Zen

Translation

English type: Plain text
This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
905/7950 · 795

Sign in to save the translation.

English German Actions
authselect-migration(7)
authselect-migration(7)
NAME
NAME
authselect-migration - A guide how to migrate from authconfig to authselect.
authselect-migration - Eine Anleitung zur Migration von authconfig nach authselect.
DESCRIPTION
BESCHREIBUNG
This manual page explains the main differences between authconfig, the previous tool to configure system authentication and identity sources, and authselect which replaces it. It also explains what actions need to be done in order to migrate from authconfig to authselect.
Dieses Handbuch erklärt die Hauptunterschiede zwischen authconfig, dem früheren Tool zur Konfiguration von System Authentisierung und Identitätsquellen, und authselect, welches es ablöst. Es erklärt ebenfalls, welche Schritte zur Migration von authconfig nach authselect nötig sind.
MAIN DIFFERENCES
WESENTLICHE UNTERSCHIEDE
Authselect takes a completely different approach to system configuration than the previous tool authconfig.
Authselect geht die Systemkonfiguration komplett anders an als das alte Tool authconfig.
Authconfig tries its best to keep users's manual changes to the files it generates. It generates not only PAM configuration files and nsswitch.conf (to setup authentication modules and identity sources) but it also generates simple configuration files for several services such as LDAP and Kerberos.
Authconfig tut sein Bestes, die manuellen Änderungen der Nutzer an den Dateien, die generiert werden, zu erhalten. Es generiert nicht nur PAM Konfigurationsdateien und nsswitch.conf (um Authentifizierungsmodule und Identitätsquellen einzurichten), sondern auch einfache Konfigurationsdateien für diverse Dienste wie LDAP und Kerberos.
Authselect does no such things. It does not generate any configuration files beside PAM and nsswitch.conf and it strictly prohibits any manual changes to generated configuration. It provides a set of files called profiles. Each profile describes how the resulting configuration should look like and it can be slightly modified by enabling or disabling certain optional features. If a need arises for a different profile than what authselect ships, the administrator has an option to create a whole new profile and use it with authselect. See authselect-profiles(5) to learn more about profiles.
Authselect geht einen anderen Weg. Es generiert keine Konfigurationsdateien ausser PAM und nsswitch.conf und es verhindert jegliche Änderung der generierten Konfiguration. Es stellt einen Dateisatz bereit, der sich profiles nennt. Jedes Profil beschreibt, wie die endgültige Konfiguration aussehen wird und kann leicht verändert werden durch Ein- oder Ausschalten bestimmter optionaler Eigenschaften. Falls ein Profil benötigt wird, das über die mitgelieferten hinausgeht, kann der Administrator ein neues Profil erstellen und es mit authselect benutzen. Weitere Informationen unter authselect-profiles (5).
This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
Was am Anfang nach einem großen Nachteil aussieht, ist in Wahrheit das Gegenteil. Authconfig ist ein veraltetes Tool und die Anwendungen, die die benötigten Dienste bereitstellen, haben sich über die Jahre drastisch verändert. Z. B. gibt es keinen Bedarf mehr für vielfache Authentifizierungsmodule in PAM oder nsswitch.com, da die Mehrzahl aller Fälle durch SSSD abgedeckt wird. Daher ist es nicht mehr nötig, diese explizit hinzuzufügen oder zu entfernen zu können. Mittlerweile gibt es auch bessere Tools zur Erstellung oder Konfiguration von System Daemons um einer entfernten Domäne beizutreten, wie etwa 'realm'. Darüber hinaus bieten uns die mitgelieferten Profile eine verständliche und deterministische Art der Systemkonfiguration, die vollständig getestet werden kann und dadurch weniger fehleranfällig ist. Ausserdem kann eine solche Konfiguration leichter über mehrere Systeme verteilt werden.
Probably the most controversial change is that authselect only ships profiles for sssd and winbind providers. Those two providers cover all modern use cases from providing local users and legacy LDAP domain to complex configurations with IPA or Active Directory servers. The profiles no longer contain support for nss-pam-ldapd and users are encouraged to switch to sssd.
Die wahrscheinlich umstrittendste Änderung ist, daß authselect nur Profile für sssd und winbind Anbieter mitliefert. Diese zwei Anbieter decken alle gegenwärtigen Fälle ab von lokalen Benutzern und älteren LDAP Domänen bis hin zu komplexen Konfigurationen mit IPA oder Active Directory Servern. Die Profile unterstützen kein nss-pam-ldapd mehr, so daß die Benutzer ermutigt werden, auf sssd zu wechseln.
JOINING REMOTE DOMAINS
VERBINDEN ENTFERNTER DOMÄNEN
You can use either `ipa-client-install` or `realm` to join an IPA domain and `realm` to join an Active Directory domain. These tools will make sure that the correct authselect profile is selected and all daemons and services are properly configured.
Benutzen Sie 'ipa-client-install' oder 'realm', um einer IPA Domäne beizutreten, und 'realm', um einer Active Directory Domäne beizutreten. Diese Anwendungen stellen sicher, dass die richtigen authselect Profile ausgewählt und alle daemons und Dienste richtig konfiguriert werden.
CONVERTING YOUR SCRIPTS
KONVERTIERUNG IHRER SKRIPTEN
If you use `ipa-client-install` or `realm` to join a domain, you can just remove any authconfig call in your scripts. If this is not an option, you need to replace each authconfig call with its equivalent authselect call to select a correct profile with desired features. Then you also need to write configuration file for required services.
 
Relation of authconfig options to authselect profiles
 
|*Authconfig options* |*Authselect profile*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|*Authconfig options* |*Authselect profile*
|--enableldap --enableldapauth |sssd
|--enablesssd --enablesssdauth |sssd
|--enablekrb5 |sssd
|--enablewinbind --enablewinbindauth |winbind
|--enablenis |nis
|--enablenis |none
 
Relation of authconfig options to authselect profile features
 
|*Authconfig options* |*Authselect profile feature*
|--enablesmartcard |with-smartcard
|--enablefingerprint |with-fingerprint
|--enableecryptfs |with-ecryptfs
|--enablemkhomedir |with-mkhomedir
|--enablefaillock |with-faillock
|--enablepamaccess |with-pamaccess
|--enablewinbindkrb5 |with-krb5
|--enableshadow |_none_
|--passalgo |_none_
 
Authconfig options `--enableshadow` and `--passalgo=sha512` were often used to make sure that passwords are stored in `/etc/shadow` using `sha512` algorithm. *The authselect profiles now use the yescrypt hashing method* and it cannot be changed through an option (only by creating a custom profile). You can just omit these options.
 
Examples
Beispiele
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enableldap --enableldapauth --enablefaillock --updateall
authselect select sssd with-faillock
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enablesssd --enablesssdauth --enablesmartcard --smartcardmodule=sssd --updateall
authselect select sssd with-smartcard
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess
authconfig --enableecryptfs --enablepamaccess --updateall
authselect select sssd with-ecryptfs with-pamaccess

Loading…

User avatar jphilipp

Translation changed
This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
Was am Anfang nach einem großen Nachteil aussieht, ist in Wahrheit das Gegenteil. Authconfig ist ein veraltetes Tool und die Anwendungen, die die benötigten Dienste bereitstellen, haben sich über die Jahre drastisch verändert. Z. B. gibt es keinen Bedarf mehr für vielfache Authentifizierungsmodule in PAM oder nsswitch.com, da die Mehrzahl aller Fälle durch SSSD abgedeckt wird. Daher ist es nicht mehr nötig, diese explizit hinzuzufügen oder zu entfernen zu können. Mittlerweile gibt es auch bessere Tools zur Erstellung oder Konfiguration von System Daemons um einer entfernten Domäne beizutreten, wie etwa 'realm'. Darüber hinaus bieten uns die mitgelieferten Profile eine verständliche und deterministische Art der Systemkonfiguration, die vollständig getestet werden kann und dadurch weniger fehleranfällig ist. Ausserdem kann eine solche Konfiguration leichter über mehrere Systeme verteilt werden.
2 years ago
User avatar jphilipp

Translation added
This may seem like a big disadvantage but the truth is the opposite. Authconfig is a very old tool and the applications providing required services have changed rapidly over the years. Typically, there is no longer a need to have multiple authentication modules in PAM and nsswitch.conf, because the vast majority of use-cases is covered by SSSD. Therefore there is no need to add or remove them specifically. There are also better tools to generate configuration for system daemons that can help you automate the process of joining to a remote domain such as `realm`. In addition, the shipped profiles give us comprehensive and deterministic system configuration that can be fully tested and is much less error prone. It is also much easier to distribute such configuration across many systems.
Was am Anfang nach einem großen Nachteil aussieht, ist in Wahrheit das Gegenteil. Authconfig ist ein veraltetes Tool und die Anwendungen, die die benötigten Dienste bereitstellen, haben sich über die Jahre drastisch verändert. Z. B. gibt es keinen Bedarf mehr für vielfache Authentifizierungsmodule in PAM oder nsswitch.com, da die Mehrzahl aller Fälle durch SSSD abgedeckt wird. Daher ist es nicht mehr nötig, diese explizit hinzuzufügen oder zu entfernen zu können. Mittlerweile gibt es auch bessere Tools zur Erstellung oder Konfiguration von System Daemons um einer entfernten Domäne beizutreten, wie etwa 'realm'. Darüber hinaus bieten uns die mitgelieferten Profile eine verständliche und deterministische Art der Systemkonfiguration, die vollständig getestet werden kann und dadurch weniger fehleranfällig ist. Ausserdem kann eine solche Konfiguration leichter über mehrere Systeme verteilt werden.
2 years ago
Browse all string changes

Things to check

Consecutive duplicated words

Text contains the same word twice in a row: die

Reset

Inconsistent

This string has more than one translation in this project or is untranslated in some components.

Reset

Glossary

English German
No related strings found in the glossary.

116118 String information

Source string description
type: Plain text
Source string location
src/man/authselect-migration.7.adoc:46
String age
5 years ago
Last updated
a year ago
Source string age
5 years ago
Translation file
src/man/po/authselect-migration.7.adoc.de.po, string 10