 도메인
%1$-25s 접근 할 수 없는 서비스
%1$s는 root로 실행해야 합니다
%s: [%d] 값을 읽을 수 없음: %s
, 당신의 캐쉬된 비밀번호는 다음에 만료됩니다.: scope=all인 경우에만 기록에서 제외되어야 하는 쉼표로 구분된 그룹 목록입니다. 쉼표로 구분된 그룹 목록으로, 그 구성원은 세션 기록을 활성화해야 합니다. NSS에서 반환된 그룹 이름과 일치합니다. 가능한 공간 교체 후, 케이스 변경 등.scope=all인 경우에만 기록에서 제외할 쉼표로 구분된 사용자 목록세션 기록을 활성화해야 하는 쉼표로 구분된 사용자 목록입니다. NSS에서 반환된 사용자 이름과 일치합니다. 가능한 공간 교체 후, 케이스 변경 등.사용자 항목과 함께 내려받기 하려는 추가 속성의 목록사용자 이름에서 Kerberos 주체 이름으로 매핑조회 할 도메인의 특정 순서접근 제어 공급자동작이 제공되지 않음
Active Directory 백업 서버 주소Active Directory 클라이언트 호스트 이름Active Directory 도메인ID-mapping의 Active Directory 기본 그룹 속성Active Directory 서버 주소활성 서버:
요청 시 카드를 기다리는 추가 시간 초과백업 IPA 서버의 주소OTP 암호를 변경한 후 티켓을 받으려면 로그아웃한 후 다시 로그인해야 합니다그룹과 사용자 이름에서 모든 공간은 이와 같은 문자로 대체 될 것입니다인증서 기반/스마트 카드 인증을 허용합니다.코어 덤프 허용패스키 장치 인증을 허용합니다.인증서에서 ssh 키 생성 허용스마트카드 사용을 허용 서비스로컬 사용자를 RFC2307 스키마를 사용하는 서버의 LDAP 그룹의 구성원으로 유지할 수 있습니다.자료 공급자를 질의(쿼리)하기 전에 항상 모든 캐쉬를 질의합니다오류가 발생했지만 설명을 찾을 수 없습니다.디버그 로그의 오픈 파일 설명자로그인된 자료를 분석합니다tarball에서 SSSD 기록 파일 보관%s에 로그 파일 보관 중...
속성 %1$s가 이미 색인되었습니다.
속성 %1$s가 색인되지 않았습니다.
속성이 제공되지 않음
서버 측 암호 정책이 활성 상태임을 나타내는 속성승인된 PAM 서비스 나열 속성승인된 서버 호스트 나열 속성권한 있는 서버 rhosts 나열 속성색인 할 속성보기 이름이 있는 속성원본 객체에 대한 참조가 있는 속성%1$s에 인증하고 ENTER를 누릅니다.PIN %1$s(%2$s에서)으로 인증하고 ENTER를 누릅니다.캐쉬된 인증 정보로 인증됨인증은 다음 기간까지 거부됩니다. 인증 공급자인증 시간 제한autofs 공급자자동 전체 새로 고침 기간자동 스마트 새로 고침 기간automounter 맵 항목 키 속성automounter 맵 항목 값 속성automounter 맵 이름 속성로컬 자료 백업로컬 자료를 백업하고 캐쉬된 내용을 제거IP 호스트 검색의 기본 DNIP 네트워크 검색의 기본 DNautomounter 맵 검색의 기본 DN그룹 검색의 기본 DNnetgroup 검색의 기본 DN서비스 검색의 기본 DNsudo 규칙 검색의 기본 DN사용자 검색을 위한 기본 DN데몬이 됨 (기본값)오프라인 접속을 위한 캐쉬 자격 증명캐쉬 항목 생성 날짜캐쉬 항목 만료 시간캐쉬 항목 마지막 최신화 시간InfoPipe에서 캐쉬됨SSSD 소켓 통계를 가져올 수 없습니다.인증서가 규칙과 일치하지 않습니다.
인증서가 규칙과 일치합니다.
인증서 관련된 도구:SSSD 디버그 수준에 대한 정보 변경 또는 출력PAC 플래그 점검인증서를 사용하여 매핑 및 일치 규칙 확인쉼표로 구분된 허용된 사용자 목록로그인할 수 있는 쉼표로 구분된 그룹 목록입니다. 이는 이 SSSD 도메인 내의 그룹에만 적용됩니다. 로컬 그룹은 평가되지 않습니다.명시적으로 액세스가 거부된 그룹 목록입니다. 이는 이 SSSD 도메인 내의 그룹에만 적용됩니다. 로컬 그룹은 평가되지 않습니다.쉼표로 구분된 금지된 사용자 목록명령 '%s'이(가) [%d]에 실패했습니다
서비스 시작 명령구성 파일 도구:신뢰할 수 있는 도메인의 제어SSSD가 내부 DNS resolver를 최신화해야 하는 시기를 식별하기 위해 resolv.conf의 상태를 모니터링 해야 하는지 여부를 제어합니다.사용 가능한 도메인을 열 수 없습니다
%1$s 도메인을 열 수 없습니다. 도메인이 하위 도메인(신뢰할 수 있는 도메인)인 경우 --domain/-d 매개변수 대신 정규화된 이름을 사용합니다.
비활성화할 수 없습니다 %1$s
비활성화할 수 없습니다 %1$s %2$s
정리된 캐쉬 파일을 만들고 로컬 자료 가져 오기로컬 데이터의 백업 생성 중...
도메인 %1$s를 위해 캐쉬 색인을 생성하기
현재 암호: ppolicy 쿼리의 DNLDAP 암호 변경 서버의 DNS 서비스 이름매핑되지 않은 PAM 서비스 이름에 사용할 기본 로그온 권한 (또는 허용/거부)기본 하위 도메인 homedir 값자르는 대신 로그 파일 삭제도메인 %1$s를 위해 캐쉬 색인을 삭제하기
로그 파일 삭제 중...
SSSD가 커버러스(Kerberos) 재생 캐쉬 파일을 저장해야 하는 파일 시스템의 디렉토리.인증 정보 캐쉬를 저장 할 디렉토리Active Directory 범위 검색 비활성화netlink 인터페이스 비활성화LDAP 페이징 제어 비활성화검색된 %s 서버:
비밀번호가 만료되기 N일 전에 경고를 표시합니다.정규화된 형식으로 사용자/그룹 표시다른 도메인에서 도메인 로컬 그룹을 필터링하지 않음정보 공급자의 도메인 (필수)도메인 구성 요소가 없는 명칭이 추가되는 도메인.원격 공급자에서도 색인을 최신화하는 것을 잊지 마세요.
그룹 검색에 그룹 구성원을 포함하지 마십시오오류: T이벤트 체인 ID 지원이 누락되었으며, 로그 분석이 지원되지 않습니다.
DNS 사이트 활성화 - 위치 기반 서비스 검색인증 정보 검증 활성화libfido2 라이브러리에서 디버깅 활성화모든 사용자/그룹 활성화SSSD 프로세서를 위한 코어 덤프 활성화 또는 비활성화.도메인 활성화 또는 비활성화절대적인 파일 도메인을 활성화 또는 비활성화디버그 역추적 활성화/비활성화Active Directory 도메인 사용FAST 활성화기업 주체 활성화주체 표준화 활성화인증에 하위 도메인 영역 사용 활성화PIN 입력:항목 캐쉬 백그라운드 최신화 시간 초과 길이(초)항목 캐쉬 시간 초과 길이(초)열거된 캐쉬 시간 초과 길이(초)인증서를 일치하는 동안 [%d][%s] 오류가 발생했습니다.
공개 키를 찾는 도중 오류 발생
로케일을 설정하는 도중 오류 발생
외부 명령을 실행하는 도중 오류 발생
외부 명령 '%s'을 실행하는 도중 오류 발생
설정 디렉토리를 읽는 도중 오류가 발생했습니다.
오류: [%d] 개체를 가져올 수 없음: %s
FAST 옵션 ('never', 'try', 'demand')오류 [%d][%s]와 함께 매핑 및 일치 규칙을 추가하지 못했습니다.
base64 문자열을 디코딩하지 못했습니다.
매핑 필터를 생성하지 못했습니다 [%d][%s].
%s에서 구성을 로드하지 못했습니다.
%s 열기 실패
검증기를 실행하지 못했습니다certmap 컨텍스트를 설정하지 못했습니다.
파일 %1$s이 존재하지 않음.
파일 소유권 및 권한을 확인하지 못했습니다. root:root 및 0600이 예상됩니다.
CA 인증서가 포함된 파일클라이언트 인증서가 포함된 파일클라이언트 키가 포함된 파일파일 네거티브 캐쉬 시간 초과 길이(초)pam_sss로 전송된 PAM 응답 필터링그룹 검색 필터링사용자 검색 필터링첫 번째 요인 (현재 암호): 첫 번째 요인: LDAP 참조 준수성명GECOS 속성GID 속성도메인을 위한 접근 보고를 발생합니다그룹 UUID 속성그룹 멤버 속성그룹 이름그룹 비밀번호SSSD가 명시적으로 무시해야 하는 그룹홈 디렉토리 속성호스트 ID 공급자호스트가 지정되지 않았습니다
sudo 규칙을 필터링하기 위한 이 시스템의 호스트 이름 및/또는 정규화된 도메인 이름offline_failed_login_attempts에 도달한 후 접속을 거부하는 데 걸리는 시간(분)캐쉬된 자격 증명은 캐쉬된 인증을 위해 사용 될 수 있는 기간다음 서버를 시도하기 전에 SSSD가 단일 DNS 서버와 통신해야 하는 시간(밀리초)단일 DNS 쿼리를 해결하기 위해 계속 시도해야 하는 시간(초)PAC 데이터가 유효한 것으로 간주되는 기간온라인 접속과 캐쉬 사이의 접속을 허용하는 기간(일)마지막 접속 성공 후 캐쉬된 항목을 보관할 기간(일)연결을 끊기 전에 LDAP 서버에 대한 연결을 유지하는 시간서버를 확인할 때 DNS의 응답을 기다리는 시간(초)캐쉬 메모리에 기록의 유효 기간암호 만료 경고를 표시해야 하는 일 수오프라인일 때 허용되는 접속 시도 실패 횟수와일드카드 요청 중 가져올 최대 항목 수호스트 키가 요청된 후 호스트를 known_hosts 파일에 유지하는 데 걸리는 시간(초)새롭게 한 후에 호스트 ssh 키를 유지해야 할 시간(초). IE 호스트 키를 캐쉬하는 기간.PAM 요청에 대해 캐쉬된 ID 정보를 유지하는 데 걸리는 시간(초)p11_child가 완료될 때까지 pam_ss가 몇 초 동안 대기합니까passkey_child가 완료될 때까지 pam_sss가 몇 초 동안 대기합니까만료된 항목을 백그라운드에서 새로고침하는 빈도하위 도메인 목록을 새로 고침 하는 빈도클라이언트의 DNS 항목을 주기적으로 최신화하는 빈도별칭 역참조 방법IP 호스트 항목USN 속성IP 호스트 이름 속성IP 호스트 번호(address) 속성IP 네트워크 항목USN 속성IP 네트워크 이름 속성IP 네트워크 번호(address) 속성IPA 클라이언트 호스트네임IPA 도메인IPA 서버 주소sudo 규칙을 필터링하기 위한 이 시스템의 IPv4 또는 IPv6 주소 또는 네트워크ID 공급자클라이언트의 자동 연결 해제 전 유휴 시간응답자의 자동 종료 전 유휴 시간만약 2-Factor-Authentication(2FA)가 사용되고 자격 증명을 저장해야 하는 경우 이 값은 첫 번째 인증 요소(장기 비밀번호)가 SHA512 해쉬로 캐쉬에 저장되어야 하는 최소 길이를 결정합니다.중앙 디렉토리에 저장된 쉘이 허용되지만 사용할 수 없는 경우 이 대체를 사용하십시오거짓으로 설정하면, PAM에서 제공한 호스트 인수가 무시됩니다true인 경우 SSSD는 낮은 승률의 주문 논리로 다시 전환합니다읽을 수 없는 LDAP 참조를 무시합니다디버그 기록에서 시간표기에는 마이크로초를 표시합니다디버그 기록에 시간표시 포함색인 동작이 실패함: %1$s
도메인 %1$s을 위한 색인:
config 파일의 구문이 무엇인지 나타냅니다. SSSD 0.6.0과 그 이상은 버전 2를 사용합니다.[%s]을(를) 사용한 InfoPipe 사용자 검색에 실패했습니다.
캐쉬된 내용에 대한 정보:캐쉬된 그룹에 대한 정보캐쉬된 넷그룹에 대한 정보캐쉬된 사용자에 대한 정보응답자가 dbus-활성화 되었음을 알립니다응답자가 소켓-활성화되었음을 알립니다Initgroups 만료 시간자신의 패스키 장치를 넣고, 그런 후에 Enter를 눌러주세요.잘못된 입력, '%s' 또는 '%s'를 입력하십시오.
잘못된 포트
잘못된 결과입니다.모든 SSH 호스트 무효화모든 autofs 맵 무효화캐쉬된 모든 항목을 무효화합니다캐쉬된 모든 sudo 규칙을 무효화모든 그룹을 무효화합니다모든 netgroup을 무효화합니다모든 서비스를 무효화합니다모든 사용자를 무효화합니다캐쉬된 객체 무효화특정 SSH 호스트 무효화특정 autofs 맵 무효화특정 그룹을 무효화합니다특정 netgroup을 무효화합니다특정 서비스를 무효화합니다특정 sudo 규칙을 무효화특정 사용자를 무효화합니다검증기로 식별된 문제: %zu
커버러스 TGT는 로그인 시 허용되지 않으며, 사용자 환경에 영향을 미칩니다.Kerberos 백업 서버 주소Kerberos 영역사용할 Kerberos 영역Kerberos 서버 주소Kerberos 서비스 키탭액세스 권한을 결정하는 LDAP 필터오프라인 상태일 때 다시 연결을 시도하는 간격캐쉬 정리 사이의 대기 시간열거된 최신화 사이의 시간연결을 시도할 시간동기식 LDAP 작업을 시도하는 시간열거 요청을 대기할 시간검색 요청 대기 시간LDAP 연결을 위한 TGT의 수명TGT의 수명사용 가능한 도메인을 나열합니다GSSAPI 인증할 수 있는 PAM 서비스 목록입니다.PAC 응답자에 접근할 수 있는 UID 또는 사용자 이름 목록신뢰할 수 없는 사용자도 액세스할 수 있는 도메인 목록입니다.하위 도메인으로 상속되어야 하는 옵션 목록GSSAPI 인증을 사용하여 PAM 접근 허용해야 하는 <PAM 서비스>:<인증 표시기> 쌍 목록가능한 암호화 제품군 목록신뢰할 수 있는 uid 또는 사용자 이름 목록InfoPipe가 게시할 수 있는 사용자 속성 목록로컬 인증 방법 정책. 로컬 자료 도구:인증 정보 유효성을 검사하기 위한 keytab의 위치사용자 인증 정보 캐쉬의 위치기록 파일 도구:ID 매핑의 바인딩 하한값캐쉬 색인을 관리합니다매핑 필터:

맵핑 규칙일치 규칙시스템 계정 암호를 갱신하기 전의 최대 사용 기간(일)SSSD가 따르는 최대 중첩 수준한 번에 새로 고칠 수 있는 최대 규칙 수입니다. 이를 초과하면 전체 새로 고침이 수행됩니다.열거된 최신화 사이의 최대 기간 편차백그라운드에서 만료된 항목을 갱신 할 때 최대 기간 편차하위 도메인 목록을 갱신 할 때에 최대 기간 편차클라이언트의 DNS 항목을 최신화 할 때 최대 주기 편차캐쉬 정리 사이의 최대 시간 편차최대 사용자 ID사용자 계정이 만료되면 정보가 출력됩니다.사용자 계정이 잠겨 있을 때 출력되는 정보입니다.구성 병합 중에 생성된 메시지: %zu
최소 사용자 ID사용자 암호를 변경하는 데 사용되는 모드수정 시간 속성그룹의 수정 시간 속성netgroups의 수정 시간 속성이름sudo 규칙의 오브젝트 클래스로 사용되는 속성의 이름ID 매핑의 기본 도메인 이름네거티브 캐쉬 시간 초과 길이(초)Netgroup 이름Netgroup Triple 속성netgroups 멤버 속성신규 암호: 서버가 이와 같은 방식을 지원하지 않으므로 커버러스 TGT가 허용되지 않습니다. 통합인증(SSO) 환경이 영향을 받습니다.지정한 검색과 일치하는 캐쉬 대상이 없습니다
서버를 찾을 수 없습니다.
지금까지는 없습니다.
메모리가 충분하지 않음
ID 매핑 시 각 슬라이스에 대한 ID 수두 번째 슬라이스 수자료(데이타) 공급자에 대한 연결 시도 횟수IP 호스트용 오브젝트 클래스IP 네트워크의 오브젝트 클래스automounter 맵 항목의 오브젝트 클래스automounter 맵의 오브젝트 클래스sudo 규칙의 오브젝트 클래스그룹 덮어쓰기 객체의 객체 클래스그룹용 개체 클래스netgroup의 오브젝트 클래스덮어쓰기 객체의 객체 클래스서비스용 오브젝트 클래스사용자 덮어쓰기 객체의 객체 클래스사용자를 위한 오브젝트 클래스보기 컨테이너의 객체 클래스오프라인세션 기록 범위를 지정하는 다음 문자열 중 하나: 없음 - 기록된 사용자가 없습니다. 일부 - 사용자 및 그룹 옵션에서 지정한 사용자/그룹이 기록됩니다. all - 모든 사용자가 기록됩니다.온라인온라인 상태: %s
특정 도메인의 항목만 무효화GPO 기반 액세스 제어를 위한 작동 모드옵션 -g는 -D 또는 -i와 호환되지 않습니다
옵션 -i|--interactive는 -D|--daemon과 함께 사용할 수 없습니다.
시스템 계정 갱신 작업 조정 옵션메모리 부족!
이 값으로 ID 공급자의 GID 값 재정의기존 백업 덮어쓰기이 값으로 식별 공급자에서 homedir 값을 재정의합니다이 값과 함께 식별 공급자에서 쉘 값을 재정의 합니다DNS 최신화를 수행하는 데 사용되는 DNS 서버 재정의PAM 환경:
PAM 동작 [auth|acct|setc|chau|open|clos], 기본설정: GPO 기반 액세스가 항상 거부되는 PAM 서비스 이름GPO 기반 액세스가 항상 부여되는 PAM 서비스 이름GPO (거부)BatchLogonRight 정책 설정에 매핑되는 PAM 서비스 이름GPO(거부)InteractiveLogonRight 정책 설정에 매핑되는 PAM 서비스 이름GPO(거부)NetworkLogonRight 정책 설정에 매핑되는 PAM 서비스 이름GPO(거부)RemoteInteractiveLogonRight 정책 설정에 매핑되는 PAM 서비스 이름GPO (거부)ServiceLogonRight 정책 설정에 매핑되는 PAM 서비스 이름PAM 서버스, 기본설정: 사용할 PAM 스택PIN 잠금스마트 카드 인증을 위한 장치 선택을 제한하는 PKCS#11 URIPasskey와 연관된 도구:비밀번호 변경에 실패함. 비밀번호 변경 공급자암호가 만료되었습니다. 지금 암호를 변경하십시오.root로 재설정한 암호는 지원되지 않습니다.비밀번호: 암호가 일치하지 않습니다그룹 파일 소스의 경로입니다.passwd 파일 소스 경로입니다.CA 인증서 디렉토리의 경로PKCS#11 모듈은 인증서가 있는 데이터베이스의 경로입니다.신뢰할 수 있는 CA 인증서 저장 경로캐쉬 향상을 수행합니다패스키 등록을 수행합니다SSSD 구성의 통계 분석을 수행합니다권한이 거부되었습니다. 다른 스마트카드를 (다시)입력해 주세요무효화할 개체를 하나 이상 선택하십시오.
암호 만료 평가 정책기본 GID 속성사용자에 대한 정보 출력과 인증 점검도메인에 대한 정보 출력인증서에 대한 정보 출력호스트 ssh 공개 키 인쇄버전 번호를 인쇄하고 종료합니다완전히-인증된 이름을 표시하기 위한 출력-호환 형식권한 있는 소켓에 잘못된 소유권 또는 권한이 있습니다.공용 소켓에 잘못된 소유권 또는 권한이 있습니다.신규 암호 재입력: 설정 데이터베이스를 새로 고친 다음 종료합니다사용자 이름과 도메인을 구문 분석하는 정규식기존 SSSD 기록 파일 제거캐쉬 파일 제거 중...
TGT의 재생 가능 수명티켓의 요청된 수명티켓의 요청된 재생 가능 수명주체 이름의 정규화 요청TLS 인증서 확인 필요ID 검색에 TLS 필요해결 공급자데이터 가져 오기 후 SSSD 재시작백업에서 로컬 자료 복원로컬 데이터 복원 중...
DNS 검색을 수행할 때 특정 주소 계열을 제한하거나 선호합니다AD와 IPA 공급자를 위해 자동으로 PAC 응답자 실행대화식 실행 (데몬이 아님)SELinux 공급자ID 매핑을 위한 기본 도메인의 SIDSSH 공개 키 속성시작하려는 SSSD 도메인SSSD InfoPipe 사용자 검색 결과:
시작 하려는 SSD 서비스SSSD 상태:로컬 데이터의 SSSD 백업이 이미 존재합니다. 덮어쓰시겠습니까?SSSD가 이미 실행되고 있습니다
SSSD는 루트에 의해 실행되지 않습니다.SSSD가 실행 중이 아닙니다.
SSSD는 내부 DNS resolver를 최신화가 필요 할 때를 식별하기 위해 resolv.conf의 상태를 관리합니다. 기본적으로, 우리는 이를 위해 inotify를 사용하려고 시도하고, 만약 inotify를 사용 할 수 없는 경우에 매 5초마다 resolv.conf 투표로 되돌아 갈 것입니다.SSSD가 실행되고 있지 않아야 합니다. 지금 SSSD를 중지하시겠습니까?SSSD를 다시 시작해야 합니다. 지금 SSSD를 다시 시작하시겠습니까?SSSD를 실행해야 합니다. 지금 SSSD를 시작하시겠습니까?SSSD nss 사용자 검색 결과:
SSSD 소켓이 존재하지 않습니다.SUDO 공급자그룹 검색 범위사용자 검색 범위데스크탑 프로필 관련 개체 검색 기준HBAC와 연관된 객체를 위한 검색 기반SUBID 범위를 위한 기반 검색IPA 도메인에 대한 정보가 포함된 객체 검색 기반ID 범위에 대한 정보가 포함된 객체 검색 기반보기 컨테이너의 검색 기준SID로 검색그룹 ID로 검색사용자 ID로 검색두 번째 요인(선택 사항): 두 번째 요인: FAST에 사용할 주체를 선택서버 메시지: KDC가 아닌 경우 변경 암호 서비스가 실행 중인 서버서비스 이름 속성DNS 서비스 검색을 위한 서비스 이름서비스 포트 속성서비스 프로토콜 속성세션 관리 공급자libldap 디버그 수준 설정LDAP 서버에서 허용된 ID의 하한 경계 설정디버그 로깅의 자세한 정보 설정LDAP 서버에서 허용된 ID의 상한 경계 설정쉘 속성공급자가 목록을 나열하지 않는 경우 사용할 쉘그룹에서 필터링된 사용자가 표시되어야 합니다디버그 정보를 표시합니다메인 또는 신뢰할 수 있는 도메인 유형을 포함한 도메인 목록 표시활성 서버에 대한 정보 표시검색된 서버 목록 표시온라인 상태 표시인증서에 대응된 사용자 표시--genconf와 유사하지만 지정된 섹션만 새로 고침합니다그룹 요청을 위한 고속 캐쉬 메모리에 내부에 할당된자료 테이블의 크기(MB)initgroups 요청을 위해 빠른 캐쉬 메모리에 할당된 자료 테이블의 크기(MB)비밀번호 요청을 위해 빠른 캐쉬 메모리에 할당된 자료 테이블의 크기(MB)스마트 및 전체 새로 고침 임의 오프셋FAST에 사용할 서버 주체를 지정하위 도메인 목록이 유효한 것으로 간주되는 시간(초) 지정합니다.기본이 아닌 config 파일 지정기본이 아닌 스니펫 디렉토리를 지정합니다(기본값은 기본 설정 파일이 있는 동일한 위치를 검색하는 것입니다. 예를 들어 구성이 "/my/path/sssd.conf"로 설정된 경우 스니펫 디렉토리 "/my/path/conf.d"가 사용됨)base64로 인코딩된 인증서를 지정합니다.설정할 디버그 수준 지정도메인 이름을 지정합니다.이름을 지정합니다.LDAP sasl 권한 부여에 대한 최대 SSF를 지정LDAP sasl 권한 부여에 대한 최소 SSF를 지정사용할 sasl 권한 부여 ID를 지정사용할 sasl 권한 부여 영역을 지정사용할 sasl 메커니즘 지정사용자 이름을 지정합니다.SSSD가 실행 중이 아닌 경우 시작캐쉬가 제거될 때 SSSD를 시작합니다캐쉬를 제거하기 전에 SSSD 중지나중에 온라인 인증을 위해 오프라인일 경우 암호 저장이 값과 함께 식별 공급자에서 빈 homedir 값을 이 값으로 대체합니다sudo 규칙 명령 속성sudo 규칙 호스트 속성sudo 규칙 이름sudo 규칙 notafter 속성sudo 규칙 notfore 속성sudo 규칙 옵션 속성sudo 규칙 순서 속성sudo 규칙 runas 속성sudo 규칙 runasgroup 속성sudo 규칙 runasuser 속성sudo 규칙 사용자 속성시스템이 오프라인 상태이며 암호가 변경될 수 없습니다대상 지정 도메인대상 AUTOFS 서비스대상 IFP 서비스대상 NSS 서비스대상 PAC 서비스대상 PAM 서비스대상 SSH 서비스대상 SSSD 서비스대상 SUDO 서비스로깅 목적을 위해 사용되는 T이벤트 체인 IDmemberUser 및 memberHost 대신 일치하는 데 사용할 수 있는 HBAC 규칙의 DN이 포함된 LDAP 속성입니다.호스트의 FQDN이 포함된 LDAP 속성입니다.netgroup의 NIS 도메인 이름을 포함하는 LDAP 속성입니다.SELinux 사용자 문자열 자체를 포함하는 LDAP 속성입니다.이 규칙이 일치하는 모든 호스트/호스트그룹이 포함된 LDAP 속성입니다.이 규칙이 일치하는 모든 사용자 / 그룹이 포함된 LDAP 속성입니다.호스트 범주(예: 'all')가 포함된 LDAP 속성입니다.LDAP netgroup 개체의 UUID/GUID가 포함된 LDAP 속성입니다.호스트의 SSH 공개 키가 포함된 LDAP 속성입니다.SELinux 사용자 맵의 이름이 포함된 LDAP 속성입니다.netgroup 멤버의 이름이 포함된 LDAP 속성입니다.사용자 맵의 고유 ID가 포함된 LDAP 속성입니다.'all'과 같은 사용자 범주가 포함된 LDAP 속성입니다.사용자 맵이 사용 가능한지 여부를 포함하는 LDAP 속성입니다.netgroup 이름에 해당하는 LDAP 속성입니다.netgroup의 멤버인 호스트 및 호스트 그룹의 FQDN을 나열하는 LDAP 속성입니다.netgroup의 직접 구성원인 호스트 및 호스트 그룹을 나열하는 LDAP 속성입니다.netgroup의 멤버십을 나열하는 LDAP 속성입니다.netgroup의 직접 구성원인 시스템 사용자 및 그룹을 나열하는 LDAP 속성입니다.LDAP 그룹 외부 멤버 속성사용할 SSSD 도메인LDAP 서버에서 사용되는 스키마 유형 rfc2307최신화 후 클라이언트의 DNS 항목에 적용 하려는 TTLAD 서버에 대응하는 GPO 정책 파일의 검색 사이에서 시간의 양IPA 서버에 대응하는 HBAC 규칙의 검색 사이에서 시간의 양마지막 요청이 규칙을 찾지 못한 경우 IPA 서버에 대한 데스크탑 프로필 규칙 검색 간격(분)입니다IPA 서버에 대응하는 데스크탑 프로파일 규칙의 검색 사이에서 초 단위 시간의 양IPA 서버에 대응하는 SELinux 맵의 검색 사이에서 초 단위 시간의 양기본 바인드 DN의 인증 토큰이와 같은 IPA 클라이언트가 사용 중인 오토마운터 위치실행할 디버그 수준기본 DN의 기본값기본 바인딩 DN서비스 검색 DNS 쿼리의 도메인 부분항목 캐쉬는 도메인에 대한 entry_cache_timeout 값의 백분율을 초과하여 요청되는 경우 백그라운드에서 항목을 자동으로 최신화 하도록 설정 할 수 있습니다.서버를 실행 할 그룹 IDFAST ccache를 생성할 그룹동적 DNS 최신화에 IP를 사용해야 하는 연결장치거부되어서 대체될 쉘 목록사용자가 접속할 수 있는 shells 목록사용할 NSS 라이브러리의 이름호스트 및 네트워크 검색에 사용할 NSS 라이브러리의 이름LDAP의 automounter 마스터 맵의 이름입니다.이 응답자에 의해 열 수 있는 파일 설명자 수전체 참조 해제를 트리거하려면 누락되어야 하는 구성원 수미리 정렬된 프락시 하위 항목 수입니다.단일 LDAP 쿼리에서 검색할 레코드 수LDAP에서 호스트 항목의 개체 클래스입니다.LDAP에서 netgroup 항목의 개체 클래스입니다.이 옵션은 SSSD가 IPA 서버에서 실행 중임을 나타내며 신뢰할 수 있는 도메인에서 사용자 및 그룹의 검색을 다르게 수행해야 함을 나타냅니다.프락시 명령의 경로는 절대 경로여야 합니다.
호스트에 연결하는 데 사용할 포트하위 도메인 가져오기를 처리해야 하는 공급자. 이와 같은 값은 항상 id_provider와 같아야 합니다.기본 바인드 DN의 인증 토큰 유형서버를 실행 할 사용자 IDFAST ccache를 생성할 사용자사용자의 권한을 제거하는NSS 공급자가 반환해야 하는 비밀번호 입력 값템플릿에 형식 문자열 %H가 포함된 경우 이 옵션의 값은 override_homedir 옵션의 확장에 사용됩니다.구성이 없습니다.
이 도메인에는 활성 서버가 없습니다.
두 검사 사이의 갱신 기간사용자 이름을 대소문자 구분로그 파일 자르는 중...
인증 확인을 조정합니다PAM 인증하기 위해서 인증서를 확인 조정합니다.패스키 확인 동작을 조정합니다sssd를 netlink 상태 변경을 존중하거나 무시하도록 조정합니다그룹 유형 및 기타 플래그UID 속성암호 변경이 허용되는 백업 LDAP 서버의 URI암호 변경이 허용되는 LDAP 서버의 URIUUID 속성로그 파일을 보관할 수 없습니다
시스템 버스에 연결할 수 없습니다!
백업 디렉토리 [%d]를 생성 할 수 없음: %s로컬 데이터의 백업을 생성 할 수 없으며, 캐쉬를 제거 할 수 없습니다.
그룹 덮어쓰기를 내보낼 수 없습니다
사용자 덮어쓰기를 내보낼 수 없습니다
온라인 상태를 얻는 데 실패
서버 목록을 가져올 수 없습니다
그룹 덮어쓰기를 가져올 수 없습니다
사용자 덮어쓰기를 가져올 수 없습니다
명령 인수를 구문 분석 할 수 없습니다
%s 이름을 구문 분석할 수 없습니다.
사용자 입력을 읽을 수 없습니다
캐쉬 파일을 제거 할 수 없습니다
로그 파일을 제거 할 수 없습니다
로그 파일을 자를 수 없습니다
예기치 않은 인수가 제공되었습니다. 단일 오브젝트를 무효화하는 옵션은 제공된 단일 인수만 허용합니다.
오류 설명을 찾는 동안 예기치 않은 오류 발생서버 인증 정보 메시지의 예기치 않은 형식입니다.알지 못하는 동작: %1$s
유효한 동작은 "%2$s", "%3$s 및 "%4$s"입니다
ID 매핑의 바인딩 상한값사전 설정된 ID 대신 objectSID의 ID 매핑 사용LDAP 연결에 Kerberos 인증 사용LDAP 및 글로벌 카탈로그 요청에 LDAPS 포트 사용익명의 PKINIT를 사용하여 FAST 강화된 티켓을 요청합니다익명 PKINIT를 사용하여 FAST 인증서를 요청합니다ID 매핑을 위한 autorid-compatible 알고리즘 사용krb5_get_init_creds_password의 사용자 지정 버전 사용영역 이름에 대해 대문자만 사용하십시오다음 일치 규칙을 사용하여 ssh 키 생성을 위한 인증서를 필터링합니다지정된 문자열을 호스트 오브젝트의 검색 기준으로 사용합니다.주어진 문자열을 신뢰할 수 있는 도메인의 검색 기반으로 사용합니다.사용된 구성 스니펫 파일: %zu
[%s]을/를 사용한 사용자 이름 검색에 실패했습니다.
사용자가 지정되지 않았습니다
사용자 주체 속성(Kerberos용)사용자 이름 속성SSSD가 명시적으로 무시해야 하는 사용자PAC 검증이 도메인을 위한 realmd 구성 서비스에 의해 저장된 다양한 태그.서비스를 재시작 하기 전에 와치독 시간초과DNS 최신화를 수행하기 위해 어떤 종류의 인증을 사용해야 하는지인증 시 사용자에게 표시되는 정보의 종류SSSD가 오프라인 방식으로 전환되면 연결이 끊긴 시간에 따라 온라인으로 돌아가기 전에 시간이 늘어납니다. 이 값은 초 단위이며 다음에 의해 계산됩니다: offline_timeout + random_offset.PAM 응답자는 언제 initgroups 요청을 강제 실행합니까krb5 구성 스니펫을 드롭할 위치LDAP 라이브러리에서 SASL 바인드 중에 호스트 이름을 정식화하기 위해 역방향 검색을 수행해야 하는지 여부도메인이 OS 또는 응용프로그램에서 사용 가능한지 여부nsupdate 유틸리티가 기본적으로 TCP를 사용하도록 할지 여부공급자가 PTR 레코드도 명시적으로 최신화해야 하는지 여부사용자를 위한 비공개 그룹을 자동으로 생성할지 여부클라이언트의 DNS 항목을 자동으로 최신화 할지 여부FreeIPA에서 클라이언트의 DNS 항목을 자동으로 최신화 할지 여부kdcinfo 파일을 생성할지 여부sudo 규칙에서 시간 기반 속성을 평가할지 여부호스트 이름, IP 주소 및 네트워크로 규칙을 필터링할지 여부known_hosts 파일에서 호스트 이름과 주소를 해시(hash)할지 여부호스트 속성에 netgroup을 포함하는 규칙을 포함할지 여부호스트 속성에 정규 표현식을 포함하는 규칙을 포함할지 여부가능한 경우 캐쉬에서 정식 그룹 이름을 검색할지 여부인증된 UPN과 대상 사용자와 일치시킬지 여부비밀번호 변경 후에 ldap_user_shadow_last_change 속성을 최신화 할지 여부삼바 데이터베이스에서 시스템 계정 비밀번호를 최신화 할지 여부Token-Groups 사용 여부검색에 Global Catalog 사용 여부응용프로그램 도메인에 접속 할 수 있는 PAM 서비스계정이 만료되었는지 평가하기 위해 사용할 속성액세스 제어를 평가하기 위해 사용해야 하는 규칙당신의 비밀번호가 만료되었습니다.암호가 만료되었습니다. %1$d 유예 로그인이 남아 있습니다.암호는 %1$d %2$s에 만료됩니다.클라이언트가 사용할 특정 사이트AD의 accountExpires 속성속성사용자의 X509 인증서가 포함된 속성사용자의 이메일 주소를 포함하는 속성사용자의 패스키 대응 자료를 포함하는 속성사용자에 허용된 인증 유형을 나열하는 속성[%s]을(를) 사용하여 dlopen에 실패했습니다.
[%s]을(를) 사용하여 dlsym에 실패했습니다.
도메인entryUSN 속성오류krbLastPwdChange 속성krbPasswordExpiration 속성lastUSN 속성ldap_backup_uri, LDAP 서버의 URIldap_uri, LDAP 서버의 URINDS의 loginAllowedTimeMap 속성NDS의 loginDisabled 속성NDS의 loginExpirationTime 속성malloc에 실패했습니다.
memberOf 속성아니요연결되지 않음nsAccountLock 속성objectSID 속성pam_acct_mgmt: %s

[%s] 사용자에 대한 pam_authenticate: %s

pam_chauthtok: %s

pam_close_session: %s

pam_get_item에 실패: %s
pam_open_session: %s

pam_setcred: [%s]

pam_start에 실패: %s
set_debug_file_from_fd가 실패했습니다.
shadowExpire 속성shadowFlag 속성shadowInactive 속성shadowLastChange 속성ShadowMax 속성shadowMin 속성shadowWarning 속성[%d]을(를) 사용하여 sss_getpwnam_r에 실패했습니다.
sss_ssh_knownhostsproxy: 호스트 이름을 확인할 수 없습니다 %s
sss_ssh_knownhostsproxy: 호스트 %s 포트 %d에 연결: %s
sss_ssh_knownhostsproxy: 프락시 자료에 연결 할 수 없습니다: %s
blockoc_asprintf에 실패했습니다.
pam_acct_mgmt 테스트

pam_authenticate 테스트

pam_chauthtok 테스트

pam_close_session 테스트

pam_open_session 테스트

pam_setcred 테스트

알 수 없는 동작
사용자: %s
동작: %s
서비스: %s

AD의 UserAccountControl 속성예PRIu64Running under %, must be root
% 에서 실행 중, root여야 합니다

/home/../usr/share/locale/szl/../rap/../smn/../es_NI/../ko/LC_MESSAGES/sssd.mo