SSSD/sssd-manpage — Russian @ Fedora Weblate: <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh

Translation

English type: Content of: <reference><refentry><refsect1><para>

Russian

Needs editing

Skip

	English	Russian	Actions
	If <quote>AuthorizedKeysCommand</quote> is supported, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> can be configured to use it by putting the following directives in <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>	Если параметр <quote>AuthorizedKeysCommand</quote> поддерживается, <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> можно настроить на его использование, поместив следующие инструкции в <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
	KEYS FROM CERTIFICATES	КЛЮЧИ ИЗ СЕРТИФИКАТОВ
	In addition to the public SSH keys for user <replaceable>USER</replaceable> <command>sss_ssh_authorizedkeys</command> can return public SSH keys derived from the public key of a X.509 certificate as well.	Помимо открытых ключей SSH для пользователя <replaceable>USER</replaceable>, <command>sss_ssh_authorizedkeys</command> может также возвращать открытые ключи SSH, производные от открытого ключа сертификата X.509.
	To enable this the <quote>ssh_use_certificate_keys</quote> option must be set to true (default) in the [ssh] section of <filename>sssd.conf</filename>. If the user entry contains certificates (see <quote>ldap_user_certificate</quote> in <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) or there is a certificate in an override entry for the user (see <citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> or <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details) and the certificate is valid SSSD will extract the public key from the certificate and convert it into the format expected by sshd.	Чтобы включить эту возможность, необходимо установить параметр <quote>ssh_use_certificate_keys</quote> в значение «true» (по умолчанию) в разделе [ssh] файла <filename>sssd.conf</filename>. Если запись пользователя содержит сертификаты (подробные сведения доступны в описании параметра <quote>ldap_user_certificate</quote> на справочной странице <citerefentry><refentrytitle>sssd-ldap</refentrytitle> <manvolnum>5</manvolnum></citerefentry>) или имеется сертификат в записи переопределения для пользователя (подробные сведения доступны на справочной странице<citerefentry><refentrytitle>sss_override</refentrytitle> <manvolnum>8</manvolnum></citerefentry> или <citerefentry><refentrytitle>sssd-ipa</refentrytitle> <manvolnum>5</manvolnum></citerefentry>) и этот сертификат действителен, то SSSD извлечёт открытый ключ из сертификата и преобразует его в формат, ожидаемый sshd.
	Besides <quote>ssh_use_certificate_keys</quote> the options	Помимо <quote>ssh_use_certificate_keys</quote>, параметры
	can be used to control how the certificates are validated (see <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry> for details).	могут использоваться для управления способом проверки сертификатов (подробные сведения доступны на справочной странице <citerefentry><refentrytitle>sssd.conf</refentrytitle> <manvolnum>5</manvolnum></citerefentry>).
	The validation is the benefit of using X.509 certificates instead of SSH keys directly because e.g. it gives a better control of the lifetime of the keys. When the ssh client is configured to use the private keys from a Smartcard with the help of a PKCS#11 shared library (see <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> for details) it might be irritating that authentication is still working even if the related X.509 certificate on the Smartcard is already expired because neither <command>ssh</command> nor <command>sshd</command> will look at the certificate at all.	Проверка действительности — то преимущество, которое даёт использование сертификатов X.509 вместо непосредственно ключей SSH; это позволяет лучше управлять временем жизни ключей. Когда клиент SSH настроен на использование закрытых ключей со смарт-карты с помощью общей библиотеки PKCS#11 (подробные сведения доступны на справочной странице <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>), может раздражать то, что проверка подлинности продолжает работать даже в случае истечения срока действия соответствующего сертификата X.509 на смарт-карте, так как ни <command>ssh</command>, ни <command>sshd</command> не принимают сертификат во внимание.
	It has to be noted that the derived public SSH key can still be added to the <filename>authorized_keys</filename> file of the user to bypass the certificate validation if the <command>sshd</command> configuration permits this.	Следует отметить, что производный открытый ключ SSH можно добавить в файл<filename>authorized_keys</filename> пользователя для обхода проверки действительности сертификата, если это позволяет конфигурация <command>sshd</command>.
	Search for user public keys in SSSD domain <replaceable>DOMAIN</replaceable>.	Искать открытые ключи пользователя в домене SSSD <replaceable>DOMAIN</replaceable>.
	In case of success, an exit value of 0 is returned. Otherwise, 1 is returned.	В случае успеха возвращается значение состояния выхода «0». В ином случае возвращается «1».
	sss_ssh_knownhosts	sss_ssh_knownhosts
	get OpenSSH known hosts public keys	получить открытые ключи OpenSSH известных узлов
	<command>sss_ssh_knownhosts</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg>	<command>sss_ssh_knownhosts</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg>
	<command>sss_ssh_knownhosts</command> acquires SSH public keys for host <replaceable>HOST</replaceable> and outputs them in OpenSSH known_hosts key format (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information).	<command>sss_ssh_knownhosts</command> получает открытые ключи SSH для узла <replaceable>HOST</replaceable> и выводит их в формате known_hosts OpenSSH (дополнительные сведения доступны в разделе <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> справочной страницы <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>).
	KnownHostsCommand /usr/bin/sss_ssh_knownhosts %H	KnownHostsCommand /usr/bin/sss_ssh_knownhosts %H
	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhosts</command> for public key host authentication using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>ssh_config</refentrytitle><manvolnum>5</manvolnum> </citerefentry> man page for more details about this option.	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_knownhosts</command> для проверки подлинности узла по открытым ключам с использованием параметра <quote>KnownHostsCommand</quote>. Дополнительные сведения об этом параметре доступны на справочной странице <citerefentry> <refentrytitle>ssh_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>.
	Search for host public keys in SSSD domain <replaceable>DOMAIN</replaceable>.	Искать открытые ключи узла в домене SSSD <replaceable>DOMAIN</replaceable>.
	In case of successful execution, even if no key was found, 0 is returned. 1 is returned in case of error.	В случае успешного выполнения, даже если ключ не найден, возвращается значение «0». В случае ошибки возвращается «1».
	sss_ssh_knownhostsproxy	sss_ssh_knownhostsproxy
	get OpenSSH host keys	получить ключи OpenSSH узла
	<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg> <arg choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>	<command>sss_ssh_knownhostsproxy</command> <arg choice='opt'> <replaceable>options</replaceable> </arg> <arg choice='plain'><replaceable>HOST</replaceable></arg> <arg choice='opt'><replaceable>PROXY_COMMAND</replaceable></arg>
	LIFE-CYCLE	ЖИЗНЕННЫЙ ЦИКЛ
	This tool is deprecated and will be removed in the future. Consider using the more reliable <command>sss_ssh_knownhosts</command> instead.	Этот инструмент считается устаревшим и в будущем будет удален. Вместо него следует использовать более надежный <command>sss_ssh_knownhosts</command>.
	<command>sss_ssh_knownhostsproxy</command> acquires SSH host public keys for host <replaceable>HOST</replaceable>, stores them in a custom OpenSSH known_hosts file (see the <quote>SSH_KNOWN_HOSTS FILE FORMAT</quote> section of <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> for more information) <filename>/var/lib/sss/pubconf/known_hosts</filename> and establishes the connection to the host.	<command>sss_ssh_knownhostsproxy</command> получает открытые ключи SSH узла для узла <replaceable>HOST</replaceable>, сохраняет их в пользовательском файле known_hosts OpenSSH (подробные сведения доступны в разделе <quote>ФОРМАТ ФАЙЛА SSH_KNOWN_HOSTS</quote> справочной страницы <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry>) <filename>/var/lib/sss/pubconf/known_hosts</filename> и устанавливает подключение к узлу.
	If <replaceable>PROXY_COMMAND</replaceable> is specified, it is used to create the connection to the host instead of opening a socket.	Если указано значение <replaceable>PROXY_COMMAND</replaceable>, оно будет использовано для создания подключения к узлу вместо открытия сокета.
	ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts	ProxyCommand /usr/bin/sss_ssh_knownhostsproxy -p %p %h GlobalKnownHostsFile /var/lib/sss/pubconf/known_hosts
	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhostsproxy</command> for host key authentication by using the following directives for <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> configuration: <placeholder type="programlisting" id="0"/>	<citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_knownhostsproxy</command> для проверки подлинности ключа узла с помощью следующих инструкций по настройке <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry>: <placeholder type="programlisting" id="0"/>
	<option>-p</option>,<option>--port</option> <replaceable>PORT</replaceable>	<option>-p</option>,<option>--port</option> <replaceable>PORT</replaceable>
	Use port <replaceable>PORT</replaceable> to connect to the host. By default, port 22 is used.	Использовать порт <replaceable>PORT</replaceable> для подключения к узлу. По умолчанию используется порт 22.
	<option>-k</option>,<option>--pubkey</option>	<option>-k</option>,<option>--pubkey</option>
	Print the host ssh public keys for host <replaceable>HOST</replaceable>.	Вывести открытые ключи SSH узла для узла <replaceable>HOST</replaceable>.

Loading…

None String updated in the repository SSSD sssd-manpage Russian	English <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhosts</command> for public key host authentication using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>ssh_config</refentrytitle><manvolnum>5</manvolnum> </citerefentry> man page for more details about this option. Russian 0 characters edited Current translation Translated <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_knownhosts</command> для проверки подлинности узла по открытым ключам с использованием параметра <quote>KnownHostsCommand</quote>. Дополнительные сведения об этом параметре доступны на справочной странице <citerefentry> <refentrytitle>ssh_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>. a week ago
lepata Translation changed SSSD sssd-manpage Russian	English <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhosts</command> for public key host authentication using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>ssh_config</refentrytitle><manvolnum>5</manvolnum> </citerefentry> man page for more details about this option. Russian 66 characters edited Current translation Translated <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>81</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_~~authorizedkey~~knownhosts</command> для проверки подлинности ~~пользователей~~узла по открытым ключам~~, если программа собрана с поддержкой~~ с использованием параметра <quote>~~AuthorizedKey~~KnownHostsCommand</quote>. Дополнительные сведения об этом параметре доступны на справочной странице <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>. 12 days ago
None String added in the repository SSSD sssd-manpage Russian	English <citerefentry><refentrytitle>ssh</refentrytitle> <manvolnum>1</manvolnum></citerefentry> can be configured to use <command>sss_ssh_knownhosts</command> for public key host authentication using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>ssh_config</refentrytitle><manvolnum>5</manvolnum> </citerefentry> man page for more details about this option. Russian 480 characters edited Needs editing <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>8</manvolnum></citerefentry> можно настроить на использование <command>sss_ssh_authorizedkeys</command> для проверки подлинности пользователей по открытым ключам, если программа собрана с поддержкой параметра <quote>AuthorizedKeysCommand</quote>. Дополнительные сведения об этом параметре доступны на справочной странице <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum></citerefentry>. 3 weeks ago
None Source string changed SSSD sssd-manpage Russian	English 99 characters edited Needs editing <citerefentry><refentrytitle>sshd</refentrytitle> <manvolnum>81</manvolnum></citerefentry> can be configured to use <command>sss_ssh_~~authorizedkey~~knownhosts</command> for public key ~~user~~host authentication ~~if it is compiled with support for <quote>AuthorizedKeysCommand</quote> option.~~using the <quote>KnownHostsCommand</quote> option: <placeholder type="programlisting" id="0"/> Please refer to the <citerefentry> <refentrytitle>sshd_config</refentrytitle> <manvolnum>5</manvolnum> </citerefentry> man page for more details about this option. 3 weeks ago